1. Quem é responsável pelos dados
Esta Política explica como a idly Privacy, CNPJ 40.651.400/0001-81 ("idly", "nós" ou "nosso serviço"), trata dados pessoais no site, aplicativo, portais administrativos, integrações de portaria e demais serviços relacionados ao controle de acesso.
Em alguns casos, a idly atua como controladora dos dados. Em outros, atua como operadora em nome de condomínios, administradoras, síndicos, empresas contratantes ou responsáveis pelo espaço que utiliza a solução.
2. Dados que podemos tratar
Podemos tratar os seguintes dados, conforme o perfil e o uso do serviço:
- Dados cadastrais: nome, CPF, telefone, e-mail, data de nascimento, unidade, vínculo com edifício e perfil de acesso.
- Dados de identidade: imagem de documento, selfie, prova de vida, situação cadastral e resultado de validações antifraude.
- Dados biométricos: imagem facial, atributos técnicos para comparação facial e registros de validação biométrica.
- Dados de acesso: edifício, dispositivo, horário, resultado da tentativa, método usado, visitante ou dependente relacionado.
- Dados técnicos: endereço IP, identificadores de sessão, navegador, registros de auditoria e eventos de segurança.
- Dados de convidados: nome ou identificação do convidado, foto enviada para miniatura, validade do passe e logs de uso.
3. Por que usamos o DataValid/SERPRO
A idly pode usar o serviço DataValid, provido pelo SERPRO, para validar informações de identidade informadas durante o cadastro ou recuperação de acesso. Essa validação ajuda a confirmar que o CPF, a data de nascimento, o documento e/ou a face informados pertencem à pessoa que está solicitando acesso ao ambiente protegido.
O objetivo não é consultar dados de forma indiscriminada. O DataValid é usado para reduzir fraude, impedir cadastro em nome de terceiros, proteger moradores e administradores e dar maior segurança ao fluxo de liberação de acesso.
O que pode ser enviado ao DataValid
Conforme o fluxo contratado e a etapa de validação, podemos enviar dados como CPF, nome, data de nascimento, imagem facial e imagem/documento fornecidos pelo próprio usuário. O retorno é usado para indicar se os dados são compatíveis com a base consultada e se o cadastro pode seguir.
Base legal
O tratamento pode se apoiar, conforme o caso, na execução de contrato, no legítimo interesse de prevenção de fraude e segurança, no cumprimento de obrigações legais/regulatórias e, para dados sensíveis como biometria, no consentimento do titular ou em outra hipótese autorizada pela LGPD aplicável ao controle de acesso e à prevenção de fraude.
4. Biometria facial e validação de acesso
A idly pode usar biometria facial para cadastro, prova de vida, comparação de identidade e liberação de acesso em dispositivos compatíveis. Também podemos usar provedores técnicos de infraestrutura, como serviços de armazenamento seguro e validação facial, para processar essas informações.
O uso da biometria tem finalidade limitada: autenticar usuários autorizados, impedir uso indevido de contas, proteger o condomínio e manter registros de auditoria. Visitantes podem enviar selfie para identificação visual pelo anfitrião, mas essa foto não é usada para validação facial automática quando o fluxo do convidado assim determinar.
5. Como usamos os dados
- Criar e manter cadastros de moradores, administradores, dependentes, visitantes e prestadores autorizados.
- Verificar identidade, prova de vida, elegibilidade e vínculo com o edifício.
- Liberar, negar ou auditar tentativas de acesso físico ou digital.
- Enviar códigos de verificação, avisos operacionais e comunicações necessárias ao serviço.
- Investigar incidentes, abuso, fraude, uso indevido ou falhas técnicas.
- Cumprir contratos, obrigações legais, ordens de autoridades e solicitações dos responsáveis pelo condomínio.
6. Compartilhamento
Podemos compartilhar dados com condomínios, administradoras, empresas contratantes e operadores autorizados para viabilizar o controle de acesso. Também podemos usar provedores de tecnologia, nuvem, banco de dados, armazenamento, mensageria, auditoria, validação documental/biométrica e prevenção de fraude, incluindo DataValid/SERPRO quando aplicável.
Esses terceiros recebem apenas os dados necessários à finalidade contratada e devem observar medidas de segurança e confidencialidade compatíveis com a natureza das informações.
