A segurança e a privacidade deixaram de ser conceitos abstratos e tornaram-se obrigações legais rígidas dentro das estruturas habitacionais brasileiras. Com a plena vigência da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), a administração edilícia deparou-se com um desafio categórico: adequar a coleta de dados de moradores, funcionários, prestadores de serviços e visitantes às exigências regulatórias nacionais.
Afinal, as práticas cotidianas das portarias, o armazenamento de imagens de câmeras de segurança e os controles de acesso por biometria ou reconhecimento facial estão sob o manto da lei. Como equilibrar a segurança física do condomínio com a privacidade exigida pela legislação?
Neste artigo, abordamos as diretrizes técnicas para a implantação prática da LGPD em condomínios residenciais, com foco na segurança jurídica e na mitigação de penalidades fiscais e judiciais.
Para contar com uma assessoria especializada na auditoria e mapeamento de dados do seu condomínio, acesse o Escritório Carvalho & Accioly Advogados e consulte nossos especialistas em Direito Condominial e Proteção de Dados.
1. O Condomínio como Controlador de Dados Pessoais
Um dos principais equívocos do mercado imobiliário foi supor que, por ser um ente despersonalizado, o condomínio estaria isento das obrigações da LGPD. A Autoridade Nacional de Proteção de Dados (ANPD) e a jurisprudência dominante pacificaram o entendimento de que o condomínio atua na figura de Controlador de Dados, conforme o artigo 5º, inciso VI da Lei nº 13.709/2018.
Compete ao condomínio, representado pelo síndico (art. 1.348, II do Código Civil), tomar as decisões referentes ao tratamento de dados pessoais. Consequentemente, as empresas terceirizadas de segurança, portaria virtual e sistemas de software figuram como Operadores de Dados (art. 5º, VII), respondendo solidariamente em caso de incidentes de segurança ou vazamentos se agirem em desconformidade com as instruções do controlador.
2. Pilares Práticos da Adequação na Portaria e Controle de Acesso
A portaria é o principal ponto de coleta de dados sensíveis e biográficos de um condomínio. A adequação exige a aplicação imediata do Princípio da Minimização dos Dados (art. 6º, III da LGPD), o qual dita que o tratamento deve ser limitado ao mínimo necessário para a realização de suas finalidades.
A) Dados de Visitantes e Prestadores de Serviços
A praxe de exigir e digitalizar excesso de documentos na recepção (como RG, CPF, foto da face, placa do veículo, comprovante de residência e nome da mãe) fere gravemente a LGPD.
- A Regra Jurídica: Para a finalidade exclusiva de segurança e controle de acesso, a coleta de nome completo e número de um documento de identificação (apenas para verificação visual, sem fotocópia ou escaneamento integral, salvo justificativa robusta) é suficiente.
- Base Legal Aplicável: O tratamento desses dados dispensa o consentimento do titular, pois encontra amparo jurídico na Proteção da Vida ou da Incolumidade Física (Art. 7º, VII) e no Legítimo Interesse do controlador (Art. 7º, IX).
B) Biometria e Reconhecimento Facial (Dados Sensíveis)
A biometria digital e o reconhecimento facial são enquadrados pelo artigo 5º, inciso II da LGPD como dados pessoais sensíveis. O rigor sobre o tratamento dessas informações é significativamente maior, pois o vazamento de dados biométricos gera danos imateriais irreversíveis ao titular.
O condomínio deve garantir que os softwares contratados utilizem criptografia de ponta e que as tabelas de vetores biométricos não fiquem expostas. Além disso, é recomendável oferecer uma alternativa de acesso não biométrica (como tags de aproximação ou senhas) para moradores ou visitantes que recusem categoricamente o cadastro facial, preservando a autodeterminação informativa.
3. O Uso de Câmeras de Circuito Fechado (CFTV) sob a Ótica da LGPD
A gravação de imagens por câmeras de segurança capta dados biométricos e comportamentais em tempo real. Para que o uso do CFTV seja lícito e não gere processos de indenização por danos morais, o síndico deve implementar salvaguardas:
- Dever de Informação: É obrigatória a fixação de placas informativas visíveis nas entradas e dependências do condomínio alertando: “Ambiente monitorado por câmeras de segurança. Os dados são tratados para fins de segurança coletiva, nos termos da LGPD.”
