LGPD em condomínios: quem responde, e pelo quê

20 de setembro de 2026LGPD de Todos16 min de leitura

O controlador é o condomínio, e não o síndico. Essa frase resolve metade das dúvidas do assunto, porque ela diz onde a obrigação mora: no prédio, que continua o mesmo quando o mandato acaba e a administradora troca. O síndico decide em nome dele e responde pelo que decidiu. A administradora e a portaria terceirizada são operadoras, e tratam dados por ordem do condomínio.

A outra metade das dúvidas é prática, e vem em forma de pergunta repetida na assembleia: a portaria pode pedir o CPF de quem visita, dá para mandar a imagem da câmera no grupo do prédio, e o que fazer com a lista de quem está devendo. Este texto responde essas três com a lei do lado, e é honesto sobre a única delas em que a resposta não é um sim ou um não.

1. Quem responde quando a lei chega ao prédio

A LGPD não pergunta quem está no cargo, pergunta quem decide. O Art. 5º, VI define controlador como aquele a quem competem as decisões referentes ao tratamento. No prédio, essas decisões são do condomínio: instalar a câmera, escolher o sistema da portaria, contratar a administradora, definir o que entra na ata.

Existe uma discussão jurídica conhecida sobre o condomínio edilício não ser exatamente uma pessoa jurídica, e ela não muda nada aqui. Para a lei de proteção de dados, o que importa é que alguém toma as decisões e que existe um CNPJ com funcionários, contratos e obrigações. O síndico representa o condomínio ativa e passivamente, pelo Art. 1.348 do Código Civil, e é por isso que ele assina, responde e presta contas. O que ele não faz é levar a obrigação embora quando o mandato acaba.

A última linha da tabela é a que costuma passar despercebida. O morador assinou alguma coisa em algum momento, nem que seja a compra ou o contrato de aluguel. O entregador, a visita de domingo e o técnico da máquina de lavar não assinaram nada, e os dados deles estão no caderno da portaria do mesmo jeito.

2. O prédio trata mais dados do que parece

Um prédio de trinta apartamentos costuma ter mais operações com dado pessoal do que uma loja de bairro. A diferença é que na loja alguém percebe, e no prédio a coisa foi se acumulando por décadas, de convenção em convenção.

A lista completa quase sempre inclui:

• Cadastro de moradores, com dependentes, telefones, veículos e placas, e muitas vezes com cópia de documento guardada desde a mudança.
• Controle de acesso, que pode ser caderno, planilha, tablet na portaria, tag, senha ou biometria.
• Registro de entregas, com nome de quem recebeu e, às vezes, foto da encomenda.
• Prestadores e obras, com dados de quem trabalha na unidade e horário de entrada e saída.
• Câmeras do hall, da garagem, do corredor e do elevador, e o interfone com imagem.
• Reserva de área comum, com nome do morador e lista de convidados da festa.
• Cobrança, com valor devido por unidade e histórico de atraso.
• Atas e assembleias, que costumam trazer nome completo, unidade e, em alguns modelos, CPF.
• Funcionários do condomínio, com folha, ponto, atestado e ficha de registro.
• Grupos de mensagem, que viraram arquivo informal de reclamação, foto e nome.

Papel conta igual a sistema. O Art. 1º diz que a lei dispõe sobre o tratamento de dados pessoais "inclusive nos meios digitais", e a palavra é inclusive, não apenas. O caderno da portaria com dez anos de visitas é um banco de dados, e a gaveta com cópias de identidade também. O texto sobre de quem são os dados que a LGPD protege percorre essa fronteira e mais sete que costumam confundir.

3. O que a portaria pode pedir de quem visita

Pode pedir o que a finalidade exige, e a finalidade do controle de acesso é saber quem entrou, para onde foi e quando saiu. Nome, unidade visitada e horário resolvem isso na maioria dos prédios. Tudo o que passa disso precisa de um motivo próprio, e o motivo não pode ser "o sistema pede".

