LGPD para condomínios: guia prático para síndicos

Condomínios tratam dados todos os dias: cadastro de moradores, visitantes, empregados e fornecedores; imagens; cobranças; procurações; atas; ocorrências; contatos e credenciais. A LGPD não é um projeto restrito ao software. Ela orienta desde a ficha deixada na portaria até o grupo de mensagens, o contrato da administradora e o descarte de caixas antigas.

O objetivo prático é governança: saber o que existe, por que é usado, quem decide, quem acessa, com quem é compartilhado e quando deixa de ser necessário. A resposta depende de cada operação; não existe selo automático de “condomínio em conformidade”.

A LGPD se aplica aos condomínios?

A LGPD disciplina tratamento de dados pessoais por pessoas naturais ou jurídicas, públicas ou privadas, nas hipóteses de aplicação da lei. Embora a natureza jurídica do condomínio gere debates próprios, suas operações organizadas de cadastro, acesso, cobrança e gestão devem ser avaliadas sob as regras de proteção de dados. Adotar princípios, direitos e medidas de segurança é uma abordagem prudente de governança.

“Tratamento” é amplo: coletar, receber, consultar, usar, compartilhar, armazenar, arquivar, alterar e eliminar. Assim, uma planilha local, câmera, livro de portaria ou e-mail pode integrar o escopo. Dados de pessoa jurídica não são, por si, dados pessoais, mas nome, telefone e e-mail de seu representante podem ser.

O mapeamento deve considerar também empregados, candidatos, prestadores e visitantes, não apenas proprietários. Para casos controversos, obtenha orientação especializada.

Dados pessoais tratados pelo condomínio

Classifique origem, formato e localização. O mesmo dado pode estar no sistema da administradora, e-mail do síndico, telefone do zelador e backup. O inventário precisa enxergar cópias e compartilhamentos, não apenas o banco principal.

Minimização começa no formulário. Se a finalidade é enviar convocação, talvez nome, unidade e contato sejam suficientes; solicitar profissão, data de nascimento ou documento completo “por garantia” aumenta risco e exige justificativa.

Dados pessoais sensíveis

A LGPD define categorias sensíveis, como dados sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual e dados genéticos. Condomínios podem tratar saúde em pedidos de acessibilidade, biometria no controle de acesso e informações sindicais ou médicas de empregados.

Esses dados seguem hipóteses legais específicas e pedem controles reforçados. Não transforme uma justificativa médica em anexo visível a conselho inteiro se apenas a decisão administrativa é necessária. Biometria não deve ser adotada apenas por conveniência sem avaliação de necessidade, alternativas, fornecedor, segurança e retenção.

Crianças e adolescentes também merecem análise própria, especialmente em cadastros de acesso, imagens de lazer e eventos. Evite listas públicas identificando rotinas.

Papéis do condomínio, administradora e fornecedores

Controlador é quem toma as decisões sobre finalidades e elementos essenciais do tratamento; operador trata dados em nome do controlador e conforme instruções. A ANPD ressalta que os papéis são definidos por operação, não apenas pelo rótulo contratual. Uma mesma empresa pode ser operadora em um fluxo e controladora em outro.

O condomínio frequentemente define finalidades de cadastro, cobrança, segurança e assembleia. Administradora, portaria remota, contabilidade, folha, advocacia e plataformas devem ser analisadas caso a caso. Fornecedor não vira operador automaticamente, e empregados subordinados não são agentes separados.

Documente quem decide, instruções, subcontratados e contatos. O encarregado atua como canal nos termos aplicáveis; agentes de pequeno porte podem ter regras diferenciadas, sem ficarem dispensados dos princípios e direitos.

Bases legais

A LGPD oferece hipóteses legais diferentes para dados comuns e sensíveis. Em operações condominiais podem ser avaliados cumprimento de obrigação legal ou regulatória, execução de contrato ou procedimentos preliminares, exercício regular de direitos, legítimo interesse e consentimento, entre outras. A escolha exige finalidade concreta e documentação.

Não selecione uma base para o condomínio inteiro. A folha de pagamento, a cobrança de cota, o cadastro de visitantes e uma campanha de imagem têm contextos diferentes. Para legítimo interesse, avalie finalidade legítima, necessidade, expectativas, impactos e salvaguardas; a ANPD possui orientação específica.

Dados sensíveis não usam simplesmente as mesmas hipóteses do artigo 7º; consulte o artigo 11 e obtenha apoio profissional. A base deve refletir a prática, não servir de justificativa posterior para coleta excessiva.

