Resposta rápida: A portaria de condomínio pode registrar nome, documento, unidade visitada e imagens de CFTV, desde que tenha base legal (ex: legítimo interesse para segurança) e informe claramente aos titulares sobre a coleta de dados.

Resumo rápidoA portaria do condomínio atua como controlador de dados; coleta consciente e limitada é essencial.

• Bases legais como 'Legítimo Interesse' e 'Proteção à Vida' justificam a coleta de dados para segurança e controle de acesso.
• Avisos de privacidade visíveis e transparentes sobre a coleta de dados (visitantes, câmeras) são obrigatórios.
• Descarte seguro de dados após o tempo de guarda necessário é crucial, seja para registros ou imagens de CFTV.
• Síndico é o Controlador, a administradora é Operadora; ambos têm responsabilidades claras na conformidade com a LGPD.

LGPD em Condomínios: O Que a Portaria Pode Registrar Conforme a Lei

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, trouxe um novo paradigma para a coleta, armazenamento e tratamento de dados pessoais no Brasil, e os condomínios, na condição de controladores de dados, não estão isentos das suas exigências. A LGPD condomínio portaria é um tópico de extrema relevância, pois é nesse ponto de acesso que a maior parte dos dados pessoais dos moradores, visitantes e prestadores de serviço é coletada, exigindo cautela e conformidade rigorosa.

Este guia definitivo visa instrumentalizar síndicos e administradoras para entenderem as nuances da LGPD especificamente no contexto da portaria e zeladoria, detalhando quais dados podem ser registrados, por que e como fazê-lo de forma legal e segura. Abordaremos as bases legais para cada tipo de registro, os procedimentos corretos para avisos de privacidade, o tempo de guarda e descarte das informações, e a delimitação das responsabilidades de síndico e administradora, com foco na proteção da privacidade e segurança dos condôminos, em conformidade com as diretrizes da ANPD.

O Papel da Portaria e da Zeladoria na Coleta de Dados

A portaria e a zeladoria são o ponto nevrálgico da segurança e do controle de acesso em qualquer condomínio. Diariamente, uma vasta quantidade de informações pessoais é processada nesses locais, desde nomes completos e documentos de identificação até registros de entrada e saída. A compreensão clara do que constitui um dado pessoal, conforme o Art. 5º da LGPD, é o primeiro passo para a conformidade: qualquer informação relacionada a pessoa natural identificada ou identificável.

O registro e controle eficiente de encomendas garante organização e segurança na portaria do condomínio

O síndico, enquanto representante legal do condomínio e responsável pela gestão, é o principal agente a garantir que o tratamento de dados pessoais na portaria e na zeladoria esteja em total conformidade com a LGPD. A inobservância pode acarretar multas administrativas, reparação de danos e prejuízos à imagem do condomínio.

Tipos de Dados Coletados na Portaria

Na portaria e na zeladoria de um condomínio, diversos tipos de dados pessoais podem ser coletados e tratados. É crucial categorizá-los corretamente para aplicar as bases legais adequadas e garantir a segurança da informação.

1. Dados de Identificação Básica: Nome completo, RG, CPF.
2. Dados de Contato: Telefone, e-mail (geralmente de moradores e prestadores de serviço).
3. Dados de Endereço: Unidade residencial (para moradores, visitantes e entregadores).
4. Dados de Veículos: Placa de carro, modelo (para controle de acesso de veículos).
5. Imagens: Registros de câmeras de segurança.
6. Dados de Acesso: Horários de entrada e saída, destino (unidade visitada).
7. Dados de Encomendas: Nome do destinatário, remetente, características da encomenda.
8. Histórico de Ocorrências: Registros sobre eventos, reclamações, etc.

Cada um desses dados, quando coletado, deve ter uma finalidade específica, legítima e previamente informada aos titulares, conforme determina a LGPD.

O recebimento de encomendas na portaria do condomínio garante mais organização e praticidade para moradores e funcionários

Bases Legais para o Tratamento de Dados na Portaria

A LGPD estabelece dez bases legais que autorizam o tratamento de dados pessoais. No contexto condominial, algumas delas são particularmente relevantes para justificar a coleta e o uso das informações pela portaria e zeladoria.

