Adequação LGPD Condomínio: Guia Essencial para Síndicos

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, exige um planejamento estruturado para condomínios. Este guia prático descreve as etapas para garantir a conformidade, protegendo dados pessoais de condôminos, funcionários e visitantes.

LGPD no Contexto Condominial

A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Condomínios, sejam residenciais ou comerciais, lidam diariamente com informações de moradores, funcionários, prestadores de serviço e visitantes. A adequação à LGPD é uma obrigação legal e uma medida essencial para a segurança e privacidade.

O síndico é o responsável legal pela adequação, podendo ser auxiliado pela administradora e por um Encarregado de Dados (DPO). A falta de conformidade pode gerar multas de até 2% do faturamento anual, limitada a R$ 50 milhões por infração, além de advertências e bloqueio de dados. A complexidade reside na diversidade de dados coletados – nomes, CPFs, dados bancários, imagens – e na multiplicidade de finalidades, como controle de acesso e gestão financeira.

Perito de Contabilidade — Auditoria de Contratos em Curitiba/PR

Dados Pessoais e Sensíveis

Condomínios coletam e tratam diversos tipos de dados pessoais (art. 5º da LGPD):

• Moradores: nome, CPF, RG, data de nascimento, estado civil, endereço, telefone, e-mail, placa de veículo, dados bancários.
• Funcionários: informações dos moradores, além de filiação, carteira de trabalho, PIS, dados de saúde ocupacional, histórico profissional e folha de pagamento.
• Visitantes e prestadores de serviço: nome, RG ou CPF, horário de entrada e saída.
• Imagens: registros de câmeras de segurança.

Dados sensíveis (art. 5º, II da LGPD), como origem racial, convicção religiosa, dados de saúde ou biométricos, podem ser tratados em situações específicas (ex: atestados médicos de funcionários). O tratamento desses dados exige bases legais robustas e cuidados redobrados.

Roteiro de Adequação

A jornada de adequação à LGPD deve ser dividida em etapas claras, com responsáveis e prazos definidos. O síndico, com apoio da administradora e, idealmente, de um especialista, deve liderar o processo.

Etapas Essenciais

1. Mapeamento e Inventário de Dados Pessoais:

• Tempo: 30-60 dias.
• Ferramentas: Formulários de inventário, planilhas.
• Resultado: Documento com dados coletados, finalidade, base legal e tempo de retenção.
• Descrição: Levante todos os dados pessoais coletados pelo condomínio: quem coleta, como armazena, por quanto tempo retém, com quem compartilha e para qual finalidade. Verifique a base legal para cada tipo de tratamento (art. 7º e 11º da LGPD).

1. Análise de Riscos e Impacto na Proteção de Dados (DPIA):

• Tempo: 15-30 dias.
• Ferramentas: Checklists de segurança, análise de vulnerabilidades.
• Resultado: Relatório de riscos e plano de mitigação.
• Descrição: Avalie riscos de acesso indevido, vazamento, perda ou uso não autorizado. Condomínios com tratamentos de alto risco podem precisar de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD), conforme art. 38 da LGPD.

1. Elaboração de Políticas e Avisos de Privacidade:

• Tempo: 30 dias.
• Ferramentas: Modelos de documentos jurídicos.
• Resultado: Política de Privacidade e Avisos de Privacidade publicados.
• Descrição: Desenvolva uma Política de Privacidade clara, explicando como o condomínio trata os dados, os direitos dos titulares e os canais de contato. Crie avisos de privacidade para áreas de coleta de dados (ex: portaria, câmeras) e documentos de cadastro.

1. Adequação de Contratos com Terceiros e Administradora:

• Tempo: 45 dias.
• Ferramentas: Modelos de aditivos contratuais, minutas jurídicas.
• Resultado: Contratos revisados e atualizados com cláusulas de proteção de dados.
• Descrição: Revise contratos com prestadores de serviço (segurança, limpeza, zeladoria, administradora) para incluir cláusulas de proteção de dados, especificando responsabilidades, medidas de segurança e consequências por descumprimento.

1. Implementação de Medidas de Segurança da Informação:

• Tempo: Contínuo (implementação inicial em 60 dias).
• Ferramentas: Softwares antivírus, firewalls, controle de acesso físico e lógico.
• Resultado: Reforço na segurança dos sistemas e dados.
• Descrição: Implemente ou reforce medidas técnicas e organizacionais: antivírus, firewalls, criptografia de dados, controle de acesso, senhas fortes, backup e segurança física para documentos e equipamentos.

1. Treinamento e Conscientização da Equipe:

• Tempo: 15 dias (sessão inicial), com reciclagem periódica.
• Ferramentas: Material didático, apresentações.
• Resultado: Equipe ciente das responsabilidades e procedimentos de proteção de dados.
• Descrição: Capacite síndicos, zeladores e demais funcionários sobre a LGPD, a importância da privacidade, como lidar com dados pessoais e o que fazer em caso de incidentes de segurança.

1. Canais de Atendimento e Resposta a Incidentes:

• Tempo: 15 dias.
• Ferramentas: Protocolo de atendimento, formulário de requisição.
• Resultado: Canais para atendimento aos titulares e plano de resposta a incidentes.
• Descrição: Defina um canal para que os titulares de dados exerçam seus direitos (acesso, correção, exclusão - art. 18 da LGPD). Crie um plano de resposta a incidentes de segurança, detalhando os passos em caso de vazamento, incluindo comunicação à ANPD e aos titulares (art. 48 da LGPD).

O Papel do Síndico e da Administradora

O síndico é o principal responsável pela adequação à LGPD, atuando como controlador dos dados. Sua responsabilidade envolve a contratação de especialistas e a fiscalização da conformidade. A administradora atua como operadora, tratando dados em nome do condomínio, seguindo as diretrizes do síndico. É fundamental um alinhamento claro de responsabilidades. A nomeação de um Encarregado de Dados (DPO) é recomendável para gerenciar o programa de privacidade e atuar como elo entre o condomínio, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Checklist de Conformidade LGPD

Antonello Síndicos Profissionais — Síndicos Profissionais em Curitiba/PR

• Inventário de dados completo e atualizado.
• Bases legais definidas para cada tratamento de dados.
• Política de Privacidade e Avisos de Privacidade publicados.
• Contratos com terceiros e administradora revisados com cláusulas de LGPD.
• Medidas de segurança da informação (físicas e lógicas) implementadas.
• Treinamento periódico para síndicos, zeladores e funcionários.
• Canais para atendimento a solicitações dos titulares de dados.
• Plano de resposta a incidentes de segurança de dados.
• Encarregado de Dados (DPO) nomeado e contato divulgado (opcional).
• Documentação de todo o processo de adequação.

A adequação à LGPD é um processo contínuo. Seguir este roteiro garante conformidade e demonstra compromisso com a privacidade e segurança das informações, fortalecendo a credibilidade da comunidade condominial.