Política de Privacidade

A IoTrust mede e controla a água, os exaustores, o poço e a temperatura de condomínios residenciais e comerciais, com equipamentos instalados no prédio e um aplicativo. Para construtoras, mede a água que entra em cada obra (IoTrust Canteiro). Esta política vale para os dois.

Ela vale para o site iotrust.com.br, para o sistema em app.iotrust.com.br e para os aplicativos IoTrust para Android (Google Play, pacote br.com.iotrust.app) e para iPhone (App Store), publicados pela IoTrust. Os aplicativos abrem o mesmo sistema e usam a mesma conta.

Nas leituras dos sensores instalados no prédio, a IoTrust trata os dados em nome do condomínio ou da construtora contratante, como operadora. No cadastro de quem usa o aplicativo, nos registros de acesso e no histórico de comandos, a IoTrust é a controladora.

Na compra do equipamento por pessoa física, para monitorar a água do próprio imóvel, a IoTrust é a controladora também das leituras dos sensores, que trata para prestar o serviço contratado (art. 7º, V, da LGPD).

Controlador dos dados: IoTrust, Joinville (SC), Brasil.
E-mail: contato@iotrust.com.br
WhatsApp: (47) 3150-0840

Coletamos apenas os dados necessários para fornecer e melhorar o serviço, nestas categorias:

2.1. Dados de cadastro

• Nome completo
• E-mail
• Senha, guardada só como resumo criptográfico (scrypt), nunca em texto
• Telefone celular: obrigatório no cadastro de morador, para o síndico falar com você sobre o cadastro e o apartamento; opcional nas demais contas, para o atendimento da IoTrust. Nenhum aviso é enviado por WhatsApp.
• Número do apartamento (moradores)
• Na obra: a construtora e a função de cada pessoa da equipe (engenharia, mestre de obra, financeiro, diretoria)

2.2. Dados de uso do sistema

• Histórico de comandos: quem acionou a bomba, o exaustor ou o salão, e quando
• Preferências de notificação
• Registros de acesso: data, horário, endereço IP e navegador
• Endereço da inscrição de notificação de cada aparelho, com o navegador e a versão do aplicativo
• Perguntas feitas ao assistente do regimento interno, com a data e a conta de quem perguntou

2.3. Dados do prédio e dos equipamentos

Níveis, vazão, consumo, estado da bomba, temperaturas e avisos do prédio não identificam ninguém. Já o acionamento do exaustor por apartamento, o registro de comando com o nome de quem acionou e as atividades da obra com o nome de quem registrou são dados pessoais e seguem esta política (ver 2.5).

Na obra, o volume e o horário da água que entra, o custo pela tarifa da concessionária e as leituras do hidrômetro também não identificam ninguém.

2.4. Dados de contato (formulários do site)

• Nome, telefone e e-mail
• Nome do prédio ou da construtora, cidade, número de unidades ou de obras
• No pedido da visita técnica: quem você é (síndico, conselheiro, administradora ou morador) e o estado
• Origem da visita (anúncio da Meta ou do Google, WhatsApp), pelos parâmetros de campanha (UTM)
• Endereço IP e navegador, para barrar envio automático e saber de onde veio o contato

2.5. Dados que podem revelar rotina

Por natureza do serviço, alguns dados podem revelar, indiretamente, padrões de presença ou de rotina:

• Horários de acionamento do exaustor por apartamento podem indicar quando os moradores estão em casa
• Registros de comando da bomba e padrão de consumo podem revelar a rotina coletiva do prédio
• Horário de uso do aplicativo está ligado à conta de quem entrou

Quem pode ver esses dados: somente o próprio titular (os seus dados), o síndico e os conselheiros do prédio (apenas dentro do prédio deles) e o administrador da IoTrust, para suporte técnico. Os comandos que ele dá ficam no histórico do prédio, como os de qualquer usuário. Moradores não têm acesso ao histórico de outros apartamentos.

