Multas e LGPD: cuidado na divulgação

Por que a LGPD se aplica ao condomínio

A LGPD é clara quanto ao seu alcance: aplica-se a qualquer operação de tratamento de dados pessoais realizada por pessoa física ou jurídica, de direito público ou privado, independentemente do meio, do país de sede ou do país onde os dados estejam localizados.^[1] O condomínio não é uma empresa, mas é uma entidade que trata dados pessoais de condôminos, locatários e funcionários de forma sistemática — e isso basta para que a lei incida.

Na linguagem da LGPD, o condomínio é um controlador — aquele que toma as decisões sobre como os dados são coletados, usados e compartilhados. O síndico, ao comunicar uma multa, e a administradora, ao registrá-la no sistema, atuam como agentes desse tratamento. A responsabilidade pela conformidade recai sobre o controlador: o condomínio.^[1]

O art. 7º da LGPD lista as bases legais que autorizam o tratamento de dados pessoais. Para a gestão condominial, a base mais aplicável é o legítimo interesse — o condomínio tem interesse legítimo em processar dados de condôminos para administrar suas obrigações coletivas. Mas legítimo interesse não é carta branca: o tratamento deve ser limitado ao necessário e não pode prejudicar os direitos dos titulares dos dados.^[1] Isso significa que processar os dados do multado para aplicar a sanção é legítimo; divulgar esses dados para moradores que não precisam deles para nada não é.

Em condomínios horizontais, o ciclo de vida da informação sobre multas tende a ser ainda mais oral e informal — um comentário na guarita, um aviso no mural da portaria. Esse ambiente exige o mesmo cuidado que qualquer comunicação digital: a informalidade não protege o condomínio de uma reclamação à ANPD.

Dados pessoais no processo de multa: o que está em jogo

O art. 5º da LGPD define dado pessoal como "toda informação relacionada a pessoa natural identificada ou identificável".^[1] No contexto de uma multa condominial, são dados pessoais:

• O nome do condômino ou morador multado
• O número da unidade — que, combinado com a lista de proprietários ou moradores, identifica a pessoa
• O valor da multa aplicada — informação financeira vinculada àquela pessoa
• O motivo da infração — que pode revelar comportamentos, rotinas ou situações pessoais do morador
• A data e o histórico de aplicação de multas, se houver reincidência

Nenhum desses dados pode ser tratado de forma mais ampla do que o necessário para o fim que justifica seu uso. Se o objetivo do condomínio é aplicar a multa, notificar o infrator e registrar o ato, os dados devem circular apenas entre as pessoas que precisam saber: o síndico, a administradora (se houver) e o próprio condômino multado. Ponto.

A questão não é proteger o infrator do julgamento dos vizinhos. A questão é que a LGPD estabelece um princípio de finalidade — os dados só podem ser usados para o fim que os justificou — e um princípio de necessidade — o tratamento deve ser limitado ao mínimo necessário.^[1] Comunicar a multa a duzentos moradores via grupo de WhatsApp vai muito além da finalidade e da necessidade.

Vale lembrar que o STJ já reconheceu, em contexto de cobrança de inadimplência condominial, que a exposição do devedor de forma vexatória pode configurar dano moral. Embora o precedente seja de cobranças, o paralelo com multas é direto: expor publicamente o nome do infrator, especialmente em canais abertos, pode ultrapassar o limite do exercício legítimo do poder de gestão e entrar no campo da violação de direitos.^[4]

O que o síndico não pode fazer na divulgação de multas

A lista do que é problemático é concreta. Cada um dos itens abaixo envolve o risco de violar a LGPD — e, em casos mais graves, de ser enquadrado como exposição vexatória.

A lógica é simples: a multa é uma relação entre o condomínio e o condômino infrator. Os demais moradores não são parte dessa relação e não têm direito automático à informação. Comunicar a terceiros é tratar dados além do necessário.

Uma dúvida frequente: o condomínio pode usar o número da unidade sem citar o nome? Em princípio, o número da unidade é menos identificador do que o nome — mas, na prática, em um condomínio onde todos se conhecem, citar "a unidade 304" equivale a citar a pessoa. A cautela recomendada é a mesma: não divulgar sequer o número da unidade em canais abertos.

Outra situação que merece atenção: em condomínios horizontais, a localização da casa dentro do loteamento muitas vezes identifica o morador com a mesma precisão que um nome. "A casa do fim da Rua das Hortênsias" diz quem é, mesmo sem mencionar nomes. O princípio de cuidado se aplica na mesma medida.

Como comunicar multas com segurança jurídica

O caminho correto não é complicado — é simplesmente direto. A comunicação da multa deve chegar ao condômino infrator por um canal individual e formal. O restante do condomínio não precisa ser informado sobre quem foi multado, apenas sobre as regras que geraram a multa (e isso pode ser feito de forma genérica, sem identificar ninguém).^[3]

Canal recomendado para notificar o multado:

• Carta com aviso de recebimento (AR), entregue ao condômino ou depositada em sua caixa postal individual — opção mais formal e com prova de recebimento
• E-mail individual ao endereço cadastrado do condômino, com confirmação de leitura quando possível
• Notificação pelo app condominial com acesso restrito ao titular da unidade
• Mensagem direta via WhatsApp ao número cadastrado do condômino — válida, mas com menos formalidade; recomenda-se guardar o histórico da conversa

Como redigir a notificação sem expor dados desnecessariamente:

• Identificar o destinatário pelo nome completo — mas somente naquele documento, enviado a ele
• Descrever a infração com clareza (data, local, norma descumprida)
• Informar o valor da multa e o prazo para pagamento ou contestação
• Indicar o caminho para recurso, se a convenção prevê
• Guardar cópia da notificação e do comprovante de envio — essa documentação protege o condomínio em caso de impugnação

E quando o condomínio precisa comunicar que aplicou multas para fins de transparência geral? É possível — desde que de forma agregada e sem identificar os infratores. A prestação de contas mensal pode indicar "foram aplicadas 3 multas no período, totalizando R$ X" sem nomear ninguém. A assembleia tem o direito de saber que a gestão está sendo feita, não de saber o nome dos moradores multados.

