Câmeras, biometria, cadastros, grupos de mensagem e listas de inadimplentes. Todo condomínio trata dados pessoais, e a lei define como isso deve ser feito.
A LGPD em condomínios costuma chegar à pauta da assembleia acompanhada de um mal-entendido: a ideia de que a lei proíbe câmeras, impede o controle de acesso ou inviabiliza a cobrança. Nada disso é verdade.
A Lei Geral de Proteção de Dados não proíbe o uso de dados pessoais. Ela organiza esse uso, exigindo finalidade legítima, transparência com o titular e segurança na guarda das informações.
Para o condomínio, isso significa que registrar visitantes, gravar imagens, manter cadastro de moradores e cobrar inadimplentes seguem permitidos, desde que dentro de regras que a própria lei estabelece.
Se você é síndico ou condômino, este guia mostra quais dados o prédio trata no dia a dia, qual base legal sustenta cada um deles, o que muda no uso de biometria e câmeras e como conduzir a adequação sem virar a gestão de cabeça para baixo.
O que é a LGPD e a quem ela se aplica?
A Lei 13.709/2018, conhecida como Lei Geral de Proteção de Dados, regula o tratamento de dados pessoais no Brasil. Ela alcança pessoas físicas e jurídicas, de direito público ou privado, que coletem, armazenem, usem ou compartilhem informações capazes de identificar alguém.
Três conceitos sustentam a leitura da lei.
- Tratamento: qualquer operação feita com dados, como coletar, registrar, organizar, armazenar, consultar, transmitir, arquivar e eliminar arquivos;
- Dado pessoal: informação que identifica uma pessoa ou permite identificá-la, como nome, CPF, telefone, endereço, imagem, placa do veículo e número da unidade;
- Dado pessoal sensível: categoria com proteção reforçada, que abrange origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde ou vida sexual e dados genéticos ou biométricos.
A fiscalização e a regulamentação ficam com a ANPD, a Autoridade Nacional de Proteção de Dados. É ela quem edita normas complementares, orienta os agentes e aplica sanções.
Por que o condomínio é considerado controlador de dados?
O condomínio decide quais dados coletar, para que finalidade e por quanto tempo guardar. Essa capacidade de decisão é exatamente o que a lei define como papel de controlador.
Quem executa o tratamento sob as instruções do controlador é o operador. Empresas de portaria remota, sistemas de gestão, administradoras e prestadores de segurança eletrônica costumam ocupar essa posição.
A diferença entre os dois papéis tem efeito prático. O condomínio continua responsável pelo tratamento mesmo quando ele é executado por terceiros, o que transforma o contrato com cada fornecedor em um documento de proteção.
O síndico, por sua vez, não é o controlador. Seu papel é representar o condomínio e responder pela condução da adequação.
Quais dados pessoais o condomínio trata?
Um prédio comum trata muito mais dados do que a gestão imagina, e o mapeamento é sempre o primeiro passo da adequação.
| Fonte | Dados tratados | Grau de sensibilidade |
| Cadastro de moradores | Nome, CPF, RG, telefone, e-mail, composição familiar. | Comum. |
| Controle de acesso | Nome de visitantes, documento, horário de entrada e saída. | Comum. |
| Câmeras de segurança | Imagem e movimentação de pessoas. | Comum, com alto potencial de exposição. |
| Biometria e reconhecimento facial | Digital, geometria da face. | Sensível. |
| Gestão financeira | Situação de adimplência, dados bancários, histórico de pagamento. | Comum, com alto risco de constrangimento. |
| Recursos humanos | Dados de funcionários, dependentes, exames admissionais. | Comum e sensível. |
| Reservas e ocorrências | Uso de áreas comuns, registros de conflitos. | Comum. |
| Veículos | Placa, modelo, vaga vinculada à unidade. | Comum. |
Alguns registros pedem cuidado adicional. Atestados de funcionários e informações sobre condição de saúde de moradores são dados sensíveis e não devem circular fora de quem realmente precisa deles.
As bases legais que sustentam o tratamento
Todo tratamento de dados precisa de uma base legal, e a LGPD lista dez hipóteses, das quais quatro cobrem quase tudo o que o condomínio faz.
O cumprimento de obrigação legal responde pelos registros exigidos por lei. A execução de contrato e o exercício regular de direitos amparam o cadastro e a cobrança. O legítimo interesse sustenta câmeras e controle de acesso, enquanto o consentimento fica para o que é opcional ao morador.
Veja o alcance de cada uma.