A régua é o princípio da necessidade, no Art. 6º, III, que limita o tratamento ao mínimo necessário para a finalidade declarada. Aplicada aos pedidos que mais aparecem na portaria, ela dá respostas diferentes para coisas que parecem iguais:

• CPF de visita. Quase nunca passa. Ele não torna o controle de acesso mais seguro, porque a portaria não confere o número em lugar nenhum, e cria um dado forte de identificação guardado sem necessidade. Vira outro assunto quando existe motivo específico, como prestador que fica sozinho em área técnica ou obra com acesso prolongado.
• Conferir documento. Passa, e é diferente de guardar. Olhar o documento para confirmar quem é a pessoa não cria banco de dados. Tirar cópia, fotografar ou reter cria, e a partir dali existe base legal a definir, prazo de guarda a cumprir e segurança a garantir.
• Foto do visitante. Depende do prédio e do risco, e exige aviso claro de que está sendo feita. Em condomínio comum, o ganho de segurança sobre o registro escrito costuma ser pequeno diante do banco de imagens que se forma.
• Antecedentes criminais. Não passa para visita, e a razão não é a que o mercado costuma dar. Antecedente criminal não está na lista fechada de dado sensível do Art. 5º, II, ao contrário do que muito material afirma. O problema é outro: não existe finalidade legítima para consultar a ficha de quem vai tomar um café no apartamento de alguém, e a consulta produz um efeito discriminatório evidente.

Vale um cuidado a mais com o que a portaria anota sobre o morador. Registrar que a unidade 41 recebeu uma visita é controle de acesso. Anotar quem foi, com que frequência e a que horas, e deixar isso legível para qualquer pessoa que se debruce no balcão, é outra coisa, e é o tipo de registro que cria constrangimento sem entregar segurança.

4. Câmera e imagem, o que é específico do condomínio

Ter câmera é tratar dados, e o que sustenta a câmera do prédio é o legítimo interesse na segurança. Essa parte vale para qualquer empresa, e está percorrida em câmera de segurança e LGPD, inclusive com o caso concreto que a ANPD analisou no Guia sobre legítimo interesse. Aqui ficam só as três coisas que são específicas de condomínio.

A primeira é a imagem que sai do circuito. Gravar e guardar com acesso restrito é uma coisa. Mandar o trecho no grupo do prédio é outro tratamento, com outra finalidade, e precisa se justificar sozinho. Quem aparece pode ser o entregador, a visita de alguém ou o morador em um momento que ele não escolheu compartilhar, e a base que sustenta a câmera não cobre a distribuição. Publicar em rede social é a versão ainda mais difícil de defender da mesma ideia.

A segunda é quem pode pedir a imagem. O morador é titular e pode exercer os direitos do Art. 18, e o texto sobre o que entregar em um pedido de acesso mostra como responder sem entregar dado de terceiro junto. Em gravação de área comum quase sempre aparece mais gente no quadro, e entregar o arquivo inteiro para um condômino resolve o pedido dele criando um problema com os outros.

A terceira é o prazo. Guardar imagem para sempre não é cuidado, é exposição acumulada. A escolha do prazo precisa de um motivo escrito, e o texto sobre por quanto tempo guardar os dados separa o que tem prazo definido em lei do que ficou por hábito.

5. A lista de inadimplentes

Esta é a pergunta em que a resposta honesta não é um sim nem um não. Material que responde com uma palavra só está simplificando um assunto que os tribunais ainda decidem dos dois jeitos. O que dá para fazer é mostrar as duas réguas que pesam no caso e indicar o caminho mais seguro dos dois.

A primeira régua é anterior à LGPD e vem dos tribunais. A discussão sobre divulgar nome de condômino devedor é antiga, e as decisões não foram todas no mesmo sentido. O que separa uma coisa da outra, na maior parte do que se lê, é o alcance: comunicar a inadimplência aos próprios condôminos, em canal restrito, foi tratado muitas vezes como exercício regular de direito, enquanto a divulgação ampla, em mural visível a qualquer um, grupo com terceiros ou rede social, é onde aparecem as condenações por dano moral.

A segunda régua é a que a LGPD acrescentou, e ela não pergunta se houve constrangimento. Ela pergunta se o tratamento é necessário para a finalidade, pelo Art. 6º, III. A finalidade aqui é receber, e expor o nome não é o meio necessário para receber: existe boleto, carta, telefone, notificação e ação judicial. Uma operação que atinge a mesma finalidade com menos exposição é a que a régua da necessidade manda escolher.

Existe ainda um ponto que costuma ser confundido com este. Suspender o uso de área comum por inadimplência é assunto de direito condominial, com jurisprudência própria e desfavorável à prática, e não é um assunto de proteção de dados. O que este texto trata é a exposição do nome, que é a parte onde a LGPD tem o que dizer.

6. O termo de consentimento que o mercado vende

Consentimento é a base errada para quase tudo o que um prédio faz. Mesmo assim, a receita mais repetida em material de condomínio é colher assinatura de todos os moradores em um termo genérico. O termo dá sensação de proteção, e a sensação é o único efeito garantido dele.