1. Consentimento: Quando o titular dos dados concorda expressamente com o tratamento para finalidades determinadas. Embora seja uma base legal, pode ser de difícil gestão em condomínios devido à necessidade de obtenção e comprovação do consentimento para cada tipo de dado e finalidade.
2. Cumprimento de Obrigação Legal ou Regulatória: Exemplo: dados exigidos por lei para fins fiscais ou de segurança. No entanto, para controles de acesso rotineiros, essa base costuma ser complexa.
3. Execução de Contrato ou Procedimentos Preliminares: Tratamento necessário para executar um contrato do qual o titular é parte (ex: contrato de aluguel permitindo o acesso de prestadores de serviço).
4. Exercício Regular de Direitos em Processo Judicial, Administrativo ou Arbitral: Uso de dados para defesa do condomínio em litígios.
5. Proteção da Vida ou Incolumidade Física do Titular ou Terceiro: Em situações de emergência, onde o tratamento dos dados é vital para salvar vidas.
6. Legítimo Interesse: Esta é, frequentemente, a base legal mais aplicável para muitas das atividades de controle de acesso e segurança em condomínios, desde que o tratamento de dados seja balanceado com os direitos e liberdades fundamentais do titular. O condomínio, ao tratar dados por legítimo interesse, deve demonstrar que há um interesse legítimo (ex: segurança patrimonial, controle de acesso para proteção dos moradores) e que esse interesse não suplanta os direitos e liberdades do titular. É indispensável realizar um Relatório de Impacto à Proteção de Dados (RIPD) e um Teste de Balanceamento para comprovar essa proporcionalidade.
7. Proteção ao Crédito: Não aplicável diretamente à portaria, mas relevante para administradoras.

Para os registros de portaria, a combinação de Legítimo Interesse do controlador (condomínio) e a Proteção à vida e incolumidade física dos condôminos e moradores é a que mais se alinha com as finalidades de segurança e controle de acesso. É fundamental que o condomínio justifique e documente claramente qual base legal está sendo utilizada para cada tipo de dado coletado.

Registros de Acesso: Visitantes, Prestadores e Entregadores

A gestão do acesso de terceiros é uma das funções mais críticas da portaria. A coleta de dados deve ser eficaz para a segurança, mas minimalista em relação à LGPD.

Informações Essenciais para o Controle de Acesso

Ao registrar visitantes, prestadores de serviço e entregadores, o condomínio deve buscar o equilíbrio entre segurança e privacidade.

O controle de encomendas na portaria do condomínio garante organização e segurança no recebimento de entregas para moradores

• Visitantes:

  • Dados coletados: Nome completo, documento de identificação (RG ou CPF), unidade a ser visitada.
  • Finalidade: Identificação e controle de acesso para garantir a segurança dos moradores e do patrimônio.
  • Base Legal: Legítimo Interesse do condomínio (segurança).
  • Recomendação: A retenção de um documento físico na portaria é desaconselhada. O ideal é a anotação dos dados e a devolução imediata do documento. A exigência de CPF para todos os visitantes pode ser considerada excessiva, bastando, em muitos casos, o RG.

• Prestadores de Serviço (Pessoa Física):

  • Dados coletados: Nome completo, RG, CPF, serviço a ser executado, unidade de destino, horário de entrada e saída.
  • Finalidade: Controle de acesso, segurança, acompanhamento de atividades no condomínio.
  • Base Legal: Legítimo Interesse do condomínio e, em alguns casos, execução de contrato (contrato de prestação de serviços com o morador ou com o condomínio).
  • Recomendação: Se o prestador for reincidente e tiver acesso autorizado após consulta prévia do morador ou síndico, um cadastro simplificado pode ser adequado, evitando a repetição constante de todos os dados.

