Política de Privacidade

• Titular: a pessoa natural a quem os dados pessoais se referem.
• Dados pessoais: qualquer informação relacionada a uma pessoa identificada ou identificável.
• Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento ou eliminação.
• Controlador: quem toma as decisões sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador, seguindo as suas instruções.

O Átrio é operado por Uvenza Group Ltda. (CNPJ 66.220.300/0001-94), responsável por esta plataforma e por esta política.

A LGPD distingue dois papéis, e no Átrio eles convivem:

• Dados de moradores (nome, unidade, telefone, encomendas, retiradas e comunicações relacionadas): o condomínio é o controlador, é ele quem decide cadastrar esses dados para viabilizar a entrega de encomendas. A Uvenza atua como operadora, tratando os dados por conta e ordem do condomínio.
• Dados de conta e operação própria (credenciais de acesso da portaria e da administração, registros de uso e segurança da plataforma): nesses tratamentos a Uvenza é controladora, porque é ela quem decide sobre eles.
• Conversas com a assistente virtual do site (as mensagens do chat de atrioapp.com.br e os dados de contato que a pessoa decide deixar): a Uvenza é controladora, porque o atendimento a interessados é dela.

Essa classificação é por tratamento, e não um rótulo fixo: a mesma empresa pode ser operadora em um tratamento e controladora em outro.

• Dados de conta: e-mail e credenciais de acesso da portaria e da administração, usados para autenticação.
• Fotos das etiquetas: imagens das etiquetas capturadas pela câmera ou selecionadas da galeria, usadas para registrar a encomenda e identificar o destinatário. Não procuramos, extraímos nem utilizamos o conteúdo da compra, apenas os dados de identificação e entrega que estão na etiqueta.
• Dados de moradores: nome, unidade (bloco/apartamento) e telefone, cadastrados pela administração do condomínio para permitir o aviso de chegada de encomendas. São fornecidos pelo condomínio, não coletados do dispositivo.
• Dados de comunicação: status de entrega e de leitura do aviso, e a decisão do morador de receber ou não os avisos, registrada em trilha de auditoria própria.
• Dados de retirada: nome de quem retirou, tipo e número do documento quando informado, confirmação de conferência, data e hora, o QR Code/token de retirada e o histórico de eventos da encomenda.
• Dados de uso e técnicos: informações necessárias ao funcionamento e à segurança do serviço, como registros de acesso.
• Dados de contratação e aceite dos Termos: ao aceitar ou recusar os Termos de Uso e Contratação no Portal Átrio, registramos a identificação do condomínio e do representante (nome, e-mail de login e cargo), o texto exato exibido e os registros internos que comprovam a sua integridade, inclusive os dos documentos que integram os Termos, o texto da declaração e do botão, a condição comercial mostrada, a data e a hora, o endereço IP, o navegador e a sessão. Esse registro é imutável e serve como prova do contrato.
• Registros históricos de aditivos: quando houver aceite específico de aditivo, preservamos a identificação do condomínio e do representante, o texto exato e a declaração aceitos, a data e hora, o comprovante e as evidências técnicas necessárias à auditoria. A atualização automática da regra de retenção não gera aceite nem assinatura em nome do condomínio.
• Dados recebidos na preparação inicial: a planilha de moradores e os dados do condomínio podem ser recebidos antes do aceite dos Termos, para preparar a implantação. Até o aceite, são usados apenas para essa preparação; se a contratação não seguir, são tratados conforme as regras de encerramento dos Termos.
• Conversas com a assistente virtual do site: as mensagens trocadas no chat de atrioapp.com.br e a página em que a conversa começou. Só quando a pessoa decide deixar os dados para a equipe comercial entrar em contato: nome, cargo, nome do condomínio, cidade, número de unidades, WhatsApp e/ou e-mail. O chat não pede documento, senha nem dados de moradores. O endereço IP é usado apenas no momento, para limitar abusos, e não é guardado pelo chat.
• Medição opcional do site comercial: com sua autorização, páginas públicas visitadas, origem da visita, informações gerais do dispositivo e eventos de agendamento, conforme a seção 16. A Uvenza é controladora desse tratamento.

