LGPD no Condomínio: O Que Síndico e Administradora Podem (e Não Podem) Fazer com os Dados dos Condôminos

O condomínio edilício é, na prática, um pequeno operador de dados pessoais. Cadastro de moradores, lista de veículos, controle de acesso na portaria, imagens de câmeras de segurança, boletos com CPF, comunicados por WhatsApp e e-mail — tudo isso é dado pessoal nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). E o síndico, seja ele morador ou profissional, e a administradora contratada, respondem legalmente por como esses dados são tratados.

Muitos condomínios ainda operam como se a LGPD não se aplicasse a eles — só a bancos e grandes empresas. Isso é um engano que já gerou notificações da Autoridade Nacional de Proteção de Dados (ANPD) e ações judiciais contra condomínios e administradoras.

O condomínio é "controlador" de dados

Na LGPD, quem decide por que e como os dados são tratados é o controlador. No condomínio edilício, essa figura recai sobre o próprio condomínio, representado pelo síndico — mesmo quando a operação do dia a dia é terceirizada para uma administradora, que atua como operadora (art. 5º, VI e VII da LGPD). Essa distinção importa porque:

• O condomínio (controlador) define as finalidades: por que se coleta o CPF, por que se instala câmera, por quanto tempo se guarda a gravação.
• A administradora (operadora) trata os dados apenas conforme as instruções e finalidades definidas pelo controlador — não pode usá-los para fins próprios, como cruzar bases entre condomínios diferentes que administra.
• Em caso de vazamento ou uso indevido, a responsabilidade pode recair sobre ambos, de forma solidária, dependendo de quem causou o dano (art. 42 da LGPD).

Quais dados o condomínio trata — e com que base legal

Repare que a maior parte do tratamento no condomínio não depende de consentimento — ele se apoia em cumprimento de obrigação legal, execução de contrato (a própria convenção condominial) ou legítimo interesse. Isso é importante porque muitos síndicos acreditam, erroneamente, que precisam pedir autorização por escrito para tudo. O que a lei exige, na maioria dos casos, é finalidade legítima, transparência e proporcionalidade — não necessariamente consentimento.

Câmeras de segurança: o que a LGPD permite

A instalação de câmeras nas áreas comuns é lícita com base no legítimo interesse de segurança do condomínio, mas isso não é um cheque em branco. Boas práticas exigidas na prática e recomendadas por especialistas em compliance:

• Aviso visível informando que o local é monitorado por câmeras (placas na entrada, elevadores, garagem).
• Não filmar áreas privativas — câmeras não podem ser direcionadas para o interior de unidades, varandas ou janelas de apartamentos.
• Prazo de retenção definido — gravações devem ser guardadas apenas pelo tempo necessário (normalmente entre 15 e 90 dias, conforme política do condomínio) e depois descartadas.
• Acesso restrito às imagens — apenas síndico, subsíndico ou pessoa formalmente designada devem ter a senha do sistema, com registro de quem acessou.
• Cessão a terceiros só em situações específicas — as imagens podem ser fornecidas à polícia mediante requisição formal ou ordem judicial, ou ao próprio condômino envolvido em uma ocorrência que o afete diretamente. Não devem ser divulgadas em grupos de WhatsApp do condomínio ou redes sociais.

Listas de acesso, portaria e cadastro de moradores

A portaria lida diariamente com dados sensíveis do ponto de vista prático, mesmo quando não são "dados sensíveis" no sentido técnico da LGPD (art. 5º, II): quem entrou, a que horas, para visitar quem. Regras práticas:

• O livro de ocorrências e o sistema de controle de visitantes devem registrar apenas o necessário para a finalidade de segurança — não é preciso anotar o motivo da visita ou detalhes pessoais além do estritamente necessário.
• Listas telefônicas ou de e-mails de moradores afixadas em áreas comuns ou compartilhadas em grupos são, em regra, uma violação — configuram divulgação de dados pessoais sem finalidade legítima que justifique a exposição a todos os demais condôminos.
• Grupos de WhatsApp de condomínio administrados pelo síndico devem evitar expor números de telefone de todos para todos sem necessidade, e jamais devem circular informações sobre inadimplência, saúde ou vida pessoal de um condômino específico.

Inadimplência: o que pode e o que não pode ser divulgado

Este é um dos pontos de maior risco jurídico. O síndico pode tratar dados de inadimplência para fins de cobrança — é uma finalidade legítima e necessária à gestão financeira do condomínio. O que não pode:

• Afixar em mural ou área comum uma lista com nomes e valores de condôminos inadimplentes — isso expõe dados financeiros a pessoas sem necessidade de conhecê-los e pode configurar dano moral, além de infração à LGPD.
• Divulgar a situação de inadimplência em grupo de WhatsApp ou assembleia aberta sem necessidade, de forma vexatória.
• Compartilhar a lista de inadimplentes com fornecedores ou terceiros sem relação com a cobrança.

A comunicação sobre débitos deve ser feita de forma individualizada — carta, e-mail ou notificação extrajudicial diretamente ao condômino devedor, preservando o sigilo perante os demais.

