Este documento explica, em linguagem direta, quem somos, como o ConnectaPay trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e quais são as regras para uso da plataforma. Ao usar o ConnectaPay, você declara ter lido e concordado com o que está aqui.
1. Quem somos e nossos papéis
O ConnectaPay é uma plataforma de automação financeira voltada a administradoras de condomínios e aos condomínios por elas administrados. Ela recebe documentos (boletos, notas fiscais, cobranças) por e-mail, WhatsApp ou upload, extrai informações desses documentos, organiza a conferência e a aprovação dos pagamentos e integra o resultado ao sistema de gestão (ERP) e à plataforma de pagamentos da administradora.
- Dados tratados em nome da administradora (documentos financeiros, e-mails da caixa conectada, dados de fornecedores, condomínios, síndicos e solicitantes): a administradora é a controladora e o ConnectaPay atua como operador, tratando os dados conforme as instruções dela e o contrato de prestação de serviços.
- Dados de cadastro e uso da plataforma e do site (contas de usuário, registros de acesso, contatos comerciais): o ConnectaPay atua como controlador.
2. Definições
- Administradora (cliente): empresa de administração de condomínios que contrata o ConnectaPay.
- Usuário: pessoa autorizada pela administradora a acessar a plataforma — colaboradores da administradora, síndicos, conselheiros e outras pessoas vinculadas aos condomínios.
- Caixa conectada: conta de e-mail (Google, Microsoft 365 ou outro servidor IMAP) que a administradora ou o usuário autoriza o ConnectaPay a acessar.
- Lançamento: registro de uma conta a pagar criado na plataforma a partir de um documento.
- Suboperador: fornecedor que o ConnectaPay utiliza para prestar o serviço (hospedagem, OCR, IA, envio de mensagens etc.).
3. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e acesso | Nome, e-mail, perfil e permissões, condomínios/carteiras vinculados, registros de acesso (endereço IP, data e hora, navegador). | Cadastro feito pela administradora e uso da plataforma. |
| Conta Google (Gmail) | Nome e e-mail do perfil; mensagens da caixa conectada necessárias ao processamento (cabeçalhos, corpo e anexos); marcadores aplicados às mensagens processadas. | API do Google / IMAP, dentro dos escopos autorizados na tela de consentimento. |
| Conta Microsoft 365 (Outlook/Exchange) | Os mesmos tipos de dados da linha anterior, incluindo categorias aplicadas às mensagens. | Microsoft Graph / IMAP, dentro das permissões consentidas. |
| Outras caixas IMAP | Dados de conexão da caixa dedicada informada pela administradora; mensagens necessárias ao processamento. | Configuração feita pela administradora. |
| Documentos financeiros | Boletos, notas fiscais, comprovantes e contratos, e os dados extraídos deles: fornecedor, CNPJ/CPF, valores, vencimentos, linha digitável, chave Pix, dados bancários, retenções tributárias. | E-mails, WhatsApp, upload e ERP da administradora. |
| Canal WhatsApp | Número de telefone, nome do perfil, conteúdo das mensagens e arquivos enviados ao número da administradora, registros do código de verificação enviado por SMS. | Mensagens enviadas pelo solicitante ao canal habilitado pela administradora. |
| Dados do ERP | Cadastros de condomínios, fornecedores, contas e lançamentos espelhados do sistema de gestão da administradora. | Integração configurada pela administradora. |
| Contato comercial | Nome, e-mail e empresa de quem nos escreve pelo site. | Mensagem enviada por você. |
Não coletamos intencionalmente dados de crianças e adolescentes nem dados pessoais sensíveis; se algum documento contiver esse tipo de dado, ele é tratado apenas na medida necessária à finalidade (por exemplo, o pagamento de uma conta).
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Receber, ler, classificar e lançar documentos financeiros; organizar conferência, aprovação e pagamento; integrar ao ERP e à plataforma de pagamentos. | Execução de contrato com a administradora (inc. V). |
| Calcular retenções tributárias, emitir notas fiscais do tomador (NFTS) e guias. | Cumprimento de obrigação legal ou regulatória (inc. II) e execução de contrato (inc. V). |
| Autenticar usuários, controlar permissões, registrar acessos e ações (trilha de auditoria), prevenir fraudes e abusos. | Legítimo interesse (inc. IX) e cumprimento de obrigação legal, inclusive guarda de registros de acesso (Marco Civil da Internet). |
| Acessar caixas de e-mail conectadas por um usuário com a própria conta Google ou Microsoft. | Consentimento (inc. I), concedido na tela de autorização do provedor e revogável a qualquer momento. |
| Enviar notificações operacionais (novos lançamentos, aprovações pendentes, divergências) por e-mail, painel ou WhatsApp. | Execução de contrato (inc. V) e legítimo interesse (inc. IX). |
| Responder contatos comerciais e de suporte. | Legítimo interesse (inc. IX) e procedimentos preliminares de contrato (inc. V). |
| Melhorar a plataforma com métricas de uso agregadas. | Legítimo interesse (inc. IX), sempre com dados agregados ou anonimizados. |
Não usamos dados pessoais para publicidade, não vendemos dados e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você sem possibilidade de revisão humana: a aprovação e o pagamento de qualquer conta são sempre decididos por pessoas autorizadas pela administradora.