Por que consentimento nem sempre é a base adequada

Consentimento precisa ser livre, informado, inequívoco e associado a finalidade determinada quando ele é a base. Também pode ser revogado. Em uma relação na qual o morador não consegue recusar uma operação essencial sem prejuízo, a liberdade pode ser questionável.

Além disso, muitas rotinas decorrem de obrigações, contratos ou exercício de direitos. Pedir consentimento nesses casos cria a falsa impressão de que a retirada eliminaria uma obrigação de guarda ou cobrança. O correto é avaliar a hipótese adequada e informar com transparência.

Consentimento pode ser pertinente para usos opcionais específicos, mas não é um passe geral nem conserta falta de segurança, finalidade ou minimização.

Inventário de dados

Comece por processos, não por sistemas. Converse com síndico, administradora, portaria, RH, contabilidade, conselho e manutenção. Para cada atividade registre titular, dados, origem, finalidade, base em avaliação, acesso, destinatários, sistema, retenção, descarte e riscos.

Marque planilhas pessoais, grupos de mensagens e papel. Priorize fluxos com biometria, saúde, finanças, crianças, grande volume ou monitoramento. Atualize o inventário quando entrar um fornecedor ou tecnologia.

Permissões e controle de acesso

Aplique menor privilégio: cada função acessa somente o necessário. Conselho não precisa necessariamente ver todos os documentos trabalhistas; portaria não precisa de histórico financeiro; fornecedor técnico não precisa da base completa de moradores. Perfis devem ser traduzidos em permissões concretas.

Use contas individuais, senhas fortes e autenticação adicional quando disponível. Remova acesso no desligamento e revise periodicamente usuários, links compartilhados, caixas de e-mail e dispositivos. Senha coletiva impede responsabilização e se espalha além do controle.

O repositório da Allecto comprova controle de documentos por organização, assembleia, papel e usuário, além de tokens de visualização de curta duração. Este guia não promete padrões específicos de criptografia, certificação LGPD ou segurança absoluta.

Compartilhamento com fornecedores

Antes de compartilhar, confirme finalidade, dados mínimos e papel do destinatário. Faça diligência proporcional: segurança, histórico, contatos de incidente, subcontratação, localização, eliminação e capacidade de atender solicitações.

O contrato deve refletir instruções, confidencialidade, controles, comunicação de incidente, cooperação com titulares, retorno/eliminação e evidências. Cláusula genérica dizendo “cumpre a LGPD” não substitui responsabilidades operacionais.

Ao encerrar o serviço, revogue acessos, exporte o necessário e obtenha tratamento para cópias remanescentes. O condomínio deve saber onde seus dados continuam armazenados.

Câmeras e controle de acesso

Câmeras coletam imagens e rotinas. Defina finalidade, ângulo, responsáveis, acesso, prazo e procedimento para solicitações. Evite áreas de intimidade e compartilhamento informal em grupos. Exportações para investigação precisam de autorização e registro.

Controle de acesso pode envolver placa, documento, foto ou biometria. Compare alternativas menos invasivas. Informe moradores e visitantes de forma adequada e avalie acessibilidade e contingência. Uma falha biométrica não deve deixar alguém sem procedimento seguro.

Logs ajudam a investigar, mas guardar indefinidamente aumenta exposição. Retenção depende de finalidade, riscos, contratos e obrigações; estabeleça descarte seguro e suspensão quando houver incidente ou disputa.

Dados de assembleias e votações

Editais, listas, procurações, chats, votos, atas e relatórios contêm dados pessoais. Separe transparência condominial de exposição pública. A ata deve registrar decisões sem reproduzir documentos de identidade, contatos ou detalhes desnecessários de conflitos.

Em votação aberta, informe o que será visível. Em votação secreta, restrinja associação entre pessoa e escolha conforme o desenho adotado. Dados de aptidão financeira devem ficar com equipe autorizada, mesmo quando influenciam voto.

Gravação não deve ser padrão sem avaliação. Defina finalidade, informação aos participantes, acesso, prazo e descarte. Consulte o guia sobre assembleia híbrida para integrar privacidade ao procedimento.

Direitos dos titulares

O artigo 18 prevê direitos como confirmação de tratamento, acesso, correção, informação sobre compartilhamento e outras providências nas condições legais. Nem todo pedido implica entrega irrestrita ou eliminação imediata: direitos de terceiros, obrigações e exercício regular de direitos precisam ser considerados.

Crie canal, autenticação, triagem, responsável, prazos e modelos de resposta. Registre pedido, decisão, buscas realizadas, terceiros consultados e entrega. Evite enviar uma base completa por e-mail sem verificar identidade e segurança.

Explique negativas ou limitações em linguagem clara e indique o canal adequado. O processo deve alcançar fornecedores que guardam dados em nome do condomínio.

