LGPD no condomínio: o que exigir do fornecedor que acessa seus dados
O problema começa antes de qualquer câmera ou sistema ser instalado
Você contrata uma empresa de controle de acesso, uma plataforma de gestão ou até um serviço de dedetização com cadastro de moradores. Assina o contrato, paga a primeira parcela e segue em frente.
O que quase ninguém para para pensar: a partir desse momento, um terceiro está tratando dados de moradores do seu condomínio. E a responsabilidade por isso não some da sua mão só porque você terceirizou o serviço.
A Lei Geral de Proteção de Dados trata esse terceiro como "operador" — quem processa dados por conta e sob instrução do condomínio, que continua sendo o "controlador". Na prática: se esse fornecedor vazar, usar indevidamente ou guardar dados além do prazo, o caminho de reclamação do morador passa pelo condomínio também.
O que o contrato precisa deixar claro
Não existe um modelo único obrigatório, mas alguns pontos precisam estar escritos para que o condomínio tenha onde se apoiar se algo der errado.
Finalidade do tratamento. O fornecedor recebe os dados para fazer o quê, exatamente? Instalar o sistema de biometria, emitir boletos, registrar encomendas. A finalidade tem que ser específica. Contrato que diz "dados para prestação dos serviços" sem detalhar é vago demais para proteger qualquer um.
Proibição de uso para fins próprios. O fornecedor não pode usar a lista de moradores para vender outro produto, fazer pesquisa de mercado ou repassar para parceiros. Parece óbvio, mas precisa estar escrito.
Prazo de retenção e descarte. Quando o contrato termina, o que acontece com os dados? Eles precisam ser devolvidos ou destruídos em prazo definido. Sem essa cláusula, os dados ficam com o fornecedor indefinidamente.
Notificação em caso de incidente. Se houver vazamento, você precisa saber rápido — a lei estabelece a obrigação de comunicar a autoridade competente e os titulares afetados. O contrato deve prever que o fornecedor te avisa em prazo curto e documentado.
Subcontratação. O fornecedor pode contratar outro para ajudar no serviço? Se sim, as mesmas obrigações se aplicam ao subcontratado? Essa cadeia precisa estar mapeada.
O que fazer na prática antes de assinar
Você não precisa ser advogado para fazer esse filtro inicial. Antes de fechar com qualquer fornecedor que vai receber dados de moradores, percorra estes passos:
- Pergunte diretamente: o fornecedor tem uma política de privacidade e um documento chamado DPA (Data Processing Agreement) ou equivalente? Empresa que nunca ouviu falar disso merece atenção redobrada.
- Leia o contrato procurando as palavras "dados", "privacidade" e "sigilo". Se elas não aparecem, o assunto não foi tratado — e você vai precisar negociar um adendo antes de assinar.
- Anote o que o fornecedor vai acessar: nome completo, CPF, biometria, placa de veículo, foto. Quanto mais sensível o dado, mais cuidado com as cláusulas.
- Guarde o contrato assinado com as cláusulas de proteção de dados. Se houver questionamento futuro de um morador, você vai precisar mostrar que tomou precaução.
- Consulte a administradora ou um advogado especializado antes de assinar contratos que envolvam biometria ou dados de crianças — esses casos têm camadas adicionais de cuidado.
Nenhum desses passos garante conformidade plena por si só. O que eles fazem é reduzir o risco de o condomínio ficar sem resposta quando alguém perguntar "o que vocês fizeram com os meus dados".
Fornecedores já contratados também precisam de atenção
Se o contrato em vigor não tem nenhuma cláusula sobre proteção de dados, vale conversar com a administradora sobre incluir um aditivo. Não é retroceder — é ajustar um contrato que foi feito antes de a lei estar em vigor ou antes de o tema ganhar atenção prática.
O mesmo vale para o consentimento dado pelos moradores na época da instalação de sistemas de biometria ou câmeras. Se o morador não foi informado claramente sobre o que seria coletado e por quê, esse é um ponto que merece revisão — não necessariamente uma ação imediata, mas um registro de que o condomínio está ciente e está tratando o assunto.
Síndico profissional que toca vários condomínios tem ainda mais razão para padronizar esse checklist: o risco se multiplica na mesma proporção que a carteira.
Como o SeuCondomínio entra nessa conta
Quando o condomínio usa o SeuCondomínio, os dados de moradores — cadastro, histórico de acesso, registros de encomenda, votações em assembleia — ficam dentro da plataforma com registro de quem consultou e quando. O contrato com o SeuCondomínio trata expressamente do papel de operador de dados, com as obrigações que a lei exige dessa posição. Isso não substitui a revisão dos contratos com outros fornecedores, mas garante que pelo menos esse elo da cadeia está documentado.