Adequação do Condomínio à LGPD: Guia Completo para Síndicos

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Para a gestão condominial, a LGPD tem um impacto significativo, exigindo revisão de práticas para garantir a conformidade. A Autoridade Nacional de Proteção de Dados (ANPD), órgão fiscalizador, intensificou sua atuação, ampliando a urgência da adequação.

Condomínios, por sua natureza, coletam diariamente dados pessoais de moradores, prestadores de serviço e visitantes. Isso inclui nomes, CPFs, imagens de câmeras de segurança, tornando-os controladores e operadores de dados. A ausência de medidas preventivas de privacidade gera riscos financeiros e reputacionais.

Condomínios e a LGPD: Obrigações e Responsabilidades

A LGPD protege os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade. Condomínios, residenciais ou comerciais, são controladores de dados e decidem sobre o tratamento das informações coletadas. Assim, são responsáveis por garantir que os dados de moradores, funcionários e visitantes sejam tratados conforme a lei.

Todos os condomínios no Brasil, independentemente do porte, são afetados pela LGPD desde agosto de 2021. As regras aplicam-se a qualquer operação de tratamento de dados pessoais realizada em território nacional.

Os principais dados afetados incluem:

• Moradores: Dados cadastrais (nome, CPF, RG, telefone, e-mail, placa de veículo), dados de consumo e imagens de videomonitoramento.
• Funcionários: Dados de contratação, folha de pagamento, informações médicas, histórico profissional, dados bancários e de dependentes.
• Prestadores de serviço (terceirizados): Dados para acesso ao condomínio, dados da empresa contratada, informações de identificação dos funcionários.
• Visitantes: Nomes, documentos de identificação, horário de entrada e saída, imagens capturadas.

A gestão condominial é amparada pela Lei nº 4.591/64 (Lei do Condomínio) e pelo Código Civil (Lei nº 10.406/02), que definem as atribuições do síndico. A LGPD adiciona uma camada de responsabilidade, exigindo que o síndico zele pela proteção dos dados pessoais sob sua guarda. A negligência na adequação à LGPD pode resultar em má gestão e consequências severas.

Riscos da Não Adequação: Sanções e Prejuízos

A não adequação à LGPD pode acarretar uma série de riscos para o condomínio, desde sanções administrativas até danos à reputação.

O controle de encomendas na portaria do condomínio garante organização e segurança no recebimento de entregas para moradores

Sanções da ANPD

A ANPD pode aplicar multas de até 2% do faturamento do condomínio, limitadas a R$ 50 milhões por infração. Além das multas, há outras sanções:

• Advertência com prazo para medidas corretivas.
• Publicização da infração.
• Bloqueio ou eliminação dos dados pessoais.
• Suspensão parcial do funcionamento do banco de dados por até seis meses, prorrogável.

Custos de Adequação vs. Não Adequação

Os custos de adequação envolvem assessoria jurídica, consultoria em segurança da informação e treinamentos. Embora represente um investimento inicial, este é significativamente menor que os potenciais custos de fiscalização, multas ou ações judiciais por violação de dados.

• Custos de Adequação:
• Consultoria jurídica e de TI: R$ 5.000 a R$ 30.000.
• Treinamentos: R$ 1.000 a R$ 5.000.
• Ferramentas e sistemas: Variável.
• Encarregado de Dados (DPO): Contratação ou alocação interna.
• Custos de Não Adequação:
• Multas: Até R$ 50 milhões por infração.
• Indenizações por danos morais e materiais.
• Danos à imagem e reputação do condomínio.
• Custos com reversão de incidentes de segurança.

Adequação à LGPD: O Processo em Etapas

A adequação à LGPD é um processo contínuo que exige planejamento e colaboração de todos os envolvidos na gestão condominial.

1. Mapeamento e Inventário de Dados

Identifique todos os dados pessoais coletados pelo condomínio:

• Finalidade da coleta.
• Local de armazenamento.
• Tempo de retenção.
• Com quem são compartilhados.

Isso inclui dados físicos (livros de registro) e digitais (sistemas, e-mails, vídeos).

