A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, impactou a administração condominial ao estabelecer um novo paradigma para o tratamento de dados pessoais. Síndicos e administradoras coletam, armazenam e utilizam informações de moradores, funcionários e prestadores. A conformidade com a LGPD é uma obrigação legal e demonstra responsabilidade, essencial para a convivência em comunidade.
A LGPD estabelece princípios como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas. No contexto condominial, cada dado coletado deve ter um propósito claro e legítimo, ser adequado e estritamente necessário.
As Leis nº 10.406/2002 (Código Civil) e nº 4.591/64 (Lei do Condomínio) já tratavam de deveres e direitos da convivência condominial. Contudo, a LGPD aprofunda a proteção à privacidade, impondo deveres específicos. O síndico, como representante legal, é o principal responsável pela conformidade, podendo ser controlador ou operador de dados.
Minimização e Base Legal na Coleta de Dados
A gestão eficiente de encomendas na portaria garante segurança e organização para os moradores do condomínio
A LGPD exige a minimização de dados, ou seja, o condomínio deve coletar apenas informações essenciais para suas finalidades legítimas. A finalidade deve ser clara, específica, explícita e informada ao titular.
Dados Essenciais
- Identificação e Contato:
- Nome completo: Para identificação e comunicação.
- CPF: Para identificação fiscal, emissão de boletos, registro de contratos (locação) e validação em sistemas de portaria/controle de acesso (com justificativa legal e consentimento).
- Número da unidade: Para associação ao imóvel.
- Telefone de contato (residencial/celular): Para emergências, avisos e agendamentos.
- E-mail: Para comunicados, boletos eletrônicos e convocações de assembleia.
- Data de nascimento (opcional): Pode ser relevante para controle de idade em áreas restritas ou eventos específicos, sempre com justificativa.
- Segurança e Controle de Acesso:
- Lista de moradores e dependentes: Para controle de acesso ao condomínio.
- Lista de veículos e placas: Para controle de acesso e estacionamento.
- Dados de prestadores de serviço (nome, CPF, empresa): Para registro de entrada e saída e segurança, com base contratual e finalidade específica.
- Imagens de CFTV: Coletadas para segurança e proteção do patrimônio, com avisos visíveis de gravação. O armazenamento deve ser limitado ao mínimo necessário.
Dados Não Essenciais ou Sensíveis
- Informações de saúde: Coleta restrita a emergências médicas (ex: histórico de alergias graves), com consentimento explícito e finalidade definida.
- Dados biométricos (digitais): Se usados para acesso, devem ser anonimizados ou criptografados e justificados por alta necessidade de segurança, com consentimento.
- Dados de convicção religiosa, política, orientação sexual: Não são necessários para a gestão condominial e sua coleta é vedada.
A base legal para o tratamento desses dados pode ser: cumprimento de obrigação legal (art. 7º, II, LGPD), execução de contrato (art. 7º, V, LGPD), legítimo interesse (art. 7º, IX, LGPD) ou consentimento do titular (art. 7º, I, LGPD). Para cada dado, a base legal deve ser identificada.
Compartilhamento e Acesso Restrito de Dados
O compartilhamento de dados com terceiros é um ponto crítico. Qualquer transferência de informações deve ter base legal e finalidade específica.
O registro digital de encomendas na portaria otimiza a rotina do condomínio e melhora a organização das entregas
Compartilhamento Necessário
- Administradora de Condomínios: Atua como operadora dos dados, seguindo instruções do síndico (controlador), conforme contrato de prestação de serviços com cláusulas de LGPD.
- Empresas de Segurança/Zeladoria: Apenas os dados estritamente necessários para o serviço (nome, unidade) podem ser compartilhados, mediante contrato que preveja a proteção de dados.
- Prestadores de Serviços Pontuais (manutenção, reformas): Somente se a natureza do serviço exigir acesso a dados específicos (ex: nome do proprietário para agendar visita).
- Órgãos Públicos: Em cumprimento de obrigação legal ou ordem judicial.
Compartilhamento Proibido
- Venda ou repasse de listas de moradores para fins comerciais.
- Disponibilização de dados em áreas comuns sem anonimização (ex: quadros de aviso com nomes e unidades de devedores).
O acesso aos dados dentro do condomínio (síndico, zelador, conselheiros) deve ser controlado pelo princípio de "acesso por função e necessidade".
| Funções | Dados com Acesso Restrito | Justificativa |
|---|---|---|
| Síndico | Todos os dados necessários à gestão | Representante legal do condomínio |
| Administradora | Todos os dados necessários à gestão financeira e legal | Operador de dados por contrato |
| Zelador(a) 24h | Nome, unidade, telefone de contato (emergência), lista de visitantes/prestadores | Segurança, atendimento de emergências, controle de acesso |
| Conselheiros (Fiscal/Consultivo) | Dados financeiros agregados, informações para fiscalização | Fiscalização e acompanhamento da gestão |
O acesso a sistemas deve ser individualizado com senhas e perfis, registrando quem acessou o quê e quando.
Atualização, Exclusão e Resposta a Incidentes
Manter os dados de moradores atualizados é uma obrigação (art. 6º, IV, LGPD). O síndico deve implementar rotinas para que os moradores possam atualizar suas informações, preferencialmente por canais formais.
Exclusão de Dados
- Fim da Finalidade: Ao mudar-se, os dados pessoais do morador devem ser excluídos, exceto se houver obrigação legal de guarda (ex: documentos fiscais por 5 anos).
- Solicitação do Titular: O titular tem direito à exclusão de seus dados, salvo nos casos previstos no art. 16 da LGPD.
- Dados Excessivos: Qualquer dado coletado sem base legal ou que não seja mais necessário para a finalidade original deve ser excluído.
A exclusão deve ser permanente e irrecuperável.
Plano de Resposta a Incidentes
Vazamentos de dados são uma preocupação da LGPD. Síndico e administradora devem ter um plano de resposta estruturado:
Grupo FT — Monitoramento e apoio à portaria em Joinville/PR
- Identificação: Detectar o incidente o mais rápido possível.
- Contenção: Isolar a fonte do vazamento.
- Avaliação de Danos: Analisar dados vazados e impacto nos titulares.
- Notificação:
- ANPD: Obrigatória em caso de incidente que cause dano relevante aos titulares. Notificar em prazo razoável (geralmente até 2 dias úteis após a ciência).
- Titulares dos Dados: Informar os moradores afetados, os dados envolvidos e as medidas tomadas.
- Remediação: Implementar medidas para evitar futuros vazamentos e mitigar impactos.
- Documentação: Registrar todo o processo para auditoria e prestação de contas.
A falha na proteção de dados pode acarretar sanções administrativas da ANPD, incluindo advertências e multas de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração (art. 52 da LGPD). Há também risco de ações judiciais.
A implementação de uma cultura de privacidade e proteção de dados, com treinamentos contínuos para todos os envolvidos, é essencial para garantir a conformidade e a segurança das informações dos moradores.
