Condomínio Também é Agente de Tratamento de Dados Pessoais
O condomínio não tem personalidade jurídica própria nos moldes de uma empresa, mas isso não o exclui das obrigações da LGPD. A lei se aplica a qualquer pessoa, física ou jurídica, que realize operações de tratamento de dados pessoais no Brasil — e um condomínio, por meio do síndico ou da administradora contratada, trata dados pessoais em praticamente todas as suas rotinas: cadastro de moradores e proprietários, controle de acesso na portaria, imagens de câmeras de segurança, registro de visitantes, dados de prestadores de serviço e, com frequência, informações sensíveis relacionadas a saúde e mobilidade de moradores idosos ou com deficiência.
Mas a maioria dos condomínios brasileiros ainda trata a LGPD como um assunto irrelevante para sua realidade — algo que diz respeito a empresas, não a uma comunidade de moradores administrada por um síndico voluntário ou por uma administradora terceirizada. Essa percepção está equivocada: o volume de dados pessoais tratado diariamente em um condomínio de médio porte, somando moradores, visitantes e prestadores, frequentemente supera o de pequenas e médias empresas que já se adequaram à lei.
O Que a LGPD Exige de Condomínios: Três Frentes de Atenção
| Frente | O que exige |
|---|---|
| 1. Câmeras de segurança | Finalidade estritamente definida — segurança patrimonial e das pessoas, nunca monitoramento de desempenho de funcionários ou fiscalização do comportamento de moradores —, aviso claro e visível de que o local é monitorado, tempo de retenção proporcional a essa finalidade e acesso restrito às gravações, com registro de quem acessou e quando. |
| 2. Portaria e controle de acesso | Coleta de dados de visitantes e prestadores limitada ao necessário para identificação e controle de acesso — nome, documento, foto e horário de entrada e saída —, sem dados excedentes, e com prazo de retenção dos registros definido e justificado, não perpétuo. |
| 3. Compartilhamento com síndico e conselho | Dados operacionais e financeiros da gestão condominial podem ser compartilhados com síndico e conselho fiscal para fins de gestão, mas dados sensíveis ou informações que exponham publicamente um morador — como listas de inadimplentes afixadas em áreas comuns — não devem ser divulgados de forma que o identifique publicamente. |
Câmeras de Segurança: Finalidade e Retenção São o Centro do Problema
Porém, entre as três frentes, as câmeras de segurança são o ponto de maior exposição regulatória para condomínios — porque envolvem captação contínua de imagens de moradores, visitantes e prestadores em espaços que, embora privados, têm expectativa de privacidade relevante para os que ali circulam.
A base legal para o monitoramento por câmeras em áreas comuns costuma ser o legítimo interesse do condomínio na proteção patrimonial e da segurança das pessoas, previsto no Art. 7º, inciso IX, da LGPD. Essa base legal exige que a finalidade seja clara e limitada: câmeras instaladas para segurança não podem ser usadas para monitorar se um morador está com visitas frequentes, se um funcionário está cumprindo horário de forma diferente do combinado, ou qualquer outra finalidade que não seja a proteção de pessoas e patrimônio.
O tempo de retenção das imagens é outro ponto crítico. A LGPD não define um prazo fixo, mas exige que a retenção seja proporcional à finalidade — o que, na prática, significa que a maioria dos condomínios não precisa manter imagens por mais do que algumas semanas, salvo quando um incidente específico (furto, acidente, ocorrência que gerou boletim de ocorrência) justifique a preservação daquele trecho específico de gravação por período maior. Manter meses ou anos de gravação “por precaução”, sem finalidade específica, é desproporcional e aumenta desnecessariamente a exposição do condomínio em caso de vazamento.
Aviso de Monitoramento: Transparência Não é Opcional
Todavia, um erro recorrente em condomínios com sistema de câmeras é a ausência de aviso claro sobre o monitoramento — ou a presença de um aviso genérico, pequeno e pouco visível, insuficiente para cumprir o princípio da transparência que a LGPD exige em qualquer tratamento de dados pessoais.