Checklist de Mapeamento:

• Identificar dados de moradores, funcionários, prestadores e visitantes.
• Registrar a finalidade de cada coleta (acesso, segurança, cobrança).
• Documentar a base legal para o tratamento (consentimento, legítimo interesse, obrigação legal).
• Verificar o local de armazenamento (físico, digital, em nuvem).
• Definir o período de retenção dos dados.
• Registrar quem tem acesso aos dados e com quem são compartilhados (administradora, empresas de segurança, bancos).

2. Revisão de Contratos e Políticas

Revise todos os contratos com prestadores de serviço (administradora, empresas de segurança, limpeza) para incluir cláusulas de LGPD, garantindo a conformidade de terceiros. Crie ou atualize políticas de privacidade, termos de uso, termos de consentimento e avisos de privacidade.

3. Implementação de Medidas de Segurança

Reforce a segurança da informação, tanto física quanto cibernética.

• Segurança física: Acesso restrito a arquivos, descarte seguro de documentos.
• Segurança digital: Antivírus, firewalls, senhas fortes, criptografia, backups regulares.
• Controle de acesso: Definir quem pode acessar quais dados e registrar esses acessos.
• Treinamento: Capacitar funcionários (zelador(a), porteiros, pessoal da manutenção) sobre a LGPD.

4. Nomeação do Encarregado de Dados (DPO)

O condomínio deve nomear um Encarregado de Dados (DPO), que será o canal de comunicação entre o condomínio, os titulares dos dados e a ANPD. O DPO pode ser um funcionário interno ou um profissional terceirizado.

5. Plano de Resposta a Incidentes

Desenvolva um plano claro sobre como agir em caso de vazamento de dados ou outros incidentes de segurança. Isso inclui a comunicação com a ANPD e os titulares dos dados.

Erros Comuns e Boas Práticas

A jornada de adequação à LGPD pode ser desafiadora, mas alguns erros comuns podem ser evitados com planejamento.

Erros a evitar:

• Subestimar o impacto da LGPD para o condomínio.
• Não envolver a administradora de condomínios.
• Não treinar a equipe.
• Coletar dados em excesso.
• Não ter base legal para o tratamento de cada dado.
• Ignorar a segurança da informação.

Boas Práticas:

• Princípio da minimização: Coletar apenas os dados essenciais.
• Transparência: Informar claramente aos titulares sobre a coleta e tratamento.
• Consentimento explícito: Obter consentimento claro e específico, quando aplicável.
• Auditorias regulares: Realizar verificações periódicas para conformidade.
• Documentação: Manter registros de todas as ações e políticas da LGPD.
• Canal de atendimento: Oferecer um meio para os titulares exercerem seus direitos.
• Aproveitar a tecnologia: Utilizar sistemas de gestão condominial com funcionalidades de segurança e conformidade.

Como a Tecnologia Auxilia na Adequação

A tecnologia desempenha um papel crucial na conformidade com a LGPD, automatizando processos e reforçando a segurança dos dados. O GrandCondo, por exemplo, oferece funcionalidades que podem simplificar a adequação do seu condomínio.

Nosso módulo de documentos permite armazenar de forma segura e organizada políticas, termos de consentimento e registros de tratamento de dados exigidos pela LGPD. Com ele, é possível:

• Centralizar informações: Manter todos os documentos em um ambiente seguro e de fácil acesso.
• Controle de acesso: Definir permissões de visualização e edição, garantindo que apenas usuários autorizados acessem informações sensíveis.
• Histórico de versões: Monitorar alterações nos documentos, assegurando rastreabilidade e integridade das políticas.
• Transparência: Compartilhar documentos relevantes com os condôminos de forma controlada.

O sistema GrandCondo funciona de forma híbrida, podendo ser acessado no computador da portaria, para registro de visitantes e prestadores de serviço, ou no celular do zelador(a) ou do síndico. Essa flexibilidade auxilia na aplicação das políticas de LGPD no dia a dia, desde a coleta de dados de acesso até a gestão de informações internas. Ao utilizar uma plataforma robusta, o condomínio reduz significativamente os riscos de incidentes e demonstra proatividade na proteção dos dados pessoais.