LGPD em Condomínios: Evite Impactos Negativos na Gestão

A Lei Geral de Proteção de Dados (LGPD) deixou de ser uma recomendação para se tornar uma exigência na gestão condominial. Com o aumento de processos judiciais baseados na lei, síndicos e administradoras devem compreender os processos LGPD em condomínios para evitar impactos negativos. A crescente judicialização, especialmente em estados como Goiás, demonstra a necessidade urgente de revisar o tratamento de informações de moradores, visitantes e funcionários.

Condomínios como Agentes de Tratamento de Dados

Todos os condomínios, residenciais ou comerciais, são agentes de tratamento de dados sob a LGPD. Ao coletar, armazenar ou processar informações pessoais – como nome, RG, CPF, telefone, e-mail, placa de veículo, dados biométricos (se utilizados) ou imagens de câmeras de segurança – o condomínio assume responsabilidades e obrigações legais. A lei está em vigor desde setembro de 2020 para sanções administrativas e agosto de 2021 para multas, portanto, a adequação é indispensável.

Dados Pessoais e Sensíveis em Condomínios

Dados pessoais são diversos no ambiente condominial:

• Lista de moradores
• Cadastro de veículos
• Registros de acesso de visitantes
• Fichas de funcionários (próprios ou terceirizados)
• Imagens de segurança

O controle eficiente de recebimento de encomendas na portaria garante segurança e organização aos moradores do condomínio

Dados sensíveis, como informações de saúde, convicções religiosas ou políticas, e orientação sexual, embora menos comuns, também podem surgir e exigem proteção redobrada.

Os principais grupos cujos dados são tratados pelo condomínio incluem:

• Moradores e Unidades: Nome completo, CPF, RG, telefone, e-mail, dados bancários (para débito de cotas), placa do veículo, informações de contato de familiares, histórico de ocorrências.
• Visitantes e Prestadores de Serviço: Nome completo, RG, CPF, destino, data e horário de entrada/saída, imagem (câmeras).
• Colaboradores (próprios e terceirizados): Dados de identificação, contratuais, bancários, de saúde ocupacional, imagens.
• Terceiros em Geral: Candidatos a vagas de emprego, participantes de eventos, e qualquer pessoa que forneça dados pessoais.

A responsabilidade do condomínio não se limita aos dados coletados diretamente, mas também aos compartilhados com prestadores de serviço como administradoras e empresas de segurança. O síndico, como representante legal, é o principal responsável por essa conformidade.

Riscos da Não Conformidade e Seus Custos

A não adequação à LGPD pode gerar sérias consequências financeiras e reputacionais.

Sanções Administrativas e Multas

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar diversas sanções:

• Advertência: Com prazo para correção.
• Multa simples: Até 2% do faturamento do condomínio ou grupo econômico no Brasil no último exercício, limitada a R$ 50 milhões por infração.
• Multa diária: Para garantir o cumprimento da lei.
• Publicização da infração: Dano à imagem do condomínio.
• Bloqueio ou eliminação dos dados pessoais: Referentes à infração.
• Suspensão parcial ou total do funcionamento do banco de dados.

Além das multas administrativas, o condomínio pode enfrentar processos judiciais individuais ou coletivos por titulares de dados lesados, buscando indenizações por danos morais e materiais.

Custos Indiretos e Reputacionais

Os custos da não conformidade vão além das multas:

• Ações judiciais: Honorários advocatícios, custas processuais, indenizações.
• Dano à imagem e reputação: Incidentes de segurança de dados ou descumprimento da lei podem abalar a confiança dos moradores, dificultar a venda de unidades e gerar insegurança.
• Perda de valor de mercado: Condomínios com histórico de problemas com a LGPD podem ser vistos como menos atrativos.
• Custo de remediação: Investimentos emergenciais em tecnologia e consultoria para corrigir falhas após um incidente.

Plano de Ação para Adequação à LGPD

Síndicos profissionais devem agir proativamente. Um plano de ação para iniciar a adequação inclui:

1. Mapeamento de Dados:

• Identificar todos os locais de coleta, armazenamento, uso e compartilhamento de dados pessoais (cadastros manuais, sistemas digitais).
• Perguntar: Quais dados coletamos? Por que? Onde armazenamos? Com quem compartilhamos? Por quanto tempo?

1. Análise de Base Legal:

• Para cada tipo de dado e finalidade de tratamento, identificar a base legal aplicável da LGPD (consentimento, cumprimento de obrigação legal/contratual, legítimo interesse, etc.). A maioria dos dados condominiais se enquadra em cumprimento de contrato (convenção/regimento interno) ou legítimo interesse.

