Segurança e Privacidade

A plataforma é construída sobre serviços gerenciados de hospedagem, banco de dados e e-mail. Cabe ao provedor manter a infraestrutura subjacente segura e disponível; cabe à S&M Gestão Empresarial configurar corretamente esses recursos, controlar o conteúdo publicado e gerenciar acessos administrativos; cabe a cada pessoa usuária zelar pelas próprias credenciais.

• Login por e-mail e senha, com fluxo de recuperação de senha por e-mail.
• Cadastro restrito: novos usuários só conseguem se registrar se o e-mail estiver previamente autorizado por um administrador.
• Papéis de acesso (administrador / leitor) são armazenados em tabela dedicada e verificados no servidor, sem confiar em dados do navegador.
• Páginas administrativas exigem autenticação a cada visita; a sessão expira automaticamente conforme as regras do provedor de autenticação.

• Tráfego entre o navegador e o servidor é protegido por HTTPS (TLS) — incluindo formulários, login e área administrativa.
• Cada tabela do banco utiliza políticas de segurança em nível de linha (RLS), restringindo leitura e escrita ao que cada papel pode ver.
• Imagens e arquivos enviados ficam em armazenamento privado por padrão; o acesso público é liberado apenas quando o conteúdo é marcado explicitamente como público.
• Funções internas com privilégios elevados são executáveis apenas pelo papel de serviço usado pelos componentes servidores.

Coletamos apenas dados necessários para autenticação (e-mail) e para o funcionamento das funcionalidades — por exemplo, registros de acesso à área administrativa e consentimentos de LGPD aceitos por usuários cadastrados. Não usamos rastreadores de marketing de terceiros nesta aplicação.

Detalhes completos sobre tratamento de dados pessoais estão na Política de Privacidade.

Mensagens transacionais (confirmação de cadastro, recuperação de senha e convites pontuais para conteúdos) são enviadas a partir do domínio notify.smgestaocondominial.com, com registros de SPF, DKIM e DMARC configurados via delegação de subdomínio.

Não enviamos newsletters em massa nem campanhas de marketing por este canal.

Você pode solicitar acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais conforme previsto na Lei 13.709/2018. Pedidos devem ser feitos pelos canais de contato indicados na Política de Privacidade. Responderemos no prazo legal.

Se você acredita ter encontrado uma vulnerabilidade ou tem dúvidas sobre privacidade, entre em contato pelos canais informados na Política de Privacidade. Pedimos que não divulgue publicamente o problema antes de nos dar oportunidade de corrigi-lo.

Esta página descreve controles ativos hoje no produto. Não representa certificação SOC 2, ISO 27001, PCI ou equivalente, nem garantia legal de ausência de incidentes. Para cláusulas contratuais específicas (acordo de processamento de dados, sub-processadores, retenção customizada), entre em contato diretamente conosco.