Ícone do site BAP Condomínios

LGPD em condomínios: o que o síndico precisa organizar nos dados dos moradores

Zé Roberto BOT

LGPD em condomínio não é assunto distante de empresa de tecnologia. Cadastro, câmeras, biometria, aplicativo, portaria e prestadores tratam dados de moradores e exigem finalidade clara, acesso controlado e rotina de proteção.

O cadastro do morador parece uma coisa simples. Nome, CPF, telefone, e-mail, placa do carro, autorização de entrada, foto, imagem de câmera, dados de funcionários, visitantes e prestadores. Tudo isso circula na administradora, no aplicativo, na portaria, no grupo do conselho e, muitas vezes, em planilhas antigas que ninguém sabe quem ainda acessa.

E aí está o ponto: LGPD em condomínio não é assunto distante de empresa de tecnologia. É rotina de prédio.

A Lei Geral de Proteção de Dados Pessoais se aplica a operações de tratamento de dados pessoais realizadas por pessoa natural ou jurídica, de direito público ou privado. Pela própria lei, dado pessoal é informação relacionada a pessoa natural identificada ou identificável. Tratamento inclui coleta, acesso, armazenamento, compartilhamento, eliminação e várias outras operações.

Na prática, um condomínio trata dados quando cadastra moradores, controla acesso de visitantes, registra imagens de câmeras, usa biometria, envia boletos, aciona prestadores, organiza assembleias digitais ou permite comunicação por aplicativo.

O síndico não precisa transformar a gestão em burocracia impossível. Mas precisa conseguir responder três perguntas: que dado o condomínio coleta, para qual finalidade e quem pode acessar.

O que muda para o síndico

A LGPD não proíbe o condomínio de manter cadastro, controlar acesso ou usar tecnologia. O que ela exige é finalidade clara, necessidade, transparência e medidas de segurança compatíveis com o risco.

Pense em uma portaria que pede documento do visitante. Pode haver uma finalidade legítima de segurança e controle de acesso. Mas isso não autoriza guardar informação sem prazo, compartilhar foto em grupo informal ou deixar planilha aberta para qualquer pessoa.

O mesmo vale para aplicativo condominial. A tecnologia pode melhorar boleto, reserva de área comum, comunicados, assembleia e atendimento. O problema aparece quando o condomínio usa ferramenta sem revisar perfil de acesso, sem saber quais dados são tratados e sem combinar com prestadores como as informações serão protegidas.

O ponto não é “pode ou não pode app”. O ponto é governança.

Quais dados entram no radar

O primeiro passo é fazer um inventário simples. Entram no radar:

  1. dados de moradores e proprietários, como nome, CPF, telefone, e-mail e unidade;
  2. dados de locatários, dependentes e autorizados;
  3. placas de veículos e identificação de vagas;
  4. registros de visitantes e prestadores;
  5. imagens de câmeras de segurança;
  6. biometria, quando usada em acesso;
  7. dados financeiros ligados à cobrança e inadimplência;
  8. atas, assembleias digitais, procurações e documentos enviados ao condomínio;
  9. cadastros em aplicativos, portais e sistemas da administradora;
  10. informações de empregados e terceiros que prestam serviço ao prédio.

A lista muda conforme o prédio. Um condomínio pequeno sem biometria tem um risco diferente de um edifício com reconhecimento facial, muitas câmeras e app integrado a vários fornecedores.

Biometria e câmera pedem cuidado maior

A LGPD trata dado biométrico, quando vinculado a uma pessoa natural, como dado pessoal sensível. Isso aumenta a necessidade de cuidado. Se o condomínio usa digital, reconhecimento facial ou outro controle biométrico, precisa avaliar se a coleta é realmente necessária, qual base legal sustenta o tratamento, quem acessa, por quanto tempo o dado fica armazenado e como o morador será informado.

Câmera também não deve ser tratada como detalhe. Imagem identificável pode ser dado pessoal. O uso para segurança do condomínio é comum, mas a administração precisa controlar acesso, evitar exibição indevida, definir rotina de armazenamento e impedir uso para exposição pública de morador, visitante ou funcionário.

Um erro recorrente é transformar câmera em instrumento de constrangimento. Divulgar imagem de morador em grupo de WhatsApp para “dar exemplo” pode criar risco reputacional e jurídico. Se houver incidente, dano ou conduta irregular, o caminho deve ser formal: síndico, administradora, conselho quando couber, registro interno e orientação jurídica nos casos sensíveis.