• Prestadores de Serviço (Pessoa Jurídica/Empresas):

  • Dados coletados: Nome completo dos funcionários que acessarão o condomínio, RG, CPF. A empresa, por si só, é uma pessoa jurídica e não tem dados pessoais.
  • Finalidade: Identificação e controle de acesso dos funcionários de empresas contratadas pelo condomínio ou pelos moradores.
  • Base Legal: Legítimo Interesse do condomínio e Execução de Contrato (com a empresa).
  • Recomendação: A empresa contratada deve ser a principal responsável pela guarda dos dados de seus funcionários, repassando ao condomínio apenas o mínimo necessário para o acesso. Exija da empresa a comprovação de que está em conformidade com a LGPD.

• Entregadores:

  • Dados coletados: Nome, empresa (ex: Ifood, Correios) e número da encomenda/unidade de destino. Em muitos casos, apenas o número da encomenda e o nome do destinatário são suficientes.
  • Finalidade: Garantir que a encomenda chegue ao destinatário correto e controle de acesso temporário.
  • Base Legal: Legítimo Interesse do condomínio.
  • Recomendação: Evitar a coleta excessiva. Para entregas rápidas (delivery), a simples identificação verbal e o direcionamento à unidade já podem ser suficientes. Para entregas de maior valor ou que exigem um registro mais formal, a anotação do nome e da empresa é aceitável.

Aviso de Privacidade no Acesso

É imperativo que o condomínio informe os titulares sobre o tratamento de seus dados. Para o controle de acesso, o aviso de privacidade deve ser visível no hall de entrada e na portaria.

1. Placa ou Cartaz:

   • Onde: Local de fácil visualização na entrada do condomínio e na portaria.
   • Conteúdo: Informar de forma clara e concisa quais dados são coletados (ex: nome, documento, imagem), a finalidade (ex: segurança, controle de acesso), a base legal (ex: legítimo interesse), como o titular pode exercer seus direitos (contato do "Encarregado de Dados" ou da administração) e o tempo de guarda. Um QR Code para uma versão completa da Política de Privacidade pode ser útil.

2. Termo de Consentimento ou Aceite (quando aplicável):

   • Para situações em que o uso do "legítimo interesse" possa ser mais discutível ou quando se coleta dados mais sensíveis, um termo de aceite informado, destacando a finalidade e o período de guarda, pode ser uma camada adicional de segurança jurídica. No entanto, para o dia a dia da portaria, o aviso claro e a base do legítimo interesse são geralmente suficientes.

Registro de Encomendas e Correspondências

A gestão de encomendas é uma tarefa comum da portaria. A LGPD exige que essa gestão também seja transparente e limitada aos dados estritamente necessários.

Dados e Procedimentos para Encomendas

1. Recebimento:

   • Dados coletados: Nome completo do destinatário, número da encomenda ou código de rastreio, data e hora da chegada, nome do remetente (se visível).
   • Finalidade: Gerenciamento da entrega, comprovação de recebimento, comunicação ao morador.
   • Base Legal: Legítimo Interesse do condomínio e execução de contrato (relação condomínio-morador para guarda de correspondência).
   • Recomendação: Evitar abrir encomendas. Em caso de volumes suspeitos, seguir protocolos de segurança internos e, se necessário, acionar as autoridades.

2. Retirada:

   • Dados coletados: Nome completo do morador ou pessoa autorizada, número da unidade, assinatura eletrônica ou física na comprovação de retirada.
   • Finalidade: Comprovar a entrega da encomenda ao destinatário correto.
   • Base Legal: Legítimo Interesse do condomínio e execução de contrato.
   • Recomendação: Preferir sistemas digitais para registro de retirada, que oferecem maior segurança e rastreabilidade, com assinatura digital.

Tempo de Guarda e Descarte de Dados de Encomendas

• Tempo de Guarda: Dada a natureza transitória das encomendas, o tempo de guarda desses dados não precisa ser excessivamente longo. Recomenda-se um período de 90 a 180 dias após a retirada, para fins de auditoria ou em caso de contestação. Para encomendas não retiradas, o prazo pode ser estendido conforme política interna para descarte ou devolução, mas os dados pessoais devem ser descartados após a resolução.
• Descarte: Os dados devem ser descartados de forma segura, seja por exclusão definitiva de sistemas digitais ou por trituração de documentos físicos, garantindo a impossibilidade de recuperação das informações.

