O dinheiro do condomínio protegido em cada etapa.
Segurança não é um recurso extra: está no desenho de cada funcionalidade da Condopay. Veja como protegemos pagamentos e dados, e como você pode se proteger de golpes.
Como protegemos você
Controles técnicos e organizacionais adotados pela Condopay.
Criptografia
Dados trafegam com TLS 1.2+ e ficam armazenados com criptografia AES-256.
Autenticação em dois fatores
Acesso ao painel protegido por senha forte e segundo fator, com alertas de novo login.
Dados de cartão tokenizados
Números de cartão nunca ficam no nosso banco de dados; o processamento é certificado PCI DSS.
Acesso mínimo necessário
Cada pessoa da equipe acessa apenas o que precisa, com revisão periódica e registro de auditoria.
Monitoramento antifraude
Regras e análise de comportamento identificam transações atípicas em tempo real.
Backups e continuidade
Cópias diárias criptografadas, em regiões diferentes, com testes de restauração.
A Condopay nunca vai
Se alguém fizer algum destes pedidos em nome da Condopay, é golpe.
- Pedir sua senha ou código de verificação por telefone, WhatsApp ou e-mail.
- Solicitar pagamento para conta de pessoa física.
- Enviar boletos em que o beneficiário não seja o condomínio ou a administradora.
- Pedir para instalar aplicativos de acesso remoto no seu celular ou computador.
- Oferecer desconto para pagamento fora dos canais oficiais.
Golpes frequentes
Os golpes mais comuns contra condomínios e como evitá-los.
Boleto falso
O boleto parece real, mas o beneficiário é outra pessoa. Sempre confira o nome do beneficiário no app do banco antes de pagar.
WhatsApp falso
Golpistas usam foto e nome da Condopay ou do síndico. Nosso único WhatsApp oficial é (11) 99404-4809.
Falsa central
Ligação pedindo códigos, senhas ou confirmação de dados. Desligue e procure a administração por um canal que você já conhece.
Recebeu algo suspeito? Não pague e encaminhe para seguranca@condopay.com.br.
Divulgação responsável de vulnerabilidades
Valorizamos pesquisadores que ajudam a manter a Condopay segura. Se você encontrou uma possível vulnerabilidade, reporte de forma privada e dê um prazo razoável para correção antes de qualquer divulgação pública.
Como reportar
- Descreva a falha, o impacto e os passos para reproduzir.
- Inclua URLs, requisições e capturas de tela relevantes.
- Respondemos em até 3 dias úteis e mantemos você informado.
Regras
- Não acesse, altere ou exclua dados de terceiros.
- Não realize testes de negação de serviço, spam ou engenharia social.
- Use apenas contas próprias ou o ambiente de sandbox.