Política de Privacidade — Sentinela Living

Última atualização: 1º de novembro de 2026

Esta política explica o tratamento de dados pessoais no Sentinela Living, incluindo o aplicativo Living para Android e iOS e os serviços de controle de acesso a condomínios associados. Ela não substitui os avisos específicos do condomínio nem a política geral do site da JGML.

1. Responsáveis e contato

A solução é desenvolvida pela JGML SOLUCOES EM INFORMATICA LTDA, identificada comercialmente como JGML Soluções. Para assuntos de privacidade, dúvidas e solicitações sobre seus dados, entre em contato pelo e-mail contato@jgml.com.br, com o assunto “Privacidade — Sentinela Living”.

O condomínio administra seus cadastros, vínculos e regras de acesso. As responsabilidades pelo tratamento dependem da finalidade: o condomínio define as finalidades da operação de acesso; a JGML fornece a tecnologia e o suporte, conforme a contratação. Solicitações relativas às regras e aos registros de um condomínio também podem ser encaminhadas à sua administração.

2. Dados tratados

Conforme as funções utilizadas e a configuração do condomínio, o Living trata:

Dados cadastrais e de autenticação: nome, e-mail, identificadores da conta, vínculo com condomínio e unidade e informações necessárias à autenticação e às permissões de acesso.
Veículos e visitantes: placas, vínculos de veículos, nome do visitante, morador responsável e período autorizado da visita.
Acessos: data e horário, portaria ou dispositivo, identificação relacionada ao evento, resultado da autorização e da abertura do portão e informações de auditoria.
Biometria facial, quando habilitada e consentida: representações matemáticas da face, informações da versão do modelo e registros do consentimento. O cadastro usa a câmera para gerar essas representações; ele não depende do envio de uma fotografia de cadastro como registro permanente do perfil.
Evidências de acesso, quando habilitadas: recortes de placa e, quando aplicável e autorizado, de face, associados a eventos de acesso.
Notificações e dados técnicos: identificador da instalação, plataforma, versão do aplicativo, token para envio de notificações, situação de ativação, datas de uso e registros técnicos de falhas e segurança.

Os dados podem ser fornecidos pelo próprio usuário, pelo morador que cadastra uma visita, pela administração ou por equipamentos de acesso vinculados ao condomínio.

3. Finalidades e fundamentos do tratamento

Utilizamos os dados para autenticar usuários; administrar vínculos, veículos e visitas; aplicar as regras de acesso; avisar o morador sobre a chegada de visitantes; registrar e investigar eventos; atender solicitações; e manter o funcionamento e a segurança do serviço.

O fundamento aplicável depende da finalidade e da relação com o titular, incluindo execução da relação contratual, cumprimento de obrigações legais, exercício regular de direitos e, quando cabível, legítimo interesse com avaliação dos direitos do titular. O cadastro biométrico do morador exige consentimento específico e destacado no fluxo de cadastro. Esta política, por si só, não representa consentimento para biometria.

4. Biometria, câmera e escolha do usuário

Dados biométricos são dados pessoais sensíveis. O aplicativo solicita acesso à câmera para o cadastro facial quando essa função é utilizada. A comparação facial é limitada às finalidades de identificação e controle de acesso configuradas para o condomínio.

O morador pode retirar o consentimento facial pelo fluxo disponível no aplicativo ou solicitar atendimento pelo contato desta política. A retirada inicia a exclusão dos modelos faciais do armazenamento ativo e a remoção das evidências faciais atribuíveis ao morador no sistema, observados os processos de sincronização e os registros necessários para comprovar a própria retirada.

A retirada impede o uso futuro desse cadastro facial. Para utilizar outra forma de identificação ou acesso, procure a administração do condomínio. A câmera e as notificações também podem ser gerenciadas nas configurações do Android ou iOS; a desativação pode impedir a função correspondente.

Dados faciais não são destinados a publicidade nem ao treinamento de modelos de inteligência artificial de uso geral.

5. Compartilhamento e prestadores

O acesso às informações depende das permissões atribuídas aos usuários e profissionais responsáveis pelo condomínio. A JGML e prestadores necessários à operação podem tratar dados para fornecer suporte, autenticação, infraestrutura e entrega de notificações.

O serviço utiliza Keyfort para autenticação e Google Firebase Cloud Messaging para notificações. No iOS, a entrega também depende do Apple Push Notification service. Esses serviços recebem os identificadores, tokens e demais dados necessários à sua função. O conteúdo de uma notificação pode aparecer na tela bloqueada, conforme as configurações do dispositivo.

Em instalações nas quais o recurso de OCR externo do Google estiver expressamente habilitado, imagens de placa podem ser encaminhadas ao serviço para leitura. Esse recurso não é necessário ao cadastro facial do aplicativo e não significa envio de modelos faciais para OCR.

Também poderá haver divulgação quando necessária ao atendimento de obrigação legal ou ordem válida. Os dados não são disponibilizados publicamente como parte do serviço.

Prestadores internacionais podem processar dados fora do Brasil. Quando houver transferência internacional, devem ser observadas as salvaguardas e os mecanismos aplicáveis da LGPD.