• Tratamentos realizados em nome do condomínio (registrar e organizar encomendas, ler a etiqueta e identificar o destinatário, avisar o morador, controlar retiradas): a Uvenza atua como operadora, conforme as instruções do condomínio controlador, a quem cabe a definição da hipótese legal aplicável (arts. 7º e 11 da LGPD). O Átrio apoia o condomínio com as informações desta política, o registro das autorizações e os canais de exercício de direitos.
• Tratamentos próprios da Uvenza (controladora): contas, autenticação e funcionamento da plataforma, execução de contrato e procedimentos preliminares (art. 7º, V); segurança, prevenção a fraudes e melhoria do serviço, legítimo interesse (art. 7º, IX); atendimento a obrigações legais ou regulatórias (art. 7º, II).
• Atendimento a interessados pelo chat do site (Uvenza controladora): responder às perguntas de quem visita o site, legítimo interesse (art. 7º, IX); registrar os dados de contato e encaminhá-los à equipe comercial quando a própria pessoa pede proposta, demonstração ou contato, procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Medição de visitas, agendamentos e resultados dos anúncios do site comercial: consentimento, que pode ser recusado ou retirado a qualquer momento em “Privacidade e cookies”.

Usamos leitura automatizada para gerar, a partir da etiqueta, apenas os campos necessários para identificar o destinatário e apoiar a gestão da encomenda pela portaria: destinatário, unidade, torre, apartamento, transportadora e código de rastreio. O sistema não procura, extrai nem utiliza o conteúdo da compra.

No modo padrão, a portaria confere o resultado antes de qualquer aviso ao morador. O condomínio pode optar pelo modo automático, em que o aviso é enviado sem conferência prévia.

A leitura pode errar. Quando aplicável, o titular pode solicitar revisão ou correção pelo Canal de Privacidade.

As comunicações do Átrio pelo WhatsApp têm finalidade operacional relacionada à gestão de encomendas e à autorização do canal. O Átrio não utiliza esse fluxo para publicidade, ofertas ou promoções. Como funciona, na prática:

• Primeiro contato: quando chega a primeira encomenda de um morador que ainda não decidiu sobre os avisos, ele recebe uma única mensagem com as informações da encomenda e o pedido de autorização, com os botões "Autorizar avisos" e "Não receber avisos". Se não houver resposta, pode ser enviado no máximo um lembrete sobre a mesma encomenda; depois disso, nenhuma nova tentativa é feita.
• Após a autorização: o morador passa a receber o aviso de chegada de cada encomenda, com link seguro para ver a foto, as instruções e o QR de retirada.
• Autorização também pela página segura: ao abrir o link seguro da encomenda, o morador que ainda não decidiu pode autorizar ou recusar os avisos diretamente na página.
• Cancelamento a qualquer momento: pelo botão "Parar avisos", respondendo PARAR, pela página segura, ou pedindo à portaria ou ao Átrio. A negativa prevalece sempre e vale imediatamente: nenhum novo aviso é enviado àquele número sem uma nova autorização.
• Registro das decisões: cada autorização e cada recusa é registrada em uma trilha de auditoria imutável, com data e evidência do canal utilizado.

O uso do WhatsApp pelo Átrio segue as políticas da Plataforma WhatsApp Business.

O site atrioapp.com.br tem um chat com a Átria, a assistente virtual do Átrio Encomendas, para quem quer conhecer o serviço. Como funciona, na prática:

• É uma assistente virtual, identificada como tal. As respostas são geradas por inteligência artificial, com base apenas em informações públicas sobre o Átrio Encomendas. Ela não acessa dados de nenhum condomínio, morador ou encomenda, e pode errar.
• A equipe comercial pode acompanhar. A equipe comercial da Uvenza pode ler as conversas e assumir o atendimento pelo próprio chat.
• Dados de contato só quando você quiser. A assistente só registra nome e WhatsApp ou e-mail (e, se você informar, cargo, condomínio, cidade e número de unidades) quando você pede proposta, demonstração ou contato e concorda que a equipe comercial fale com você. Esses dados são enviados à equipe comercial, inclusive por e-mail, e usados só para esse contato.
• Falar no WhatsApp. O botão "Falar no WhatsApp" abre, no seu aparelho, uma conversa com o WhatsApp da equipe comercial já com a sua dúvida escrita. A mensagem só é enviada se você tocar em enviar, e a partir daí a conversa segue pelo WhatsApp.
• Não envie dados sensíveis. Não compartilhe no chat documentos, senhas, dados de saúde ou dados de outras pessoas. A assistente não pede nada disso.
• Cookie do chat. Ao enviar a primeira mensagem, o navegador guarda um cookie do chat que só serve para reencontrar a sua conversa, por até 30 dias.