Monitoramento por Câmeras de Segurança (CFTV)

O uso de câmeras de segurança é amplamente justificado pela segurança, mas exige atenção redobrada à LGPD. As imagens são dados pessoais (dados biométricos, que enquadram-se como dados pessoais sensíveis em determinadas interpretações se houver identificação única e inequívoca, mas geralmente tratados como dados pessoais comuns, dada a finalidade de segurança e não de identificação única do indivíduo).

O registro digital de encomendas na portaria otimiza a rotina do condomínio e melhora a organização das entregas

Legitimidade do Monitoramento e Aviso de Privacidade

1. Legitimidade:

   • Finalidade: Principalmente, segurança patrimonial, proteção da vida e incolumidade física dos condôminos, prevenção e investigação de atos ilícitos no condomínio.
   • Base Legal: Legítimo Interesse do condomínio (segurança) e Proteção à vida ou incolumidade física.
   • Regra: O monitoramento deve ser proporcional à finalidade. Não são permitidas câmeras em locais de privacidade intrínseca, como vestiários, banheiros ou dentro de unidades autônomas. Câmeras em áreas de uso comum (portaria, halls, elevadores, garagens) são geralmente aceitáveis.

2. Aviso de Privacidade:

   • É obrigatório informar moradores, visitantes e prestadores de serviço sobre a existência de câmeras e a finalidade do monitoramento.
   • Onde: Placas visíveis em todas as áreas monitoradas.
   • Conteúdo: "Este local é monitorado por câmeras de segurança para sua proteção e do patrimônio. O tratamento das imagens segue a LGPD. Para mais informações, consulte a administração."
   • Importante: A simples instalação de câmeras sem aviso pode ser considerada invasão de privacidade e violação da LGPD.

Tempo de Guarda e Descarte de Imagens

• Tempo de Guarda: As LGD não define um prazo. A Resolução ANPD nº 2/2022 trouxe diretrizes sobre a necessidade de definir um tempo de guarda proporcional à finalidade. Para imagens de CFTV com finalidade de segurança, a prática comum de mercado e legalmente aceitável costuma ser de 7 a 30 dias. Períodos maiores devem ser justificados por necessidades específicas (ex: investigações em andamento de um ilícito grave) e documentados.
• Descarte: As imagens devem ser eliminadas de forma segura ao final do período de guarda, garantindo que não sejam recuperáveis. Isso geralmente ocorre por sobrescrita ou exclusão definitiva dos sistemas de armazenamento.

Dados da Equipe de Portaria e Zeladoria

Os dados dos funcionários do condomínio (porteiros, zeladores, faxineiros) também estão sob a égide da LGPD. O condomínio, como empregador, é o controlador desses dados.

Coleta e Tratamento de Dados de Colaboradores

1. Dados Coletados: Nome completo, RG, CPF, carteira de trabalho, comprovante de endereço, dados bancários, informações de saúde (para exames admissionais/periódicos), dados de dependentes (para IR e benefícios), etc.
2. Finalidade: Gestão de pessoal, cumprimento de obrigações trabalhistas, previdenciárias e fiscais, administração de benefícios, avaliação de desempenho, segurança no trabalho.
3. Base Legal: Cumprimento de Obrigação Legal ou Regulatória (CLT, Previdência, Receita Federal), Execução de Contrato (contrato de trabalho), e, em alguns casos específicos, Legítimo Interesse (ex: controle de acesso para colaboradores). Para dados de saúde, consentimento específico ou cumprimento de obrigação legal.
4. Recomendação: A coleta deve ser restrita ao estritamente necessário para a relação de trabalho. O acesso a esses dados deve ser restrito aos RH (se houver), síndico e administradora (se a gestão for terceirizada).

Treinamento e Conscientização da Equipe

A equipe da portaria e zeladoria é a linha de frente no tratamento de dados. Seu treinamento é fundamental.