O problema é de construção, e não de redação. O Art. 8º, § 5º garante ao titular revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado. Aplique isso ao prédio: ninguém escolhe livremente ser filmado no hall, porque a alternativa é não morar ali, e um morador que revogasse o consentimento não faria a câmera do corredor desligar. Uma base legal que não pode ser revogada na prática não é consentimento, é outra coisa com o nome errado.

O que sustenta as operações do condomínio é um conjunto diferente. A folha e o ponto dos funcionários andam com obrigação legal e com a relação de trabalho. A segurança do prédio, incluindo câmera e controle de acesso, costuma andar com legítimo interesse, pelo Art. 7º, IX, que exige o teste percorrido em quando dá para usar legítimo interesse. As dez bases estão comparadas em as bases legais da LGPD, e o texto sobre quando é preciso pedir consentimento mostra por que pedir onde não cabe piora a posição de quem pediu.

Consentimento continua fazendo sentido no que é realmente opcional, e o prédio tem esses casos: publicar a foto da festa junina no mural, incluir o telefone do morador em uma lista de contatos entre vizinhos, mandar comunicado por aplicativo de mensagem. São usos que a pessoa pode recusar sem perder nada do que tem direito, e é justamente isso que torna o consentimento válido ali.

7. Administradora, portaria e funcionários

Terceirizar a operação não terceiriza a responsabilidade. A administradora emite boleto, guarda cadastro e às vezes hospeda o sistema inteiro do prédio. A empresa de portaria põe uma pessoa no balcão que registra quem entra. As duas são operadoras, e o condomínio continua sendo o controlador.

Isso tem três consequências práticas. A primeira é o contrato: o Art. 39 diz que o operador deve seguir as instruções do controlador, e é o contrato que escreve essas instruções. A segunda é a responsabilidade compartilhada do Art. 42, que alcança o operador quando ele descumpre a lei ou as instruções, sem tirar o controlador da conta. A terceira é a troca de fornecedor, que é o momento em que os dados costumam ficar espalhados em dois lugares. O que perguntar e o que exigir de cada um está em a responsabilidade do fornecedor que acessa dados.

Os funcionários do próprio condomínio são a parte que mais fica de fora do mapa, e é a que tem dado mais sensível em circulação: atestado médico, exame admissional, ficha de registro, conta bancária. O texto sobre LGPD e os dados dos funcionários trata desse lado, e a regra que mais se aplica ao prédio é simples: essas pastas não moram na mesa da portaria.

Sobre encarregado, o condomínio tem uma posição melhor do que imagina. Ele é um ente privado despersonalizado, figura que está no Art. 2º da Resolução CD/ANPD nº 2/2022, e por isso cabe no regime de agente de pequeno porte, que dispensa a indicação formal de encarregado. A dispensa é da formalidade, e não da função: o regulamento exige um canal de comunicação com o titular, divulgado de forma clara. Alguém precisa receber o pedido do morador e responder. Os dois lados dessa conta estão em preciso ter encarregado ou DPO, e o regime inteiro está em LGPD para pequena empresa, que vale para o prédio com as adaptações óbvias.

E o caminho completo, se o condomínio resolver organizar isso de verdade em vez de comprar um pacote, está em adequação à LGPD passo a passo: a fase que importa aqui é a primeira, descobrir por onde o dado entra, e em prédio ela é uma volta pela portaria, pela sala do síndico e pela conversa com quem cuida do sistema.

8. Perguntas frequentes

O condomínio pode divulgar a lista de inadimplentes?

A resposta honesta é que depende do alcance, e que o assunto não está pacificado. Os tribunais vinham separando a comunicação restrita aos próprios condôminos, muitas vezes tratada como exercício regular de direito, da divulgação ampla em mural de portaria, grupo de mensagens com terceiros ou rede social, que é onde aparecem as condenações por dano moral. A LGPD acrescenta uma pergunta a essa conta, e ela é de necessidade, pelo Art. 6º, III: a finalidade é receber, e expor o nome não é o meio necessário para receber. Cobrança funciona por boleto, carta, telefone e ação judicial, sem plateia. Se a convenção exige prestação de contas da inadimplência, dá para informar valor total e número de unidades em atraso, sem identificar quem é. Em prédio pequeno, avisar a unidade já identifica a pessoa, e vale reconhecer isso em vez de fingir que não.

O condomínio pode pedir o CPF do visitante?