5. Como usamos o acesso às suas contas Google e Microsoft
Quando você (ou a administradora) conecta uma conta Google ou Microsoft ao ConnectaPay, a autorização acontece na tela do próprio provedor, por OAuth 2.0. Nós nunca vemos nem guardamos a sua senha. O ConnectaPay então:
- lê apenas as mensagens necessárias à finalidade — as que você seleciona no complemento (Gmail ou Outlook) ou as que chegam à caixa que a administradora conectou para receber documentos;
- extrai anexos e texto, aplica OCR e IA para localizar os dados do documento e cria o lançamento correspondente;
- aplica marcadores/categorias nas mensagens processadas e, quando a administradora configura, move ou responde mensagens para encaminhar documentos;
- usa o nome e o e-mail do perfil para identificar quem conectou a conta.
Os dados obtidos das contas Google e Microsoft são usados exclusivamente para prestar e melhorar as funcionalidades voltadas ao usuário descritas acima. Não os usamos para publicidade, não os vendemos e não os transferimos a terceiros, exceto: aos suboperadores necessários ao serviço (seção 7), para cumprir obrigação legal, ou se você nos autorizar expressamente. Pessoas da nossa equipe só acessam esses dados quando isso é indispensável para segurança, suporte solicitado por você ou cumprimento da lei.
O uso e a transferência, pelo ConnectaPay, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Processamento automático de caixas de e-mail
Além do uso manual pelos complementos, a administradora pode conectar uma ou mais caixas de e-mail dedicadas ao recebimento de documentos. Nesse caso, o ConnectaPay verifica essas caixas de forma contínua, enquanto a conexão estiver ativa, para:
- identificar mensagens com documentos financeiros e processá-las (leitura, OCR, criação do lançamento);
- marcar ou categorizar as mensagens conforme o resultado e ignorar as que não se enquadram;
- enviar, em nome da administradora e conforme a configuração dela, notificações e encaminhamentos de documentos.
Esse processamento ocorre somente em caixas que a administradora conectou expressamente para esse fim. A administradora pode pausá-lo ou desconectar a caixa a qualquer momento pela própria plataforma; a revogação do acesso na conta Google ou Microsoft também interrompe o processamento imediatamente.
7. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com quem precisa deles para que o serviço funcione, sempre sob contrato, com obrigações de confidencialidade e segurança e limitado ao necessário. As categorias de terceiros envolvidas são:
- Provedores de infraestrutura em nuvem (hospedagem, banco de dados e armazenamento de arquivos);
- Serviços de leitura de documentos e inteligência artificial, usados para reconhecer texto e extrair ou classificar informações de e-mails e documentos — sem uso dos dados para treinar modelos;
- Provedores de e-mail e mensageria (as contas Google, Microsoft ou IMAP conectadas pela administradora, envio de SMS e plataforma de WhatsApp);
- Sistemas contratados pela administradora (ERP e plataforma de pagamentos), por integração configurada por ela.
A relação atualizada de suboperadores pode ser solicitada pelo canal de contato da seção 15. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e para proteger direitos, segurança e integridade da plataforma. Em caso de reorganização societária, os dados permanecem protegidos por esta política.
8. Transferência internacional
Alguns dos nossos suboperadores podem processar ou armazenar dados fora do Brasil. Quando isso ocorre, a transferência é feita com base no art. 33 da LGPD, com cláusulas contratuais e certificações de segurança dos fornecedores, e limitada ao estritamente necessário à finalidade.
9. Segurança
- Toda a comunicação é criptografada (TLS) e protegida por cabeçalhos e políticas de segurança do navegador.
- Acesso às contas de e-mail por OAuth 2.0, sem senha. As credenciais de acesso são armazenadas de forma protegida, com acesso restrito, separadas por cliente e apenas pelo tempo em que a conexão estiver ativa.
- Controle de acesso por perfil, carteira e condomínio; sessões com expiração automática; bloqueio de edição simultânea; registro de auditoria das ações relevantes.
- Controles de rede e de acesso, monitoramento, atualizações periódicas e cópias de segurança.
- Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a administradora afetada e, quando cabível, a Autoridade Nacional de Proteção de Dados, nos prazos da lei.
10. Retenção e exclusão
- Documentos e lançamentos: mantidos enquanto durar o contrato com a administradora e pelos prazos de guarda fiscal e contábil exigidos por lei; depois, excluídos ou anonimizados.