6. Armazenamento e conservação

Os dados são conservados pelo tempo necessário às finalidades informadas, à prestação do serviço e às obrigações aplicáveis. O encerramento de um vínculo não implica que todos os registros de segurança devam ser apagados imediatamente.

Na configuração padrão do sistema, registros de eventos de acesso são submetidos a limpeza após 90 dias; evidências de imagem têm retenção configurável de até 90 dias, podendo ser menor. Os tokens de dispositivos inativos estão sujeitos à rotina de limpeza, com prazo padrão de 90 dias. A retenção de cadastros, consentimentos e registros técnicos depende de sua finalidade e das configurações aplicáveis.

Após a exclusão da conta, um registro técnico mínimo, com identificadores transformados em hash, condomínio, identificador da solicitação e datas, é mantido para concluir e verificar a limpeza. Esse registro não contém senha, token de acesso nem dados biométricos. Identificadores de convites são mantidos somente enquanto a limpeza externa estiver pendente e são removidos ao término. Os registros de limpeza concluída têm prazo de conservação de 30 dias após a conclusão, com eliminação pela rotina automática. Solicitações pendentes são mantidas enquanto necessárias à conclusão da remoção.

Cópias locais de operação, filas de sincronização e eventuais backups podem ter ciclos de eliminação próprios. A exclusão deve respeitar esses ciclos e as hipóteses legais de conservação. Consulte o condomínio ou o contato de privacidade para informações sobre sua instalação.

7. Segurança e ambientes de teste

O Living implementa controle de acesso por condomínio e permissões, proteção de credenciais e criptografia dos modelos faciais e tokens de notificação armazenados pelo serviço. Os responsáveis pela instalação também devem proteger equipamentos, redes e acessos administrativos.

As versões atuais preparadas para validação nas lojas utilizam os serviços de produção do Living e do Keyfort por conexões HTTPS. A distribuição por TestFlight ou pelos testes internos do Google Play, por si só, não define o ambiente utilizado. Versões de desenvolvimento configuradas especificamente para testes locais podem utilizar serviços restritos à rede Wi-Fi privada do responsável pelo teste. Esses ambientes locais não devem receber dados reais de terceiros sem uma finalidade e autorização adequadas. A disponibilidade de uma versão de teste não representa sua aprovação ou lançamento público nas lojas.

Nenhuma medida elimina todos os riscos. Em caso de suspeita de acesso indevido ou incidente, comunique o contato indicado nesta política.

8. Seus direitos e pedidos de exclusão

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, revisão de decisões automatizadas quando aplicável e demais direitos previstos na LGPD. Também pode solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, além de retirar consentimento.

Você pode excluir sua conta Living pelo próprio aplicativo: abra Perfil, toque em Excluir minha conta e confirme em Excluir definitivamente. A confirmação é necessária para executar a exclusão; cancelar essa confirmação mantém a conta e a sessão.

A exclusão remove o cadastro do morador e seus vínculos no Living, amostras faciais e registros de consentimento, associações e tokens de notificações, visitas de sua responsabilidade e permissões de veículos. Veículos compartilhados são preservados para os demais moradores, sem manter a permissão da conta excluída. Os dados pessoais atribuíveis ao morador nos registros de acesso são removidos ou anonimizados, observadas as hipóteses de conservação descritas na seção 6.

Após a aceitação da exclusão pelo serviço, o aplicativo encerra a sessão e limpa os dados locais da conta. A remoção dos vínculos, convites e sessões de atualização do projeto Living no Keyfort é concluída automaticamente e pode permanecer temporariamente pendente em caso de indisponibilidade, com novas tentativas. Essa etapa não mantém a autorização de acesso da conta excluída ao Living.

Se preferir solicitar a exclusão por e-mail, não conseguir acessar o aplicativo ou precisar de ajuda com o encerramento do vínculo ou a exclusão de dados, escreva para contato@jgml.com.br com o assunto “Exclusão de conta e dados — Sentinela Living”, informando o e-mail usado no aplicativo e o condomínio relacionado. Não envie senha, fotografias de documentos ou dados biométricos no primeiro contato. Poderá ser necessária uma verificação proporcional de identidade.

A solicitação será encaminhada ao responsável pelo tratamento quando necessário. Eventuais dados conservados por fundamento legal ou para exercício de direitos serão informados na resposta. A retirada do acesso ao Living não implica necessariamente a exclusão de uma identidade Keyfort utilizada em outros produtos.

9. Crianças e adolescentes

O aplicativo destina-se a usuários vinculados a condomínios e não é um serviço voltado a crianças. O uso envolvendo crianças ou adolescentes exige avaliação do responsável pelo tratamento, proteção do melhor interesse e participação do responsável legal quando aplicável. Não deve ser realizado cadastro biométrico de menor sem a avaliação e as autorizações necessárias.

10. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou nas práticas de tratamento. A versão atual e sua data serão disponibilizadas nesta página. Mudanças que exijam informação adicional ou novo consentimento serão tratadas no fluxo correspondente.