LGPD para Imobiliárias e Administradoras de Locação: Câmeras de Segurança em Prédios Administrados, Quem Responde pelas Imagens?

Quem é quem em um prédio administrado

Imobiliárias e administradoras de locação convivem com um acervo que quase ninguém inventaria: as câmeras dos prédios que administram. Nós observamos que elas são instaladas em momentos diferentes, por fornecedores diferentes, e raramente vêm acompanhadas de uma política escrita. Funcionam bem até o dia em que um morador pede a gravação de um furto, uma seguradora solicita imagens de um sinistro ou um vídeo aparece circulando em um grupo de mensagens.

Imagem de pessoa identificável é dado pessoal, e a LGPD se aplica ao videomonitoramento como a qualquer outro tratamento. A primeira pergunta, portanto, é quem decide sobre as câmeras. Em um condomínio, em regra, o controlador é o próprio condomínio, que decide instalar o sistema, define a finalidade de segurança e estabelece as regras de acesso, e o síndico atua como seu representante. Em um prédio de proprietário único, destinado à locação, quem decide é o proprietário.

A administradora entra em um segundo plano, mas não desaparece. Quando executa a rotina conforme as instruções do condomínio ou do proprietário, atua como operadora. A empresa de monitoramento contratada costuma ocupar o mesmo papel, e, se subcontrata outros serviços, cria uma cadeia de suboperadores. Apesar disso, a administradora que decide por conta própria como usar as imagens, por exemplo, ao enviá-las a terceiros para finalidades próprias, deixa de ser mera executora e passa a responder como quem decide.

Videomonitoramento sem governança versus com governança: onde está a diferença

A diferença aparece no momento da crise. Em um prédio comercial, um funcionário da portaria envia por mensagem o trecho de um desentendimento entre dois locatários, e o vídeo circula pela cidade. Sem registro de quem acessou, sem regra sobre quem podia ver e sem contrato que proíba o repasse, ninguém consegue sequer reconstruir como a gravação saiu do sistema.

O que uma política de câmeras precisa definir

Uma política de videomonitoramento não exige texto longo. Exige respostas objetivas a cinco perguntas.

A primeira é a finalidade e as áreas monitoradas. A finalidade costuma ser a segurança do patrimônio e das pessoas, e as câmeras devem se limitar a áreas comuns e vias de acesso, nunca a áreas de intimidade ou a interiores de unidades privativas. A segunda é a sinalização: moradores, visitantes e prestadores precisam saber que estão sendo filmados, com placas visíveis e informação sobre quem é o responsável.

A terceira é o prazo de retenção. A LGPD não fixa um número de dias, e o intervalo de 15 a 30 dias é uma prática de mercado, e não uma regra legal. O que a lei exige é que o prazo seja vinculado à finalidade, definido e cumprido, com descarte seguro depois, salvo quando a gravação registra um incidente e precisa ser preservada. A quarta é o controle de acesso: quem pode ver as imagens, em quais situações e com registro de cada consulta. A quinta é a segurança: servidor protegido, credenciais individuais e backup tratado com as mesmas regras do original, em linha com o dever de adotar medidas de segurança do art. 46.

Reconhecimento facial na portaria

O reconhecimento facial eleva o patamar de cuidado. O rosto usado para identificar uma pessoa é dado biométrico, e dado biométrico é sensível pela LGPD (art. 5º, II). O aviso genérico de que “o prédio possui câmeras” não basta quando existe comparação ativa com uma base de rostos, porque morador, visitante e prestador precisam saber que a imagem poderá ser usada para identificá-los.

Na prática, o tratamento exige uma base legal compatível com dado sensível, avaliação cuidadosa da necessidade e, sobretudo, uma alternativa de acesso, como cartão, tag ou senha, para quem recusar. Condicionar a entrada de moradores à biometria facial como único meio é uma decisão de alto risco, que o condomínio não deve tomar sem avaliação técnica e jurídica. Quando o morador se muda, o template biométrico deve ser eliminado, salvo obrigação legal de guarda.

