A rotina de um condomínio envolve o tratamento de diversas informações sobre moradores, visitantes, funcionários e prestadores de serviços.
Cadastros, documentos, imagens de câmeras, registros de acesso e grupos de comunicação fazem parte do dia a dia da administração, mas também exigem cuidados específicos com a privacidade.
Desde que a Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro de 2020, síndicos e demais responsáveis pela gestão condominial passaram a ter deveres relacionados à coleta, ao armazenamento e ao uso dessas informações.
O descumprimento da legislação pode gerar sanções, ações judiciais e prejuízos financeiros, além de comprometer a confiança dos moradores.
Continue a leitura para entender como funciona a LGPD em condomínios e conhecer boas práticas para garantir o uso de dados pessoais com segurança.
O que é a LGPD e por que ela também se aplica aos condomínios?
A Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados (LGPD), estabelece regras para a coleta, o armazenamento, o compartilhamento e o tratamento de dados pessoais no Brasil.
Embora muitas pessoas associem a legislação apenas a empresas de grande porte, ela também alcança condomínios. Afinal, essas organizações realizam o tratamento contínuo de informações que identificam pessoas físicas.
Na prática, sempre que um condomínio coleta um documento para cadastro, registra imagens das áreas comuns, controla o acesso de visitantes ou mantém informações de moradores em seus sistemas, está realizando tratamento de dados pessoais.
Punições para falta de conformidade com a LGPD
A não conformidade com a LGPD pode gerar sanções que vão desde advertências, até multas que chegam até 2% do faturamento da empresa, neste caso, o condomínio.
O síndico, por ser o responsável legal do condomínio, responde civilmente por qualquer irregularidade na captação, uso e armazenamento de dados pessoais de terceiros.
A punição também pode envolver a exclusão ou suspensão (parcial ou completa) do banco de dados coletados.
Quais informações são consideradas dados pessoais?
Um dos primeiros passos para aplicar corretamente a LGPD em condomínios é compreender quais informações são protegidas pela lei.
Entre os principais exemplos estão:
- CPF e RG;
- Nome completo;
- Telefone e e-mail;
- Placa de veículos;
- Endereço da unidade;
- Registros de entrada e saída;
- Biometria e reconhecimento facial;
- Imagens captadas por câmeras de segurança;
- Voz gravada em portarias remotas ou centrais de atendimento.
Dependendo da situação, a combinação de informações aparentemente simples também pode identificar uma pessoa e, por isso, merece proteção.
Vale lembrar que dados sensíveis, como biometria utilizada para controle de acesso, exigem cuidados ainda maiores durante o tratamento.
Em quais situações o condomínio utiliza dados pessoais?
Mesmo sem perceber, um condomínio utiliza informações pessoais em diversas atividades rotineiras. Entre as situações mais comuns estão:
- Envio de comunicados;
- Controle de encomendas;
- Identificação de visitantes;
- Monitoramento por câmeras;
- Assembleias presenciais e virtuais;
- Emissão de boletos e demonstrativos;
- Utilização de aplicativos condominiais;
- Cadastro de moradores e proprietários;
- Controle de acesso de prestadores de serviços.
Em todas essas situações, o condomínio deve observar os princípios previstos na LGPD, especialmente aqueles relacionados à necessidade, finalidade, transparência e segurança das informações utilizadas.
Como o condomínio deve tratar os dados pessoais?
A LGPD determina que o tratamento de dados pessoais ocorra durante todo o ciclo de vida da informação, desde a coleta até o descarte. Para a administração condominial, algumas medidas fazem diferença na rotina.
Coleta de dados
O condomínio deve solicitar apenas as informações necessárias para cumprir suas atividades.
No cadastro de moradores, por exemplo, é natural solicitar nome, documento de identificação, telefone e informações sobre veículos quando houver controle de acesso. Já informações sem relação com a administração do condomínio não devem ser exigidas.
Sempre que possível, o morador precisa ser informado sobre a finalidade daquele cadastro e como os dados serão utilizados.
Armazenamento
Os dados devem permanecer protegidos contra perdas, vazamentos e acessos indevidos.
Algumas boas práticas incluem:
- Realizar backups periódicos dos sistemas;
- Manter documentos físicos em locais seguros;
- Restringir o acesso apenas a funcionários autorizados;
- Adotar senhas fortes e autenticação quando disponível;
- Utilizar sistemas de gestão com controle de acesso por usuário.
Quanto menor o número de pessoas com acesso às informações, menor também é o risco de exposição.
Utilização dos dados
Os dados pessoais devem ser utilizados apenas para as finalidades que justificaram sua coleta.
Um telefone informado para contato sobre assuntos do condomínio, por exemplo, não pode ser utilizado para campanhas comerciais, divulgação de serviços ou compartilhado com terceiros sem uma base legal que autorize essa utilização.
Esse cuidado vale tanto para administradoras quanto para síndicos, conselheiros e funcionários.
