Segurança e confiança
Sua garagem continua fechada para estranhos.
A Vagly só funciona dentro de condomínios homologados. Cada usuário é validado pelo síndico, cada vaga tem responsável identificado e cada reserva fica registrada com horário e responsável. Não é internet aberta — é o seu prédio em forma de app.
Validado pelo síndico
Só morador validado entra no ambiente digital do condomínio.
Registro completo
Cada reserva tem horário, valor e responsável.
Avaliação pública
Morador avalia morador — histórico fica visível.
Dados sob a LGPD
Tratamento descrito na política de privacidade, com canal do titular aberto.
Três camadas que existem antes da sua primeira reserva.
A confiança não é improvisada. Ela é construída em três níveis, cada um com responsável e regra clara — e tudo isso já está rodando antes de você abrir a vaga pra alguém.
Quem é morador?
O síndico ou administradora aprova manualmente cada cadastro. Sem aprovação, ninguém entra no ambiente digital do condomínio. Saída de morador também é controlada — quem sai do prédio sai da Vagly.
O que foi combinado?
Toda reserva tem início, fim, valor e condições. Negociações ficam registradas como propostas — nada de "lembra que a gente combinou no Whatsapp?". Histórico íntegro, exportável.
Como foi da última vez?
Após cada reserva, dono e motorista podem se avaliar. Avaliações ficam públicas no perfil do vizinho. Comportamento ruim tem consequência permanente.
Quatro passos do cadastro à liberação.
A verificação é manual e rápida. O síndico confere a unidade, aprova o morador, e tudo fica registrado no painel administrativo.
- 01Passo 01
Morador se cadastra
Informa nome, CPF, número da unidade e veículo. Dados ficam em revisão.
- 02Passo 02
Síndico recebe pedido
Painel mostra novo morador pendente, com unidade, vínculo e contato.
- 03Passo 03
Aprova ou recusa
Confere com a lista do prédio e libera. Se recusar, motivo fica registrado.
- 04Passo 04
Acesso liberado
Morador entra no ambiente digital do condomínio. Pode listar vagas, buscar e reservar.
Por que o WhatsApp não conta como segurança.
Combinar vaga em grupo de prédio funciona — até dar problema. Aí ninguém lembra do que foi combinado, e a discussão vai pro condomínio.
Grupo de Whatsapp
- Qualquer um do grupo pode pegar a vaga
- Combinado some no meio das mensagens
- Sem registro de horário ou valor
- Reclamação vai pro síndico resolver
- Vizinho novo não conhece ninguém
- Pix solto, sem comprovação
Vagly
- Só morador validado pelo síndico vê a oferta
- Reserva fica registrada com data e valor
- Cancelamento e atraso ficam no histórico
- Síndico tem painel para acompanhar atividade
- Avaliação pública constrói reputação
- Pagamento integrado, comprovante automático
O que já está implementado.
Esta lista descreve controles que existem hoje no produto. O que ainda não existe está logo abaixo, escrito com todas as letras.
Tráfego sempre em HTTPS
Site, app e API só respondem por HTTPS, com certificado gerenciado. O navegador nunca fala direto com a API: passa pelo servidor do site.
Senha nunca em texto claro
Senhas são guardadas apenas como hash bcrypt. Os códigos de verificação de e-mail também são guardados apenas como hash.
Sessão curta e rotacionada
O token de acesso expira em minutos; o token de renovação é rotacionado a cada uso e armazenado hasheado. Sair encerra a sessão no servidor.
Controle de acesso por papel
Morador, síndico e administrador da Vagly têm permissões distintas, verificadas em cada rota da API.
Limite de requisições
A API aplica limite de requisições por IP e cabeçalhos de segurança HTTP em todas as respostas.
Registro de ações administrativas
Ações feitas no painel administrativo ficam registradas, com autor, alvo e momento, para consulta interna.
Aceite eletrônico registrado
Cada documento legal aceito gera um registro somente-acréscimo com versão, data, IP, dispositivo e origem do aceite.
Pagamento fora da Vagly
As transações são processadas pelo provedor de pagamentos contratado. A Vagly não armazena dados completos de cartão.
Preferimos dizer do que deixar você supor.
Nada aqui é promessa de prazo.
- Hospedagem: a infraestrutura roda na DigitalOcean, em servidores fora do Brasil (Estados Unidos). Isso é transferência internacional de dados e está descrito na política de privacidade.
- Política de backup, retenção de cópias e teste de recuperação: pendente de definição interna. Não prometemos frequência nem janela de recuperação.
- Plano formal de resposta a incidentes, com prazo de comunicação ao titular e à ANPD: pendente de definição interna.
- Auditoria independente e certificações: não temos. Quando houver, será publicado aqui com o escopo e a data.
Perguntas comuns
Antes de abrir a vaga pro vizinho.
E se o vizinho bater na minha vaga?
Algum estranho pode entrar na garagem?
Síndico precisa aprovar cada reserva?
O que acontece se um morador sair do prédio?
Convenção do prédio precisa autorizar?
Posso bloquear um vizinho específico?
Para o síndico
Pronto pra apresentar na próxima assembleia?
Temos um kit com modelo de comunicado, FAQ pra moradores e demo do painel administrativo. É só pedir.