LGPD em Condomínios: Guia Completo para Síndicos e Administradoras

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, redefine a coleta, armazenamento e tratamento de dados pessoais, incluindo em condomínios. Síndicos e administradoras devem compreender essas responsabilidades para evitar riscos financeiros e reputacionais.

Papéis e Responsabilidades

Condomínio (Controlador)

O condomínio, por meio do síndico, é o controlador de dados pessoais. É responsável por decidir quais dados são coletados, a finalidade e o tratamento. Essa responsabilidade abrange informações de condôminos, moradores, visitantes, funcionários e prestadores de serviços. O Art. 1.348 do Código Civil (Lei nº 10.406/02) já define as atribuições do síndico, que agora incluem a gestão de dados.

Administradora (Operadora)

A administradora atua como operadora de dados, tratando informações em nome e sob as instruções do condomínio. Suas atividades incluem emissão de boletos, folha de pagamento, gestão de correspondências e controle de acesso, sempre guiada pelas políticas do síndico. O contrato entre condomínio e administradora deve detalhar as responsabilidades de cada parte na proteção de dados e exigir medidas de segurança.

Dados Pessoais Tratados

O registro eficiente de encomendas garante organização e segurança no recebimento de entregas para os moradores do condomínio

A rotina condominial demanda o tratamento de diversos dados pessoais.

Moradores e Condôminos

• Identificação: Nome completo, CPF, RG, data de nascimento, estado civil, filiação.
• Contato: Endereço da unidade, telefone, e-mail.
• Financeiro: Dados bancários, histórico de pagamentos.
• Saúde: Informações pontuais para emergências, com consentimento.
• Veículos: Placa, modelo, cor.
• Dependentes: Nome completo, CPF, RG de moradores não proprietários.

Visitantes e Prestadores de Serviço

• Identificação: Nome completo, CPF, RG.
• Acesso: Horário de entrada e saída.
• Imagens: Capturas por câmeras de segurança.

Funcionários

• Identificação: Nome completo, CPF, RG, data de nascimento, PIS, carteira de trabalho.
• Contato: Endereço residencial, telefone, e-mail.
• Financeiro: Dados bancários, informações para cálculos trabalhistas.
• Saúde: Atestados médicos, exames (para fins legais e de saúde ocupacional).

Outros Dados

• Correspondências e encomendas: Identificação de destinatário e remetente.
• Imagens de segurança (CFTV): Para proteção, registram pessoas em áreas comuns.

A finalidade de cada dado coletado deve ser legítima, específica e informada ao titular.

Bases Legais para Tratamento

A LGPD (Art. 7º) exige que o tratamento de dados pessoais seja amparado por uma base legal. No contexto condominial, as mais comuns são:

1. Consentimento do Titular: Para usos não essenciais à gestão, como o uso de imagem em publicações internas. Deve ser livre, informado e inequívoco.
2. Obrigação Legal ou Regulatória: Coleta de dados para emissão de boletos, cumprimento de obrigações trabalhistas (eSocial) ou fiscais.
3. Execução de Contrato: Dados de condôminos para gestão da cota condominial, ou de prestadores de serviço para o cumprimento do contrato.
4. Exercício Regular de Direitos: Dados para defesa do condomínio em processos judiciais, administrativos ou arbitrais.
5. Legítimo Interesse: Usada para segurança (controle de acesso, câmeras). O condomínio deve realizar um Teste de Proporcionalidade e Legítimo Interesse (TPLI) para justificar a necessidade e garantir que os direitos dos titulares não são infringidos.
6. Proteção da Vida ou Incolumidade Física: Informações médicas em situações de emergência.

A escolha da base legal é crucial, especialmente para dados sensíveis.

Direitos dos Titulares de Dados

A LGPD (Art. 18) garante direitos aos indivíduos sobre seus dados. O condomínio deve estar preparado para atendê-los:

Cadastro de encomenda na portaria com leitor de código de barras e etiqueta térmica.

• Confirmação de tratamento: Saber se o condomínio trata seus dados.
• Acesso aos dados: Solicitar cópia dos dados pessoais.
• Correção: Retificar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Solicitar a remoção ou restrição de dados desnecessários, excessivos ou irregulares.
• Revogação do consentimento: Retirar o consentimento a qualquer momento, podendo interromper tratamentos dependentes dessa base.
• Informação sobre compartilhamento: Saber com quem o condomínio compartilhou seus dados.

É essencial que o condomínio estabeleça um canal de comunicação claro para os titulares (e-mail, formulário) e procedimentos internos para atender a essas solicitações em prazos razoáveis.

Sanções e Responsabilidades

O descumprimento da LGPD pode resultar em sérias consequências para o condomínio, síndico e administradora. A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza e aplica sanções administrativas (Art. 52):

• Advertência: Com prazo para correção.
• Multa simples: Até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração.
• Multa diária: Para garantir a correção.
• Publicização da infração: Exposição pública do condomínio.
• Bloqueio ou eliminação de dados pessoais.

Além das sanções administrativas, o condomínio pode ser responsabilizado judicialmente por danos morais e materiais devido a vazamentos ou tratamento inadequado de dados.

Para mitigar esses riscos, o condomínio deve implementar um Programa de Governança em Privacidade. Isso inclui mapeamento de dados, avaliação de riscos, medidas de segurança técnicas e organizacionais, treinamento e a nomeação de um Encarregado de Dados (DPO – Data Protection Officer), conforme Art. 23 e 37. O DPO é o ponto de contato entre o condomínio, titulares e ANPD, assegurando a conformidade contínua.

Atualizações Legislativas

O controle e registro de entregas de encomendas garante mais segurança e organização para os moradores do condomínio

A LGPD (Lei nº 13.709/2018) está em vigor integralmente desde agosto de 2021, com a aplicação das sanções administrativas.

• Síndico: É responsável por mapear fluxos de dados, revisar contratos com fornecedores, implementar políticas de privacidade e segurança.
• Administradora: Deve seguir rigorosas instruções do condomínio e implementar suas próprias medidas de segurança de dados.
• Riscos de não-conformidade: Multas de até R$ 50 milhões, advertências, bloqueio de dados, publicização da infração e ações judiciais por danos morais e materiais.

O condomínio deve acompanhar as diretrizes da ANPD, como a Resolução CD/ANPD Nº 2/2022, que regulamenta a LGPD para agentes de tratamento de pequeno porte, facilitando a adequação para alguns condomínios.