Retenção e descarte

Guardar tudo “por segurança” contraria a minimização e amplia o impacto de incidentes. Apagar tudo após a troca de síndico destrói memória e pode prejudicar obrigações e defesa. Crie uma tabela por categoria, fundamento, evento inicial, fase ativa, arquivo, acesso e destinação.

Prazos legais, contratuais e prescricionais devem ser validados por assessorias competentes. Suspenda descarte quando houver litígio, auditoria, sinistro, investigação ou solicitação pendente. Veja o modelo de política de retenção.

Descarte papel por fragmentação compatível e dados digitais por exclusão controlada, incluindo cópias e integrações quando aplicável. Registre autorização e execução sem manter o conteúdo eliminado.

Resposta a incidentes

Incidente pode envolver acesso indevido, perda, alteração, indisponibilidade ou divulgação. Prepare canais para que portaria e fornecedores reportem rapidamente. O plano deve conter triagem, contenção, preservação de evidências, avaliação de titulares/dados/impactos, decisão de comunicação, recuperação e lições aprendidas.

O Regulamento de Comunicação de Incidente de Segurança da ANPD disciplina quando incidentes com risco ou dano relevante devem ser comunicados pelo controlador à ANPD e aos titulares, inclusive prazo regulatório. Não aplique automaticamente todo incidente como notificável nem deixe a decisão sem responsável. Consulte a regra vigente e assessoria.

Não apague logs para “resolver” o problema. Preserve evidências com acesso restrito, contenha credenciais e documente horários e decisões. Mensagens aos titulares devem ser claras, úteis e não especulativas.

Exemplo de triagem

Um e-mail com planilha de moradores foi enviado ao destinatário errado. A equipe registra horário, remetente, dados, quantidade e destinatário; solicita exclusão sem depender apenas dessa confirmação; revoga link quando possível; preserva evidências; avalia se houve acesso e quais danos podem decorrer. O responsável decide medidas e comunicações com base no regulamento e documenta o raciocínio.

Compare com indisponibilidade temporária de um sistema sem acesso indevido. Ainda é um incidente a tratar operacionalmente, mas natureza, titulares afetados e risco são diferentes. A classificação evita respostas automáticas e permite priorizar contenção.

Programa de treinamento

Treinamento deve refletir tarefas. Portaria pratica conferência sem fotografar documentos no telefone pessoal; conselho aprende a usar repositório restrito; administradora reconhece solicitação de titular; síndico exercita decisão de incidente. Um vídeo anual genérico não substitui rotinas e simulações.

Inclua phishing, links públicos, impressão, descarte, tela compartilhada, troca de gestão e comunicação de falhas. Registre presença e dúvidas. Reforce que reportar rapidamente um erro é melhor do que ocultá-lo.

Indicadores de acompanhamento

Use métricas simples: acessos antigos removidos, fornecedores revisados, pedidos recebidos/respondidos, incidentes por causa, documentos sem prazo, treinamentos e testes de recuperação. Indicadores servem para priorizar; não devem virar nota artificial de conformidade.

Revise trimestralmente itens críticos e anualmente o inventário completo, ajustando a frequência ao risco. Mudança de administradora, câmera, biometria, plataforma ou processo de assembleia deve disparar revisão extraordinária.

Transparência e avisos de privacidade

O aviso deve responder, em linguagem adequada ao público, quem trata os dados, para quais finalidades, quais compartilhamentos relevantes existem, como exercer direitos e onde encontrar informações adicionais. Não precisa revelar detalhes que comprometam segurança, mas não deve esconder práticas atrás de frases genéricas.

Use avisos por contexto: portaria, câmeras, cadastro, empregados e assembleia podem exigir informações diferentes. Uma política extensa no site não substitui sinalização no momento da coleta. Mantenha versões e data de vigência para demonstrar o que foi informado.

Qualidade e atualização dos dados

Dados desatualizados prejudicam privacidade e operação: convite vai ao antigo morador, visitante permanece autorizado, cobrança chega ao contato errado. Crie confirmação periódica e canal de correção, registrando a fonte sem aceitar alterações sensíveis sem autenticação.

Na troca de titular ou locatário, encerre vínculos antigos e preserve apenas o que tiver fundamento. Não simplesmente copie cadastros para uma nova planilha. Sistemas e fornecedores precisam receber a atualização de modo coordenado.

Privacidade desde o desenho

Antes de implantar um processo, pergunte se a finalidade pode ser atingida com menos dados, acesso menor ou prazo mais curto. Configure opções restritivas como padrão: links não públicos, relatórios sem identificadores excessivos e permissões concedidas por função.