Cumprimento de obrigação legal
Quando a lei obriga o condomínio a manter determinado registro, essa própria obrigação sustenta o tratamento. Entram nessa base:
- dados trabalhistas de funcionários;
- informações fiscais;
- registros contábeis.
Nesse caso, não existe escolha do titular. O condomínio precisa manter o dado porque a legislação assim determina.
Execução de contrato e exercício regular de direitos
A relação condominial gera direitos e deveres, e o tratamento acompanha essa relação. Apoiam nessa base:
- cadastro do condômino;
- histórico de pagamentos;
- registros necessários à cobrança.
A cobrança de inadimplentes, conduzida pelos canais adequados, encontra amparo no exercício regular de direitos. O que a lei não admite é a exposição pública do devedor.
Legítimo interesse
Base mais usada para segurança patrimonial, como câmeras nas áreas comuns e controle de acesso de visitantes, sempre voltada à proteção de pessoas e patrimônio.
O legítimo interesse tem limites:
- avaliação de proporcionalidade entre a medida e o objetivo;
- limitação da finalidade;
- respeito às expectativas legítimas do titular.
Isso significa não usar a câmera para monitorar o comportamento individual de um morador.
Consentimento
É a base mais frágil, porque pode ser revogada a qualquer momento. Deve ficar reservada a situações em que o morador realmente tem escolha, como:
- divulgação de foto em comunicado;
- participação em lista de aniversariantes.
Adotar o consentimento quando outra base legal já se aplica cria fragilidade desnecessária. Se o morador revogar, o tratamento precisa parar.
Câmeras de segurança e a LGPD
A instalação de CFTV (Circuito Fechado de Televisão) em condomínios continua permitida, desde que cumpra quatro condições: posicionamento restrito a áreas comuns, sinalização visível, prazo de guarda definido e acesso controlado às imagens.
Onde as câmeras podem ficar?
As câmeras podem ficar nas áreas comuns de circulação, onde a finalidade de segurança justifica o monitoramento:
- hall e portaria;
- garagem e acessos;
- corredores e elevadores;
- perímetro do condomínio.
Ficam de fora os locais com expectativa de privacidade. Banheiros, vestiários e o interior de qualquer unidade não admitem câmera. Direcionar o equipamento para a porta ou a janela de um apartamento específico costuma ser tratado como abuso.
Sinalização e transparência
A presença de câmeras precisa ser informada de forma visível. Placas nos acessos e nas áreas monitoradas cumprem essa função, e a informação também deve constar na política de privacidade do condomínio.
Monitoramento oculto contraria o princípio da transparência. A regra vale mesmo quando a intenção é flagrar uma conduta específica.
Guarda e acesso às imagens
O prazo de retenção precisa ser definido e respeitado, com equilíbrio entre a utilidade para investigação e a proteção do titular. Períodos entre 15 e 30 dias são os mais praticados, salvo quando um incidente exige preservação maior.
O acesso deve ser restrito e registrado. A política interna precisa responder quem pode solicitar a gravação de câmeras de segurança, em quais situações e com qual formalidade.
O projeto técnico importa
Posicionamento, ângulo e qualidade de imagem influenciam tanto a eficácia quanto a conformidade. Um sistema bem projetado cobre o necessário sem invadir o que deveria permanecer privado.
O CFTV no condomínio funciona melhor quando nasce de um projeto, e não de instalações sucessivas sem planejamento.
Biometria e reconhecimento facial no condomínio
O tratamento de dado sensível, como a biometria, exige base legal própria, mais restrita do que a dos dados comuns. Quando a escolha é o consentimento, ele precisa ser destacado, específico para aquela finalidade e livre de qualquer coação.
Se o condomínio adota a biometria como única forma de acesso, o morador que se recusa fica sem alternativa e o consentimento deixa de ser livre. A saída é oferecer sempre um meio alternativo:
- cartão de acesso;
- senha;
- identificação pela portaria.
A segurança do armazenamento também sobe de patamar. Os dados biométricos precisam ser criptografados, o acesso ao banco deve ser controlado e o contrato com o fornecedor tem que prever as obrigações do operador de forma expressa.
Prédios que avaliam a adoção da tecnologia devem discutir esses pontos antes da instalação. As implicações de privacidade da portaria com reconhecimento facial precisam entrar na deliberação de assembleia junto com o orçamento e o ganho operacional.
Cobrança, inadimplência e exposição de moradores
A cobrança de inadimplentes é legítima e a LGPD não interfere no direito do condomínio de receber o que lhe é devido. O que ela regula é o modo de exercer esse direito.
