A LGPD não trouxe uma exceção para condomínios. Eles são considerados operadores e controladores de dados como qualquer empresa, e a responsabilidade por eventuais violações recai sobre o condomínio — com o síndico na linha de frente da cobrança.
O que muda na prática: a base legal
O ponto de partida da LGPD é que todo tratamento de dado precisa de uma base legal que o justifique. E aqui está o primeiro equívoco comum: muitos condomínios acreditam que precisam do consentimento de todos os moradores para tudo. Não é assim.
Boa parte das atividades condominiais se apoia em bases legais que não dependem de consentimento — como o cumprimento de obrigação legal, o exercício regular de direitos e, especialmente, o legítimo interesse. A segurança patrimonial das áreas comuns, por exemplo, costuma se enquadrar no legítimo interesse, o que dispensa a coleta de assinatura de cada condômino para instalar uma câmera no hall.
Isso não é um cheque em branco. O legítimo interesse exige que o tratamento seja necessário, proporcional ao objetivo e que respeite as expectativas legítimas do titular. É a diferença entre uma câmera monitorando a entrada da garagem — proporcional — e uma câmera apontada para a porta de um apartamento específico.
Câmeras: onde estão os limites
Este é o tema que mais gera conflito. Alguns princípios ajudam a definir a linha.
Câmeras devem cobrir áreas comuns de circulação — entradas, garagens, corredores, elevadores, áreas de lazer. Não devem, em nenhuma hipótese, captar o interior de unidades autônomas, nem áreas de privacidade evidente como vestiários e banheiros. Também é problemático direcionar câmeras para portas específicas de apartamentos, o que configura vigilância individualizada.
A sinalização é obrigatória e frequentemente esquecida: avisos visíveis informando que o ambiente é monitorado. Isso não é formalidade — é o que garante a transparência exigida pela lei.
O prazo de retenção das imagens é outro ponto crítico. Guardar gravações indefinidamente viola o princípio da necessidade. A prática recomendada é definir formalmente um prazo compatível com a finalidade — algo entre quinze e trinta dias costuma ser considerado razoável para fins de segurança — e garantir a exclusão automática após esse período.
Quem pode acessar as imagens
Aqui mora um risco real e frequente. Um morador pede para ver a gravação porque riscaram seu carro. Outro quer saber quem entrou no apartamento do vizinho. Um terceiro pede as imagens para uma discussão de vaga de garagem.
O acesso às imagens não pode ser aberto. Deve haver um procedimento formal: solicitação por escrito, com justificativa vinculada a um fato concreto, análise pelo síndico ou pela administração, e registro de quem acessou o quê e quando. Liberar gravações informalmente, a pedido verbal, expõe o condomínio a responsabilização — inclusive porque as imagens contêm dados de terceiros que não pediram nada.
Em casos que envolvem apuração criminal, o caminho natural é o encaminhamento à autoridade policial, não a distribuição das imagens entre condôminos.
Outros pontos de atenção no dia a dia
A divulgação de listas de inadimplentes é uma prática antiga e juridicamente arriscada. Expor nomes em murais, elevadores ou grupos de mensagens configura tratamento inadequado de dado pessoal, além de expor o condomínio a ações por dano moral. A cobrança deve ser individualizada e reservada.
Grupos de mensagens do condomínio, quando criados pela administração, expõem telefones de todos a todos. Vale ao menos informar essa condição e permitir que quem não deseja participar fique de fora sem prejuízo à comunicação oficial — que deve ter um canal próprio.
O controle de acesso de visitantes e prestadores gera registros com dados de terceiros. Esses cadernos e planilhas também estão sob a LGPD, e devem ter prazo de descarte definido.
O que estruturar
Adequar um condomínio à LGPD não exige um projeto complexo. Alguns elementos resolvem a maior parte: um mapeamento dos dados tratados e suas finalidades, uma política de privacidade do condomínio aprovada e comunicada aos moradores, prazos de retenção definidos para imagens e registros, um procedimento formal de solicitação de acesso a gravações, contratos revisados com fornecedores que tratam dados — empresa de portaria remota, sistema de gestão, monitoramento — e um canal para que os moradores exerçam seus direitos como titulares.
Nada disso é burocracia por burocracia. É o que separa um condomínio que, diante de um questionamento ou de um incidente, consegue demonstrar diligência — de um que descobre a exposição no pior momento possível.