LGPD
Política de privacidade
Como a Co26 trata dados pessoais no site, no formulário de demonstração e na plataforma de entregas e visitantes usada pelos condomínios, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Última atualização: 19 de outubro de 2026
1. Quem somos e qual é o nosso papel
A Co26 oferece uma plataforma para condomínios residenciais e comerciais organizarem entregas e visitantes: o morador envia o código de retirada pelo WhatsApp ou pelo portal, a portaria consulta no painel e registra a retirada.
A LGPD trata de forma diferente quem decide sobre os dados e quem apenas executa o tratamento. A Co26 atua nos dois papéis:
- Controladora dos dados deste site e dos contatos enviados pelo formulário de demonstração. Aqui somos nós que decidimos como e por que os dados são usados.
- Operadora dos dados que cada condomínio cadastra na plataforma. O condomínio (ou a administradora que o representa) é o controlador: ele decide quem é cadastrado, quais dados são usados e por quanto tempo. A Co26 trata esses dados só para prestar o serviço contratado, conforme as instruções do condomínio.
2. Dados do site e do formulário de demonstração
Quando você pede uma demonstração, coletamos os dados que você mesmo informa no formulário:
- nome;
- empresa ou condomínio;
- e-mail;
- telefone;
- cidade;
- número de unidades e a mensagem que você escrever.
Esses dados são enviados por e-mail para a equipe comercial da Co26, que usa as informações só para retornar o contato e apresentar a plataforma. Você também recebe uma cópia de confirmação no e-mail informado. Não vendemos esses dados nem os usamos para publicidade de terceiros.
Como qualquer serviço na internet, os servidores que hospedam o site registram dados técnicos de acesso, como endereço IP, data e hora e o navegador utilizado, para segurança e funcionamento.
O site não usa cookies de publicidade nem de análise. O painel da portaria e o portal do morador usam apenas os cookies necessários para manter você conectado.
3. Dados tratados na plataforma, como operadora
Os condomínios que usam a Co26 podem cadastrar e gerar os seguintes dados:
- Moradores: nome, e-mail, telefone, unidade e, se o condomínio quiser, CPF.
- Códigos de entrega: os códigos de retirada enviados pelos moradores, a unidade, as datas de envio e de retirada e quem registrou a retirada.
- Visitantes: nomes, quantidade de pessoas e placa do veículo, quando informados pelo morador ou pela portaria.
- Funcionários do condomínio: nome, e-mail, telefone e, se o condomínio quiser, CPF, além dos dados de acesso ao painel.
- Fotos de etiquetas: quando o condomínio ativa a leitura automática, a foto da etiqueta da encomenda, que pode conter nome e endereço do destinatário.
- Mensagens de WhatsApp: o número de telefone e o conteúdo das mensagens trocadas com o bot da Co26.
Os dados de cada condomínio ficam separados dos demais. Funcionários e moradores de um condomínio não têm acesso aos dados de outro.
4. Finalidades e bases legais
Formulário de demonstração. Usamos os dados para responder ao seu pedido e apresentar a plataforma. Como o contato normalmente é feito em nome de um condomínio ou empresa, a base legal é o legítimo interesse da Co26 em atender quem a procurou (art. 7º, IX, da LGPD). Quando você mesmo for parte da futura contratação, também se aplica a execução de procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
Registros de acesso. Guardamos os registros de acesso à aplicação para cumprir a obrigação do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), com base no cumprimento de obrigação legal (art. 7º, II, da LGPD), e para manter o serviço seguro, com base no legítimo interesse (art. 7º, IX).
Plataforma. Tratamos os dados cadastrados pelo condomínio para:
- identificar o morador e a unidade de cada entrega ou visitante;
- receber e validar códigos de retirada e registrar quem retirou e quando;
- enviar avisos e links de acesso por e-mail e WhatsApp;
- permitir que a portaria e a administração consultem o histórico;
- garantir a segurança da conta e prevenir uso indevido.
Nesses casos, quem define a base legal é o condomínio, como controlador. Em geral:
- moradores e visitantes: legítimo interesse do condomínio na organização das entregas e na segurança de quem vive e trabalha no local (art. 7º, IX);
- funcionários: execução do contrato de trabalho ou de prestação de serviços com o condomínio (art. 7º, V);
- CPF: é opcional e só deve ser cadastrado quando o condomínio realmente precisar dele para identificar a pessoa.
