Como este tema funciona no seu condomínio
O maior risco não é ataque hacker — é o síndico que sai e leva o pen drive. A solução mais prática é armazenamento em nuvem com cópia automática e acesso compartilhado com pelo menos um conselheiro ou zelador. Nenhum documento pode ficar em lugar que só o síndico acessa.
Neste porte, o dado pode estar em três lugares distintos: no sistema da administradora, no aplicativo de gestão e nos arquivos do síndico. O risco principal é não saber onde cada coisa fica — e descobrir que não há backup quando precisar. Mapear responsabilidades é o primeiro passo.
Segurança de dados aqui é questão de governança: política formal com frequência definida, responsável designado, testes periódicos de restauração e alinhamento contratual com todos os fornecedores. A LGPD (Lei 13.709/2018) define obrigações específicas que o condomínio precisa cumprir como controlador de dados pessoais.
Backup e segurança de dados do condomínio é o conjunto de práticas para garantir que documentos, registros financeiros, cadastros de moradores, imagens de câmeras e contratos estejam protegidos contra perda, acesso indevido e descarte inadequado — com responsabilidades claras sobre quem guarda o quê, por quanto tempo e como é feita a transição quando o síndico muda.
Quais dados o condomínio guarda — e por quanto tempo
Todo condomínio produz e armazena dados com muito mais frequência do que a maioria dos síndicos percebe. Esses dados se dividem em dois grupos: documentos administrativos e dados pessoais de moradores, funcionários e visitantes.
Os documentos administrativos incluem atas de assembleia, prestações de contas, contratos com fornecedores, notas fiscais, folhas de pagamento, apólices de seguro e laudos de vistoria. São registros que precisam ser guardados por prazos que variam conforme a natureza de cada documento.
A referência mais usada para os prazos são os prazos prescricionais do Código Civil (Lei 10.406/2002) e as regras da legislação tributária. Na prática de mercado, os prazos mais adotados são:[1]
| Tipo de documento | Prazo mínimo recomendado | Referência |
|---|---|---|
| Atas de assembleia | Indefinido (permanente) | Documento histórico do condomínio |
| Prestações de contas e balancetes | 5 anos | Prazo prescricional geral (Código Civil, art. 206) |
| Notas fiscais e recibos | 5 anos | Legislação tributária federal |
| Contratos com fornecedores | 5 anos após o encerramento | Prazo prescricional geral (Código Civil, art. 206) |
| Folhas de pagamento e documentos trabalhistas | 10 anos (prescrição trabalhista) | Constituição Federal, art. 7º, XXIX |
| Convenção e regimento interno | Indefinido (permanente) | Documento fundamental do condomínio |
| Imagens de CFTV | 30 dias (prática comum de mercado) | Sem prazo legal específico — ver seção abaixo |
Uma nota importante sobre a tabela acima: os prazos tributários e prescricionais são os pisos legais mínimos. A convenção do condomínio pode determinar prazos maiores. Na dúvida, guardar mais tempo é sempre mais seguro do que descartar antes do prazo.
Além dos documentos, o condomínio armazena dados pessoais todos os dias: nomes e documentos de moradores, dados de funcionários, registros de visitantes no portão, imagens de câmeras, biometria e dados de acesso veicular. Esses dados têm regras próprias definidas pela LGPD — assunto que tratamos na seção específica adiante.
Quem é responsável pelo backup: síndico, administradora ou app?
Esta é a pergunta que mais gera confusão — e que costuma ser descoberta tarde demais, quando o dado já se perdeu. A resposta direta: a responsabilidade final pelo backup é do condomínio, representado pelo síndico. Administradoras e aplicativos de gestão são fornecedores — cada um tem suas próprias práticas, e o síndico precisa saber exatamente o que cada um garante.
O que a administradora tipicamente guarda
A administradora armazena os dados financeiros do condomínio no sistema próprio dela: balancetes, extratos, emissão de boletos, folha de pagamento dos funcionários e recolhimento de encargos. O que a administradora não costuma guardar são os arquivos que ficam com o síndico: atas físicas, contratos assinados, laudos de vistoria, e-mails com fornecedores, fotos de obras.