7. Segurança e retenção
Adotamos controles técnicos e organizacionais para proteger os dados, incluindo restrição de acesso, registros de auditoria, autenticação, segregação de ambientes e armazenamento em infraestrutura protegida.
Mantemos dados pelo período necessário para prestar o serviço, cumprir contratos, preservar registros de segurança, atender obrigações legais, resolver disputas ou demonstrar conformidade. Quando não forem mais necessários, os dados podem ser excluídos, anonimizados ou bloqueados, conforme aplicável.
8. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável.
Para exercer direitos ou tirar dúvidas, entre em contato pelo e-mail app@idly.com.br. Podemos precisar confirmar sua identidade antes de atender determinadas solicitações, especialmente quando envolverem dados de acesso físico, biometria ou segurança do condomínio.
9. Atualizações da Política
Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação, em fornecedores ou em práticas de segurança. A versão vigente estará sempre disponível em idly.com.br/privacidade.html.
10. Termos de Uso
Ao acessar ou usar o site, aplicativo, portal administrativo, links de convite, QR Codes, integrações de portaria ou qualquer funcionalidade da idly, você concorda com estes Termos de Uso e com a Política de Privacidade descrita acima.
Se você usa a idly em nome de um condomínio, administradora, empresa ou outro contratante, declara ter autorização para praticar atos em nome dessa organização.
11. O que é a idly
A idly fornece tecnologia para organizar identidade, cadastro, validação e controle de acesso em condomínios, áreas comuns, portarias, espaços internos, mercados autônomos 24h e operações similares.
A decisão operacional de permitir ou negar acesso pode depender das regras do condomínio, da administradora, do contratante, do equipamento instalado e das permissões configuradas por usuários autorizados.
12. Cadastro, identidade e validação
Você deve fornecer informações verdadeiras, completas e atualizadas. Não é permitido cadastrar CPF, telefone, documento, foto, biometria ou qualquer dado de outra pessoa sem autorização ou com objetivo de burlar controles de segurança.
Para proteger o acesso físico e prevenir fraude, a idly pode validar dados cadastrais, documentos e biometria por meios próprios ou por fornecedores especializados, incluindo DataValid/SERPRO, conforme descrito nesta página.
13. Uso correto do acesso
- Use sua conta, código, QR Code ou biometria apenas para acesso próprio, salvo quando a funcionalidade permitir convidado, dependente ou autorização de terceiro.
- Não compartilhe códigos de verificação, links, credenciais ou permissões fora das regras do condomínio ou da organização responsável.
- Não tente contornar dispositivos, integrações, validações biométricas, autenticação, limites de requisição ou registros de auditoria.
- Informe a administração responsável ou a idly se perceber uso indevido, falha de segurança ou cadastro incorreto.
14. Dependentes, visitantes e convidados
Usuários autorizados podem, conforme as regras do edifício, cadastrar dependentes ou gerar passes temporários para convidados. Ao fazer isso, você declara que tem autorização para informar os dados necessários e que o acesso concedido é legítimo.
Passes de convidados podem ter validade limitada, podem exigir selfie para identificação visual e podem ser cancelados. Edifícios públicos ou privados podem ter regras diferentes para criação de convites, conforme configuração do serviço.
15. Administradores e gestores
Administradores, gerentes e operadores com acesso ao painel devem usar a plataforma apenas para finalidades legítimas de gestão, segurança, suporte e operação do edifício ou serviço contratado.
É proibido consultar, exportar, alterar ou excluir dados sem necessidade operacional, autorização adequada ou base legal. A idly pode manter logs de auditoria sobre ações administrativas.
16. Disponibilidade, suspensão e limitações
Trabalhamos para manter o serviço disponível e seguro, mas podem ocorrer indisponibilidades, atrasos, falhas de rede, problemas em equipamentos de terceiros, manutenção, incidentes externos ou eventos fora do controle da idly.
Podemos suspender, bloquear ou limitar contas, permissões ou sessões quando houver indícios de fraude, uso indevido, violação destes Termos, risco à segurança, determinação do condomínio/contratante ou exigência legal.
17. Propriedade intelectual e alterações
A marca idly, software, interfaces, textos, fluxos, elementos visuais, integrações e demais componentes do serviço pertencem à idly ou a seus licenciadores. O uso do serviço não transfere propriedade intelectual ao usuário.
Estes Termos podem ser atualizados para refletir mudanças no serviço, na legislação, em recursos de segurança ou em práticas operacionais. A versão vigente estará sempre nesta página.