• Conteúdo do Treinamento:
  • O que é LGPD e por que ela é importante.
  • Conceito de dado pessoal e dado pessoal sensível.
  • Procedimentos corretos para registro de visitantes, prestadores e encomendas.
  • Política de privacidade do condomínio.
  • Como lidar com solicitações de titulares de dados.
  • Regras de segurança da informação (senhas fortes, não compartilhar informações, cuidado com acesso a sistemas).
  • O que fazer em caso de incidentes de segurança (vazamento, acesso indevido).
  • Não compartilhar informações de moradores com terceiros.
• Periodicidade: Treinamentos de atualização anual são recomendados, além de treinamentos iniciais para novos colaboradores.
• Documentação: Manter registros dos treinamentos realizados.

Transparência e Direitos dos Titulares

A LGPD confere aos titulares de dados uma série de direitos (Art. 18). O condomínio deve estar preparado para atendê-los.

Política de Privacidade Condominial e Canal de Atendimento

1. Política de Privacidade:

   • O que é: Um documento claro e acessível que descreve como o condomínio coleta, usa, armazena e protege os dados pessoais.
   • Conteúdo: Quais dados são coletados, as finalidades, bases legais, tempo de guarda, com quem os dados são compartilhados, medidas de segurança adotadas e os direitos dos titulares.
   • Onde divulgar: Site do condomínio (se tiver), quadro de avisos, e-mail para condôminos, e um QR Code nos avisos do hall.

2. Canal de Atendimento ao Titular (Encarregado de Dados - DPO):

   • Obrigação: A LGPD exige a nomeação de um "Encarregado de Dados" (DPO), que pode ser uma pessoa física ou jurídica, interna ou externa.
   • Função: Atuar como canal de comunicação entre o condomínio, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
   • Contato: O contato do DPO (e-mail, telefone) deve ser facilmente acessível e divulgado conforme a LGPD (Art. 23, § 1º).

Como Lidar com Solicitações de Titulares de Dados

Os titulares podem solicitar:

• Confirmação da existência de tratamento e acesso aos dados: O condomínio deve informar se possui dados do solicitante e, em caso positivo, o que coleta.
• Correção de dados incompletos, inexatos ou desatualizados: Ex: alteração de telefone, sobrenome.
• Anonimização, bloqueio ou eliminação de dados desnecessários: Se o dado não tiver mais finalidade legal, deve ser eliminado.
• Revogação do consentimento: Caso algum dado tenha sido coletado com base no consentimento.

Procedimento para Atendimento:

1. Identificação: Garantir a identificação do solicitante para evitar o acesso indevido por terceiros.
2. Prazo: Atender às solicitações em prazos razoáveis, conforme determina a LGPD (geralmente até 15 dias para confirmação ou acesso).
3. Registro: Manter um registro de todas as solicitações e das ações tomadas.

Responsabilidades e Implementação da LGPD no Condomínio

A conformidade com a LGPD é uma responsabilidade compartilhada, mas com papéis bem definidos.

O atendimento eficiente na portaria garante mais segurança e organização na rotina de moradores e visitantes do condomínio

Papel do Síndico e da Administradora de Condomínios

1. Síndico (Controlador dos Dados):

   • Representante legal do condomínio (Art. 1.348 do Código Civil e Lei 4.591/64).
   • É o controlador dos dados pessoais, ou seja, quem toma as decisões sobre o tratamento dos dados.
   • Responsável primário por garantir a implementação da LGPD, designar o DPO, aprovar políticas e procedimentos, e assegurar que as infrações sejam corrigidas.
   • A responsabilidade civil do síndico por danos a terceiros pode se estender a casos de violação da LGPD.

2. Administradora de Condomínios (Operador dos Dados):

   • A administradora atua como operadora de dados, tratando os dados em nome do síndico/condomínio, conforme as instruções do controlador (Art. 39 da LGPD).
   • É responsável por executar as políticas e procedimentos definidos pelo condomínio.
   • Deve ter cláusulas contratuais de LGPD com o condomínio, definindo responsabilidades, padrões de segurança e como incidentes devem ser tratados.
   • A administradora pode ser solidariamente responsável em caso de descumprimento, caso suas ações ou omissões levem a um incidente.