Para iniciativas de maior risco, documente avaliação mais aprofundada e salvaguardas. A LGPD prevê relatório de impacto em certos contextos e a ANPD pode solicitá-lo; a necessidade e o conteúdo devem ser avaliados profissionalmente.

Prestação de contas e evidências

O princípio da responsabilização pede demonstração de medidas eficazes. Guarde decisões de finalidade e base, revisões de acesso, treinamentos, contratos, testes, respostas a titulares e avaliações de incidentes. Evidência não significa acumular dados pessoais sem limite; registre o controle realizado com o mínimo necessário.

Apresente periodicamente ao conselho ou instância competente um panorama sem expor titulares: riscos prioritários, fornecedores pendentes, incidentes, pedidos e plano de melhoria. A governança ganha continuidade na troca de síndico e deixa de depender da memória de uma pessoa.

Checklist contratual

• Descrever serviço, finalidade e categorias de dados
• Definir papéis por operação
• Registrar instruções e usos proibidos
• Exigir confidencialidade e controle de acesso
• Conhecer subcontratados relevantes
• Definir comunicação e cooperação em incidentes
• Apoiar solicitações de titulares
• Tratar segurança e evidências proporcionais
• Definir retenção, devolução e eliminação
• Planejar transição e revogação de acessos
• Prever auditoria ou comprovação compatível com o risco

Erros comuns

• Acreditar que uma política pronta garante conformidade.
• Pedir consentimento para todas as operações.
• Manter cadastro sem finalidade ou revisão.
• Compartilhar listas em grupos abertos.
• Usar contas e senhas coletivas.
• Expor inadimplência ou documentos em tela.
• Comprar biometria sem análise de necessidade.
• Confiar apenas em cláusula genérica do fornecedor.
• Não remover ex-gestores.
• Guardar imagens e logs indefinidamente.
• Não ter canal para titulares e incidentes.
• Prometer “100% seguro” ou “compliance garantido”.

Plano de implementação

Primeiros 30 dias: conhecer e conter

Nomeie responsáveis, crie canal, inventarie processos críticos, remova acessos antigos e interrompa compartilhamentos evidentemente excessivos. Liste fornecedores e incidentes abertos.

De 31 a 60 dias: decidir e documentar

Defina papéis, finalidades, bases em avaliação, avisos, perfis e tabela de retenção. Revise contratos prioritários e treine portaria, administração e conselho.

De 61 a 90 dias: testar e melhorar

Simule solicitação de titular e incidente, confirme restauração quando houver backup, execute revisão de acessos e teste descarte. Registre pendências e estabeleça ciclo periódico.

• Patrocínio do síndico e responsabilidades
• Inventário de processos e sistemas
• Mapa de fornecedores e compartilhamentos
• Bases e transparência por finalidade
• Perfis, contas e revisão de acessos
• Canal e procedimento de titulares
• Tabela de retenção e legal hold
• Plano e simulação de incidentes
• Treinamento recorrente
• Revisão após mudanças

Perguntas frequentes

Condomínio precisa de consentimento de todos?

Não para toda operação. A base depende da finalidade e das hipóteses legais. Consentimento inadequado pode gerar falsa expectativa de escolha.

O síndico é pessoalmente o controlador?

Os papéis são avaliados institucionalmente e por operação. O condomínio costuma tomar decisões; o síndico atua em sua administração. Casos concretos merecem orientação.

A administradora é sempre operadora?

Não. Ela pode seguir instruções em um fluxo e tomar decisões próprias em outro. Contrato e prática real importam.

Posso publicar lista de inadimplentes?

Transparência financeira não autoriza exposição irrestrita. Restrinja acesso e avalie forma necessária com assessoria.

Câmeras precisam de consentimento?

Não presuma uma base única. Defina finalidade, proporcionalidade, transparência, acesso e retenção e avalie a hipótese legal adequada.

Todo incidente deve ser comunicado à ANPD?

O regulamento considera risco ou dano relevante e atribui decisão ao controlador. Registre a avaliação e siga os requisitos vigentes.

Pedido de eliminação obriga apagar tudo?

Não automaticamente. Obrigações, exercício de direitos e direitos de terceiros podem justificar conservação. Responda de modo fundamentado.

Quanto tempo guardar imagens?

Não há prazo universal para todo condomínio. Defina período proporcional à finalidade e suspenda descarte quando houver ocorrência relevante.

Backup é arquivo?

Não. Backup apoia recuperação; arquivo atende retenção e consulta. Ambos precisam de acesso, ciclo e descarte coerentes.

Uma plataforma torna o condomínio adequado?

Não. Tecnologia apoia controles; governança, contratos, decisões, treinamento e resposta continuam necessários.