Biometria no condomínio e a LGPD: o que muda na prática
Por que biometria não é igual a cartão ou senha
Quando o condomínio instala um leitor de cartão na portaria, o que fica registrado é um número. Se o cartão for perdido ou o contrato encerrado, você cancela o número e acabou. Com biometria — seja impressão digital, seja reconhecimento facial — a lógica muda completamente.
O dado biométrico é uma representação matemática de uma característica física permanente. A pessoa não pode trocar o rosto nem a digital como troca uma senha. Se esse dado vazar ou for mal usado, o dano não tem volta. É exatamente por isso que a Lei Geral de Proteção de Dados trata biometria como dado sensível, uma categoria que exige cuidados além dos aplicados a nome, e-mail ou número de apartamento.
Para o condomínio, isso significa que a decisão de usar reconhecimento biométrico não é só uma escolha de equipamento. É uma decisão que envolve base legal, finalidade declarada, prazo de retenção e responsabilidade clara sobre quem acessa e armazena esse dado.
---
O que a norma exige neste caso
A LGPD classifica dados biométricos como dados pessoais sensíveis. Para tratar essa categoria, o condomínio precisa de uma base legal específica — não basta o interesse legítimo que costuma sustentar outras operações cotidianas.
As bases mais aplicáveis ao contexto condominial são duas: o consentimento do titular, que precisa ser livre, informado, específico e registrado de forma que possa ser comprovado; e a legítima defesa ou proteção da vida, que em geral exige situação concreta e não serve como justificativa genérica para instalar um sistema de reconhecimento facial em toda a entrada.
Além da base legal, a norma exige que o dado seja coletado com finalidade determinada — "segurança do condomínio" é vaga demais. A finalidade precisa ser específica: controle de acesso de moradores cadastrados, por exemplo. Usar o mesmo banco de dados para outra coisa (monitorar horários, identificar visitantes sem cadastro) é desvio de finalidade, o que configura irregularidade.
A Autoridade Nacional de Proteção de Dados (ANPD) já publicou orientações sobre biometria e reforça que o responsável pelo tratamento — no caso do condomínio, o síndico ou a administradora — precisa ser capaz de demonstrar que tomou medidas técnicas e organizacionais adequadas. Isso não é conformidade automática: é resultado de decisões documentadas.
---
Consentimento: quem assina, quando e como
O consentimento para coleta de dado biométrico precisa ser anterior à coleta. Parece óbvio, mas na prática muitos condomínios instalam o equipamento, cadastram os moradores e só depois — ou nunca — formalizam qualquer documento.
O consentimento também precisa ser específico para a finalidade declarada. Um formulário genérico de "autorizo o uso dos meus dados" não é suficiente. O morador precisa saber que está autorizando o armazenamento da sua biometria para controle de acesso, por quanto tempo esse dado será mantido e quem terá acesso a ele.
Outro ponto que gera dúvida: o condomínio pode exigir a biometria como única forma de acesso? A resposta curta é não, sem risco. Se o morador não consentir, o condomínio precisa oferecer uma alternativa — cartão, senha, chamada para a portaria. Forçar a biometria como condição de entrada na própria moradia é uma situação que tende a ser vista como consentimento viciado, porque a pessoa não tem escolha real.
Isso vale também para funcionários. O vínculo empregatício cria uma relação de poder que compromete a liberdade do consentimento. Exigir biometria de porteiro ou zelador como condição de emprego é um ponto que merece análise cuidadosa com o assessor jurídico do condomínio.
---
Lista de moradores, cadastro e o que pode circular
Antes de chegar na biometria, vale entender o contexto mais amplo: o condomínio já trata uma quantidade considerável de dados pessoais no dia a dia. Nome, CPF, telefone, e-mail, placa do veículo, histórico de inadimplência — tudo isso é dado pessoal e está sob o guarda-chuva da LGPD.
A lista de moradores é um exemplo clássico de dado que circula mais do que deveria. Ela aparece no grupo de WhatsApp, é impressa para o porteiro, é enviada por e-mail para o zelador. Cada circulação desnecessária é um risco.