O aviso de monitoramento por câmeras precisa estar visível nos principais pontos de acesso ao condomínio — portaria, garagem, áreas comuns —, informando que o local é monitorado, a finalidade do monitoramento e, idealmente, um canal de contato para dúvidas ou solicitações relacionadas aos dados capturados. Isso não é apenas uma exigência formal: é o que garante que moradores, visitantes e prestadores tenham ciência de que estão sendo filmados antes de entrarem no espaço monitorado — um requisito básico de respeito à autodeterminação informativa que a LGPD protege.
Portaria e Cadastro de Visitantes: O Problema da Coleta Excessiva
Contudo, o segundo ponto de maior exposição para condomínios não são as câmeras — é o cadastro de visitantes e prestadores na portaria, onde a coleta excessiva de dados é uma prática ainda comum e raramente questionada. Muitos condomínios exigem CPF completo, telefone pessoal, e até dados de veículo detalhados de qualquer visitante, sem que essa informação seja de fato necessária para a finalidade de controle de acesso.
O princípio da minimização, previsto no Art. 6º, inciso III, da LGPD, exige que o condomínio colete apenas os dados estritamente necessários para a finalidade pretendida. Para o controle de acesso de um visitante eventual, nome, documento de identificação (que pode ser apenas verificado visualmente, sem necessidade de cópia ou registro do número completo) e horário de entrada e saída costumam ser suficientes. Prestadores de serviço recorrentes — entregadores, profissionais de manutenção contratados regularmente — podem justificar um cadastro um pouco mais completo, mas ainda assim proporcional à frequência e ao tipo de acesso que terão.
Compartilhamento com Síndico e Conselho: Onde Estão os Limites
Apesar disso, um dos pontos mais delicados na rotina de um condomínio é o compartilhamento de dados entre a administração e o síndico ou conselho fiscal — porque parte desse compartilhamento é necessário para a gestão condominial, e parte constitui exposição indevida de informações pessoais dos moradores.
Dados de inadimplência, histórico de ocorrências e uso de áreas comuns podem ser legitimamente compartilhados com síndico e conselho fiscal, que têm papel de fiscalização financeira e administrativa previsto na própria convenção condominial e na legislação de condomínios. O problema surge quando essa informação, em vez de circular de forma restrita entre síndico e conselho, é exposta publicamente — como listas de inadimplentes afixadas em murais ou enviadas em grupos de aplicativo de mensagens acessíveis a todos os moradores, prática que já era questionada judicialmente antes mesmo da LGPD, com base no direito à privacidade, e que hoje configura claramente uma violação adicional à lei de proteção de dados.
Dados sensíveis de moradores — condição de saúde, necessidade de acessibilidade, situações familiares delicadas — nunca devem ser compartilhados em assembleias ou grupos de comunicação ampla, mesmo quando a intenção é buscar solução coletiva para uma situação individual. O caminho correto é tratar essas informações de forma restrita, apenas com quem precisa delas para viabilizar a solução necessária.
O Papel da Administradora: Operadora do Condomínio, Controladora de Seus Próprios Dados
Entretanto, quando o condomínio contrata uma administradora terceirizada, surge uma distinção importante sobre quem é controlador e quem é operador dos dados envolvidos. A administradora que processa a folha de pagamento de funcionários do condomínio, emite boletos e gerencia o cadastro de moradores por conta do condomínio atua, na maior parte dessas atividades, como operadora — o condomínio, representado pelo síndico, é o controlador que define a finalidade do tratamento.
Contudo, a administradora também trata dados próprios que não pertencem ao condomínio especificamente — cadastro de seus funcionários, dados de outros condomínios que administra, informações comerciais próprias. Nesses casos, ela é controladora. Essa distinção importa porque o contrato entre condomínio e administradora precisa prever cláusulas de proteção de dados que regulem a relação de operação — o que a administradora pode e não pode fazer com os dados dos moradores, por quanto tempo pode retê-los após o fim do contrato, e como deve proceder em caso de incidente de segurança.