Não vendemos seus dados. Compartilhamos apenas com prestadores que viabilizam o funcionamento do serviço, sob obrigação de confidencialidade:

• WhatsApp / Meta Platforms: para entregar ao morador o aviso de chegada.
• Supabase: provedor do banco de dados e do armazenamento de arquivos do serviço.
• Vercel: provedor de hospedagem e execução da plataforma web.
• Serviço de leitura de imagem por inteligência artificial: a foto da etiqueta é processada para extrair o nome e a unidade do destinatário, a transportadora e o código de rastreio. A leitura não procura, extrai nem utiliza o conteúdo da compra.
• Serviço de inteligência artificial da assistente do site: o texto da conversa no chat do site é processado para gerar as respostas da assistente virtual.
• Resend: envio de e-mails transacionais de conta, como convites de acesso e recuperação de senha, e dos avisos à equipe comercial sobre interessados do chat do site.
• Google (Google Agenda e Google Meet): quando você agenda uma demonstração, os dados do formulário de agendamento ficam na agenda da equipe comercial, e a demonstração acontece pelo Google Meet.
• Google Analytics e Google Ads: somente após sua autorização, para medir visitas, agendamentos e resultados dos anúncios nas páginas comerciais do site, conforme a seção 16.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

O banco de dados e o armazenamento principal de arquivos do Átrio utilizam infraestrutura configurada na região de São Paulo, Brasil.

Alguns prestadores utilizados para fornecer o serviço podem realizar operações de tratamento ou acesso a dados pessoais fora do Brasil, inclusive para a comunicação pelo WhatsApp, a leitura automatizada de etiquetas, as respostas da assistente virtual do site, o agendamento de demonstrações, a medição opcional das visitas ao site, o envio de e-mails, a execução da plataforma, suporte e segurança.

Quando houver transferência internacional de dados pessoais, ela deverá observar as hipóteses previstas nos arts. 33 a 36 da LGPD e a regulamentação da ANPD aplicável. No caso do WhatsApp, os termos de transferência internacional da própria plataforma incorporam as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024).

Informações adicionais sobre os prestadores e as operações aplicáveis podem ser solicitadas pelo Canal de Privacidade.

O app solicita acesso à câmera e à galeria de fotos exclusivamente para capturar ou selecionar a imagem da etiqueta. As permissões só são usadas quando você realiza essa ação.

Os dados trafegam de forma criptografada (HTTPS) e são armazenados em infraestrutura com controles de segurança e acesso restrito, com isolamento por condomínio. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração.

Quando a Uvenza atua como operadora, comunicará o condomínio controlador sem demora injustificada e em até 2 dias úteis após tomar conhecimento de incidente envolvendo os dados tratados em seu nome, fornecendo as informações necessárias para avaliação e eventual comunicação. O mesmo prazo consta dos Termos de Uso e Contratação e do Anexo I.

Quando a Uvenza atua como controladora, avaliará o risco do incidente e realizará, quando aplicável, as comunicações à ANPD e aos titulares nos prazos e condições previstos na legislação e na regulamentação vigentes.

Imagem da etiqueta e campos estruturados gerados pela leitura. A imagem permanece disponível enquanto a encomenda estiver pendente de retirada. Após a retirada ou o encerramento operacional da encomenda, inicia-se um prazo de retenção de 90 dias para a imagem e para os campos estruturados gerados pela leitura da etiqueta, que são excluídos juntos, automaticamente, ao fim do prazo.

A abertura de uma ocorrência, como extravio, contestação ou investigação, suspende a exclusão para preservar a evidência necessária enquanto a ocorrência estiver ativa.