5. Suboperadores e transferência internacional
Para prestar o serviço, a Co26 conta com fornecedores que tratam dados em nosso nome. Eles só recebem o necessário para a função que executam:
SendGrid (Twilio)
Envio de e-mails: links de acesso, avisos de entrega e retorno do formulário de demonstração.
Local de tratamento: Estados Unidos
Meta (WhatsApp Cloud API)
Bot de WhatsApp que recebe os códigos de retirada e envia avisos aos moradores.
Local de tratamento: Estados Unidos e outros países onde a Meta mantém infraestrutura
Railway
Hospedagem do servidor da aplicação e do banco de dados.
Local de tratamento: Estados Unidos (Califórnia)
Vercel
Hospedagem do site, do painel da portaria e do portal do morador.
Local de tratamento: Estados Unidos, com entrega de conteúdo pela rede global da Vercel
Anthropic
Leitura automática da foto da etiqueta da encomenda, apenas quando o condomínio ativa esse recurso.
Local de tratamento: Estados Unidos
Como esses fornecedores processam dados fora do Brasil, há transferência internacional de dados. Ela é necessária para prestar o serviço contratado pelo condomínio e para atender aos pedidos feitos pelo formulário (art. 33, IX, da LGPD). Os termos de uso e de tratamento de dados de cada fornecedor os obrigam a manter os dados confidenciais, protegidos e usados só para prestar o serviço à Co26.
A leitura automática de etiquetas pela Anthropic só acontece quando o condomínio ativa esse recurso. Com ele desligado, nenhuma foto é enviada.
Fora esses casos, só compartilhamos dados quando a lei exigir ou por ordem de autoridade competente.
6. Retenção
Os dados da plataforma são mantidos enquanto durar o contrato com o condomínio. Ao fim do contrato, os dados são eliminados ou devolvidos ao condomínio, salvo quando a lei exigir que sejam guardados por mais tempo. Durante o contrato, uma rotina automática aplica estes prazos:
- Códigos de entrega e visitantes: 1 ano depois da retirada ou da chegada (ou da criação, se nunca forem usados), deixam de identificar o morador, o visitante e a placa; com 2 anos, são excluídos.
- Links de acesso do portal: deixam de identificar o morador depois de 7 dias e são excluídos com 1 ano.
- Cadastros de moradores e funcionários: ficam enquanto houver vínculo com o condomínio ou até o pedido de eliminação.
Os contatos do formulário de demonstração são mantidos enquanto houver negociação ou relação comercial com você. Se não houver, você pode pedir a eliminação a qualquer momento.
Os registros de acesso à aplicação são guardados por 6 meses, como exige o Marco Civil da Internet, ou por mais tempo se houver ordem judicial.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- comunicação criptografada (HTTPS) entre navegador, aplicativos e servidores;
- senhas guardadas com hash, nunca em texto aberto, e acesso de moradores por link de uso único;
- separação dos dados por condomínio e permissões por perfil de usuário;
- acesso interno restrito às pessoas que precisam dele para operar o serviço.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os condomínios afetados e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares.
8. Seus direitos
O art. 18 da LGPD garante a você, como titular, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem seus dados são compartilhados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento, quando ele for a base do tratamento;
- se opor a um tratamento feito em desacordo com a lei.
Se você é morador, visitante ou funcionário de um condomínio, faça o seu pedido primeiro ao condomínio ou à administradora, que é o controlador dos seus dados. Se o pedido chegar à Co26, vamos encaminhá-lo ao condomínio e ajudá-lo a responder.
Se você enviou o formulário de demonstração, fale diretamente com a Co26 pelo contato abaixo.
Para proteger seus dados, podemos pedir informações que confirmem a sua identidade antes de atender o pedido. Respondemos pedidos de acesso em até 15 dias, como prevê o art. 19 da LGPD.
Você também pode apresentar reclamação à ANPD.
9. Encarregado e contato
Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados pessoais da Co26:
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo desta página.