Medidas de Segurança para Proteção dos Dados

A segurança da informação é um pilar da LGPD. O condomínio deve adotar medidas técnicas e administrativas.

1. Sistemas de Registro:

   • Digitais: Preferencialmente, sistemas que permitam controle de acesso por senhas, logs de atividades, criptografia, e que facilitem o descarte seguro. Acesso restrito apenas à equipe da portaria e zeladoria e à administração.
   • Manuais (Livros de Registro): Se ainda utilizados, devem ser guardados em local seguro, sob chave, com acesso restrito. O descarte deve ser feito por trituração após o tempo de guarda.

2. Proteção contra Acesso Indevido:

   • Senhas Fortes: Obrigatórias para sistemas.
   • Treinamento: Conscientizar a equipe sobre a confidencialidade das informações.
   • Backups: Regularmente fazer backups seguros dos dados.
   • Antivírus e Firewall: Proteger sistemas computacionais.

3. Elaboração de um Plano de Resposta a Incidentes:

   • Procedimentos detalhados sobre o que fazer em caso de vazamento de dados ou acesso não autorizado, incluindo comunicação à ANPD e aos titulares.

Checklist de Conformidade LGPD na Portaria do Condomínio

Para auxiliar síndicos e administradoras, apresentamos um checklist prático.

Passo a Passo para Adequação

1. Nomear um Encarregado de Dados (DPO): Externo ou interno, com seus contatos divulgados.
2. Mapeamento de Dados: Identificar todos os dados pessoais coletados na portaria e zeladoria (registros de acesso, encomendas, câmeras, funcionários).
3. Articulação das Bases Legais: Para cada tipo de dado, definir e documentar a base legal (Legítimo Interesse, Cumprimento de Obrigação Legal, Execução de Contrato, etc.).
4. Elaborar a Política de Privacidade Condominial: Detalhar como os dados são tratados, finalidades, bases legais, tempo de guarda, compartilhamento e direitos dos titulares.
5. Instalar Avisos de Privacidade: Placas visíveis na portaria, hall e áreas monitoradas por câmeras, indicando o tratamento dos dados e a existência da Política de Privacidade.
6. Treinar a Equipe: Capacitar porteiros, zeladores e demais funcionários sobre a LGPD, os procedimentos de coleta, guarda e descarte de dados.
7. Revisar Sistemas e Procedimentos de Registro:
   • Atualizar livros e planilhas de registro de acesso e encomendas para coletar apenas o essencial.
   • Avaliar a segurança de sistemas eletrônicos (senhas, acesso restrito).
   • Eliminar a retenção de documentos de identificação.
8. Definir e Implementar Prazos de Guarda e Descarte: Estabelecer políticas claras para cada tipo de dado (registros de portaria, imagens CFTV, dados de colaboradores).
9. Garantir o Exercício dos Direitos dos Titulares: Estabelecer um procedimento claro para responder às solicitações de acesso, correção, eliminação etc.
10. Revisar Contratos: Incluir cláusulas de LGPD nos contratos com administradoras de condomínios, empresas de segurança e outros prestadores de serviço.
11. Elaborar Plano de Resposta a Incidentes: Documentar o protocolo de ação em caso de violação de dados.

Perguntas Frequentes (FAQ) sobre LGPD na Portaria

Posso pedir o CPF de um visitante na portaria?

A coleta do CPF deve ser justificada por uma base legal clara. Em geral, para simples controle de acesso de visitantes, o nome completo e o documento de identificação (RG) já são suficientes para as finalidades de segurança. A exigência do CPF pode ser considerada um excesso, a menos que haja uma justificativa de segurança específica e validada por um teste de balanceamento de legítimo interesse.

Por quanto tempo posso guardar as imagens das câmeras de segurança?

Não há um período fixo na LGPD. A prática de mercado, geralmente aceita e recomendada para a finalidade de segurança patrimonial, é de 7 a 30 dias. Períodos maiores devem ter uma justificativa sólida e documentada, como a necessidade de investigação de um incidente específico.

O condomínio é obrigado a ter um DPO (Encarregado de Dados)?

