Passo a passo para implantação de um sistema de proteção de dados em condomínios, em conformidade com a LGPD

O ordenamento jurídico pátrio foi brindado com o advento de uma nova lei, mais conhecida por “Lei Geral de Proteção de Dados”, também identificada por sua abreviatura “LGPD”. O escopo precípuo dessa norma foi o de assegurar proteção aos dados e informações recebidos e processados em empresas, com isso garantindo transparência no emprego de dados de pessoas físicas. Esta nova lei, inclusive, modifica o “Marco Civil da Internet” (Lei n° 12.965/2014) passando a ampliar as responsabilidades de gestores empresariais, alcançando, inclusive, os administradores condominiais.

A nova Lei Geral de Proteção de dados encontra a sua fonte normativa na norma europeia (GDPR), a qual enfatiza a necessidade de serem tutelados os direitos fundamentais da personalidade, avultando-se nesse sentido o direito de privacidade, onde se encontram firmadas regras objetivas incidentes sobre as práticas de coleta, armazenamento e compartilhamento de dados pessoais.

A norma brasileira segue princípios de proteção de dados consolidados internacionalmente e estabelece direitos dos titulares, deveres para agentes de tratamento e sanções administrativas. A aplicação concreta dessas obrigações e sanções aos condomínios depende do enquadramento jurídico e das operações de tratamento realizadas, razão pela qual a adequação deve considerar a LGPD e a regulamentação vigente da ANPD.

Nota de atualização — 2026: este artigo foi publicado originalmente em 2020. Desde então, a ANPD editou regulamentos e orientações que detalham temas como atuação do encarregado e Relatório de Impacto à Proteção de Dados Pessoais. O conteúdo abaixo foi preservado em sua proposta original, com ajustes pontuais onde a regulamentação posterior tornou necessária maior precisão.

Com a vigência da LGPD, condomínios que realizam operações de tratamento de dados pessoais precisam estruturar práticas de governança, segurança e transparência compatíveis com a legislação. Isso alcança informações de condôminos, moradores, funcionários, terceirizados, fornecedores e visitantes. A seguir, apresentamos 10 passos práticos para orientar a implementação da LGPD em condomínios.

10 passos para implementar a LGPD no condomínio

1. O primeiro passo compreende o estudo da LGPD e de todas as normas correlatas à gestão condominial que possam se relacionar com a proteção de dados pessoais, como a convenção, o regimento interno e as deliberações assembleares; deste estudo devem participar todos os gestores condominiais, alcançando, inclusive, a administradora e a assessoria jurídica, uma vez que estes colaboradores também terão acesso frequente a dados relevantes sobre pessoas físicas, coletados e processados no âmbito da gestão condominial.
2. Logo em seguida, deve-se passar ao mapeamento da entrada e o tratamento dos dados pessoais; nesse sentido, devem ser criados protocolos rígidos de coleta e armazenamento de dados pessoais de visitantes e de fornecedores pela portaria e/ou recepção do condomínio, assim como a adoção de rotinas vinculadas à emissão de boletos, advertências, multas, ou relacionadas ao controle da inadimplência, cujo cuidado passa a ser redobrado, demandando-se evitar indevida exposição ou irregular compartilhamento;
3. O terceiro passo consiste em mapear os riscos próprios ao condomínio; como exemplo, podemos citar a necessidade da criação de protocolos para gestão e custódia do banco de imagens captadas por câmeras, vez que as mesmas constituem desdobramentos dos direitos de personalidade, e a sua utilização indevida poderá acarretar não somente na imposição das sanções previstas na LGPD, como ainda na  responsabilização civil ou criminal do síndico, a depender da conduta perpetrada pelos operadores condominiais;
4. O quarto passo é avaliar a necessidade de elaboração de Relatório de Impacto à Proteção de Dados Pessoais (RIPD). A LGPD prevê que a ANPD poderá determinar ao controlador a elaboração do relatório em determinadas situações. Como boa prática de governança, o condomínio pode documentar operações de maior risco, os tipos de dados tratados, as medidas de segurança e os mecanismos de mitigação adotados. O papel de controlador deve ser analisado à luz da operação concreta de tratamento, não sendo correto atribuí-lo automaticamente e de forma pessoal ao síndico.
5. O quinto passo consiste na criação de uma política de proteção de dados, a qual deverá receber contornos próprios e específicos, a depender da natureza e peculiaridade do condomínio, se se  trata, por exemplo, de uma estrutura residencial, empresarial ou mista, razão pela qual se fará imprescindível estabelecer rígidos protocolos e rotinas particulares destinadas à incorporação e adoção de procedimentos, de registro e de controle de dados, de informações ou de documentos tramitados, tanto no ambiente interno, como no espaço externo aos condomínios.
6. O sexto passo consiste no treinamento dos colaboradores; nesse sentido, todos aqueles que possuem acesso a dados, coleta, registro, armazenamento e compartilhamento, deverão ser submetidos a treinamento específico, do qual não poderão faltar nem mesmo os porteiros, zeladores ou terceirizados de apoio, desde que estes processem ou tratem dados pessoais tramitados no âmbito das relações condominiais; ao final deste processo de instrução, os colaboradores deverão assinar termos de responsabilidade relacionados à proteção de dados, tornando-se garantidores, em suas esferas de atuação, dos riscos que possam advir da difusão ou da disseminação indevida de dados pessoais.
7. O sétimo passo implica em ajustar o sistema de proteção de dados à estrutura de governança condominial, em especial, com o programa de integridade vigente, o compliance condominial; isso porque, tratando-se de uma lei aplicável aos condomínios, e entendendo-se o compliance como um sistema de conformidade legal e de estabelecimento de parâmetros éticos de gestão, torna-se imprescindível alinhar e nivelar as práticas associadas dos referidos programas, de forma que se encontrem convergentes e perfeitamente ajustados às finalidades legais delineadas pela LGPD.
8. O oitavo passo compreende a exigência da apresentação de claras evidências por parte dos fornecedores, de que estes adotam medidas e protocolos associados à LGPD, de forma a garantir a simetria de práticas de proteção de dados, com isso assegurando a efetiva e real tutela das informações, tal como exigido pela legislação de regência.
9. O nono passo consiste, na linha da antecipação de incidentes e na esteira da redução de riscos, em passar a conceber novos produtos associados ao princípio de “privacy by design”, onde softwares e sistemas de TI devem garantir que mantém a proteção e a privacidade dos dados a cada passo, assegurando  a segurança das informações de ponta a ponta, garantindo que os modais de privacidade estejam incorporados ao sistema durante todo o ciclo de vida do produto.
10. O décimo passo é verificar a necessidade de indicação do encarregado pelo tratamento de dados pessoais, também conhecido como DPO. A função atua como canal de comunicação entre o controlador, os titulares e a ANPD. A legislação e a regulamentação da ANPD admitem hipóteses específicas de dispensa da indicação, razão pela qual a obrigação deve ser analisada conforme o enquadramento do agente de tratamento e a operação realizada.

Adequação à LGPD é um processo contínuo

Após estruturar o sistema de proteção de dados, o condomínio deve revisar periodicamente seus procedimentos, riscos, fornecedores, medidas de segurança e canais de atendimento aos titulares. A governança precisa acompanhar mudanças na operação e na regulamentação. Para uma visão geral do tema, consulte também o artigo Lei Geral de Proteção de Dados e os Condomínios.