A informação pode circular quando há ambiente restrito e propósito definido:
- conselho fiscal na análise do balancete;
- assembleia deliberando sobre providências de cobrança;
- contato individual entre administradora e devedor.
Divulgar lista de inadimplentes em mural, elevador, grupo de moradores ou ata de distribuição ampla expõe dado pessoal sem finalidade legítima. A prática também configura constrangimento em condomínio e gera dever de indenizar, independentemente da discussão sobre proteção de dados.
Canais digitais exigem o mesmo cuidado. A cobrança de condomínio via WhatsApp é possível em conversa individual, com linguagem respeitosa e sem exposição a terceiros. A mensagem enviada a um grupo pode ser vista como irregular.
Grupos de mensagem e comunicação interna
Grupos de moradores são úteis e informais, e essa combinação cria risco. Circulam sem controle informações sobre unidade, rotina, ausência de moradores e situação financeira.
O condomínio não responde por tudo o que os moradores conversam entre si. A responsabilidade aparece em duas situações.
- Quando o canal é institucional, administrado pela gestão;
- Quando dados obtidos pela administração são compartilhados nesse ambiente.
Comunicados oficiais funcionam melhor em canal próprio, com controle de destinatário e registro de envio. Os riscos dos grupos de WhatsApp de condomínio também alcançam a validade das comunicações, porque mensagem em grupo não comprova ciência individual.
A equipe também precisa de orientação. Porteiros e zeladores lidam com informação sensível o tempo todo, e uma regra simples resolve boa parte do risco: não comentar com terceiros o que se sabe pela função.
Direitos dos moradores como titulares de dados
A LGPD garante ao titular um conjunto de direitos, e o condomínio precisa estar preparado para dar resposta a cada um deles.
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que o condomínio mantém sobre ele;
- Correção de informações incompletas, inexatas ou desatualizadas;
- Bloqueio ou eliminação de dados tratados em desconformidade;
- Informação sobre com quem o condomínio compartilha os dados;
- Revogação do consentimento, quando esta for a base utilizada.
Entretanto, nem todo pedido é atendível de forma integral. Um morador não pode exigir a exclusão de registros que o condomínio precisa manter por obrigação legal ou para exercício de direito em processo, e a resposta deve explicar esse fundamento com clareza.
Passo a passo da adequação do condomínio à LGPD
A adequação é um processo e funciona melhor por etapas: mapear os dados, definir a base legal de cada tratamento, elaborar a política de privacidade, ajustar os contratos com fornecedores, implementar medidas de segurança, indicar um encarregado com treinamento da equipe e preparar um plano de resposta a incidentes.
1. Mapeie os dados
Liste o que o condomínio coleta, onde armazena, quem acessa, por quanto tempo guarda e com quem compartilha. Esse inventário é a base de todas as decisões seguintes.
A surpresa mais comum está nos dados esquecidos:
- fichas de cadastro antigas em armário;
- planilhas em computadores pessoais;
- cópias de documentos guardadas sem finalidade.
2. Defina a base legal de cada tratamento
Para cada item do inventário, identifique a hipótese que autoriza o tratamento. Tratamentos sem base identificável precisam ser interrompidos ou reformulados.
Esse exercício costuma revelar coletas desnecessárias. Muitos condomínios pedem documentos que jamais usam, e a coleta excessiva contraria o princípio da necessidade.
3. Elabore a política de privacidade
A política de privacidade explica, em linguagem acessível, quais dados o condomínio trata, com qual finalidade, por quanto tempo e quais são os direitos do morador. Esse documento precisa estar disponível a todos.
Publicar a política junto aos demais documentos do condomínio, no aplicativo, garante acesso permanente sem depender de cópias impressas.
4. Ajuste os contratos com fornecedores
Empresas de portaria, segurança eletrônica, administração e sistemas atuam como operadoras. Os contratos com elas devem prever:
- obrigações de segurança;
- limites de uso dos dados;
- dever de sigilo;
- responsabilidade em caso de incidente.
5. Implemente medidas de segurança
Senhas individuais, controle de acesso aos sistemas, backup, criptografia e descarte adequado de documentos formam o mínimo esperado. Registros em papel exigem armário com chave e política de descarte.
O controle de acesso físico do prédio também tem papel aqui, porque a proteção dos dados começa por impedir que qualquer pessoa alcance os registros da portaria.
6. Indique um responsável e treine a equipe
A lei prevê a figura do encarregado, o canal de comunicação entre condomínio, titulares e ANPD. Condomínios costumam indicar o síndico, um conselheiro ou a própria administradora.