Sim, a LGPD estabelece a necessidade de um Encarregado de Dados (DPO), que atua como canal de comunicação entre o condomínio (controlador), os titulares dos dados e a ANPD. O DPO pode ser uma pessoa física ou jurídica, interna ou externa.

Meu condomínio ainda usa livro de registro. É permitido pela LGPD?

Sim, é permitido, mas exige cuidados redobrados. O livro deve ser guardado em local seguro, sob chave, com acesso restrito apenas à equipe autorizada. O descarte das folhas ou do livro completo, após o tempo de guarda definido, deve ser feito de forma segura (ex: trituração) para garantir o sigilo das informações. O ideal é migrar para sistemas digitais, mais seguros e eficientes para a LGPD.

Se um morador pedir para ver as imagens das câmeras de segurança, o que devo fazer?

O morador tem direito de acesso às informações referentes a ele próprio. No entanto, o condomínio deve preservar a privacidade de terceiros. Se a imagem contiver apenas o morador solicitante, o acesso pode ser concedido. Se houver imagens de outros moradores ou terceiros, as imagens devem ser anonimizadas ou editadas para proteger a identidade alheia, ou o acesso deve ser negado, justificando-se a proteção da privacidade de terceiros, com fundamento no Art. 18, § 3º da LGPD. Em qualquer caso, consulte o DPO do condomínio.

Referências e Legislação

• Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018
• Código Civil Brasileiro - Lei nº 10.406/2002 (Arts. 1.331 a 1.358 sobre Condomínio Edilício)
• Lei do Condomínio e Incorporações - Lei nº 4.591/64
• Autoridade Nacional de Proteção de Dados (ANPD) - Resoluções e Guias publicados.

Glossário Básico de LGPD para Condomínios

• ANPD: Autoridade Nacional de Proteção de Dados. Órgão federal responsável por fiscalizar e regular a LGPD.
• Anonimização: Processo pelo qual o dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Controlador: Pessoa natural ou jurídica quem compete as decisões referentes ao tratamento de dados pessoais (no condomínio, o próprio condomínio, representado pelo síndico).
• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável (Ex: nome, RG, CPF, fotos, IP, e-mail).
• Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• DPO (Data Protection Officer) / Encarregado de Dados: Pessoa indicada pelo controlador e operador para atuar como canal de comunicação.
• Eliminação: Exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
• Legítimo Interesse: Base legal para tratamento de dados, desde que o tratamento seja justificável e não fira as liberdades fundamentais do titular.
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (no condomínio, a administradora, por exemplo, é uma operadora).
• RIPD (Relatório de Impacto à Proteção de Dados Pessoais): Documento do controlador contendo a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais.
• Titular de Dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (moradores, visitantes, prestadores, etc.).
• Tratamento de Dados: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Principais conclusões

• A correta aplicação da LGPD na portaria e zeladoria é vital para a segurança jurídica e financeira do condomínio, evitando multas e danos reputacionais.
• É fundamental mapear todos os dados coletados e associar cada tipo de dado a uma base legal justificada, priorizando o princípio da minimização da coleta.
• A transparência na coleta de dados através de avisos de privacidade claros e canais para exercício dos direitos dos titulares é uma exigência inegociável da LGPD.
• A equipe da portaria e zeladoria deve ser constantemente treinada e conscientizada sobre as políticas de privacidade e segurança da informação do condomínio.
• O síndico, como controlador de dados, possui a responsabilidade primária pela conformidade, enquanto a administradora, como operadora, deve seguir as instruções e garantir a segurança dos dados sob sua gestão.

Termos e entidades relacionadas

• LGPD
• Condomínio
• Portaria
• Zeladoria
• Síndico
• Administradora
• ANPD
• Controlador de Dados
• Operador de Dados
• Dados Pessoais
• DPO (Encarregado de Dados)
• Câmeras de Segurança (CFTV)
• Base Legal (LGPD)
• Legítimo Interesse
• Aviso de Privacidade
• Lei nº 13.709/2018 (LGPD)
• Código Civil (Lei nº 10.406/2002)
• Lei nº 4.591/64 (Lei do Condomínio)