LGPD no condomínio: os dados que você guarda sem perceber
Todo condomínio tem uma lista de moradores. Tem câmera na garagem, no hall, no elevador. Tem o caderno da portaria com nome, RG e placa de quem entrou. Tem a planilha com o CPF de quem está em débito. Nenhum desses dados surgiu por acidente — alguém os coletou, e alguém é responsável por eles.
A LGPD no condomínio não começa quando você contrata um sistema novo. Ela começa no dia em que o primeiro morador preencheu a ficha de cadastro. O problema é que a maioria dos condomínios nunca parou para mapear o que guarda — e onde guarda.
O que é dado pessoal, na prática
Dado pessoal é qualquer informação que identifica ou pode identificar uma pessoa. No contexto do condomínio, isso inclui muito mais do que nome e CPF.
Pense no que passa pela portaria em um dia comum: nome e documento do visitante, placa do carro, horário de entrada e saída, foto tirada na recepção. Agora some o que fica nos sistemas: e-mail e telefone do morador, histórico de pagamento, extrato de inadimplência, registro de reservas de área comum. Cada um desses itens é um dado pessoal — e, portanto, entra no radar da lei.
Dados sensíveis têm uma camada extra de cuidado. Biometria — digital, reconhecimento facial — é dado sensível por definição. Se a sua portaria usa leitura de digital ou câmera com reconhecimento de rosto para liberar acesso, você está tratando dados sensíveis de moradores, funcionários e, dependendo da configuração, de visitantes também.
Os pontos cegos mais comuns
O grupo de WhatsApp do condomínio. Quando o síndico cria um grupo com todos os moradores, ele expõe o número de telefone de cada um para todos os outros. Isso é compartilhamento de dado pessoal sem consentimento explícito. A lista de moradores que circula em PDF no grupo — com nome, unidade e e-mail — é outro exemplo clássico.
O caderno ou planilha de visitantes. Papel aberto no balcão da portaria, visível para qualquer um que se aproxime, com nome e documento de quem entrou nas últimas semanas. Dado coletado, armazenado sem controle de acesso e sem prazo de descarte.
As câmeras. Imagem de pessoa é dado pessoal. Câmera que grava o rosto de quem passa pelo hall coleta dado. A pergunta que poucos fazem: por quanto tempo essas gravações ficam armazenadas? Quem tem acesso? Existe algum registro disso?
O boleto e o histórico financeiro. CPF, endereço, histórico de inadimplência — tudo isso fica no sistema ou na planilha da administradora. Quando esses dados são compartilhados com terceiros — um escritório de cobrança, por exemplo — existe uma cadeia de responsabilidade que precisa estar clara.
O que fazer na prática
Você não precisa de um projeto de conformidade para começar. Precisa de clareza sobre o que existe hoje.
- Liste onde os dados estão. Caderno de portaria, planilha, sistema, grupo de mensagem, pasta no computador, e-mail. Cada lugar é um ponto de atenção.
- Pergunte quem tem acesso a cada ponto. Porteiro, síndico, administradora, conselheiro — quem vê o quê, e por quê.
- Defina por quanto tempo cada dado precisa ficar guardado. Dado de visitante de dois anos atrás, em papel, sem nenhum incidente relacionado, provavelmente não precisa mais existir. Descarte com critério é parte do cuidado.
- Revise o que vai para grupos e comunicados coletivos. Antes de mandar uma lista de inadimplentes para o grupo, pense: isso precisa ser público para todos os moradores, ou basta comunicar individualmente cada um?
- Converse com quem trata dados em seu nome. A administradora, a empresa de câmeras, o sistema de controle de acesso — todos eles tratam dados do seu condomínio. Saber como cada um cuida dessas informações é uma pergunta legítima e razoável de fazer.
Nenhum desses passos exige advogado especializado para começar. Exige atenção — e a disposição de enxergar o que já estava lá antes de você perceber.
Consentimento não é só um papel assinado
Consentimento é um dos fundamentos legais para tratar dados, mas não é o único. Para a relação condominial — cobrança de taxa, controle de acesso, segurança —, a lei reconhece outras bases, como execução de contrato e interesse legítimo.
O ponto prático é: o morador precisa saber que dados são coletados, para qual finalidade e quem tem acesso. Isso costuma aparecer no regimento interno ou em um aviso de privacidade simples afixado na portaria ou enviado no momento do cadastro. Não é garantia de nada, mas é uma postura diferente de simplesmente coletar sem dizer nada.
Biometria, por ser dado sensível, pede atenção redobrada nessa comunicação — especialmente quando o condomínio usa reconhecimento facial para controle de acesso de visitantes que nunca assinaram nada.
---
No SeuCondomínio, o controle de acesso por biometria e reconhecimento facial é integrado ao cadastro de moradores e à portaria. Os registros de entrada e saída ficam no histórico por unidade, com data e hora, e o acesso a essas informações é restrito por perfil de usuário — porteiro vê o que é do porteiro, síndico e administradora têm visão mais ampla conforme o que foi configurado. Não é conformidade automática — conformidade depende de decisão e conduta humana —, mas é uma base mais organizada do que um caderno aberto no balcão.