Treinamento fecha o ciclo. Porteiro, zelador e administrativo precisam saber o que podem informar, a quem e em quais condições.
7. Prepare um plano para incidentes
Vazamento, perda de dispositivo ou acesso indevido exigem resposta rápida. O plano define quem aciona quem, como conter o problema e quando comunicar titulares e autoridade.
Registrar o incidente e as providências adotadas demonstra diligência. Essa documentação pesa favoravelmente em qualquer avaliação posterior.
Quais as sanções previstas pela LGPD?
A ANPD dispõe de um conjunto gradual de sanções, aplicadas conforme a gravidade, a boa-fé do agente e as providências adotadas.
- Advertência, com prazo para adoção de medidas corretivas;
- Multa simples, de até 2% do faturamento, limitada a um teto por infração;
- Publicização da infração após apuração e confirmação;
- Bloqueio dos dados pessoais envolvidos até a regularização;
- Eliminação dos dados pessoais objeto da irregularidade.
Como o condomínio não tem faturamento no sentido empresarial, a aplicação de penalidade pecuniária segue critérios de discriminação definidos em regulamento próprio da autoridade. A ANPD também tem orientado agentes de pequeno porte com foco em correção antes da punição.
Existe ainda a via judicial, que independe da atuação da ANPD. Um morador exposto indevidamente pode buscar reparação por dano moral diretamente.
Proteja os dados do seu condomínio com a tecnologia da BRCondos
Planilhas soltas, fichas de papel e mensagens em grupo são o oposto do que a proteção de dados exige. A BRCondos organiza a informação condominial em um ambiente único e controlado.
O aplicativo de gestão concentra em um só lugar:
- cadastro de moradores;
- comunicados com destinatário definido e nível de prioridade;
- documentos, atas, regimentos e contratos do condomínio;
- reserva de áreas comuns com registro por local e unidade;
- livro de ocorrências digital;
- controle de portaria, com registro de entradas e saídas de visitantes, fornecedores e prestadores.
A Segurança Eletrônica e a Automação Predial completam o conjunto com projetos personalizados de tecnologia própria, desenhados para cobrir o que precisa ser protegido sem exceder a finalidade.
Quer levar mais transparência e segurança para a gestão do seu condomínio? Conheça as soluções da BRCondos e converse com a nossa equipe!
Perguntas frequentes sobre LGPD em condomínios
A LGPD proíbe câmeras de segurança no condomínio?
Não. O monitoramento de áreas comuns continua permitido, com base no legítimo interesse em segurança. A lei exige sinalização visível, prazo definido de guarda das imagens, acesso restrito e respeito a locais com expectativa de privacidade.
O condomínio pode divulgar a lista de inadimplentes?
Não. A divulgação em mural, elevador, grupos ou documentos de circulação ampla expõe dado pessoal sem finalidade legítima e configura constrangimento, com risco de indenização. A cobrança deve seguir por canais individuais e formais.
Quem é o responsável pela LGPD no condomínio?
O condomínio é o controlador dos dados. O síndico conduz a adequação e responde institucionalmente, e a lei prevê ainda a indicação de um encarregado como canal de comunicação com titulares e com a ANPD.
O condomínio pode exigir biometria para acesso?
Não. O condomínio pode oferecer a biometria, mas não torná-la obrigatória. Dados biométricos são sensíveis e exigem base legal específica, e, quando o tratamento se apoia em consentimento, é preciso garantir alternativa ao morador que recusar.
Por quanto tempo as imagens das câmeras devem ser guardadas?
A lei não fixa prazo. O condomínio define um período razoável, comumente entre 15 e 30 dias, e o respeita, exceto quando um incidente exigir preservação maior.
Precisamos de política de privacidade, mesmo sendo um prédio pequeno?
Sim. A obrigação de transparência não depende do porte. A política pode ser simples e objetiva, desde que informe quais dados são tratados, com qual finalidade e quais direitos o morador tem.
O que fazer em caso de vazamento de dados?
Conter o incidente, registrar o ocorrido, avaliar o risco aos titulares e comunicar os afetados e a ANPD quando houver risco relevante. A documentação das providências demonstra diligência do condomínio.
Referências
- Planalto — Lei Geral de Proteção de Dados, Lei 13.709/2018: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- ANPD — Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd/pt-br
- Planalto — Código Civil, Lei 10.406/2002: https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm
- Planalto — Marco Civil da Internet, Lei 12.965/2014: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