Base legal: execução de contrato (o registro operacional é necessário ao serviço de gestão predial). Em caso de discordância, o titular pode pedir a anonimização conforme a seção 7. O pedido é avaliado caso a caso, porque o registro do comando é a prova do que aconteceu no equipamento (seção 9).

2.6. Relatos de problema (botão dentro do aplicativo)

O aplicativo tem um botão para relatar um defeito. Ele só envia alguma coisa quando você o aciona e confirma o envio. Nada é capturado em segundo plano.

• O texto que você escreve
• Uma imagem da tela no momento em que você apertou o botão. A imagem é exibida antes do envio e existe um botão para enviar o relato sem ela
• Tela em que você estava, seu perfil de acesso, prédio, tipo de aparelho e navegador, tamanho da tela e versão do aplicativo
• As últimas mensagens de erro técnico registradas pelo seu navegador

Atenção ao conteúdo da imagem: se a tela exibia dados de outras pessoas (nome de morador, apartamento, valores), eles estarão na imagem. Senhas e códigos da verificação em duas etapas são removidos automaticamente antes do envio. A imagem fica acessível apenas ao administrador da IoTrust e é apagada automaticamente, conforme o prazo da seção 9.

Base legal: legítimo interesse (corrigir defeitos do serviço), com envio sempre iniciado por você.

2.7. Orçamento, contrato e cobrança

• Os dados do contratante no orçamento e no contrato: o nome do condomínio ou da empresa, o CNPJ, o endereço e o nome, o e-mail e o telefone de quem responde por ele; ou, na compra do equipamento por pessoa física, o nome, o CPF e o endereço de entrega dela, que é a própria contratante
• Na aprovação pelo link: o nome de quem aprova, o CPF (opcional, e obrigatório na compra do equipamento por pessoa física), a data e a hora, o endereço IP e o navegador. Juntos, eles formam o comprovante da assinatura eletrônica
• No equipamento do orçamento de envio pago pelo link: o registro do pagamento que o Mercado Pago confirma (a forma, o valor, as parcelas e a data). O número do cartão e os dados da conta são digitados na página do Mercado Pago e não passam pela IoTrust
• Na compra do equipamento para a casa pelo site: o nome, o WhatsApp, o e-mail, o endereço de entrega com o CEP e as respostas sobre a casa (onde a água da rua chega, se o WiFi chega à caixa d'água e se há tomada perto dela), com o endereço IP e o navegador, para barrar envio automático. Com eles a IoTrust monta o orçamento, manda ao e-mail o link dele e, se ele não for aprovado em 24 horas, um lembrete, um só
• No pedido "Avise-me quando chegar", quando a versão da casa escolhida está esgotada: o nome, o WhatsApp, o e-mail, se informado, a cidade, o estado e a versão. Usamos só para avisar quando o próximo lote chegar, e o pedido fica pelo prazo do contato de quem não contratou (seção 9)
• A abertura do link do orçamento, com a data, o navegador e um resumo cifrado do endereço IP, e a da demonstração, com a data, para a equipe saber se foram vistos
• Os dados de cobrança: o nome ou a razão social, o CPF ou o CNPJ, o endereço, o e-mail que recebe o boleto e a nota fiscal, o telefone de cobrança e o registro do pagamento

Base legal: execução de contrato e procedimentos preliminares a ele (art. 7º, V) e, nos documentos fiscais, cumprimento de obrigação legal (art. 7º, II).

2.8. Outros registros do prédio

• Reservas do salão de festas, com o apartamento e quem reservou
• Leituras do hidrômetro, com quem as digitou
• Contas de água enviadas pelo síndico, com o arquivo da fatura
• Limpezas da caixa d'água e da cisterna, com a empresa que fez a limpeza, a observação e o comprovante
• Comentários nos avisos do prédio, com o nome de quem comentou

Base legal: execução de contrato (art. 7º, V).

2.9. Indicação no Programa Gestão Monitorada

Quando um síndico cliente indica outro condomínio, guardamos o nome do condomínio, a cidade, o CNPJ quando informado, o nome, o telefone e o papel da pessoa de contato, a observação de quem indicou e a situação da indicação. Usamos esse contato só para apresentar a IoTrust ao condomínio indicado. O contato indicado pode pedir ao encarregado, a qualquer momento, que os dados dele sejam apagados.