Ponto crítico: quando o condomínio troca de administradora, os dados precisam ser transferidos. Essa obrigação de entrega deve estar escrita no contrato — e quais dados serão entregues, em qual formato e em qual prazo. Se o contrato não especifica isso, o síndico está exposto.
O que o aplicativo de gestão guarda
Os aplicativos de gestão condominial armazenam, em geral, cadastro de moradores, comunicados, reservas de áreas comuns, registros de ocorrências e votações de enquetes. Cada plataforma tem política própria de backup e retenção de dados — que raramente é lida com atenção antes da contratação.
Antes de assinar qualquer contrato com um aplicativo de gestão, o síndico deve perguntar: o que acontece com os dados se o contrato for encerrado? Por quanto tempo os dados ficam acessíveis após o cancelamento? É possível exportar tudo em formato padrão?
O que fica com o síndico — e o risco real
Uma parte significativa dos dados do condomínio fica em posse direta do síndico: e-mails, arquivos no computador pessoal ou no celular, documentos escaneados, contratos assinados fisicamente. Esses arquivos não têm backup automático por nenhuma administradora nem aplicativo.
O risco é concreto: quando o síndico muda, esses arquivos muitas vezes não são entregues ao sucessor. Não necessariamente por má-fé — mas porque ninguém mapeou o que existia nem exigiu a entrega formal. O novo síndico começa com lacunas que podem demorar anos para aparecer como problema.
Como organizar o backup por porte do condomínio
A abordagem prática varia bastante conforme o volume de unidades, os recursos disponíveis e o grau de formalização da gestão. O princípio é o mesmo em todos os portes: nenhum arquivo pode existir em um único lugar, e pelo menos duas pessoas devem ter acesso a cada repositório essencial.
A solução mais prática é uma pasta compartilhada em serviço de armazenamento em nuvem, com acesso do síndico e de pelo menos um conselheiro com perfil de leitura. Documentos físicos importantes (atas, contratos assinados, AVCB) devem ser digitalizados e salvos nessa pasta.
Organização mínima recomendada: pastas separadas por ano, subpastas por categoria (financeiro, contratos, assembleias, funcionários, manutenção). O síndico deve conseguir localizar qualquer documento em menos de dois minutos.
Um sinal de alerta: se o síndico não consegue responder de cabeça "onde estão as últimas três atas do condomínio?", a organização documental precisa de atenção antes da próxima troca de síndico.
Neste porte, o síndico precisa fazer o mapeamento de onde cada tipo de documento fica. Uma boa prática é criar um documento de inventário de dados — uma lista simples que responde: "se eu precisar das notas fiscais de outubro, onde estão? Se precisar da ata da última AGO, onde está? Se precisar do contrato de limpeza, onde está?"
O inventário deve ser atualizado a cada mudança de fornecedor ou sistema e entregue ao sucessor na troca de síndico. A administradora deve ser incluída no mapeamento: quais dados ficam no sistema dela, como são exportados, qual é o procedimento para solicitação de documentos históricos.
Neste porte já faz sentido ter um processo semi-formal de backup mensal: ao receber a pasta de prestação de contas, o síndico faz uma cópia para o repositório próprio do condomínio, independentemente do que a administradora guarda no sistema dela.
Aqui, backup e segurança de dados precisam de política formal — um documento aprovado pelo conselho que define: quais dados são guardados, onde, por quanto tempo, quem tem acesso, com que frequência o backup é feito e como é testada a restauração. Sem política escrita, a prática fica na cabeça de uma pessoa — e sai do condomínio quando essa pessoa sai.
O responsável designado pela política de dados não precisa ser um técnico. Pode ser o subsíndico ou um membro do conselho com perfil mais organizado. O importante é que alguém seja o guardião: verifica periodicamente se os backups estão acontecendo, testa se é possível restaurar um arquivo, e aciona os fornecedores quando algo está fora do combinado.
Testes de restauração são frequentemente negligenciados. Um backup que nunca foi testado pode ser um backup que não funciona. A recomendação de mercado é testar a restauração de pelo menos um arquivo por mês — escolher um documento aleatório e verificar se é possível abri-lo a partir do backup.
