Política de Privacidade

1. Dois papéis distintos

O Portaris é uma plataforma de controle de acesso contratada por empresas, condomínios e instituições. Isso cria dois tratamentos diferentes de dados pessoais:

• Dados da conta do cliente — nome, e-mail e telefone de quem contrata e administra o Portaris. Aqui a DevPlus atua como controladora.
• Dados das pessoas cadastradas pelo cliente — moradores, colaboradores, visitantes e prestadores registrados no painel. Aqui a DevPlus atua como operadora: tratamos esses dados exclusivamente conforme as instruções do cliente, que é o controlador e responsável pela base legal do tratamento.

2. Dados que tratamos

Não tratamos dados biométricos. A foto da pessoa serve apenas para conferência visual pelo operador na tela de recepção — não há reconhecimento facial nem extração de características biométricas.

3. Base legal

Para os dados de conta, tratamos com base na execução de contrato (art. 7º, V da LGPD) e no cumprimento de obrigação legal quanto a registros fiscais. Para os dados das pessoas cadastradas, a base legal é definida pelo cliente controlador — normalmente legítimo interesse em segurança patrimonial, execução de contrato de trabalho ou locação, ou consentimento, conforme o caso.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação:

• Google Cloud Platform — hospedagem da aplicação, banco de dados e armazenamento de fotos, em data centers com certificação de segurança;
• Processadora de pagamentos — apenas os dados de cobrança necessários à assinatura;
• Autoridades públicas — quando houver requisição legal ou ordem judicial.

5. Segurança

• Tráfego criptografado em trânsito por TLS/HTTPS, inclusive entre os leitores e a nuvem;
• Identificadores de cartão e PINs guardados como hash SHA-256, sem possibilidade de reversão;
• Isolamento por organização aplicado na camada de banco de dados, de modo que uma conta nunca alcance dados de outra;
• Autenticação por token JWT no painel e por chave exclusiva em cada dispositivo, revogável a qualquer momento;
• Controle de acesso por perfil — a estação de recepção, por exemplo, não enxerga configurações do sistema.

6. Retenção

Eventos de acesso são retidos conforme o plano contratado (de 30 dias a retenção estendida no plano Empresarial). Dados de pessoas permanecem enquanto o cliente mantiver o cadastro ativo. Encerrada a assinatura, os dados da organização são eliminados em até 90 dias, ressalvadas as obrigações legais de guarda.

7. Seus direitos

A LGPD garante ao titular o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade a outro fornecedor;
• revogar o consentimento, quando essa for a base legal aplicável.

8. Cookies e medição de audiência

Este site não utiliza cookies de publicidade nem rastreamento de terceiros. O painel do Portaris usa apenas armazenamento local do navegador para manter a sessão autenticada — sem ele, não é possível permanecer logado.

Para saber quantas pessoas visitam cada página, usamos o Cloudflare Web Analytics, uma ferramenta de medição sem cookies: ela não grava nada no seu navegador, não cria identificador de visitante e não acompanha você por outros sites. São coletados apenas dados agregados — página acessada, site de origem, tipo de dispositivo, país e tempo de carregamento. Como não há identificação do titular nem cookies, não exibimos banner de consentimento.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail aos administradores das contas ativas com pelo menos 15 dias de antecedência.

10. Contato

Dúvidas sobre privacidade ou exercício de direitos: contato@portaris.app.

DevPlus Tecnologia Ltda.