LGPD em condomínios: biometria exige critério e alternativa

LGPD em condomínios começa por uma pergunta prática: qual dado é realmente necessário para permitir entrada, proteger áreas comuns e registrar ocorrências? A resposta muda conforme o porte do prédio, o histórico de incidentes, a presença de portaria remota, o fluxo de visitantes e o tipo de tecnologia adotada. Biometria, reconhecimento facial, QR code, tags, aplicativos e planilhas de visitantes não são equivalentes do ponto de vista de privacidade.

O condomínio pode precisar identificar moradores, empregados, prestadores e visitantes. Também pode ter deveres de segurança patrimonial e de organização interna. Isso não transforma qualquer coleta em aceitável. A LGPD exige finalidade, adequação, necessidade, transparência, segurança e responsabilização, entre outros princípios previstos no texto oficial da Lei nº 13.709/2018. Quando o dado é biométrico vinculado a uma pessoa natural, a lei o trata como dado pessoal sensível, o que eleva a exigência de critério.

O ponto central da LGPD em condomínios não é proibir tecnologia. É evitar que a portaria vire um repositório amplo de dados sem justificativa, sem prazo e sem governança. Se a administração decide usar biometria, deve conseguir explicar por que esse meio é adequado, por que alternativas menos intrusivas não bastam, quem acessa os registros, quanto tempo permanecem armazenados e como o fornecedor responde por falhas.

LGPD em condomínios e o inventário real da portaria

Antes de discutir base legal, o condomínio precisa saber o que trata. Em muitos prédios, a resposta está espalhada entre administradora, síndico, empresa de portaria, aplicativo condominial, CFTV, livro físico, sistema de encomendas e planilhas mantidas por funcionários. LGPD em condomínios fica frágil quando cada fornecedor possui uma parte da operação e ninguém enxerga o fluxo completo.

Um inventário útil deve separar titulares e finalidades. Moradores podem ter nome, unidade, contato, placa de veículo, tag, foto ou biometria. Visitantes podem informar nome, documento, destino, horário de entrada e imagem. Prestadores podem ter dados de contrato, autorização de acesso e registros de permanência. Funcionários de empresas terceiras podem aparecer em escalas, câmeras e crachás. Crianças e adolescentes podem constar em cadastros familiares, o que pede cuidado adicional na exposição e no acesso interno.

Depois, o condomínio deve identificar responsáveis. Em regra prática, a assembleia, o síndico ou a administradora participam das decisões sobre meios e finalidades; fornecedores executam partes do tratamento conforme contrato. A qualificação como controlador, operador ou eventual controlador independente depende do desenho do serviço. O contrato precisa refletir essa realidade, com instruções, medidas de segurança, confidencialidade, subcontratação, apoio a titulares, notificação de incidentes e devolução ou eliminação ao fim da relação.

O inventário também deve registrar sistemas e evidências. Onde ficam os dados biométricos? Há armazenamento local no equipamento, em nuvem ou nos servidores do fornecedor? Existe template biométrico ou imagem facial? Quem administra permissões? Como se revoga o acesso de ex-morador, ex-funcionário ou prestador que encerrou serviço? Essas perguntas sustentam a decisão sobre LGPD em condomínios e evitam respostas improvisadas quando alguém pede informação.

Biometria pede necessidade, alternativa e transparência

O Radar Tecnológico sobre Biometria da ANPD trata a biometria como tecnologia capaz de identificar ou autenticar pessoas a partir de características físicas ou comportamentais. Essa utilidade vem acompanhada de riscos próprios, porque a credencial biométrica não se troca com a mesma simplicidade de uma senha, tag ou cartão. Para LGPD em condomínios, esse ponto é decisivo.

A primeira avaliação é de finalidade. “Modernizar a portaria” é vago. “Controlar entrada de moradores em área residencial com histórico documentado de acesso indevido” é mais verificável. Mesmo assim, a administração deve avaliar se a biometria é necessária ou se um meio menos intrusivo atende ao objetivo. Quando há idosos, crianças, pessoas com deficiência, trabalhadores terceirizados e visitantes frequentes, a experiência prática também importa: tecnologia falha, leitura biométrica pode gerar constrangimento e exceções precisam estar previstas.

Uma alternativa real reduz risco. Se o condomínio oferece biometria como comodidade, deve haver outro meio razoável para quem não quiser ou não puder usar, a depender da base legal e do contexto. A alternativa não deve impor dificuldade desproporcional, exposição pública ou demora injustificada. Em LGPD em condomínios, a liberdade de escolha perde substância quando o morador só consegue entrar com biometria ou enfrentando tratamento constrangedor.

Transparência precisa ir além de um aviso genérico na parede. A política ou comunicado da portaria deve explicar quais dados são coletados, para quais finalidades, quem opera o sistema, se há compartilhamento com administradora ou fornecedor, prazo de retenção, canal de atendimento, medidas gerais de segurança e consequências de não fornecer determinado dado. O texto deve ser simples para moradores e visitantes. O excesso de termos técnicos costuma esconder, não esclarecer.

