LGPD para Administradoras de Condomínios: Obrigações e Riscos em 2026
As administradoras de condomínios ocupam uma posição peculiar na cadeia de proteção de dados: elas são simultaneamente Controladoras (dos dados de seus próprios funcionários e clientes) e Operadoras (quando processam dados pessoais de condôminos em nome dos condomínios que administram). Essa dualidade cria obrigações específicas que vão além das que recaem sobre o síndico individual.
Em 2026, com a ANPD em plena atividade fiscalizatória e com setores imobiliário e condominial sob maior escrutínio, as administradoras que não se adequaram à LGPD enfrentam riscos regulatórios significativos.
Controladora vs. Operadora: Como a Administradora se Encaixa
A LGPD distingue dois agentes de tratamento:
- Controladora: determina as finalidades e meios do tratamento de dados
- Operadora: realiza o tratamento em nome da controladora, seguindo suas instruções
Para a administradora de condomínios:
- Controladora dos dados de seus próprios funcionários (CLT), clientes (condomínios contratantes) e fornecedores
- Operadora dos dados dos condôminos e moradores, cujo controlador é o próprio condomínio (representado pelo síndico)
Essa distinção é fundamental para determinar quem responde perante a ANPD em caso de incidente.
O Contrato DPA (Data Processing Agreement)
O art. 39 da LGPD determina que o operador deve ser contratado formalmente pelo controlador, com cláusulas específicas de proteção de dados. Para administradoras de condomínios, isso significa incluir um DPA (Data Processing Agreement) — ou Acordo de Processamento de Dados — em todos os contratos de prestação de serviços com os condomínios.
O DPA deve conter:
- Descrição detalhada dos dados pessoais tratados pela administradora
- Finalidades do tratamento
- Instruções do condomínio (controlador) para o tratamento
- Obrigações de segurança e confidencialidade
- Procedimento para atendimento de requisições de titulares
- Obrigação de notificar incidentes
- Prazo e condições para eliminação dos dados ao término do contrato
- Restrição a subtratamento (uso de fornecedores/subprocessadores) sem autorização prévia
Risco Prático: Administradoras que não possuem DPA nos contratos com condomínios estão expostas a duas situações de risco: (1) o condomínio pode rescindir o contrato alegando descumprimento contratual em caso de incidente; (2) a ANPD pode responsabilizar ambos (controlador e operador) em caso de vazamento de dados de condôminos.
Mapeamento de Dados: O Primeiro Passo
Antes de qualquer outra medida, a administradora deve realizar o mapeamento de todos os dados pessoais que trata. Para uma administradora de condomínios típica, o mapa de dados inclui:
| Categoria de Dados |
Base Legal |
Retenção |
| Cadastro de condôminos (nome, CPF, contato) |
Execução de contrato (art. 7º, V) |
Duração do vínculo + 5 anos |
| Dados biométricos (portaria) |
Consentimento específico (art. 11, I) |
Enquanto viger o consentimento |
| Imagens CFTV |
Legítimo interesse (art. 7º, IX) |
30 dias (residencial) |
| Dados de inadimplência |
Execução de contrato + obrigação legal |
5 anos após quitação |
| Dados de funcionários (CLT) |
Obrigação legal (eSocial, CAGED) |
30 anos (FGTS, INSS) |
Segurança Técnica: O Que Implementar
A LGPD exige medidas técnicas e organizacionais adequadas ao risco do tratamento. Para administradoras de condomínios, as medidas mínimas recomendadas são:
- Criptografia em repouso e em trânsito de todos os sistemas que contêm dados pessoais
- Controle de acesso por perfil: cada funcionário acessa apenas os dados necessários para sua função
- Autenticação de dois fatores (2FA) para sistemas críticos (software de gestão, e-mail corporativo)
- Logs de acesso auditáveis: quem acessou quais dados, quando
- Backup criptografado com testes periódicos de restauração
- Política de descarte seguro de documentos físicos e digitais com dados pessoais
Atendimento de Requisições de Titulares
Os condôminos têm direitos sobre seus dados (art. 18 da LGPD): acesso, correção, eliminação, portabilidade, revogação de consentimento. A administradora deve ter um canal específico para atendimento dessas requisições e responder em prazo razoável (a ANPD considera 15 dias como prazo máximo aceitável).
IgeraFincas: Operador LGPD-Compliant
O IgeraFincas foi projetado para operar como um subprocessador LGPD-compliant das administradoras de condomínios. Todos os dados inseridos na plataforma (cadastros, documentos, histórico de conversas) são criptografados e armazenados em servidores com certificação de segurança. A IgeraSolutions disponibiliza contrato de DPA padrão para assinatura digital e mantém registros de operações de tratamento (ROPA) auditáveis. A administradora pode usar o IgeraFincas com confiança de que está em conformidade com a LGPD.
Experimente o IgeraFincas grátis 14 dias
Responde condôminos 24/7 citando o artigo exato. Sem cartão.
Começar grátis →O que é o Igera e como funciona a sua tecnologia?
O Igera oferece soluções SaaS de inteligência artificial baseadas em RAG (Retrieval-Augmented Generation) que respondem a perguntas complexas indexando de forma segura os documentos internos das empresas.
Os chatbots da Igera sofrem de alucinações?
Não. Ao limitar a base de conhecimento do modelo aos documentos autorizados carregados pelo cliente, o Igera evita por desenho a geração de informações fictícias ou alucinações.
Como são protegidos os dados confidenciais da empresa?
Todas as informações são processadas e armazenadas em servidores seguros dentro do território da União Europeia, cumprindo os padrões de encriptação mais exigentes e com o RGPD.
Que setores se beneficiam das soluções do Igera?
Oferecemos verticais otimizadas para a gestão de condomínios (IgeraFincas), escritórios de advocacia (IgeraLegal), contabilidade (IgeraGestories), recursos humanos (IgeraHR), hotelaria (IgeraHospit) e regulação (IgeraRegTech).
Sim, as nossas ferramentas estão preparadas para integrar-se mediante APIs e conectores nativos com os CRM, ERP e bases de dados mais difundidos em cada setor.
A plataforma deteta automaticamente o idioma da consulta do utilizador final e é capaz de interagir em português, espanhol, inglês, francês e alemão.
