A LGPD para condomínios exige que síndicos e administradoras saibam quais dados coletam, por que os utilizam, quem pode acessá-los e por quanto tempo o condomínio os mantém. Cadastros de moradores e visitantes, imagens de câmeras, biometria, dados de empregados e informações financeiras não podem circular sem finalidade definida e controles proporcionais. Por isso, a adequação começa pelo mapeamento desses fluxos, pela escolha da base legal aplicável a cada finalidade e pela revisão dos fornecedores. Também deve existir um canal para titulares e um plano de resposta a incidentes.
O que você encontrará neste artigo
Por que a LGPD se aplica aos condomínios?
A Lei Geral de Proteção de Dados Pessoais alcança operações realizadas com informações relacionadas a pessoas identificadas ou identificáveis. Por isso, sua aplicação não depende de o condomínio ter finalidade lucrativa. O ponto decisivo é a existência de tratamento de dados pessoais em atividades como controle de acesso, gestão de empregados, cobrança, segurança e comunicação.
Além disso, a LGPD considera tratamento um conjunto amplo de operações. Coletar, consultar, armazenar, compartilhar, arquivar e eliminar dados são exemplos. Uma ficha em papel na portaria também merece proteção; a lei não se limita a bancos de dados digitais.
Os princípios da finalidade, necessidade, transparência, segurança e prestação de contas orientam essas rotinas. Assim, o condomínio deve conseguir explicar a razão de cada coleta e demonstrar que não exige informações excessivas. Para compreender a estrutura da lei antes de aplicá-la ao setor, consulte o guia sobre como a LGPD funciona na prática.
Quais dados a LGPD para condomínios protege?
O primeiro diagnóstico deve acompanhar o dado desde a coleta até o descarte. Em vez de começar por modelos de documentos, registre as atividades reais da portaria, da administração, do conselho, dos empregados e dos prestadores. Entre os tratamentos frequentes estão:
- nome, unidade, telefone e e-mail de moradores e proprietários;
- documentos usados para cadastro, cobrança ou cumprimento de obrigações;
- placas de veículos e registros de entrada e saída;
- nome, imagem e horário de acesso de visitantes e entregadores;
- imagens de câmeras instaladas em áreas comuns;
- dados de empregados, dependentes e prestadores de serviço;
- informações bancárias e histórico de pagamentos;
- biometria facial ou digital usada para autenticação.
Nem todo item dessa lista é dado sensível. Entretanto, a biometria vinculada a uma pessoa natural recebe proteção reforçada pelo art. 5º, II, da LGPD. Informações de saúde de um empregado ou morador também podem integrar essa categoria. O artigo sobre dados pessoais sensíveis aprofunda essa distinção.
LGPD para condomínios: quem responde pelos dados?
Em muitas operações, o condomínio define a finalidade e os elementos essenciais do tratamento. É o que ocorre, por exemplo, quando decide quais dados exige na portaria, onde os armazena e por quanto tempo os mantém disponíveis. Nessa situação, ele tende a ocupar a posição de controlador, embora a qualificação jurídica deva considerar os fatos de cada atividade.
A administradora, a empresa de portaria remota, o fornecedor do aplicativo e a empresa de monitoramento podem atuar como operadores quando tratam dados segundo instruções do controlador. Contudo, um fornecedor que toma decisões próprias sobre finalidade e uso pode ser controlador em relação a determinadas operações. O contrato não deve atribuir papéis incompatíveis com a prática.
O síndico representa o condomínio e precisa organizar a governança, mas isso não transforma toda falha em responsabilidade pessoal automática. A análise depende da conduta, das atribuições, do dano e das circunstâncias do caso. Por isso, decisões relevantes devem ser documentadas e acompanhadas de controles verificáveis.
Qual base legal deve ser usada?
Consentimento não é uma autorização geral para todas as rotinas condominiais. A base legal deve corresponder à finalidade concreta. Cumprimento de obrigação legal, execução de contrato, exercício regular de direitos, proteção da vida e legítimo interesse podem ser pertinentes em situações diferentes. Para dados sensíveis, portanto, avalie as hipóteses específicas do art. 11.
Por exemplo, dados necessários à gestão da relação condominial não devem depender de um consentimento que o morador possa revogar a qualquer momento sem consequência. Já uma finalidade facultativa, desvinculada das obrigações do condomínio, pode exigir outra análise. O legítimo interesse, quando cabível, demanda necessidade, proporcionalidade, transparência e proteção das legítimas expectativas do titular.
Portanto, a matriz de tratamento deve relacionar atividade, finalidade, categoria de dados, titular, base legal, acesso, compartilhamento e retenção. Usar uma única justificativa para todo o inventário costuma esconder riscos e dificulta o atendimento de solicitações.
Como tratar imagens de câmeras e dados biométricos?
Imagens de pessoas identificadas ou identificáveis são dados pessoais. O condomínio deve definir finalidades compatíveis, limitar o acesso às gravações, escolher prazo de retenção e impedir o compartilhamento informal em grupos de mensagens. Pedidos de cópia precisam considerar os direitos de outras pessoas que aparecem na cena.
Além disso, avisos visíveis ajudam a informar sobre o monitoramento, mas a simples placa não substitui a governança. É necessário controlar credenciais, registrar acessos ao sistema, proteger equipamentos e prever como as imagens serão entregues às autoridades ou utilizadas no exercício regular de direitos.
A biometria exige cautela maior porque é dado pessoal sensível quando vinculada a uma pessoa natural. Antes de adotar reconhecimento facial, avalie necessidade, alternativas menos invasivas, taxa de erro, segurança, retenção e impacto sobre moradores, empregados e visitantes. O conteúdo sobre reconhecimento facial em condomínios detalha essa análise.