Pode pedir aquilo de que precisa para a finalidade, e quase nunca precisa do CPF de uma visita. O princípio da necessidade, no Art. 6º, III, limita o tratamento ao mínimo necessário para o objetivo declarado. Para o controle de acesso, o objetivo é saber quem entrou, para onde foi e quando saiu, e nome, unidade visitada e horário resolvem. O CPF entra quando existe motivo próprio, como prestador que vai ficar sozinho em área técnica ou obra com acesso prolongado. Conferir um documento na entrada é diferente de copiar ou reter o documento: a conferência não cria banco de dados, a cópia cria, e passa a exigir base legal, prazo de guarda e segurança.

O condomínio pode divulgar imagens das câmeras no grupo do prédio?

Mandar a imagem no grupo é um tratamento novo, com outra finalidade, e precisa ser justificado por conta própria. A câmera costuma se sustentar no legítimo interesse, para segurança do prédio, e esse fundamento cobre gravar e guardar com acesso restrito. Ele não cobre distribuir a imagem para dezenas de pessoas, nem publicar em rede social. Quem aparece na gravação pode ser morador, entregador, prestador ou alguém que só passou, e nenhum deles autorizou virar assunto do grupo. O caminho que se sustenta é manter o acesso restrito a quem tem função definida, entregar a imagem a quem tem direito a ela e acionar a polícia quando for caso de polícia.

Quem é o responsável pela LGPD no condomínio, o síndico ou a administradora?

O controlador é o condomínio. O Art. 5º, VI define controlador como quem toma as decisões sobre o tratamento, e essas decisões são do condomínio, tomadas por quem o representa. O síndico representa e decide em nome dele, pelo Art. 1.348 do Código Civil, e responde pelo que decidiu enquanto esteve no cargo, mas a obrigação não vai embora quando o mandato acaba: ela continua no condomínio. A administradora é operadora, porque trata os dados por ordem do controlador, e o mesmo vale para a empresa de portaria terceirizada. Ser operadora não isenta ninguém: o Art. 42 prevê responsabilidade do operador quando ele descumpre a lei ou as instruções recebidas.

O condomínio precisa de termo de consentimento dos moradores?

Na maior parte do que um prédio faz, o consentimento é a base errada, e o termo assinado na assembleia dá uma sensação de proteção que não existe. Consentimento precisa ser livre e pode ser revogado a qualquer momento, pelo Art. 8º, § 5º. Ninguém escolhe livremente ser filmado no hall se a alternativa é não morar ali, e um morador que revogasse o consentimento não faria a câmera do corredor desligar. O que sustenta a maior parte das operações é outra coisa: obrigação legal em alguns casos, pelo Art. 7º, II, e legítimo interesse na segurança do prédio, pelo Art. 7º, IX, com o teste que essa base exige. O consentimento continua fazendo sentido em usos realmente opcionais, como divulgar a foto da confraternização.

O condomínio precisa ter encarregado ou DPO?

O condomínio é um ente privado despersonalizado, e a Resolução CD/ANPD nº 2/2022 inclui essa figura no regime de agente de pequeno porte, que dispensa a indicação formal de encarregado. A dispensa não é da função: o regulamento exige um canal de comunicação com o titular, divulgado de forma clara, então alguém precisa receber e responder os pedidos de morador e de visitante. E existe uma saída desse regime que é comum em prédio: tratamento de alto risco tira o condomínio da flexibilização, e o uso de biometria na catraca ou na academia é justamente o tipo de operação que puxa para lá.

O condomínio pode pedir antecedentes criminais de prestador ou de visitante?

Antecedente criminal não está na lista fechada de dado sensível do Art. 5º, II, e essa precisão importa porque muito material afirma o contrário. Isso não libera a consulta: continua sendo dado pessoal e continua precisando passar pela necessidade do Art. 6º, III e pela finalidade do Art. 6º, I. Para uma visita que vai subir ao apartamento de alguém, não existe finalidade que justifique, e a consulta cria um banco de dados sensível na prática, com efeito discriminatório evidente. A conversa muda quando se trata de contratação de funcionário do próprio condomínio para função específica, que é assunto de relação de trabalho, com regra própria e limites igualmente estreitos.

Fontes: Lei nº 13.709/2018 (LGPD), Arts. 1º, 5º, II e VI, 6º, I e III, 7º, II e IX, 8º, § 5º, 18, 39 e 42 · Lei nº 10.406/2002 (Código Civil), Art. 1.348 · Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, Arts. 2º e 3º

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.