LGPD na Portaria do Condomínio: Quais Dados São Permitidos Coletar?

Princípio da Minimização: Quais Dados a Portaria Pode Exigir?

O Artigo 6º da Lei Geral de Proteção de Dados (LGPD) estabelece o princípio da minimização: o condomínio só deve coletar os dados estritamente necessários para a finalidade pretendida. No contexto do controle de visitantes condomínio e prestadores de serviço, o objetivo primário é a segurança física dos moradores e do patrimônio.

Para atingir esse objetivo com respaldo jurídico, a guarita precisa apenas de um conjunto básico de informações:

• Permitido e recomendado: Nome completo, número do documento de identidade (RG ou CPF), foto facial de cadastro rápido capturada na guarita, empresa representada (para prestadores) e placa do veículo.
• Excessivo ou proibido: Fotocópia ou foto do documento físico mantida em arquivo, CPF de acompanhantes menores de idade sem autorização do responsável, nome da mãe, dados bancários ou comprovante de residência do visitante.

Quando um visitante chega ao condomínio, o porteiro presencial deve registrar apenas essas informações essenciais no sistema de portaria para condomínio. Exigir dados além do necessário expõe o condomínio a sanções administrativas da ANPD e a processos de indenização judicial movidos por prestadores ou visitantes que se sentirem lesados por exigências abusivas na entrada.

Fotos na Guarita e Imagens de CFTV: Amparo Legal e Boas Práticas

A captação de imagem do rosto do visitante por webcam de guarita no momento do acesso é plenamente legítima sob a hipótese legal do Legítimo Interesse (Artigo 7º, IX da LGPD) e da proteção da vida e da incolumidade física dos ocupantes.

Contudo, a rotina de captura deve respeitar regras claras:

1. Uso de webcam padrão de guarita: A foto deve servir estritamente para identificação visual imediata pelo morador (via notificação) e para auditoria de segurança em caso de incidentes dentro do perímetro.
2. Enquadramento adequado: A câmera deve focar no rosto do visitante, evitando registrar terceiros que estejam na calçada do condomínio.
3. Transparência explícita: O condomínio deve fixar uma placa de aviso visível na entrada da guarita, informando que o local é monitorado por câmeras e que dados básicos são coletados para fins exclusivamente de segurança predial.

A plataforma GrandCondo opera de forma híbrida: o porteiro faz o registro com a webcam conectada ao computador da guarita, e a confirmação visual de entrada do visitante chega na hora no aplicativo do morador. O zelador ou o síndico profissional conseguem consultar o histórico com total rastreabilidade de quem autorizou a entrada e qual operador fez o cadastro.

Tempo de Guarda e Eliminação Automática de Registros de Acesso

Um dos erros mais comuns cometidos por administradora de condomínios e síndicos é armazenar dados de visitantes por tempo indeterminado. A LGPD exige que os dados pessoais sejam eliminados após o término de sua finalidade.

Qual é o prazo ideal para guardar registros de entradas e saídas?

• Visitações de rotina (amigos, familiares, entregadores): Recomenda-se um prazo de retenção de 90 a 180 dias. Esse período é suficiente para apurar eventuais ocorrências ocorridas na edificação.
• Prestadores de serviço em obras: Os dados da equipe autorizada podem permanecer durante o período de execução da obra, sendo arquivados por até 1 ano após a conclusão para fins de garantia e fiscalização técnica do zelador.
• Ocorrências e sinistros com boletim de ocorrência: Dados vinculados a um evento de furto, dano patrimonial ou sinistro devem ser isolados em um livro de ocorrências digital e mantidos durante o prazo prescricional legal para defesa do condomínio em processos judiciais.

Com um software de portaria 24 horas moderno, a política de expurgo é automatizada. O sistema anonimiza ou apaga os logs de visitantes comuns após o prazo estipulado na convenção de condomínio ou regimento interno, evitando o acúmulo de dados desnecessários em banco de dados.