Quem decide e quem opera

O guia orientativo da ANPD ajuda a separar papéis. Controlador é quem toma as principais decisões sobre o tratamento de dados pessoais e define sua finalidade. Operador é quem realiza o tratamento em nome do controlador. A mesma organização pode assumir papéis diferentes conforme a operação.

No condomínio, essa análise precisa ser feita caso a caso. Em muitas rotinas, o condomínio define a finalidade do cadastro e do controle de acesso, enquanto administradora, portaria terceirizada, empresa de software ou fornecedor de segurança executam parte do tratamento. Mas não basta colocar nome em contrato. A ANPD orienta que os papéis devem considerar a atividade real desempenhada.

Por isso, contratos com administradora, portaria, empresa de câmera, aplicativo, cobrança e assembleia digital devem dizer pelo menos:

  1. quais dados serão tratados;
  2. para qual finalidade;
  3. quem pode acessar;
  4. quais medidas de segurança são adotadas;
  5. como ocorre devolução, eliminação ou bloqueio de dados ao fim do contrato;
  6. como o fornecedor comunica incidente de segurança.

Sem isso, o condomínio fica dependente de promessa verbal.

Consentimento não resolve tudo

Muita gente acha que LGPD se resume a pegar autorização. Não é bem assim.

A lei traz diferentes bases legais para tratamento de dados pessoais. Em condomínios, algumas rotinas podem estar ligadas a cumprimento de obrigação legal ou regulatória, execução de contrato, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse ou consentimento, dependendo do caso concreto.

O consentimento deve ser livre, informado e inequívoco. Se ele for usado como resposta para tudo, pode virar fragilidade. Imagine um controle essencial de acesso ao prédio: se a pessoa “não consentir”, qual será a alternativa? E se o dado for biométrico, que é sensível, a análise precisa ser ainda mais cuidadosa.

O melhor caminho editorial para o síndico é não escolher base legal no improviso. Ele deve mapear as operações e validar as bases com apoio jurídico quando houver risco maior, especialmente em biometria, câmeras, dados de crianças, inadimplência exposta ou compartilhamento com terceiros.

Checklist prático para o condomínio

Antes de investir em uma tecnologia nova ou trocar o sistema da portaria, o síndico pode organizar uma revisão curta:

  1. Listar todos os lugares onde há dados pessoais do condomínio.
  2. Separar cadastro de moradores, visitantes, empregados, prestadores, imagens e dados financeiros.
  3. Ver quem acessa cada base de dados.
  4. Retirar acessos de ex-síndicos, ex-conselheiros, antigos funcionários e fornecedores desligados.
  5. Definir prazo e regra de guarda para registros de visitantes e imagens.
  6. Revisar contratos com administradora, portaria, segurança, app e assembleia digital.
  7. Evitar envio de documentos pessoais em grupos informais.
  8. Criar canal simples para o morador pedir informação ou correção de cadastro.
  9. Registrar incidentes e suspeitas de vazamento com data, fato e providências.
  10. Informar moradores, de forma objetiva, sobre finalidades de coleta e uso dos dados.

Esse checklist não substitui parecer jurídico. Ele ajuda o condomínio a sair da zona cinzenta.

Onde a administradora entra

Uma boa administradora não trata LGPD como papel para assinar e esquecer. Ela ajuda o síndico a organizar processo.

Isso inclui cadastro atualizado, controle de acesso aos sistemas, cuidado com envio de documentos, orientação sobre grupos informais, revisão de fornecedores e rotina de resposta a moradores.

Também inclui uma postura importante: não prometer segurança absoluta. O papel da gestão é reduzir risco, documentar decisões e agir rápido quando algo sair do lugar.

No fim, LGPD em condomínio é menos sobre medo de multa e mais sobre confiança. Morador entrega dado porque precisa viver em comunidade, pagar sua cota, acessar o prédio e se comunicar com a administração. O mínimo que o condomínio deve fazer é tratar essa informação com finalidade, limite e cuidado.

Conclusão

O condomínio não precisa parar de usar câmeras, aplicativos ou cadastros. Mas precisa parar de tratar dado pessoal como detalhe operacional.

O síndico que sabe onde os dados estão, quem acessa e por que eles são coletados reduz risco e melhora a confiança com moradores, conselho, funcionários e prestadores.

Se o prédio só puder começar por uma medida, comece por esta: revise os acessos. Muita falha de privacidade não nasce de tecnologia avançada. Nasce de senha compartilhada, grupo informal e planilha esquecida.

Fontes consultadas

Sair da versão mobile