Desde 2020 a Lei Geral de Proteção de Dados (LGPD) vale pra condomínios — e a fiscalização da ANPD vem crescendo. Este guia explica em linguagem direta o que muda na rotina do síndico, quais dados precisam de cuidado especial e como evitar as multas mais comuns.
A Lei nº 13.709/2018 — a LGPD — regula a coleta, o armazenamento e o uso de dados pessoais no Brasil. Toda empresa, órgão público ou entidade que trate dados de pessoas físicas precisa seguir suas regras. Isso inclui condomínios residenciais e comerciais, que coletam diariamente nomes, CPFs, fotos, placas de veículo, biometrias e até dados de visitantes.
Na prática, o condomínio é considerado um controlador de dados. A responsabilidade legal pelo cumprimento da LGPD recai sobre o síndico e, quando há uma empresa administradora, sobre ela também — em regime de corresponsabilidade.
A Autoridade Nacional de Proteção de Dados pode aplicar multa de até 2% do faturamento anual do condomínio, limitada a R$ 50 milhões por infração. Para condomínios maiores, fica fácil chegar a valores de R$ 30 mil a R$ 200 mil em casos de vazamento.
Qualquer morador pode entrar com ação na Justiça pedindo indenização por dano moral em casos de vazamento, uso indevido de dados ou negativa de descadastro. Tribunais já condenaram condomínios em R$ 5–10 mil por morador afetado.
O MP-SP e MP-RJ já abriram inquéritos contra administradoras por compartilhamento indevido de dados. O síndico responde pessoalmente, e o desgaste em assembleia pode custar o cargo.
A LGPD garante ao titular o direito de revogar consentimento a qualquer momento. Na prática, isso significa que o morador pode pedir pra parar de receber comunicações do condomínio (avisos por email, WhatsApp, SMS) e o síndico precisa atender em até 15 dias.
Checklist mínimo pra estar conforme:
A VagaFlix é um sistema de sorteio de vagas de garagem usado por condomínios — e foi desenhada desde o início pra atender a LGPD. Algumas das proteções automáticas:
Cada link de descadastro é assinado com HMAC-SHA256, impossível de adivinhar. Só o próprio morador (que recebeu o link no email) consegue executar a ação.
Todo email enviado pelo sistema (resultado de sorteio, aviso de assembleia, atualização cadastral) tem link de descadastro no rodapé. Funciona sem login.
Cada cadastro/descadastro é registrado com timestamp e IP. O síndico tem trilha de auditoria pra responder a fiscalizações ou pedidos do MP.
Dados sensíveis (CPF, biometria, foto) são armazenados criptografados em servidores no Brasil (Google Cloud São Paulo), com acesso restrito por nível de permissão.
Cada condomínio tem situações específicas. Fale com nossa equipe e veja como estruturar o compliance LGPD do seu condomínio sem complicar a rotina.