Número do documento de retirada. É conservado por 180 dias a partir do registro da retirada, para consulta pela gestão do condomínio e apuração de entregas. Essa regra é aplicada automaticamente a todos os condomínios clientes do Átrio Encomendas, atuais e futuros, sem uma etapa de adesão específica no painel. O número fica mascarado; sua revelação é restrita à gestão autorizada e registrada em auditoria.

Na implantação da regra, o prazo de 180 dias também alcança os números ainda armazenados cujo prazo anterior de 24 horas não tenha vencido. A contagem parte sempre da retirada original. Números já apagados não são recuperados; registros cujo prazo anterior já venceu continuam sujeitos à exclusão, mesmo que ainda aguardem a rotina automática. Os textos e comprovantes dos contratos e aditivos anteriores permanecem preservados, sem registro automático de novo aceite.

Ao fim do prazo aplicável, o número é apagado na próxima execução da rotina automática, programada a cada 15 minutos. Permanecem no histórico o tipo do documento e a confirmação de conferência. Os direitos dos titulares e os procedimentos de exclusão dos dados do morador continuam aplicáveis, inclusive quando resultarem em exclusão anterior ao prazo. O prazo da foto e dos campos da etiqueta permanece em 90 dias, conforme acima.

Conversas do chat do site e dados deixados pelo interessado. Ficam guardados por até 12 meses após a última mensagem da conversa e depois são apagados automaticamente. Você pode pedir a exclusão antes, a qualquer momento, pelo Canal de Privacidade. Se a conversa resultar em contratação, os dados necessários passam a seguir as regras de cliente desta política.

Registros de aceite dos Termos. São conservados pelo prazo necessário ao exercício regular de direitos, inclusive após o encerramento da relação com o condomínio, porque provam o contrato celebrado.

Demais dados. Os outros dados são conservados enquanto forem necessários para as finalidades descritas nesta política, enquanto durar a relação com o condomínio, e pelo tempo exigido para o cumprimento de obrigação legal ou regulatória, a prevenção de fraude, a segurança e o exercício regular de direitos. Quando a finalidade se encerra e não há hipótese legal que justifique a conservação, os dados são eliminados.

O Átrio não é direcionado a crianças e adolescentes, mas dados de moradores menores de idade podem constar do cadastro feito pela administração do condomínio.

O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e deve sempre atender ao seu melhor interesse, que prevalece sobre as demais considerações. Como o condomínio é o controlador dos dados dos moradores, cabe a ele assegurar a base legal adequada, incluindo, no caso de crianças, o consentimento específico e em destaque de pelo menos um dos pais ou responsável, quando essa for a base aplicável. Se você identificar tratamento de dados de um menor sem a devida base legal, procure o Canal de Privacidade.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor de serviço;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

O exercício desses direitos é gratuito.

Para onde enviar o seu pedido: quando o condomínio for o controlador (dados de moradores), o pedido pode envolver o condomínio, a quem cabe a decisão sobre o tratamento; o Átrio coopera e encaminha o pedido conforme o seu papel de operador. Quando a Uvenza for a controladora (dados de conta, operação própria e conversas do chat do site), o Canal de Privacidade recebe e trata a solicitação diretamente. Em qualquer caso, se preferir, escreva para o Canal de Privacidade e nós orientaremos o caminho correto.

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre privacidade: privacidade@atrioapp.com.br. Você também pode fazer pedidos de exclusão pela página de exclusão de dados. Caso entenda necessário, é seu direito apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).

As obrigações da Uvenza como operadora perante o condomínio controlador estão detalhadas no Anexo I · Tratamento de Dados, que integra os Termos de Uso e Contratação.

O Átrio utiliza cookies necessários ao funcionamento, como o de sessão do Portal e o do chat da assistente virtual. O cookie do chat é criado quando você envia a primeira mensagem e permite reencontrar a conversa por até 30 dias. O navegador também guarda se a dica de boas-vindas já foi mostrada.

Medição opcional nas páginas comerciais. Se você escolher “Aceitar medição”, carregaremos a tag do Google para medir visitas, agendamentos e resultados de anúncios no Google Analytics e Google Ads nas páginas inicial, Sobre e Agendar. Usamos dados como a página pública visitada, a origem da visita, informações gerais do navegador e dispositivo, identificadores de cookies, identificadores de cliques em anúncios (gclid, gbraid ou wbraid), rótulos fixos das nossas campanhas e eventos como a conclusão de uma reserva e o clique para uma loja de aplicativos. O Google recebe os dados técnicos necessários à conexão e ao processamento dessas estatísticas, que podem ocorrer fora do Brasil.