O papel do síndico: morador x profissional

A LGPD trata igualmente o síndico morador (eleito entre os próprios condôminos) e o síndico profissional contratado — ambos representam o condomínio como controlador e respondem por decisões sobre tratamento de dados tomadas nessa função. Na prática, porém, o síndico profissional tende a ter mais estrutura (e a administradora que o apoia) para implementar políticas formais de privacidade, enquanto o síndico morador muitas vezes conduz o dia a dia sem qualquer política escrita — o que aumenta o risco de exposição pessoal em caso de reclamação ou fiscalização da ANPD.

Recomenda-se que todo condomínio, independentemente do porte, tenha ao menos um regulamento interno de proteção de dados aprovado em assembleia, definindo prazos de retenção de imagens, regras de acesso a cadastros e o fluxo de resposta a solicitações de titulares (art. 18 da LGPD — o condômino pode pedir para saber quais dados seus o condomínio guarda, corrigi-los ou solicitar eliminação, quando aplicável).

Reforma Tributária 2026 e o impacto administrativo nos condomínios

A Reforma Tributária (Emenda Constitucional 132/2023, com regulamentação em curso via leis complementares, com transição iniciada em 2026 rumo à substituição de tributos como PIS/Cofins, ICMS e ISS pelo novo IBS/CBS) traz reflexos indiretos para a gestão condominial: administradoras de condomínios, ao emitir notas fiscais de prestação de serviços e repassar custos de fornecedores (limpeza, portaria terceirizada, manutenção), precisarão adaptar seus sistemas de faturamento ao novo modelo tributário ao longo do período de transição. Isso reforça a necessidade de que os sistemas de gestão condominial — que já tratam dados pessoais e financeiros dos condôminos — estejam atualizados tanto em compliance de dados (LGPD) quanto em compliance fiscal, já que boletos e notas fiscais concentram dados pessoais e financeiros sensíveis que exigem os mesmos cuidados de segurança da informação.

Boas práticas para síndicos e administradoras

• Mapear quais dados são coletados, onde ficam armazenados (planilhas, sistema de gestão, nuvem da administradora) e quem tem acesso.
• Definir e documentar prazos de retenção — não guardar dados "para sempre" sem finalidade.
• Restringir o acesso a imagens de câmeras e cadastros de moradores a pessoas autorizadas, com log de acesso.
• Incluir cláusulas de proteção de dados no contrato com a administradora e com fornecedores que tenham acesso a dados (portaria terceirizada, empresa de monitoramento).
• Nunca divulgar publicamente dados de inadimplência, saúde ou imagens de ocorrências específicas envolvendo um condômino identificável.
• Ter um canal claro para o condômino exercer seus direitos como titular de dados (art. 18 da LGPD).

Para mais informações e um guia de referência sobre esta vertical, visite a nossa página pilar da Igera.

Como o IgeraFincas ajuda síndicos e administradoras com a LGPD

O IgeraFincas foi desenhado para que a gestão do conhecimento do condomínio — atas, regulamentos, comunicados — não vire mais uma fonte de exposição de dados pessoais. O sistema responde às dúvidas dos condôminos citando o documento e artigo exatos, sem expor dados de outros moradores, e toda a documentação carregada fica armazenada de forma segura e restrita ao condomínio correspondente, sem cruzamento entre diferentes clientes da administradora.

Revisado por: Equipa Legal Igera

O condomínio precisa nomear um encarregado de dados (DPO)?

A LGPD não exige um DPO em tempo integral para condomínios de pequeno porte, mas recomenda-se designar formalmente uma pessoa — o síndico ou um membro do conselho — como responsável por receber e encaminhar solicitações de titulares de dados e dúvidas sobre privacidade.

Posso divulgar a lista de inadimplentes na assembleia?

Não é recomendável divulgar valores individualizados de forma pública e vexatória. O ideal é apresentar dados consolidados (total de inadimplência do condomínio) e tratar casos individuais de forma reservada, diretamente com o condômino devedor.

Por quanto tempo devo guardar as imagens das câmeras?

Não há prazo fixo na lei; a prática recomendada é definir em regulamento interno um período proporcional à finalidade de segurança, comumente entre 15 e 90 dias, descartando as gravações automaticamente após esse período, salvo se estiverem vinculadas a uma ocorrência em investigação.

A administradora pode usar os dados dos condôminos para outros fins comerciais?

Não. Como operadora dos dados, a administradora só pode tratá-los conforme as instruções e finalidades definidas pelo condomínio (controlador). Usar os dados para oferecer outros serviços ou compartilhá-los com terceiros sem autorização é uma violação da LGPD.

O que acontece se o condomínio sofrer um vazamento de dados?

O incidente deve ser comunicado à ANPD e aos titulares afetados em prazo razoável, com informações sobre a natureza dos dados, medidas de mitigação e riscos envolvidos. A responsabilidade pode recair sobre o condomínio, a administradora ou ambos, conforme a origem da falha.