Conclusão: Comunidade Não Exclui Responsabilidade
Um condomínio não é uma empresa no sentido tradicional — mas trata dados pessoais com a mesma regularidade e, em muitos casos, com a mesma sensibilidade que negócios já adequados à LGPD. Senão o síndico e a administradora reconhecerem essa realidade, práticas corriqueiras como a câmera sem aviso, o cadastro de visitante com dados excessivos e a lista de inadimplentes exposta no mural continuarão gerando exposição legal que ninguém percebeu estar criando.
A boa notícia é que a adequação de um condomínio à LGPD não exige uma estrutura de compliance sofisticada — exige ajustes pontuais e concretos: aviso de monitoramento visível, retenção de imagens proporcional, coleta de dados de visitantes minimizada e compartilhamento de informações sensíveis restrito a quem realmente precisa delas. São mudanças de prática, não um projeto de meses.
Para compreender como aplicar o princípio de minimização de dados também a outros contextos de coleta cotidiana, veja também: Checklist de Adequação à LGPD: O Que a ANPD Exige nas Fiscalizações. Para entender como dimensionar um programa de conformidade proporcional a uma estrutura pequena, como a de um condomínio ou pequena administradora, veja também: RIPD/LIA para Pequenas e Médias Empresas: O Que É, Quando É Obrigatório e Como Fazer Sem Virar um Projeto Gigante.
Perguntas frequentes (FAQ)
Suas dúvidas sobre LGPD em condomínios e administradoras
1. A LGPD realmente se aplica a condomínios, mesmo eles não sendo empresas?
Sim. A LGPD se aplica a qualquer pessoa, física ou jurídica, de direito público ou privado, que realize operações de tratamento de dados pessoais no Brasil — independentemente de ter personalidade jurídica própria. O condomínio, por meio do síndico, trata dados pessoais de moradores, visitantes e prestadores em suas rotinas diárias (câmeras de segurança, controle de acesso, cadastro de moradores) e está sujeito às mesmas obrigações de qualquer outro agente de tratamento, incluindo a adoção de medidas de segurança e a observância dos princípios de finalidade, necessidade e transparência.
2. Por quanto tempo um condomínio pode guardar as imagens das câmeras de segurança?
A LGPD não define um prazo fixo, mas exige que o tempo de retenção seja proporcional à finalidade de segurança que justifica o monitoramento. Na prática, a maioria dos condomínios não precisa manter imagens por mais do que algumas semanas, salvo quando um incidente específico — furto, acidente, ocorrência registrada em boletim de ocorrência — justifique a preservação daquele trecho de gravação por período maior, com essa exceção documentada. Reter meses ou anos de gravação sem finalidade específica é desproporcional e aumenta a exposição do condomínio em caso de vazamento de dados.
3. O condomínio pode expor uma lista de moradores inadimplentes no mural ou em grupo de WhatsApp?
Não é recomendável, e a prática já era questionada judicialmente com base no direito à privacidade mesmo antes da LGPD. Dados de inadimplência podem ser legitimamente compartilhados com síndico e conselho fiscal para fins de gestão financeira do condomínio — mas expor essa informação publicamente, de forma que identifique o morador perante todos os demais condôminos, constitui exposição indevida de dado pessoal sob a LGPD. A comunicação sobre inadimplência deve ser feita de forma individualizada e discreta, dirigida ao morador específico, não por meio de listas públicas.
4. Quem é responsável pela conformidade com a LGPD: o síndico ou a administradora contratada?
Depende da atividade específica. Para as atividades em que a administradora processa dados por conta e ordem do condomínio — folha de pagamento de funcionários, emissão de boletos, gestão de cadastro de moradores —, ela atua como operadora, e o condomínio, representado pelo síndico, é o controlador responsável por definir a finalidade do tratamento. Para dados que a administradora trata para sua própria operação — cadastro de seus funcionários, dados comerciais próprios —, ela é controladora independente. O contrato entre condomínio e administradora deve prever cláusulas específicas de proteção de dados que definam essas responsabilidades, incluindo o que ocorre com os dados após o fim do contrato de administração.
