LGPD para imobiliárias: cadastro e locação com critério

Aplicar a LGPD para imobiliárias exige distinguir quem apenas procura um imóvel de quem apresenta uma proposta ou assume uma garantia. Pedir o mesmo pacote de documentos a todas essas pessoas antecipa riscos, aumenta o trabalho de conferência e espalha cópias que talvez nunca sejam necessárias. A decisão prática é definir qual informação sustenta cada etapa, quem precisa acessá-la e o que acontece quando a negociação termina.

Esse cuidado alcança atendimento, corretores, análise cadastral e administração da locação. Um formulário bem desenhado perde efeito quando seus anexos circulam sem controle entre celulares, proprietários e parceiros.

LGPD para imobiliárias começa pela finalidade dos documentos

Os princípios de finalidade, necessidade e transparência do artigo 6º da LGPD orientam a coleta proporcional. A pergunta não deve ser apenas se determinado documento costuma ser solicitado pelo mercado, mas por que ele é necessário naquele momento. A orientação institucional do CRECISP também destaca a aplicação da lei a imobiliárias e corretores autônomos.

CPF e renda são dados pessoais, mas não se tornam dados sensíveis apenas por integrarem um cadastro locatício. A categoria sensível tem definição específica no artigo 5º, incluindo saúde e biometria vinculada à pessoa. Comprovantes podem, contudo, revelar informações dessa natureza. Evite exigir documentos integrais quando uma comprovação menos abrangente atende à finalidade.

Matriz de coleta e acesso por etapa

A matriz abaixo é uma recomendação operacional para aplicar a LGPD para imobiliárias, não uma lista legal obrigatória de documentos. Ajuste os campos ao serviço e registre a justificativa de cada exceção.

Mantenha essa matriz junto às configurações do sistema. Se o formulário continuar exigindo anexos de todas as etapas, a orientação escrita não mudou a operação.

Interesse e visita não exigem um dossiê de locação

No primeiro atendimento, contato e preferências costumam permitir a seleção de imóveis. Para agendar uma visita, identifique as exigências reais de acesso e informe previamente quais dados serão solicitados. Exibir um documento para conferência e guardar sua cópia são operações diferentes, que pedem justificativas próprias.

Na rotina de LGPD para imobiliárias, informações destinadas à portaria não devem ser confundidas com a análise de crédito. A gestão do condomínio tem finalidades próprias, abordadas no conteúdo sobre proteção de dados na administração de condomínios. Isso não autoriza enviar à recepção comprovantes de renda ou o cadastro completo do interessado.

Considere um exemplo hipotético: uma pessoa agenda três visitas, mas não apresenta proposta. A imobiliária deve conseguir encerrar esse atendimento sem deixar um arquivo financeiro desnecessário. Separar o acompanhamento da busca de futuras campanhas comerciais também ajuda a aplicar a LGPD para imobiliárias: mensagens promocionais exigem finalidade, fundamento e transparência próprios, não uma autorização embutida no agendamento.

Proposta, garantia e fiador pedem análises distintas

A proposta apresenta condições para contratar; a análise de garantia avalia uma modalidade específica de segurança da obrigação. Não use a simples manifestação de interesse como justificativa para antecipar documentos de um fiador ainda não definido. Se a modalidade escolhida não envolve fiança, esse cadastro não deve ser exigido por padrão.

A LGPD para imobiliárias não determina consentimento para tudo. O artigo 7º da lei prevê, entre outras hipóteses, procedimentos preliminares relacionados a contrato, a pedido do titular, e proteção do crédito. Cada uso precisa de enquadramento compatível. Legítimo interesse exige avaliação concreta de necessidade, expectativas e direitos; não funciona como justificativa genérica para qualquer consulta.

O fiador é titular dos próprios dados. Entregue a ele informações sobre finalidade, destinatários e canal de direitos. Não presuma que o candidato à locação pode consentir em seu nome. Documentos de cônjuges ou terceiros também dependem de necessidade e fundamento próprios, conforme a operação.

Outro cuidado da LGPD para imobiliárias é limitar comprovantes ao que efetivamente sustenta a análise. Extratos integrais podem revelar hábitos e informações de terceiros. Avalie alternativas proporcionais, sem prejudicar a verificação necessária. Se houver decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete interesses do candidato, organize o atendimento ao pedido de revisão e às informações previstas no artigo 20; não prometa aprovação automática nem ignore contestações de dados incorretos.

Proprietário, corretor, CRM e seguradora: quem decide?

O artigo 5º da LGPD distingue controlador, que decide sobre o tratamento, e operador, que atua em seu nome. Esses papéis dependem da atividade real. Contratar alguém ou compartilhar um arquivo não torna o destinatário automaticamente operador.

Na LGPD para imobiliárias, o proprietário pode tomar decisões próprias sobre a locação; a seguradora pode definir critérios e finalidades para avaliar e administrar o seguro. Ambos podem atuar como controladores nas respectivas operações. Mapeie as decisões antes de atribuir responsabilidades no contrato, inclusive quando houver atuação conjunta.

O CRM, sistema de gestão do relacionamento com clientes, pode operar sob instruções em determinadas funções. Verifique, porém, usos próprios, integrações e prestadores adicionais. O corretor empregado atua na estrutura da organização; a posição de um profissional autônomo depende da autonomia e do arranjo concreto.