- Tokens de acesso a contas Google/Microsoft: mantidos apenas enquanto a conexão estiver ativa; ao desconectar a caixa ou revogar o acesso no provedor, tornam-se inutilizáveis e são descartados.
- Mensagens e arquivos do WhatsApp: mantidos pelo tempo necessário ao atendimento da solicitação e à guarda do lançamento gerado.
- Registros de acesso: guardados por, no mínimo, 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Contatos comerciais: pelo tempo necessário para responder e manter o relacionamento, salvo pedido de exclusão.
Você pode pedir a exclusão de dados a qualquer momento pelo canal da seção 15. Atenderemos o pedido, ressalvadas as hipóteses em que a lei exige a guarda (por exemplo, documentos fiscais) ou em que os dados são necessários ao exercício regular de direitos.
11. Seus direitos e revogação de acesso
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas. Basta escrever para o e-mail da seção 15. Quando o ConnectaPay atua como operador, encaminharemos o pedido à administradora responsável e a apoiaremos no atendimento.
Para revogar o acesso concedido ao ConnectaPay diretamente no provedor:
- Google: myaccount.google.com/permissions — remova o ConnectaPay da lista de apps com acesso à sua conta.
- Microsoft (conta corporativa ou de estudante): myapplications.microsoft.com — ou solicite ao administrador do seu Microsoft 365.
- Microsoft (conta pessoal): account.live.com/consent/Manage.
12. Cookies
O site público (esta página e a página inicial) não usa cookies nem ferramentas de rastreamento. As áreas autenticadas da plataforma usam apenas cookies estritamente necessários — o cookie de sessão, que identifica o usuário logado, e cookies funcionais, como a última seleção de condomínio. Não usamos cookies de publicidade nem de terceiros para rastreamento.
13. Termos de Uso
13.1 Quem pode usar
A plataforma destina-se a administradoras de condomínios e às pessoas que elas autorizarem. Cada usuário é responsável pela guarda de suas credenciais e pelas ações realizadas com elas, e deve comunicar imediatamente qualquer uso não autorizado.
13.2 Uso aceitável
Você concorda em usar o ConnectaPay apenas para fins lícitos e autorizados; em não compartilhar o acesso com terceiros não autorizados; em não tentar acessar dados de outros clientes, burlar controles de segurança, sobrecarregar ou interferir no funcionamento da plataforma; e em ser responsável pelo conteúdo que enviar por qualquer canal.
13.3 Papel da plataforma nas decisões de pagamento
O ConnectaPay lê, organiza, confere e sinaliza; a decisão de aprovar, recusar ou pagar qualquer conta é sempre da administradora e das pessoas por ela autorizadas. Recomendamos a conferência dos dados extraídos antes da aprovação, especialmente em documentos de baixa qualidade ou fora do padrão.
13.4 Propriedade intelectual
O software, a marca ConnectaPay, o design e os conteúdos da plataforma pertencem ao ConnectaPay e são protegidos pela legislação aplicável. Os documentos e dados enviados pelos clientes continuam sendo dos clientes; concedemos uns aos outros apenas as licenças necessárias para a prestação do serviço.
13.5 Disponibilidade e suporte
Trabalhamos para manter a plataforma disponível de forma contínua, mas podem ocorrer janelas de manutenção e indisponibilidades por causas fora do nosso controle (provedores, redes, sistemas integrados). Níveis de serviço e suporte são os definidos no contrato firmado com a administradora.
13.6 Limitação de responsabilidade
Na máxima extensão permitida pela lei, o ConnectaPay não responde por danos decorrentes do uso em desacordo com estes termos, de dados incorretos fornecidos por terceiros ou contidos nos documentos recebidos, de decisões tomadas pelos usuários com base nas informações apresentadas, ou de falhas de sistemas de terceiros integrados.
13.7 Suspensão e encerramento
Podemos suspender ou encerrar o acesso de usuários que violem estes termos ou coloquem em risco a segurança da plataforma. Ao término do contrato com a administradora, os dados são devolvidos ou excluídos conforme a seção 10 e o contrato.
13.8 Lei aplicável e foro
Estes termos são regidos pelas leis da República Federativa do Brasil. Fica eleito o foro previsto no contrato de prestação de serviços firmado com a administradora; na ausência de previsão, o da comarca da sede da prestadora, com renúncia a qualquer outro.
14. Alterações
Podemos atualizar este documento para refletir mudanças na plataforma, na lei ou nas nossas práticas. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas pela plataforma ou por e-mail aos clientes. O uso continuado após a publicação significa concordância com a versão vigente.
15. Contato e encarregado pelo tratamento de dados
Para exercer seus direitos, tirar dúvidas sobre privacidade ou falar com o nosso encarregado (DPO), escreva para contato@solarostc.com. Responderemos no menor prazo possível e dentro dos prazos legais.
Este documento reúne, em um só texto, os Termos de Uso e a Política de Privacidade do ConnectaPay. Versão de 22/08/2026.