Pedidos de imagem: quem pede e o que fazer

O momento de maior pressão é o pedido de gravação. A administradora recebe solicitações de moradores, de pessoas filmadas, de autoridades, de seguradoras e de advogados, e cada uma pede uma resposta diferente. Uma matriz simples ajuda a padronizar o atendimento:

Esse quadro não substitui a análise de cada caso, porém evita que a resposta dependa de quem atendeu o telefone naquele dia.

O contrato com o condomínio e com a empresa de monitoramento

A governança só se sustenta se estiver no papel. O contrato entre administradora e condomínio deve dizer quem é o controlador, quais instruções a administradora segue, quem pode acessar as imagens, como os pedidos de terceiros são tratados e o que acontece com as gravações ao fim da relação. O contrato com a empresa de monitoramento deve prever finalidade, regras de acesso, medidas de segurança, comunicação de incidentes, controle de suboperadores e eliminação dos dados ao término do serviço.

Entretanto, é comum que esse conjunto exista de forma dispersa: um contrato antigo da administradora, outro do fornecedor e nenhuma cláusula sobre imagem. Quando algo dá errado, ninguém sabe dizer quem deveria ter feito o quê.

Responsabilidade quando algo dá errado

O art. 42 da LGPD obriga o controlador ou o operador que causar dano a outra pessoa em violação à legislação de proteção de dados a repará-lo. O operador responde solidariamente quando descumpre a legislação ou as instruções lícitas do controlador, hipótese em que se equipara a ele, e quem repara o dano tem direito de regresso contra os demais responsáveis, na medida da participação de cada um. Cabe ainda ao controlador verificar se o operador segue as instruções (art. 39).

Essa responsabilidade, contudo, não é automática. O art. 43 prevê que os agentes de tratamento só afastam a responsabilidade se provarem que não realizaram o tratamento que lhes é atribuído, que não houve violação à legislação ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. Por isso, a administradora que consegue demonstrar uma política, um contrato, um registro de acessos e um procedimento de pedidos está em posição muito melhor do que a que só tem a lembrança de que “a câmera sempre funcionou assim”. Todavia, nenhum desses documentos vale sem uso: a política precisa ser aplicada e revisada.

Como padronizar em vários prédios

Para quem administra uma carteira grande, o caminho passa por quatro passos. Primeiro, inventariar as câmeras de cada prédio: onde estão, quem as instalou, quem as opera e por quanto tempo gravam. Segundo, definir um modelo de política e de contrato que possa ser adaptado a cada condomínio, mantendo o condomínio como decisor das regras do seu prédio. Terceiro, criar um fluxo único de pedidos de imagem, com registro de solicitante, finalidade, trecho entregue e responsável pela decisão. Por fim, treinar porteiros e equipes de atendimento, que são o ponto de contato real das solicitações.

Ainda assim, a padronização não elimina as diferenças entre os prédios. Um edifício comercial com alta rotatividade de visitantes tem necessidades distintas das de um condomínio residencial pequeno, e a política deve refletir isso sem abrir mão do essencial: finalidade, prazo, acesso e registro.

Conclusão

Câmeras em prédios administrados não são um problema de tecnologia, mas de responsabilidade. A administradora que sabe quem é o controlador, que formaliza instruções em contrato, define prazo de retenção, controla e registra o acesso e responde aos pedidos com um procedimento troca o improviso pela prova. Quando a pergunta chegar, de um morador, de uma autoridade ou da ANPD, a resposta já estará escrita.

Para aprofundar temas relacionados, vale consultar os artigos LGPD para Condomínios e Administradoras: Câmeras de Segurança, Portaria, Dados de Moradores e Prestadores e Câmeras de Segurança e Ponto Biométrico na Fábrica: Como Conciliar Segurança Patrimonial com a LGPD? no blog da DPOnet.