A ata e os grupos de comunicação: cuidados específicos

O que pode constar na ata de assembleia

A assembleia de condôminos é um espaço restrito — participam apenas condôminos e quem eles credenciam. Nesse contexto, e quando a pauta específica da assembleia inclui a discussão de multas aplicadas ou o relato de gestão, o nome do infrator pode aparecer na ata. O fundamento é o legítimo interesse dos demais condôminos em acompanhar o exercício do poder de gestão pelo síndico.^[3]

Mas há uma condição importante: a ata que contém dados pessoais de condôminos — incluindo registros de multas com identificação do infrator — deve ter acesso controlado. Isso significa:

• A ata pode ser disponibilizada a condôminos mediante solicitação formal, não em link aberto enviado para um grupo
• A ata não deve ser postada em grupos de WhatsApp, redes sociais ou qualquer canal de acesso irrestrito
• Se o condomínio usa um app de gestão, a ata com dados pessoais deve estar em área restrita, acessível apenas a condôminos autenticados
• O envio por e-mail deve ser feito individualmente ou via lista fechada de condôminos cadastrados, não em cópia aberta

Uma alternativa prática: redigir duas versões da ata — uma completa, com todos os dados, arquivada formalmente e disponível mediante solicitação; e uma versão resumida, sem identificação de infratores, que pode circular com mais liberdade. Não é obrigatório, mas reduz o risco operacional.

Grupos de WhatsApp e apps de gestão

O grupo de WhatsApp do condomínio é, na prática, um canal público: qualquer membro pode encaminhar uma mensagem para fora do grupo, e o controle sobre quem faz parte é frágil. A LGPD não proíbe o uso de grupos de WhatsApp para comunicação condominial — mas proíbe o tratamento de dados pessoais de forma descuidada.^[3]

A regra prática é: o grupo de WhatsApp serve para comunicações gerais (aviso de obra, convocação de assembleia, informes sobre manutenção). Não serve para comunicações sobre situações individuais de moradores — multas, inadimplência, reclamações com identificação de quem reclamou ou de quem é o objeto da reclamação.

Apps de gestão condominial têm, em geral, melhores controles de acesso — cada condômino vê apenas suas próprias notificações, e o síndico tem painel separado. Mas o síndico deve verificar, junto ao fornecedor do app, como os dados de multas são armazenados, quem tem acesso a eles e por quanto tempo ficam disponíveis. Essas perguntas são parte da responsabilidade do condomínio como controlador de dados.

O que fazer quando a infração afeta todos os moradores

Existe uma situação em que o impulso de "avisar a todos" é compreensível: quando a infração causou dano coletivo — barulho que acordou o prédio, uso indevido de área comum, incidente de segurança. Mesmo nesses casos, a resposta correta não é identificar o infrator publicamente. O condomínio pode comunicar que um incidente ocorreu, que medidas foram tomadas e que a situação está sob controle — sem nomear ninguém. Se a infração envolveu terceiros ou é objeto de registro em boletim de ocorrência, o síndico deve buscar orientação jurídica antes de qualquer comunicação mais ampla.

O que acontece se o condomínio descumprir a LGPD

A ANPD — Autoridade Nacional de Proteção de Dados — é o órgão responsável por fiscalizar o cumprimento da LGPD e aplicar sanções. As penalidades previstas nos arts. 52 a 54 da lei incluem advertência, multa de até 2% do faturamento do grupo econômico (limitada a R$ 50 milhões por infração), publicização da infração, bloqueio dos dados tratados irregularmente e eliminação dos dados pessoais afetados.^[1]

Na prática atual, a ANPD tem concentrado suas ações fiscalizatórias em empresas e órgãos públicos de maior porte. Não há, até o momento, casos amplamente documentados de sanção administrativa aplicada a condomínios residenciais pela ANPD. Isso não significa ausência de risco — significa que o ambiente regulatório está em formação.

O risco mais imediato para o condomínio e para o síndico não é necessariamente a multa da ANPD. É a reclamação do condômino prejudicado: uma ação cível por danos morais, uma reclamação ao Procon, ou uma denúncia à própria ANPD. Em contexto de condomínio, onde as relações são duradouras e os conflitos têm histórico, uma exposição indevida pode escalar rapidamente para uma disputa judicial que custa muito mais do que o valor da multa condominial que originou tudo.

A responsabilidade não é abstrata: o síndico, como representante legal do condomínio, pode ser responsabilizado pessoalmente se ficar demonstrado que agiu com negligência no tratamento de dados pessoais. Isso reforça a importância de adotar boas práticas não como exigência burocrática, mas como proteção real.