A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, exige um planejamento estruturado para condomínios. Este guia prático descreve as etapas para garantir a conformidade, protegendo dados pessoais de condôminos, funcionários e visitantes.
LGPD no Contexto Condominial
A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Condomínios, sejam residenciais ou comerciais, lidam diariamente com informações de moradores, funcionários, prestadores de serviço e visitantes. A adequação à LGPD é uma obrigação legal e uma medida essencial para a segurança e privacidade.
O síndico é o responsável legal pela adequação, podendo ser auxiliado pela administradora e por um Encarregado de Dados (DPO). A falta de conformidade pode gerar multas de até 2% do faturamento anual, limitada a R$ 50 milhões por infração, além de advertências e bloqueio de dados. A complexidade reside na diversidade de dados coletados – nomes, CPFs, dados bancários, imagens – e na multiplicidade de finalidades, como controle de acesso e gestão financeira.
Perito de Contabilidade — Auditoria de Contratos em Curitiba/PR
Dados Pessoais e Sensíveis
Condomínios coletam e tratam diversos tipos de dados pessoais (art. 5º da LGPD):
- Moradores: nome, CPF, RG, data de nascimento, estado civil, endereço, telefone, e-mail, placa de veículo, dados bancários.
- Funcionários: informações dos moradores, além de filiação, carteira de trabalho, PIS, dados de saúde ocupacional, histórico profissional e folha de pagamento.
- Visitantes e prestadores de serviço: nome, RG ou CPF, horário de entrada e saída.
- Imagens: registros de câmeras de segurança.
Dados sensíveis (art. 5º, II da LGPD), como origem racial, convicção religiosa, dados de saúde ou biométricos, podem ser tratados em situações específicas (ex: atestados médicos de funcionários). O tratamento desses dados exige bases legais robustas e cuidados redobrados.
Roteiro de Adequação
A jornada de adequação à LGPD deve ser dividida em etapas claras, com responsáveis e prazos definidos. O síndico, com apoio da administradora e, idealmente, de um especialista, deve liderar o processo.
Etapas Essenciais
- Mapeamento e Inventário de Dados Pessoais:
- Tempo: 30-60 dias.
- Ferramentas: Formulários de inventário, planilhas.
- Resultado: Documento com dados coletados, finalidade, base legal e tempo de retenção.
- Descrição: Levante todos os dados pessoais coletados pelo condomínio: quem coleta, como armazena, por quanto tempo retém, com quem compartilha e para qual finalidade. Verifique a base legal para cada tipo de tratamento (art. 7º e 11º da LGPD).
- Análise de Riscos e Impacto na Proteção de Dados (DPIA):
- Tempo: 15-30 dias.
- Ferramentas: Checklists de segurança, análise de vulnerabilidades.
- Resultado: Relatório de riscos e plano de mitigação.
- Descrição: Avalie riscos de acesso indevido, vazamento, perda ou uso não autorizado. Condomínios com tratamentos de alto risco podem precisar de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD), conforme art. 38 da LGPD.
- Elaboração de Políticas e Avisos de Privacidade:
- Tempo: 30 dias.
- Ferramentas: Modelos de documentos jurídicos.
- Resultado: Política de Privacidade e Avisos de Privacidade publicados.
- Descrição: Desenvolva uma Política de Privacidade clara, explicando como o condomínio trata os dados, os direitos dos titulares e os canais de contato. Crie avisos de privacidade para áreas de coleta de dados (ex: portaria, câmeras) e documentos de cadastro.
- Adequação de Contratos com Terceiros e Administradora:
- Tempo: 45 dias.
- Ferramentas: Modelos de aditivos contratuais, minutas jurídicas.
- Resultado: Contratos revisados e atualizados com cláusulas de proteção de dados.
- Descrição: Revise contratos com prestadores de serviço (segurança, limpeza, zeladoria, administradora) para incluir cláusulas de proteção de dados, especificando responsabilidades, medidas de segurança e consequências por descumprimento.
- Implementação de Medidas de Segurança da Informação:
- Tempo: Contínuo (implementação inicial em 60 dias).
- Ferramentas: Softwares antivírus, firewalls, controle de acesso físico e lógico.
- Resultado: Reforço na segurança dos sistemas e dados.
- Descrição: Implemente ou reforce medidas técnicas e organizacionais: antivírus, firewalls, criptografia de dados, controle de acesso, senhas fortes, backup e segurança física para documentos e equipamentos.
- Treinamento e Conscientização da Equipe:
- Tempo: 15 dias (sessão inicial), com reciclagem periódica.
- Ferramentas: Material didático, apresentações.
- Resultado: Equipe ciente das responsabilidades e procedimentos de proteção de dados.
- Descrição: Capacite síndicos, zeladores e demais funcionários sobre a LGPD, a importância da privacidade, como lidar com dados pessoais e o que fazer em caso de incidentes de segurança.
- Canais de Atendimento e Resposta a Incidentes:
- Tempo: 15 dias.
- Ferramentas: Protocolo de atendimento, formulário de requisição.
- Resultado: Canais para atendimento aos titulares e plano de resposta a incidentes.
- Descrição: Defina um canal para que os titulares de dados exerçam seus direitos (acesso, correção, exclusão - art. 18 da LGPD). Crie um plano de resposta a incidentes de segurança, detalhando os passos em caso de vazamento, incluindo comunicação à ANPD e aos titulares (art. 48 da LGPD).