Compartilhamento
Sempre que houver necessidade de compartilhar informações com empresas terceirizadas, como portarias remotas, empresas de controle de acesso, plataformas de assembleias digitais ou sistemas de gestão, é importante verificar se esses fornecedores também cumprem a LGPD.
Descarte
Depois que determinada informação deixa de ser necessária para cumprir sua finalidade ou atender exigências legais, ela não deve permanecer armazenada indefinidamente.
Documentos físicos precisam ser descartados de forma segura, enquanto arquivos digitais devem ser eliminados dos sistemas quando não houver obrigação legal de mantê-los.
Quem é o encarregado pelo tratamento de dados no condomínio?
A LGPD prevê a figura do encarregado pelo tratamento de dados, também conhecido como Data Protection Officer (DPO). Esse profissional atua como ponto de contato entre a organização, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Nos condomínios, entretanto, essa função pode variar conforme o modelo de administração. Em muitos casos, o próprio síndico assume essa responsabilidade, principalmente em condomínios menores.
Independentemente de quem exerça essa função, é importante que exista alguém responsável por:
- Verificar procedimentos internos de segurança;
- Auxiliar na prevenção de incidentes e vazamentos;
- Orientar a administração sobre o cumprimento da LGPD;
- Promover boas práticas entre funcionários e prestadores de serviços;
- Acompanhar solicitações feitas pelos moradores em relação aos seus dados.
Definir responsabilidades evita dúvidas durante a gestão e contribui para uma administração mais organizada.
Situações que merecem atenção na LGPD em condomínios
Algumas práticas comuns na rotina condominial podem gerar questionamentos quando envolvem dados pessoais. Conhecer essas situações ajuda síndicos e administradoras a prevenir conflitos e reduzir riscos jurídicos.
Exposição de moradores inadimplentes
A legislação permite que a administração realize a cobrança das cotas condominiais, mas isso não autoriza a exposição dos moradores. Fixar listas em murais, elevadores, grupos de mensagens ou qualquer espaço acessível aos demais condôminos pode representar uma violação da privacidade e gerar responsabilização.
O ideal é que toda comunicação relacionada à inadimplência seja feita diretamente ao proprietário, preservando a confidencialidade das informações.
Leia mais tarde: Quais são os limites do poder do síndico?
Compartilhamento de dados entre moradores
Também é comum que moradores solicitem telefones, e-mails ou outras informações de vizinhos para tratar de assuntos particulares.
Como regra geral, esses dados não devem ser fornecidos pela administração sem uma base legal que justifique o compartilhamento ou a autorização do titular.
Quando houver necessidade de comunicação entre condôminos, a administradora pode atuar como intermediária, encaminhando a mensagem ao destinatário sem divulgar seus dados pessoais.
Uso de grupos de WhatsApp
Os grupos de WhatsApp facilitam a comunicação do condomínio, mas exigem alguns cuidados.
Ao incluir um morador em um grupo, seu número de telefone passa a ser visualizado pelos demais participantes. Além disso, é importante definir regras de utilização para evitar o compartilhamento de informações pessoais, documentos ou imagens que não tenham relação com a administração condominial.
Se você deseja aprofundar esse tema, confira também nosso conteúdo sobre Grupo de WhatsApp do condomínio: boas práticas para síndicos e moradores.
Imagens das câmeras de segurança
O sistema de monitoramento é uma ferramenta importante para a segurança, mas as gravações também são consideradas dados pessoais quando permitem identificar indivíduos.
Por isso, o acesso às imagens deve ser restrito às pessoas autorizadas e utilizado apenas para finalidades relacionadas à segurança, investigações internas ou cumprimento de obrigações legais.
Solicitações de cópias das gravações devem ser analisadas caso a caso, considerando a finalidade do pedido e os direitos das demais pessoas que aparecem nas imagens.
Uso de dados para outras finalidades
Informações fornecidas para a administração do condomínio não podem ser utilizadas para objetivos diferentes daqueles informados ao morador.
Um cadastro destinado ao controle de acesso, por exemplo, não deve ser utilizado para divulgar serviços de empresas parceiras ou compartilhar contatos com fornecedores.
Sempre que houver mudança na finalidade do tratamento, é necessário verificar qual é a base legal aplicável e se existe autorização quando ela for exigida.
A aplicação da LGPD em condomínios faz parte de uma gestão responsável e alinhada às exigências atuais de proteção de dados.
Desde o cadastro de moradores até o controle de acesso e o uso de sistemas digitais, cada informação deve ser tratada com critérios claros, medidas de segurança e respeito aos direitos dos titulares.
Para síndicos e administradoras, isso significa revisar processos, orientar equipes e adotar procedimentos que reduzam o risco de vazamentos, uso indevido de informações e conflitos com moradores.
Se esse conteúdo faz sentido para deixar sua gestão mais segura dentro da legislação, confira também o guia completo sobre → Condômino antissocial: o que o síndico pode ou não fazer com um morador antissocial?