O Fim do Livro de Papel: Por Que a Guarita Informatizada É Obrigatória

Manter cadastros em cadernos de papel ou pranchetas sobre o balcão da portaria é uma das maiores vulnerabilidades LGPD em um condomínio. Qualquer pessoa que se encoste ao balcão — um entregador, outro visitante ou um prestador de serviço — consegue ler nomes completos, RGs, CPFs e números de apartamentos de dezenas de moradores e visitantes.

Veja a comparação direta entre os dois modelos:

| Critério | Livro de Papel na Guarita | Guarita Informatizada (GrandCondo) | | :--- | :--- | :--- | | Visibilidade dos Dados | Aberta ao público no balcão da guarita | Restrita por perfil de acesso (Porteiro/Zelador) | | Rastreabilidade | Impossível saber quem consultou a folha | Logs detalhados de quem acessou cada registro | | Segurança Física | Risco de perda, rasura, molhar ou roubo | Armazenamento em nuvem criptografada | | Eliminação de Dados | Exige queimar ou picotar cadernos velhos | Descarte automático configurado por política |

Na guarita informatizada, o porteiro pesquisa a autorização do visitante no sistema com apenas três cliques. Caso chegue uma encomenda, a recepção cadastra o pacote em menos de 10 segundos, imprime a etiqueta térmica com código de barras e dispara o aviso automático ao morador via WhatsApp oficial do condomínio, mantendo os dados do destinatário protegidos do olhar de terceiros.

POP de Portaria: Treinamento da Equipe Presencial em 15 Minutos

A tecnologia é a ferramenta, mas a execução depende do porteiro e do zelador. Para garantir que a portaria 24h presencial esteja em conformidade com a LGPD, a gestão deve implantar um Procedimento Operacional Padrão (POP de portaria) com diretrizes claras de conduta.

O treinamento da equipe deve enfatizar os seguintes comportamentos práticos:

1. Não ditar dados em voz alta: O porteiro jamais deve falar o CPF ou o número do apartamento do morador ou visitante em tom audível para quem está na fila de espera.
2. Explicação clara e cortês: Se o visitante perguntar por que seu RG está sendo solicitado, o porteiro deve responder conforme o script padrão: 'Sr. Silva, solicitamos o RG exclusivamente para confirmar sua identificação junto ao morador e garantir a segurança do edifício, conforme o regimento interno e a LGPD.'
3. Proibição de cadernos paralelos: Fica estritamente proibido criar 'anotações de gaveta' com telefones de moradores ou códigos de portão em papéis soltos.

No onboarding assistido de 24h da plataforma GrandCondo, o treinamento completo do sistema dura apenas 15 minutos. Além disso, no momento de implantar o sistema no condomínio, é realizada a 'Semana do Cadastro', na qual os próprios moradores recebem um link de pré-cadastro para preencher e atualizar seus dados com total consentimento prévio.

Governança Condominial e Relatórios para Assembleia

A adequação à LGPD não deve ser um processo isolado da administradora ou do síndico profissional. Ela precisa ser oficializada nos documentos diretivos do condomínio.

Passos essenciais para a governança condominial:

• Atualização do Regimento Interno: Inclua uma cláusula referente ao tratamento de dados pessoais de moradores, prestadores e visitantes para fins de segurança patrimonial.
• Contratos com Prestadores e Terceirizadas: Exija que a empresa de facilities responsável pela escala de porteiros assine um termo de compromisso com a privacidade de dados de acordo com as normas da NR-1 e da LGPD.
• Relatórios de Auditoria Mascarados: Ao apresentar o relatório de portaria para assembleia, o síndico deve utilizar dados estatísticos agrupados (ex.: 'Recebemos 450 visitantes e 120 prestadores no mês de Outubro') sem expor a lista nominal com RGs dos visitantes que entraram na edificação.

Com os relatórios e logs de auditoria do GrandCondo, o síndico comprova em minutos que a portaria 24h presencial opera com máxima eficiência operacional, segurança jurídica total e pleno respeito à privacidade de todos.