Protocolo de passagem de dados na troca de síndico
A troca de síndico é o momento de maior risco de perda de dados em condomínios. É quando arquivos que estavam no computador pessoal do gestor anterior simplesmente não chegam ao novo síndico — seja porque ninguém listou o que existia, seja porque a saída foi conturbada.
O art. 1.348, inciso VIII, do Código Civil (Lei 10.406/2002) determina que o síndico tem o dever de "guardar durante cinco anos a documentação relativa ao condomínio".[1] Isso significa que a entrega de documentos ao sucessor não é cortesia — é obrigação legal.
Um protocolo de passagem eficaz deve incluir as seguintes etapas:
- Inventário antes da saída. O síndico sainte deve listar todos os documentos e acessos que estão sob sua responsabilidade: arquivos digitais, documentos físicos, senhas de sistemas, credenciais de acesso ao banco, login da administradora, acesso ao app de gestão.
- Transferência de credenciais. Senhas e acessos precisam ser alterados para o novo responsável — não apenas "passados" verbalmente. Acesso do síndico anterior deve ser revogado nos sistemas da administradora, no app de gestão e no banco do condomínio.
- Entrega física e digital. Documentos físicos relevantes (atas originais, contratos assinados, AVCB, laudos) devem ser entregues com lista de conferência assinada pelas duas partes. Arquivos digitais devem ser transferidos para o repositório oficial do condomínio — não apenas enviados por e-mail.
- Ata de passagem de gestão. Formalizar a entrega em documento assinado. Se a passagem for feita em assembleia, incluir na ata. Se for administrativa, fazer termo de entrega separado com lista de documentos e situação do caixa.
- Período de sobreposição. Quando possível, manter o síndico sainte disponível para dúvidas por 30 dias. Muitas informações relevantes não estão em nenhum documento — estão na cabeça do gestor anterior.
Para condomínios que usam administradora, o processo é mais simples porque boa parte dos dados financeiros fica no sistema da administradora, que continua disponível independentemente da troca do síndico. Mesmo assim, os arquivos que ficavam em posse pessoal do síndico anterior precisam ser formalmente entregues.
LGPD e o condomínio: obrigações que o síndico não pode ignorar
A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) se aplica ao condomínio. Essa é uma dúvida frequente, e a resposta é direta: qualquer entidade que trate dados pessoais de pessoas físicas no território brasileiro está sujeita à lei — e o condomínio trata dados pessoais todos os dias.[2]
O condomínio é, na linguagem da LGPD, um controlador de dados — a entidade que decide o que é coletado, para que finalidade e como é armazenado. O síndico, como representante legal do condomínio, é o responsável por esse papel.
Quais dados pessoais o condomínio trata
A lista é mais longa do que parece à primeira vista:
- Cadastro de moradores e proprietários (nome, CPF, RG, e-mail, telefone)
- Dados de funcionários e prestadores de serviço (documentos, salário, histórico de admissão e demissão)
- Registro de visitantes e prestadores no portão (nome, documento, placa, hora de entrada e saída)
- Imagens capturadas pelo sistema de CFTV
- Dados biométricos (digital, reconhecimento facial) quando usados em controle de acesso
- Dados de acesso veicular (placa, frequência de uso)
- Histórico de inadimplência
- Registros de ocorrências envolvendo moradores identificados
Dados biométricos e de saúde são classificados pela LGPD como dados sensíveis — categoria que exige cuidados extras e base legal específica para o tratamento.[2]
Obrigações práticas para o síndico
A LGPD não exige que o síndico vire especialista em proteção de dados. Exige que o condomínio adote medidas razoáveis de segurança e saiba responder a perguntas básicas: por que estamos coletando esses dados? Quem tem acesso? Por quanto tempo guardamos? O que fazemos quando alguém pede para excluir seus dados?
As obrigações práticas mais relevantes para o dia a dia condominial são:
- Finalidade declarada: coletar somente dados necessários para o fim específico — o cadastro de visitantes precisa de nome e documento; pedir renda ou profissão extrapola a finalidade de controle de acesso.