Como colocar a LGPD para condomínios em prática?
Uma adequação útil produz controles que funcionam na rotina. Ela não se resume a política de privacidade ou termo de consentimento. O plano pode seguir esta ordem:
- mapear dados, sistemas, documentos físicos, responsáveis e fornecedores;
- definir finalidade e base legal para cada tratamento;
- reduzir cadastros e cópias que não sejam necessários;
- estabelecer perfis de acesso e regras para compartilhamento;
- fixar critérios de retenção e descarte seguro;
- revisar contratos e medidas de segurança de terceiros;
- criar aviso de privacidade e canal para os titulares;
- treinar porteiros, funcionários, síndico e administradora;
- preparar resposta a incidentes e revisar o programa periodicamente.
O registro das operações permite demonstrar o caminho adotado e facilita correções. Conforme o risco, pode ser adequado produzir avaliação de legítimo interesse ou relatório de impacto. Além disso, atualize a documentação quando o condomínio troca de sistema, amplia câmeras ou adota biometria, para que ela sempre reflita a realidade.
A Resolução CD/ANPD nº 2/2022 prevê regras diferenciadas para agentes de tratamento de pequeno porte. Contudo, a dispensa ou flexibilização depende do enquadramento e das condições do regulamento; ela não elimina princípios, bases legais, direitos dos titulares nem deveres de segurança.
O que revisar nos contratos com administradoras e empresas de portaria?
O contrato deve traduzir o fluxo real de dados. Identifique quem decide as finalidades, quais instruções o fornecedor deve seguir e se haverá subcontratação ou armazenamento fora do Brasil. Também é importante disciplinar confidencialidade, acessos, cópias de segurança, logs, prazo de retenção, descarte e devolução das informações.
Além disso, estabeleça procedimento para atender titulares e comunicar incidentes. Um fornecedor não deve informar apenas que possui “conformidade com a LGPD”. O condomínio precisa avaliar evidências de segurança, responsabilidades e capacidade de responder dentro do prazo necessário.
Se o serviço envolve biometria, câmeras ou portaria remota, a diligência deve ser proporcional ao risco. Solicite arquitetura do fluxo, localização do armazenamento, política de acesso e informação sobre tecnologias empregadas. A aprovação em assembleia pode ser relevante para a gestão condominial, mas não substitui a base legal nem as salvaguardas de proteção de dados.
Como responder a incidentes e pedidos dos titulares?
O condomínio deve manter um canal acessível para solicitações de moradores, visitantes, empregados e outros titulares. Confirmação de tratamento, acesso, correção e informações sobre compartilhamento estão entre os direitos previstos no art. 18. Antes de responder, confirme a identidade do solicitante sem coletar dados desnecessários.
Em caso de perda de documentos, acesso indevido, vazamento ou exposição de imagens, registre o ocorrido, contenha a falha e preserve evidências. Em seguida, avalie natureza e volume dos dados, titulares afetados, possíveis consequências e medidas de mitigação. Quando o incidente puder acarretar risco ou dano relevante, a comunicação à ANPD e aos titulares deve observar o art. 48 e a regulamentação vigente.
Por fim, a resposta não termina com a notificação. Corrija a causa, revise controles e documente as decisões. Essa sequência ajuda a reduzir danos e demonstra prestação de contas.
Perguntas frequentes sobre LGPD para condomínios
Todo condomínio precisa indicar encarregado?
A resposta depende do enquadramento e das regras aplicáveis. O regulamento para agentes de pequeno porte admite tratamento diferenciado em determinadas condições, mas exige canal de comunicação quando houver dispensa de indicação. Além disso, tratamentos de alto risco podem impedir benefícios do regime simplificado. O caso concreto deve ser avaliado.
A portaria pode pedir documento do visitante?
Pode haver finalidade legítima de controle de acesso, mas a coleta deve se limitar ao necessário. O condomínio precisa informar a finalidade, proteger o registro e definir retenção. Por isso, reavalie a prática de reter cópia integral do documento sem justificativa, pois ela aumenta o risco.
O síndico pode enviar imagens das câmeras em grupo?
O compartilhamento informal pode expor moradores, visitantes e empregados. Assim, analise cada solicitação conforme finalidade, necessidade e direitos das pessoas que aparecem na gravação. Quando a defesa de direitos ou uma autoridade competente exigir a imagem, entregue-a por canal controlado.
A aprovação em assembleia vale como consentimento?
Não automaticamente. A deliberação pode autorizar uma decisão de gestão, mas consentimento na LGPD possui requisitos próprios e não é a única base legal possível. Portanto, vincule a atividade à hipótese jurídica adequada e respeite necessidade, transparência e segurança.
Conclusão
A LGPD para condomínios deve ser incorporada à administração cotidiana. Mapear dados, limitar acessos, escolher bases legais, revisar fornecedores e preparar respostas a incidentes são medidas mais efetivas do que acumular formulários genéricos. Câmeras e biometria exigem avaliação reforçada porque podem produzir impactos relevantes sobre pessoas que circulam no local.
O plano deve ser proporcional ao porte e aos riscos, sem presumir dispensa total para condomínios menores. Quando processos e documentos correspondem à realidade, o condomínio protege titulares, reduz conflitos e consegue demonstrar as providências adotadas.
Orientação jurídica para adequação de condomínios
A Rocco & Canonica Advogados auxilia condomínios e administradoras no mapeamento de dados, revisão contratual, políticas internas e resposta a incidentes. Conheça nossa atuação em adequação à LGPD e solicite uma análise individualizada da operação.