1. Elaboração de Documentos Essenciais:

• Política de Privacidade: Clara e acessível, explicando o tratamento dos dados.
• Termos de Consentimento (se aplicável): Para dados que exijam consentimento explícito.
• Aditivos Contratuais: Com a administradora, empresas de portaria, zeladoria e outros terceiros, exigindo conformidade com a LGPD. O condomínio é corresponsável pelo tratamento de dados feito por seus parceiros.
• Registro das Operações de Tratamento de Dados: Documentar os processos de coleta, uso e descarte.
• Consulte um guia para essa documentação em nosso artigo sobre Modelo de Compliance da LGPD para Condomínios: Guia Completo.

1. Revisão de Processos e Sistemas:

• Portaria: Padronizar a coleta de dados de visitantes (apenas o essencial) e proteger os registros.
• Câmeras de Segurança: Instalar avisos claros e garantir armazenamento seguro e limitado.
• Descarte de Dados: Estabelecer rotinas para eliminação segura de dados sem necessidade legal ou contratual.
• Acesso Restrito: Limitar o acesso a dados pessoais apenas a quem realmente precisa.

1. Treinamento e Conscientização:

• Capacitar funcionários (zelador(a), equipe de limpeza) e prestadores de serviço sobre as diretrizes da LGPD e políticas internas.
• A conscientização é a primeira linha de defesa contra incidentes.

1. Canais de Atendimento ao Titular:

• Definir um canal para que moradores e outros titulares de dados possam exercer seus direitos (acesso, correção, eliminação).

Erros Comuns na Gestão da LGPD em Condomínios

Síndicos e administradoras devem evitar erros que podem custar caro:

• Subestimar a Complexidade da Lei: A LGPD se aplica a qualquer pessoa jurídica de direito privado que trata dados pessoais, incluindo condomínios.
• Falha na Obtenção de Consentimento ou Base Legal Adequada: Coletar dados sem uma base legal clara é grave. Ex: pedir dados de saúde sem justificativa legal, ou reter informações de ex-moradores por tempo excessivo.
• Não Contratar Consultoria Especializada: A complexidade da LGPD exige apoio de advogados ou consultores especializados em proteção de dados.
• Ignorar Contratos com Terceiros: Deixar de revisar contratos com administradora, empresa de portaria, zeladoria para incluir cláusulas de LGPD é um erro comum, pois o condomínio pode ser responsabilizado por falhas dos parceiros.
• Falta de Procedimentos para Incidentes de Segurança: A ausência de um plano de resposta a incidentes (vazamento de dados, acesso indevido) pode transformar um problema contornável em uma crise catastrófica, com obrigação de notificar a ANPD e os titulares.
• Falta de Treinamento Contínuo: A adequação é um processo contínuo. A falta de treinamento e atualização para funcionários e síndicos pode levar ao esquecimento ou ignorância das políticas de privacidade.
• Manter Documentos Desorganizados: A organização documental é essencial. A desorganização de contratos, termos de consentimento e registros de tratamento de dados pode inviabilizar a comprovação da conformidade em caso de fiscalização ou incidente. Mantenha os documentos acessíveis e seguros. Nosso artigo sobre NR-33 para Condomínios: Checklist Completo e Legal oferece insights sobre a importância da organização.

O Papel do GrandCondo na Gestão de Dados

Ferramentas digitais são aliadas cruciais para a conformidade com a LGPD. O GrandCondo oferece funcionalidades que simplificam a gestão e o armazenamento seguro de informações, reduzindo riscos para o condomínio. Nosso módulo de documentos é um exemplo de como a tecnologia auxilia o síndico.

Com o GrandCondo, o síndico centraliza e organiza todos os documentos importantes – contratos, políticas de privacidade, termos de consentimento. Isso facilita o controle de acesso a informações sensíveis, permitindo que apenas pessoas autorizadas acessem determinados arquivos. O sistema GrandCondo funciona de forma híbrida, podendo ser acessado no computador da portaria pelo zelador(a) para consulta controlada, ou no celular do zelador(a) ou síndico, garantindo mobilidade e segurança na gestão.

O controle de encomendas na portaria do condomínio garante organização e segurança no recebimento de entregas para moradores

A plataforma também ajuda a manter um histórico de atividades, contribuindo para a rastreabilidade das operações de tratamento de dados, fundamental em auditorias ou incidentes. Ao digitalizar e organizar os registros, o condomínio minimiza o extravio de informações e garante que os dados sejam tratados conforme as diretrizes da LGPD, protegendo a privacidade de todos e o patrimônio do condomínio.