- Acesso restrito: dados de moradores e funcionários não devem ficar acessíveis a qualquer condômino — apenas ao síndico, subsíndico e administradora, conforme necessidade.
- Prazo de retenção: dados não devem ser guardados indefinidamente. Imagens de câmeras que não envolveram nenhum incidente não precisam ser mantidas por mais de 30 dias — e mantê-las por anos sem necessidade é, em si, uma prática inadequada.
- Resposta ao titular: se um morador ou funcionário solicitar acesso ou exclusão de seus dados, o condomínio tem obrigação de responder.
- Comunicação de incidentes: se houver vazamento de dados pessoais (acesso indevido, perda de documentos com dados de moradores), o incidente deve ser comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados.[3]
O DPO (Encarregado de Dados) é obrigatório?
A LGPD prevê a figura do Encarregado de Dados (também chamado de DPO — Data Protection Officer). Para condomínios pequenos e médios, a designação formal de um DPO raramente é necessária na prática — a ANPD tem orientado que agentes de pequeno porte podem adotar medidas simplificadas.
Em condomínios grandes, com volume significativo de dados pessoais — biometria de centenas de moradores, câmeras em múltiplos pontos, controle de acesso automatizado —, a designação de um encarregado começa a fazer sentido. Pode ser o síndico profissional, o subsíndico administrativo ou um consultor externo. O importante é que alguém seja o ponto de contato para questões de privacidade.
Condomínios horizontais: atenção especial com CFTV perimetral
Em condomínios horizontais com câmeras externas cobrindo vias internas, jardins e perímetro, o volume de imagens gravadas é significativamente maior do que em verticais. A política de retenção e descarte de imagens se torna crítica: guardar semanas de gravação de vias internas sem necessidade cria um risco de privacidade desnecessário para os próprios moradores. Definir o prazo de retenção por escrito — e comunicá-lo aos condôminos — é uma boa prática de transparência.
Sinais de que a gestão de dados do condomínio precisa de atenção
Se o seu condomínio se reconhece em três ou mais situações abaixo, vale revisar como os dados estão sendo guardados e protegidos:
- Os documentos do condomínio ficam principalmente no computador pessoal do síndico — sem cópia em lugar acessível a outros
- Ninguém sabe ao certo onde estão as atas das assembleias dos últimos cinco anos
- Quando o último síndico saiu, os documentos foram entregues informalmente ou não foram entregues
- O condomínio usa biometria ou reconhecimento facial, mas nunca comunicou isso formalmente aos moradores
- As imagens de CFTV são mantidas indefinidamente, sem política de descarte
- O contrato com a administradora não menciona o que acontece com os dados na rescisão
- O contrato com o aplicativo de gestão não especifica como exportar os dados se o serviço for cancelado
- Nenhum conselheiro tem acesso ao repositório de documentos do condomínio
Caminhos para estruturar o backup e a segurança de dados
Dois caminhos complementares ajudam o síndico a avançar nesse tema com mais segurança.
Estruturar o backup e os acessos com os recursos que o condomínio já tem — sem contratar nada novo.
- Ponto de partida: inventariar onde cada tipo de documento está hoje — e quem tem acesso
- Ação imediata: criar pasta compartilhada em nuvem e garantir que pelo menos um conselheiro tenha acesso de leitura
- Faz sentido quando: o condomínio é pequeno ou médio, a gestão é organizada e o principal problema é a falta de cópia e de acesso compartilhado
- Risco principal: sem revisão periódica, a organização tende a degradar ao longo do tempo — especialmente após trocas de síndico
Contratar consultoria jurídica condominial ou consultoria de conformidade com LGPD para estruturar política formal e documentação adequada.
- Tipo de fornecedor: consultoria jurídica especializada em condomínios ou consultoria de privacidade (categorias disponíveis no oHub)
- Vantagem: política escrita e aprovada, análise dos contratos com fornecedores, orientação sobre obrigações da LGPD específicas para o porte e as atividades do condomínio
- Faz sentido quando: o condomínio é grande, usa tecnologias de acesso biométrico, ou enfrentou incidente de segurança ou troca de síndico problemática
- Resultado típico: documento de política de dados, inventário de tratamento e modelo de protocolo de passagem de gestão
Precisa estruturar o backup ou a adequação à LGPD no seu condomínio?