O que não enviamos nessa medição: nomes, e-mails, telefones, conteúdo dos formulários ou do chat, fotos, dados de moradores e encomendas. Os painéis autenticados e os links privados não participam dessa medição. Personalização de anúncios, remarketing, Google Signals e conversões otimizadas com dados de contato permanecem desativados. Somente parâmetros de campanha previamente permitidos são incluídos na medição; outros parâmetros e fragmentos da URL são descartados.

Sua escolha. Antes de aceitar, a tag do Google não é carregada e nenhum cookie de análise ou medição de anúncios é criado por ela. Você pode recusar e continuar usando o site normalmente. Para mudar de ideia, use “Privacidade e cookies” no rodapé das páginas comerciais ou nesta política. Ao recusar, interrompemos a medição e removemos os cookies de análise e de medição de anúncios acessíveis nesse navegador; isso não apaga retroativamente os dados já processados pelo Google. Pedidos sobre esses dados podem ser encaminhados ao Canal de Privacidade.

A escolha fica guardada no próprio navegador por até 180 dias, para não perguntar a cada visita. Os cookies de análise são configurados com duração de até 180 dias; cookies de atribuição de anúncios podem ter duração menor. O aceite anterior, que cobria apenas estatísticas do site, não é usado para autorizar a nova finalidade: solicitamos um novo aceite. Uma recusa anterior válida continua sendo respeitada. A retenção dos dados individuais de usuários e eventos no Google Analytics é configurada em dois meses, sem renovação por nova atividade. Esse limite não se aplica aos relatórios agregados. Informações adicionais podem ser solicitadas ao Canal de Privacidade.

Esta política pode ser atualizada periodicamente. A data da última atualização consta sempre no topo desta página. Alterações materiais são refletidas no histórico abaixo.

• Atualização de 10/11/2026: o prazo de guarda do número do documento de retirada passa a ser de 180 dias para todos os condomínios clientes, atuais e futuros, sem adesão específica no painel. Na implantação, a ampliação alcança números ainda armazenados e dentro do prazo anterior. Textos e comprovantes históricos, acesso restrito, auditoria e direitos dos titulares são preservados. Esta regra substitui a transição por adesão específica publicada anteriormente na mesma data.
• Atualização de 23/10/2026: medição consentida dos resultados de anúncios pelo Google Ads, com identificadores de cliques e rótulos limitados de campanha, sem personalização e com novo aceite para esta finalidade.
• Atualização de 22/10/2026: medição opcional de visitas e agendamentos pelo Google Analytics, com consentimento, possibilidade de recusar ou retirar e exclusão das áreas privadas.
• Atualização de 27/09/2026: seção nova sobre a assistente virtual no chat do site: como funciona, quais dados trata, com quem compartilha, o cookie do chat e o prazo de guarda das conversas, de até 12 meses; agendamento de demonstrações pelo Google Agenda.
• Atualização de 14/09/2026: descrição precisa do que a leitura automatizada da etiqueta extrai, que são o nome e a unidade do destinatário, a transportadora e o código de rastreio, e do limite dessa leitura, que não procura, extrai nem utiliza o conteúdo da compra.
• Atualização de 03/09/2026: seção nova sobre a leitura automatizada da etiqueta e o direito de revisão; descrição precisa do que é retido da leitura, que são campos estruturados e não dados brutos; registro do aceite passa a abranger os documentos que integram os Termos.
• Atualização de 02/09/2026: dados de contratação e do aceite eletrônico dos Termos de Uso e Contratação; dados recebidos na preparação inicial do condomínio; retenção dos registros de aceite.
• Atualização de 22/08/2026: papéis e bases legais detalhados por tratamento; descrição completa do fluxo de autorização pelo WhatsApp e pela página segura; inclusão dos prestadores Vercel e Resend; prazo de 24 horas para o número do documento de retirada; seção de incidentes de segurança; direitos de oposição e gratuidade; Canal de Privacidade.
• Publicação inicial em 07/07/2026.