Base legal: legítimo interesse (art. 7º, IX). O contato de quem não contratou segue o prazo da seção 9.

2.10. O que o aplicativo do celular acessa no aparelho

O aplicativo IoTrust para Android e iPhone pede uma única permissão, a de notificações, para entregar os avisos do prédio, e usa a internet para falar com app.iotrust.com.br. Quando você escolhe anexar uma foto ou um arquivo (o comprovante da limpeza da caixa d'água, a imagem de um problema que você relata), o celular abre a câmera ou a galeria só para aquele envio. O aplicativo não acessa a localização, os contatos, o microfone nem o identificador de publicidade, e não tem anúncios nem medição de visitas.

• Operação do serviço: identificar quem entra, permitir o controle dos sistemas do prédio e enviar os avisos do prédio (consumo fora do padrão, bomba ligada tempo demais).
• Segurança: detectar tentativas de invasão, prevenir fraude e manter o registro dos comandos.
• Comunicação: enviar os avisos e os relatórios por e-mail e responder aos pedidos de suporte.
• Melhoria do produto: análise estatística agregada, sem identificação pessoal, para entender padrões de uso.
• Vendas: responder a quem pediu contato ou orçamento, pela equipe da IoTrust ou por um representante comercial autônomo que atende em nome dela (seção 5), e apresentar a IoTrust a quem foi cadastrado pela equipe comercial ou indicado por um síndico cliente.

• Execução de contrato (art. 7º, V): dados de cadastro e de uso, indispensáveis para fornecer o serviço.
• Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V): o contato pedido pelo formulário do site, o orçamento e a demonstração.
• Legítimo interesse (art. 7º, IX): registros de segurança e prevenção a fraude, relato de problema e o contato cadastrado pela equipe comercial ou por indicação, com a origem do contato informada na primeira mensagem.
• Consentimento (art. 7º, I): só para os cookies de medição e de anúncios (seção 6).
• Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso e dos documentos fiscais pelo prazo que a lei exige.

A IoTrust não vende dados pessoais. Compartilhamos apenas com os operadores necessários ao serviço, cada um com o dado de que precisa:

Atualizamos esta lista sempre que um novo operador passa a receber dados. Última revisão: 11 de outubro de 2026.

Usamos estas categorias:

• Essenciais (não pedem consentimento): o cookie de sessão do aplicativo (só em app.iotrust.com.br) e o da confiança do aparelho na verificação em duas etapas. Guardados no navegador, e não em cookie: a sua escolha no aviso de cookies, o tema claro ou escuro e a origem da visita, apagada ao fechar a aba.
• Análise de visitas (pede consentimento): Google Analytics 4, quando estiver ativo, só com o seu consentimento.
• Anúncios (pede consentimento): Meta Pixel, só no site institucional e só com o seu consentimento. O que ele recebe está na seção 5.

Você pode retirar o consentimento a qualquer momento em Gerenciar cookies, no rodapé do site. A página é recarregada, a medição para e os cookies dela são apagados.

Você tem direito a, a qualquer momento e gratuitamente:

• Confirmar se tratamos os seus dados pessoais
• Acessar e levar os seus dados: a pedido ao encarregado, enviamos por e-mail um arquivo com os dados ligados à sua conta, em formato aberto (JSON). Do histórico do prédio, os últimos 13 meses saem em planilha na aba Relatório, para o síndico e os conselheiros; o histórico completo, a pedido
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
• Eliminação dos dados tratados com base em consentimento (sujeita às obrigações legais de guarda)
• Informação sobre as entidades públicas e privadas com quem compartilhamos (ver seção 5)
• Retirar o consentimento a qualquer momento (nos cookies, em Gerenciar cookies, no rodapé do site)

Como exercer: envie um e-mail para contato@iotrust.com.br identificando-se e descrevendo o pedido. Respondemos em até 15 dias, contados do pedido (LGPD, art. 19, II). A exclusão da conta também pode ser pedida dentro do aplicativo, em Minha conta, Privacidade, Excluir minha conta. O passo a passo, com e sem o aplicativo, está em iotrust.com.br/excluir-conta.