| Situação | Risco | Boa prática |
|---|---|---|
| Lista completa com CPF no grupo do WhatsApp | Alto — dado exposto a todos os membros | Restringir acesso; portaria consulta sistema, não lista impressa |
| Câmera com IA identificando rostos de visitantes sem cadastro | Alto — coleta sem base legal clara | Definir finalidade e base legal antes de ativar a função |
| Biometria cadastrada sem documento de consentimento | Alto — sem comprovação de base legal | Coletar consentimento antes do cadastro, guardar o registro |
| Acesso ao sistema de controle compartilhado com ex-funcionário | Alto — dado acessível por quem não deveria | Revogar acesso imediatamente no desligamento |
| Comunicado com nome completo e número do apartamento para todos | Médio — exposição desnecessária | Usar só o número da unidade quando o nome não for necessário |
| Câmera gravando corredor interno com retenção por 30 dias | Baixo se houver aviso visível | Manter aviso de monitoramento em local visível |
---
Câmeras com IA: onde a linha fica mais tênue
Câmera de segurança comum grava e armazena. Câmera com inteligência artificial pode fazer muito mais: identificar rostos, cruzar com banco de dados, emitir alertas por situação. Cada uma dessas funções adiciona uma camada de tratamento de dado.
Uma câmera configurada apenas para gravar e alertar sobre movimentação em área restrita tem uma base legal mais simples de sustentar — interesse legítimo de segurança, com aviso visível de monitoramento. Uma câmera configurada para identificar o rosto de cada pessoa que passa pelo hall e registrar o horário está coletando dado biométrico de moradores, visitantes e prestadores, muitos dos quais nunca consentiram com nada.
O ponto prático: antes de ativar qualquer função de reconhecimento facial em câmera, o condomínio precisa responder três perguntas. Qual é a finalidade específica? Qual é a base legal para tratar dado sensível nesse contexto? Quem terá acesso às imagens e por quanto tempo elas ficam armazenadas?
Se não houver resposta clara para as três, a função não deveria ser ligada ainda.
---
O que fazer na segunda-feira de manhã
Nenhum condomínio vai se adequar à LGPD em um dia. Mas há ações concretas que reduzem risco agora, sem precisar de advogado especializado para cada passo.
Mapeie o que você já coleta. Liste os dados que o condomínio armazena: cadastro de moradores, visitantes, funcionários, câmeras, biometria. Para cada um, anote onde fica guardado, quem acessa e por quanto tempo é mantido. Esse mapeamento simples já revela os pontos mais vulneráveis.
Revise quem tem acesso ao sistema de portaria e controle. Ex-funcionários com login ativo, prestadores com acesso amplo, senhas compartilhadas — cada um desses é um risco que pode ser eliminado em minutos.
Verifique se há consentimento documentado para a biometria já cadastrada. Se não houver, você tem duas opções: coletar o consentimento agora, com documento específico, ou desativar a função biométrica até que o processo esteja formalizado.
Coloque avisos visíveis de monitoramento. Onde há câmera, precisa haver aviso. É simples, custa pouco e é uma das exigências mais básicas da norma.
Envolva a assembleia. Decisões sobre biometria e câmeras com IA afetam todos os moradores. Levar o tema à assembleia, documentar a deliberação e registrar em ata é uma camada de proteção importante para o síndico — e dá transparência ao processo.
---
Responsabilidade do síndico e da administradora
A LGPD define o controlador como quem toma as decisões sobre o tratamento dos dados. No condomínio, essa figura costuma ser o síndico, que responde pelo CNPJ do condomínio. A administradora, quando contratada, atua como operadora — trata dados por conta e sob instrução do condomínio.
Isso tem uma consequência direta: o síndico não pode simplesmente delegar a responsabilidade para a administradora e considerar o assunto encerrado. A administradora precisa ter processos adequados, mas a responsabilidade final pelo que é coletado e como é usado permanece com quem representa o condomínio.
Para a administradora que toca uma carteira de condomínios, o risco é diferente: ela processa dados de centenas ou milhares de moradores ao mesmo tempo. Um incidente em sua infraestrutura pode afetar múltiplos clientes. Ter clareza sobre o que é tratado, como é protegido e quem é notificado em caso de incidente não é detalhe — é parte do serviço.
---
Como o SeuCondomínio trata isso na portaria
No SeuCondomínio, o controle de acesso por biometria — facial, digital ou outro — é integrado aos equipamentos já instalados no condomínio. O cadastro biométrico fica vinculado ao perfil da unidade, com registro de quem autorizou e quando. O acesso ao histórico de entradas é restrito por perfil de usuário, e o sistema permite configurar por quanto tempo os registros ficam armazenados.
As câmeras com IA têm as regras de reconhecimento configuráveis por câmera — o administrador decide quais funções ficam ativas, o que permite ligar apenas o que tem base legal sustentada para aquele condomínio específico. Nenhuma função de identificação vem ativada por padrão sem configuração deliberada.
Isso não substitui a decisão humana sobre o que coletar nem o trabalho do assessor jurídico quando o tema exige. Organiza o processo para que, quando alguém perguntar "quem autorizou e quando?", a resposta esteja disponível.