Uma revisão de LGPD para imobiliárias deve, portanto, definir o conteúdo dos repasses. O proprietário precisa decidir sobre a proposta, mas isso não significa acesso irrestrito a todos os anexos. Avalie quando uma síntese atende à finalidade. Use uma avaliação de privacidade de fornecedores e parceiros para verificar instruções, segurança, atendimento aos titulares e destino das cópias ao término do serviço.

Envio de documentos e controles verificáveis

O dever de adotar medidas técnicas e administrativas está no artigo 46 da LGPD. Centralizar documentos em ambiente com acesso individual, restringir permissões por função e usar autenticação multifator são controles recomendados, cuja implementação deve considerar os riscos da operação.

Para a LGPD para imobiliárias sair do papel, substitua grupos de mensagens usados como arquivo por um fluxo definido de recebimento e armazenamento. Mensageiros não são proibidos de forma geral pela lei, mas aparelhos pessoais, downloads automáticos e encaminhamentos dificultam o controle. Oriente como transferir o documento ao repositório autorizado e tratar cópias locais conforme a política aplicável.

Durante a locação, trate vistoria, cobrança e manutenção como atividades diferentes. O prestador que fará um reparo pode precisar de endereço, contato e descrição do problema, mas não necessariamente do contrato completo. Nas fotos de vistoria, evite enquadrar documentos, telas e pertences que não contribuam para registrar o estado do imóvel. Proteja também os dados do proprietário: informações bancárias destinadas ao repasse de aluguel não devem circular junto com material comercial ou ser repassadas a todo fornecedor.

Antes de compartilhar, confira destinatário, conteúdo e necessidade de cada anexo. Prefira acesso restrito e revogável quando viável. Registre quem recebeu o material e retire permissões de profissionais desligados. A gestão da LGPD para imobiliárias também precisa de um procedimento para conter envios indevidos, preservar evidências e avaliar eventuais comunicações conforme a lei e a regulamentação aplicável. Apagar a mensagem não demonstra que todas as cópias desapareceram.

Guarda, encerramento e pedidos dos titulares

Não existe prazo universal de guarda para todo documento imobiliário. Os artigos 15 e 16 da LGPD tratam do término do tratamento e das hipóteses de conservação. Obrigações legais e necessidades justificadas de exercício de direitos devem ser avaliadas conforme o registro e o contexto, sem transformar possibilidades de disputa em arquivo permanente.

Uma tabela de retenção para LGPD para imobiliárias deve separar interessados sem proposta, propostas recusadas, garantias, contratos ativos e locações encerradas. Para cada categoria, indique finalidade remanescente, fundamento, evento que inicia a contagem, prazo validado, responsável e destino final. Uma disputa concreta pode exigir preservação específica, documentada e restrita.

Ao encerrar o contrato, retire o dossiê das pastas comerciais e revise também cópias em e-mails, equipamentos e fornecedores. A eliminação deve considerar os limites técnicos e o ciclo dos backups, evitando que uma restauração recoloque dados descartados em uso normal.

O atendimento aos titulares integra a LGPD para imobiliárias. Mantenha canal acessível, autentique o solicitante proporcionalmente e registre a resposta. Acesso, correção e eliminação têm condições próprias no artigo 18. Explique eventual retenção justificada, em vez de prometer apagar tudo ou negar todo pedido por existir contrato.

Exemplo hipotético de proposta recusada: a análise de garantia terminou sem contrato. O gestor encerra o acesso comercial ao dossiê; jurídico identifica quais registros ainda são necessários e por qual fundamento; TI verifica cópias em CRM, e-mail e prestador. O registro de encerramento distingue retenção justificada, cópia descartada e pendência do fornecedor. Não marque “eliminado” apenas porque a oportunidade saiu do funil. O acesso de um proprietário ou corretor também precisa ser revisto, inclusive nos links de compartilhamento já enviados. A governança do WhatsApp Business complementa esse controle quando o atendimento passou pelo mensageiro.

Como organizar a implementação com a TOGETHER

Comece por uma amostra de atendimentos e compare os documentos solicitados com a matriz. Como roteiro operacional, distribua estas responsabilidades:

• Comercial: revisar campos e mensagens de coleta; guardar a versão aprovada do formulário.
• Análise cadastral: separar proposta e garantia; registrar a justificativa das consultas.
• Tecnologia: testar permissões e desligamentos; conservar evidências dos testes.
• Jurídico e gestão: validar papéis, retenção e contratos; registrar decisões e revisões.

A TOGETHER pode apoiar a LGPD para imobiliárias por meio de consultoria em LGPD voltada ao mapeamento da jornada, à revisão dos formulários e aos acordos com parceiros. O serviço de DPO as a Service pode apoiar o canal dos titulares, a orientação das equipes e o acompanhamento de decisões recorrentes, conforme o escopo contratado.

Para priorizar a LGPD para imobiliárias, leve à conversa um formulário, um fluxo de envio e uma categoria de documentos sem regra de descarte. Esses elementos permitem discutir ações concretas. Este conteúdo é orientativo e requer revisão jurídica especializada antes de sua aplicação a situações específicas.

Referências

• Lei nº 13.709/2018: texto compilado da Lei Geral de Proteção de Dados Pessoais.
• CRECISP: informações institucionais sobre LGPD e atuação no mercado imobiliário.

Conteúdo da TOGETHER. Atualização editorial em 3 de outubro de 2026.