Adotamos estas medidas técnicas e organizacionais:

• Senha guardada só como resumo criptográfico (scrypt), com sal próprio por conta, nunca em texto
• Comunicação cifrada por TLS no site, no aplicativo e com os equipamentos do prédio
• Verificação em duas etapas obrigatória para as contas da equipe da IoTrust (administrador e vendedor); recomendada para síndico e conselheiro, com um convite no aplicativo para ativar; opcional para as demais contas
• Limite de tentativas na entrada, no cadastro e na troca de senha
• Cópia de segurança diária e cifrada do banco de dados, guardada por 14 dias no servidor e por até 60 dias fora dele
• Registro dos comandos (quem fez o quê e quando), guardado durante todo o contrato e por pelo menos 5 anos depois
• Servidores no Brasil, contratados da HostGator

8.1. Incidente de segurança

Se um incidente de segurança puder trazer risco ou dano relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados em até 3 dias úteis de quando soubermos dele, dizendo o que aconteceu, quais dados foram atingidos, quais são os riscos e o que já foi feito. O condomínio contratante é avisado em até 2 dias úteis da confirmação do incidente, como prevê o contrato, e a construtora e a pessoa física que comprou o equipamento, no mesmo prazo.

O histórico do prédio fica guardado durante todo o contrato, sem prazo de validade, e por pelo menos 5 anos depois que ele termina. Na obra a regra é a mesma, contada obra a obra: o histórico de cada obra fica guardado enquanto ela é atendida e por pelo menos 5 anos depois do encerramento daquela obra. Só alguns dados técnicos têm prazo mais curto, e eles estão listados abaixo.

Quando o contrato termina, a IoTrust encerra o acesso dos usuários do prédio, e o histórico continua guardado pelo prazo desta seção. O condomínio pode pedir a exportação em até 90 dias e, se voltar a contratar, o histórico volta junto.

Quando uma obra termina, o medidor é retirado e o histórico daquela obra continua no aplicativo para a construtora, ao lado das outras obras, com a planilha e o PDF de cada mês. A construtora também pode pedir a exportação ao encarregado.

Alguns operadores da seção 5 ficam fora do Brasil (Resend, Apple, Google, Mozilla, Microsoft, Titan, Anthropic e Meta, e a Amazon quando você conecta a Alexa). A transferência se apoia na necessidade de executar o serviço que você usa (art. 33, IX, combinado com o art. 7º, V) e, no caso da Meta e do Google Analytics, no consentimento específico que você dá no aviso de cookies, que informa que os dados da visita vão para os Estados Unidos (art. 33, VIII). Escolhemos fornecedores que publicam compromissos de proteção de dados para essa transferência.

Nosso serviço é destinado a adultos. Não coletamos dados de menores de 18 anos sem o consentimento dos pais ou responsáveis. Se você acredita que coletamos dados de um menor sem autorização, entre em contato imediatamente para que possamos excluí-los.

Esta política pode ser atualizada para refletir mudanças na legislação, no serviço ou nos operadores. Publicamos cada versão com a data no topo e o histórico no fim. Mudança que reduza um direito seu, ou do condomínio ou da construtora contratante, é avisada por e-mail com 30 dias de antecedência.

Conforme o art. 41 da LGPD, a IoTrust designou um encarregado pelo tratamento de dados pessoais, responsável por receber as comunicações dos titulares e da ANPD, orientar a equipe e zelar pela conformidade.

Se você acredita que tratamos os seus dados em desacordo com a LGPD e não resolvemos a sua questão, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para qualquer disputa relativa a esta Política, fica eleito o foro da Comarca de Joinville/SC, ressalvado o direito de quem for consumidor de propor a ação no foro do próprio domicílio (Código de Defesa do Consumidor, art. 101, I).