O oHub conecta condomínios a consultorias jurídicas e de gestão especialistas em proteção de dados condominiais. Em menos de 3 minutos, sem compromisso, você recebe indicações alinhadas ao porte e às necessidades do seu condomínio.
Encontrar fornecedores de Condomínios no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Como fazer backup dos dados do condomínio?
O passo essencial é garantir que nenhum documento exista em um único lugar. A solução mais prática para a maioria dos condomínios é uma pasta compartilhada em serviço de armazenamento em nuvem, com acesso do síndico e de pelo menos um conselheiro. Documentos físicos importantes devem ser digitalizados e salvos nessa pasta. Para condomínios maiores, faz sentido ter uma política formal com frequência de backup definida e testes periódicos de restauração.
O que acontece com os dados do condomínio quando o síndico muda?
O síndico que sai tem obrigação legal de entregar a documentação ao sucessor — o art. 1.348 do Código Civil prevê que o síndico deve guardar os documentos do condomínio. Na prática, a passagem precisa incluir inventário de arquivos, transferência de credenciais de sistemas e acesso ao banco, entrega de documentos físicos e digitais, e formalização em termo de entrega assinado pelas duas partes. Sem esse processo, o novo síndico começa com lacunas que podem demorar anos para aparecer como problema.
Por quanto tempo guardar documentos do condomínio?
Os prazos variam conforme o tipo de documento. Atas de assembleia e convenção devem ser guardadas por prazo indefinido — são documentos históricos do condomínio. Prestações de contas, notas fiscais e contratos com fornecedores devem ser mantidos por pelo menos 5 anos, com base nos prazos prescricionais do Código Civil. Documentos trabalhistas exigem guarda de 10 anos. Imagens de CFTV, na ausência de prazo legal específico, são tipicamente mantidas por 30 dias como prática de mercado — guardar mais do que isso sem necessidade cria risco desnecessário de privacidade.
A LGPD se aplica ao condomínio? O síndico tem responsabilidades?
Sim, a LGPD (Lei 13.709/2018) se aplica ao condomínio. Qualquer entidade que trate dados pessoais de pessoas físicas no Brasil está sujeita à lei — e o condomínio coleta e armazena dados de moradores, funcionários, visitantes e sistemas de acesso todos os dias. O síndico, como representante legal do condomínio, é o responsável por garantir que os dados sejam coletados com finalidade clara, guardados com segurança e descartados quando não forem mais necessários.
O aplicativo de gestão faz backup automático dos dados do condomínio?
Cada plataforma tem política própria — e raramente o contrato detalha o que acontece com os dados em caso de cancelamento. Antes de contratar qualquer aplicativo de gestão, o síndico deve perguntar: os dados ficam em servidores com backup automático? Por quanto tempo os dados ficam acessíveis após o encerramento do contrato? É possível exportar todos os dados em formato padrão? A responsabilidade final pelo backup continua sendo do condomínio, mesmo quando usa ferramentas externas.
O condomínio precisa comunicar o uso de câmeras e biometria aos moradores?
Sim. A LGPD exige que o titular dos dados seja informado sobre o tratamento de seus dados pessoais — incluindo o uso de câmeras de segurança e sistemas biométricos. Na prática condominial, isso é feito por meio de aviso em local visível (entrada do condomínio, comunicado em assembleia) informando que há monitoramento por câmeras, qual é o prazo de retenção das imagens e quem é responsável pelos dados. Dados biométricos são considerados dados sensíveis pela LGPD e exigem atenção especial.
Fontes e referências
- Brasil. Código Civil — Lei 10.406, de 10 de janeiro de 2002 (arts. 206 e 1.348). Planalto.gov.br.
- Brasil. Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei 13.709, de 14 de agosto de 2018. Planalto.gov.br.
- ANPD — Autoridade Nacional de Proteção de Dados. Guia Orientativo para Agentes de Tratamento de Pequeno Porte. Disponível em: https://www.gov.br/anpd/pt-br