- Restrição de Acesso e Temporalidade: As imagens gravadas não podem ficar acessíveis a qualquer funcionário, conselheiro ou condômino. O acesso deve ser restrito ao síndico e ao chefe de segurança, mediante protocolo justificado (ex: apuração de sinistro, furto ou colisão na garagem). Além disso, deve-se instituir uma política de descarte automatizado das mídias (ex: expurgo definitivo a cada 15 ou 30 dias).
┌──► Portaria (Nome + Documento verificado visualmente)
│ Base Legal: Proteção da vida e Legítimo Interesse
│
Fluxo de Dados ───────┼──► Câmeras/CFTV (Monitoramento restrito + Placas informativas)
no Condomínio │ Base Legal: Segurança e prevenção à fraude
│
└──► Biometria Facial (Criptografia + Opção de descarte)
Base Legal: Legítimo Interesse / Prevenção à fraude (Art. 11, II, g)
4. Jurisprudência: A Responsabilidade Civil por Vazamento e Abuso de Dados
O Poder Judiciário tem sido acionado para penalizar condomínios que expõem os dados de seus moradores ou fazem uso abusivo das imagens do circuito interno de TV. O entendimento caminha no sentido de responsabilizar a gestão por desvios de finalidade.
Veja o posicionamento jurisprudencial em litígios correlatos:
APELAÇÃO CÍVEL. DIREITO CIVIL. OBRIGAÇÃO DE FAZER C/C INDENIZATÓRIA. CONDOMÍNIO EDILÍCIO. DIVULGAÇÃO DE IMAGENS DO CIRCUITO INTERNO DE SEGURANÇA EM GRUPO DE WHATSAPP DE MORADORES. DESVIO DE FINALIDADE CONFIGURADO. INFRAÇÃO À LEI GERAL DE PROTEÇÃO DE DADOS (LGPD). VIOLAÇÃO AO DIREITO DE IMAGEM E PRIVACIDADE.
1. O condomínio, na qualidade de controlador de dados, responde civilmente pelos danos decorrentes do tratamento inadequado de imagens coletadas por suas câmeras de segurança.
2. A utilização de filmagens de CFTV para expor condômino ou tecer comentários em redes sociais ou aplicativos de mensagens configura ato ilícito e abuso de direito (Art. 187 do Código Civil).
3. Configurado o dano moral in re ipsa pela exposição indevida. Dever de indenizar fixado.
(TJ-SP; Apelação Cível 1004322-81.2023.8.26.0002; Relator Desembargador Renato Rangel Desinano).
5. Roteiro Prático para a Implantação do Compliance Digital
Para afastar passivos jurídicos e garantir uma transição segura, a governança condominial deve seguir um cronograma estruturado de adequação:
- Data Mapping (Mapeamento de Dados): Inventariar todos os dados coletados desde a admissão de funcionários até o livro de ocorrências da portaria, identificando onde são armazenados e quem tem acesso.
- Revisão de Contratos de Prestação de Serviços: Aditar os contratos com administradoras, empresas de segurança eletrônica e softwares de portaria virtual, inserindo cláusulas rígidas de responsabilidade e confidencialidade em face da LGPD.
- Política de Privacidade Condominial: Redigir um documento oficial, aprovado em assembleia, detalhando os direitos dos titulares, prazos de retenção de imagens e dados, e fixando o canal de comunicação para o exercício de direitos (Encarregado de Dados/DPO, que pode ser o próprio síndico ou assessoria jurídica externa).
- Treinamento da Equipe: Capacitar porteiros, zeladores e recepcionistas para que não repassem informações de moradores (como horários, rotinas ou números de telefone) a terceiros por telefone ou pessoalmente sem autorização expressa.
A implantação da LGPD em condomínios não se resume a assinar termos genéricos na internet. Trata-se de um processo contínuo de aculturamento e proteção patrimonial.
Se o seu condomínio necessita de um programa de adequação à LGPD personalizado, auditoria de contratos com terceirizadas, ou assessoria consultiva para evitar litígios cíveis, assegure-se de contar com suporte técnico especializado. Visite o site oficial do Escritório Carvalho & Accioly Advogados e agende uma consulta com nossos advogados especialistas em Direito Condominial, Imobiliário e Proteção de Dados.