Base legal, acessos e retenção sem piloto automático

LGPD em condomínios exige avaliar base legal por finalidade, não por sistema. O cadastro de moradores pode se apoiar em execução de obrigações ligadas à administração condominial, contrato ou exercício regular de direitos, conforme o caso. Registros mínimos de acesso podem se relacionar à segurança e à gestão do condomínio. Dados sensíveis, como biometria, exigem uma hipótese do art. 11 da LGPD, avaliada com mais cuidado. Consentimento pode ser inadequado quando não houver liberdade real ou quando a recusa inviabilizar o acesso à própria residência.

O condomínio deve documentar a análise. Não basta escrever “legítimo interesse” em todos os campos. É preciso descrever a finalidade, a necessidade do dado, a expectativa do titular, os riscos e as salvaguardas. Quando o tratamento envolver dado sensível, a fundamentação muda e precisa ser compatível com a lei. Em caso de dúvida, a decisão deve ser mais conservadora e a alternativa menos intrusiva deve receber prioridade.

Controle de acesso interno é outro ponto crítico. Porteiros, zeladores, conselheiros, síndico, administradora e suporte técnico não precisam enxergar os mesmos dados. O ideal é trabalhar por perfis: quem cadastra, quem autoriza visitante, quem consulta ocorrência, quem extrai relatório e quem administra o sistema. Logs de acesso e alterações ajudam a apurar uso indevido. Contas compartilhadas, senhas fixadas na mesa da portaria e acesso remoto sem controle enfraquecem a segurança e a prestação de contas.

Retenção precisa ser definida antes da coleta. Dados de visitantes podem ter prazo distinto de dados de moradores. Imagens de CFTV, registros de entrada e templates biométricos não devem permanecer indefinidamente por inércia. O condomínio deve estabelecer prazos proporcionais, considerar necessidade de apuração de incidentes e prever eliminação ou anonimização quando aplicável. Para LGPD em condomínios, o prazo escrito sem rotina de descarte é apenas uma promessa.

Também convém prever revisões após mudanças de rotina. Troca de administradora, substituição da portaria presencial por remota, instalação de novas câmeras, implantação de aplicativo ou contratação de empresa de segurança podem alterar finalidade, acesso e retenção. LGPD em condomínios deve acompanhar essas mudanças antes da ativação do serviço, com registro simples de decisão, responsáveis e pendências.

Fornecedores merecem diligência. A portaria remota ou empresa de tecnologia deve demonstrar onde hospeda dados, quais controles aplica, como gere incidentes, se usa suboperadores e como atende solicitações do condomínio. Contratos antigos geralmente tratam disponibilidade, preço e manutenção, mas pouco dizem sobre proteção de dados. A revisão contratual deve transformar a obrigação em procedimentos verificáveis, inclusive com canal de notificação e responsabilidades em caso de falha.

Incidentes, evidências e rotina de governança

Um incidente em condomínio pode ser simples, como envio de lista de moradores a destinatário errado, ou grave, como vazamento de imagens, credenciais e dados biométricos. A LGPD prevê comunicação à autoridade nacional e ao titular quando incidente de segurança puder acarretar risco ou dano relevante, conforme avaliação do controlador. Por isso, LGPD em condomínios deve incluir triagem, registro, contenção e decisão documentada.

O síndico não precisa resolver tudo sozinho. Mas alguém deve saber quem aciona o fornecedor, quem preserva logs, quem comunica a administradora, quem avalia risco aos titulares e quem responde a pedidos de informação. Simulados simples ajudam a testar se o contato de emergência funciona fora do horário comercial e se o contrato obriga o fornecedor a colaborar com rapidez.

Evidências são a diferença entre intenção e governança. Guarde ata ou deliberação sobre adoção de biometria, relatório de avaliação de necessidade, comunicado aos moradores, versão da política de privacidade, contrato com fornecedor, matriz de acessos, comprovante de treinamento da portaria, registros de descarte e histórico de incidentes. Um programa de governança em privacidade ajuda a manter esses documentos vivos, com revisão periódica e responsáveis definidos.

Como a TOGETHER pode apoiar

A TOGETHER atua com consultoria em LGPD para transformar a discussão condominial em decisões verificáveis: inventário dos fluxos da portaria, avaliação de biometria e alternativas, revisão de avisos, análise de base legal, matriz de acesso, cláusulas para fornecedores e plano de retenção. O trabalho pode ser dimensionado para condomínios, administradoras ou grupos com vários empreendimentos, sem criar burocracia desnecessária.

Também apoiamos no modelo de DPO as a Service quando aplicável, funcionando como ponto técnico para orientar o síndico, interagir com administradora e fornecedores, organizar respostas a titulares e acompanhar incidentes. Em LGPD em condomínios, o ganho está em ter rotina: decisões registradas, responsáveis claros, atualização quando a tecnologia muda e evidências prontas para explicar por que determinado controle foi adotado.