LGPD para Administradoras de Condomínios: Obrigações Específicas em 2026

LGPD para Administradoras de Condomínios: Obrigações e Riscos em 2026

As administradoras de condomínios ocupam uma posição peculiar na cadeia de proteção de dados: elas são simultaneamente Controladoras (dos dados de seus próprios funcionários e clientes) e Operadoras (quando processam dados pessoais de condôminos em nome dos condomínios que administram). Essa dualidade cria obrigações específicas que vão além das que recaem sobre o síndico individual.

Em 2026, com a ANPD em plena atividade fiscalizatória e com setores imobiliário e condominial sob maior escrutínio, as administradoras que não se adequaram à LGPD enfrentam riscos regulatórios significativos.

Controladora vs. Operadora: Como a Administradora se Encaixa

A LGPD distingue dois agentes de tratamento:

Controladora: determina as finalidades e meios do tratamento de dados Operadora: realiza o tratamento em nome da controladora, seguindo suas instruções

Para a administradora de condomínios:

Controladora dos dados de seus próprios funcionários (CLT), clientes (condomínios contratantes) e fornecedores Operadora dos dados dos condôminos e moradores, cujo controlador é o próprio condomínio (representado pelo síndico)

Essa distinção é fundamental para determinar quem responde perante a ANPD em caso de incidente.

O Contrato DPA (Data Processing Agreement)

O art. 39 da LGPD determina que o operador deve ser contratado formalmente pelo controlador, com cláusulas específicas de proteção de dados. Para administradoras de condomínios, isso significa incluir um DPA (Data Processing Agreement) — ou Acordo de Processamento de Dados — em todos os contratos de prestação de serviços com os condomínios.

O DPA deve conter:

Descrição detalhada dos dados pessoais tratados pela administradora Finalidades do tratamento Instruções do condomínio (controlador) para o tratamento Obrigações de segurança e confidencialidade Procedimento para atendimento de requisições de titulares Obrigação de notificar incidentes Prazo e condições para eliminação dos dados ao término do contrato Restrição a subtratamento (uso de fornecedores/subprocessadores) sem autorização prévia

Risco Prático: Administradoras que não possuem DPA nos contratos com condomínios estão expostas a duas situações de risco: (1) o condomínio pode rescindir o contrato alegando descumprimento contratual em caso de incidente; (2) a ANPD pode responsabilizar ambos (controlador e operador) em caso de vazamento de dados de condôminos.

Mapeamento de Dados: O Primeiro Passo

Antes de qualquer outra medida, a administradora deve realizar o mapeamento de todos os dados pessoais que trata. Para uma administradora de condomínios típica, o mapa de dados inclui:

Categoria de Dados Base Legal Retenção Cadastro de condôminos (nome, CPF, contato) Execução de contrato (art. 7º, V) Duração do vínculo + 5 anos Dados biométricos (portaria) Consentimento específico (art. 11, I) Enquanto viger o consentimento Imagens CFTV Legítimo interesse (art. 7º, IX) 30 dias (residencial) Dados de inadimplência Execução de contrato + obrigação legal 5 anos após quitação Dados de funcionários (CLT) Obrigação legal (eSocial, CAGED) 30 anos (FGTS, INSS)

Segurança Técnica: O Que Implementar

A LGPD exige medidas técnicas e organizacionais adequadas ao risco do tratamento. Para administradoras de condomínios, as medidas mínimas recomendadas são:

Criptografia em repouso e em trânsito de todos os sistemas que contêm dados pessoais Controle de acesso por perfil : cada funcionário acessa apenas os dados necessários para sua função Autenticação de dois fatores (2FA) para sistemas críticos (software de gestão, e-mail corporativo) Logs de acesso auditáveis: quem acessou quais dados, quando Backup criptografado com testes periódicos de restauração Política de descarte seguro de documentos físicos e digitais com dados pessoais

Atendimento de Requisições de Titulares

Os condôminos têm direitos sobre seus dados (art. 18 da LGPD): acesso, correção, eliminação, portabilidade, revogação de consentimento. A administradora deve ter um canal específico para atendimento dessas requisições e responder em prazo razoável (a ANPD considera 15 dias como prazo máximo aceitável).

IgeraFincas: Operador LGPD-Compliant

O IgeraFincas foi projetado para operar como um subprocessador LGPD-compliant das administradoras de condomínios. Todos os dados inseridos na plataforma (cadastros, documentos, histórico de conversas) são criptografados e armazenados em servidores com certificação de segurança. A IgeraSolutions disponibiliza contrato de DPA padrão para assinatura digital e mantém registros de operações de tratamento (ROPA) auditáveis. A administradora pode usar o IgeraFincas com confiança de que está em conformidade com a LGPD.

Experimente o IgeraFincas grátis 14 dias Responde condôminos 24/7 citando o artigo exato. Sem cartão.

Começar grátis →

LGPD para Administradoras de Condomínios: Obrigações Específicas em 2026

COMPARTIR

Productos relacionados

IgeraFincas

Artículos relacionados

IPTU e Taxas no Condomínio: Quem Paga o Quê em 2026

Lei 14.405/2022: Novas Regras para Reformas e Obras em Condomínios