Segurança e proteção de dados no Porthon
O Porthon é seguro. Cada condomínio é isolado dentro do banco de dados, cada pessoa enxerga apenas o que o seu papel permite, fotos e assinaturas ficam em área privada com link que expira, a conexão é sempre criptografada e cada ação relevante registra quem fez, a data e a hora. O sistema segue a LGPD e guarda os dados pelo menor tempo possível.
Abaixo está, sem jargão, como cada uma dessas proteções funciona. Tudo o que está nesta página está em funcionamento hoje. Revisado em 4 de novembro de 2026.
Como o Porthon protege o condomínio
- Um condomínio nunca vê o outro
- A separação entre condomínios é feita dentro do banco de dados, que é onde as informações ficam guardadas, e não só na tela. Cada consulta já sai recortada pelo condomínio de quem perguntou antes de chegar ao sistema. Assim, um erro de tela não tem como mostrar dados de um cliente para outro.
- Cada pessoa vê só o que é dela
- O morador vê as próprias encomendas, reservas e a sua unidade. A portaria vê o necessário para trabalhar. A administração vê o condomínio que administra. Essa permissão também é aplicada pelo banco de dados, e não depende de a tela esconder um botão.
- Quem registra não apaga
- A portaria registra e movimenta, mas não apaga: apagar é com a administração. As ocorrências não podem ser editadas nem apagadas por ninguém depois de registradas. Cada ação relevante grava quem fez, a data e a hora.
- O horário é do servidor, não do celular
- A hora de entrada de um visitante ou de retirada de uma encomenda é carimbada pelo servidor. Mudar o relógio do aparelho não muda o registro.
- Encomenda só sai com prova
- O condomínio escolhe a prova de retirada: assinatura do morador na tela, um código de 4 números que só o morador vê no próprio celular (sem ele a portaria não consegue dar baixa), ou a liberação feita pelo próprio morador pelo app.
- Fotos e assinaturas são privadas
- Fotos de encomenda, assinaturas, fotos de ordem de serviço e de perfil ficam em armazenamento fechado. Elas só aparecem por um link temporário, que expira. Não existe endereço público permanente para nenhuma delas.
- Senha protegida e pessoal
- A senha inicial é gerada aleatoriamente e precisa ser trocada no primeiro acesso. As senhas não ficam guardadas em texto: são cifradas pelo serviço de autenticação. Cada pessoa tem o próprio login, e por isso cada ação tem um autor.
- Conexão sempre criptografada
- Toda a comunicação entre o aparelho e o Porthon é criptografada (HTTPS), e o navegador é instruído a nunca abrir o sistema por conexão sem criptografia. As chaves com poder de administração ficam só no servidor e nunca chegam ao navegador.
O que o Porthon não faz
- Não faz reconhecimento facial, não coleta localização e não usa biometria.
- Não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.
- Não vende dados nem usa dados de moradores para publicidade.
- Não guarda dados de moradores no aparelho: o celular da portaria guarda só a sessão de login e as preferências da tela.
Guardamos o mínimo, pelo menor tempo
Dado que não existe mais não vaza. Por isso o Porthon apaga sozinho o que já não precisa ser guardado:
- Registros de visitantes e prestadores: apagados 48 horas após a entrada.
- Encomendas retiradas: apagadas, com fotos e assinatura, 5 dias após a retirada.
- Reservas: apagadas depois da data reservada.
- Ordens de serviço concluídas: fotos apagadas 12 horas após a conclusão; fica um histórico resumido, sem fotos, para relatório.
- Ocorrências: mantidas enquanto o condomínio usar o Porthon, por serem registro da administração.
LGPD: quem é responsável pelo quê
O condomínio é o controlador dos dados dos moradores, e a 7SevenCode atua como operadora: trata os dados só para o sistema funcionar, nunca vende e nunca usa para publicidade. A 7SevenCode só acessa os dados de um condomínio para prestar suporte, corrigir falha ou cumprir obrigação legal, e esse acesso é restrito a quem desenvolve e mantém o sistema.
Os dados ficam em provedores de nuvem profissionais (Vercel e Supabase). Alguns processam dados fora do Brasil, com as garantias do art. 33 da LGPD. Encerrado o contrato, os dados ficam disponíveis para exportação por 30 dias e depois são eliminados.
Cada dado tratado, a base legal e os direitos dos moradores estão na Política de Privacidade.
Revisões de segurança
O código do Porthon passou por auditorias de segurança internas em agosto, setembro e outubro de 2026, e os pontos importantes encontrados foram corrigidos e testados antes de novas funções entrarem no ar. Toda mudança que mexe em login, permissão ou dados passa por essa revisão.
Nenhum sistema é invulnerável. Se ocorrer um incidente de segurança que possa trazer risco relevante, a 7SevenCode comunica o condomínio sem demora, para que ele avise os moradores e a ANPD nos prazos da lei.
Perguntas frequentes sobre segurança
O Porthon é seguro?
Sim. Cada condomínio é isolado dentro do banco de dados, cada pessoa enxerga apenas o que o seu papel permite, fotos e assinaturas ficam em área privada com link que expira, a conexão é sempre criptografada e cada ação relevante registra quem fez, a data e a hora. O sistema segue a LGPD.
Outro condomínio pode ver os dados do meu?
Não. A separação é aplicada no próprio banco de dados, antes de a informação chegar à tela. Cada consulta já sai recortada pelo condomínio de quem perguntou.
O porteiro pode apagar um registro?
Não. A portaria registra e movimenta; apagar é com a administração. Ocorrências não podem ser editadas nem apagadas por ninguém.
O Porthon segue a LGPD?
Sim. O condomínio é o controlador dos dados e a 7SevenCode atua como operadora. Os dados são usados só para o sistema funcionar, nunca para publicidade, e são guardados pelo menor tempo possível, com prazos automáticos de exclusão. A Política de Privacidade detalha cada dado, a base legal e os direitos dos moradores.
Onde os dados ficam guardados?
Em provedores de nuvem profissionais (Vercel e Supabase), que atuam como suboperadores. Alguns processam dados fora do Brasil, com as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
De quem são os dados?
Do condomínio. Ele pode pedir uma cópia ou a exclusão quando quiser. Se o contrato terminar, os dados ficam disponíveis para exportação por 30 dias e depois são eliminados, salvo o que a lei obrigue a guardar.
E se acontecer um incidente de segurança?
Nenhum sistema é invulnerável. Se ocorrer um incidente que possa trazer risco relevante, a 7SevenCode comunica o condomínio sem demora, para que ele avise os moradores e a ANPD nos prazos da lei.
Para levar à assembleia
A apresentação do Porthon em PDF resume o sistema e estas proteções em duas páginas, para imprimir ou mandar no grupo do conselho. Dúvida de segurança que não esteja aqui: WhatsApp (51) 98012-8983 ou r.bittencourt.dev@gmail.com.