LGPD na portaria: câmeras, dados de visitantes e o risco de multa do condomínio

LGPD na portaria não é modismo: o síndico é o controlador dos dados de moradores, funcionários e visitantes que passam pela guarita todos os dias. Câmeras, cadastro de visitante com CPF e reconhecimento facial têm regras próprias — e o descumprimento pode custar até R$ 50 milhões em multa.

Todo condomínio trata dados pessoais diariamente sem perceber: a câmera que filma o hall, o livro de visitantes com nome e CPF, o controle de veículos com placa, a biometria para liberar o portão. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), tudo isso é tratamento de dados pessoais — e o síndico é o controlador, responsável legal pelo uso correto dessas informações.

E o risco é real e crescente. A ANPD foi transformada em agência reguladora em 2026 (Lei 15.352/2026) e já concluiu cerca de nove processos sancionadores por violações à LGPD. A infração mais recorrente não foi o vazamento em si, mas a falha em comunicar o incidente aos titulares e à autoridade (art. 48). Nenhum condomínio está fora do radar.

1. O que a portaria tem a ver com a LGPD

Na prática, a guarita é o maior ponto de coleta de dados do condomínio. O porteiro registra nome, CPF, telefone e destino de cada visitante, anota placa de veículos, atende entregadores e controla o acesso de prestadores de serviço — tudo sob orientação do síndico.

Para cada um desses dados existe uma base legal que precisa ser identificada e respeitada. Para câmeras de segurança em áreas comuns, a base mais adequada é o legítimo interesse (art. 7º, IX): o condomínio tem interesse legítimo em proteger patrimônio e pessoas. Mas legítimo interesse não é carta branca — exige finalidade clara, aviso visível e proporcionalidade.

2. O que pode e o que não pode na portaria

Filmar áreas comuns — portaria, garagem, corredores, áreas de lazer — pode, desde que com aviso visível (placa informando a gravação) e finalidade de segurança. É legítimo interesse aplicado corretamente.

Cadastrar visitante com CPF e telefone — pode, mas só colete o que for necessário para a finalidade de controle de acesso. Colher dados extras "por precaução" viola o princípio da necessidade. Compartilhar imagens ou dados dos moradores em grupos de WhatsApp, murais ou com terceiros sem base legal — não pode. Essa é uma das falhas mais comuns e mais arriscadas.

Reconhecimento facial — é permitido, mas com regras especiais: o rosto, quando vira identificador único, é dado biométrico, classificado como dado pessoal sensível (art. 5º, II). Implantar biometria facial obrigatória para moradores exige consentimento individual ou outra hipótese do art. 11 — e o morador que se recusa deve ter alternativa de acesso (casos reais já chegaram à Justiça e à imprensa).

3. Quais as sanções e quem responde

As sanções da LGPD vão de advertência até multa de 2% do faturamento, limitada a R$ 50 milhões por infração, além de bloqueio e eliminação de dados. E não é só a ANPD: há responsabilidade civil — o morador ou visitante prejudicado pode processar o condomínio e o síndico.

Em 2026, a ANPD passou a fiscalizar de forma mais estruturada, com temas prioritários e aumento dos processos administrativos. O padrão dos casos já julgados é claro: porte não é critério de imunidade — microempresas e gigantes foram multados igualmente. Condomínio que ignora a lei vira alvo provável.

4. Checklist de conformidade para a portaria

A adequação do condomínio passa por passos práticos e documentáveis:

Mapear os dados tratados — registrar quais dados a portaria coleta (câmeras, visitantes, veículos, biometria) e para qual finalidade. Avisos visíveis — placas de gravação na portaria e áreas monitoradas. Registro de operações — documentar as bases legais de cada tratamento (legítimo interesse, consentimento, execução de contrato). Controle de acesso às imagens — só pessoas autorizadas consultam gravações, com registro de quem acessou. Nomear encarregado (DPO) — a ausência de encarregado já motivou sanções da ANPD (art. 41). Política de retenção — definir e respeitar prazo de guarda de imagens e cadastros.

A LGPD na portaria é, na essência, boa gestão: finalidade clara, mínimo necessário, transparência e segurança. É o mesmo espírito da fiscalização documentada que protege o tomador de serviços e da portaria auditada por IA — tecnologia e processos que geram evidência e protegem o síndico. Fonte: LGPD — Lei 13.709/2018