Como este tema funciona no seu condomínio
O cadastro costuma ser mantido em planilha ou até papel. A regra da LGPD é a mesma — mas o risco de acesso indevido é maior: uma planilha no Google Drive com permissão errada já configura um incidente potencial. O síndico precisa saber exatamente quem pode abrir esse arquivo.
O cadastro geralmente fica no sistema da administradora. Aqui o síndico atua como controlador dos dados e a administradora como operadora — e o contrato entre eles precisa ter cláusula de tratamento de dados. Sem essa cláusula, a conformidade com a LGPD fica em aberto.
O cadastro integra sistema próprio com controle de acesso, biometria e app. Com múltiplos pontos de entrada de dados, a revisão periódica do cadastro — quem ainda mora, quem saiu, quem é dependente — é necessária para cumprir o princípio de minimização da LGPD.
O condomínio pode — e precisa — manter um cadastro de moradores. A LGPD não proíbe isso; ela define como esse cadastro deve ser constituído e gerido. Os dois princípios centrais são finalidade (os dados servem para uma função específica da gestão condominial) e minimização (coletar apenas o que é necessário para essa função). Com esses dois princípios claros, o cadastro de moradores continua sendo um instrumento legítimo e necessário — só que com regras mais precisas sobre o que perguntar e quem pode acessar.
O que o condomínio pode coletar no cadastro de moradores
A base legal do cadastro de moradores na LGPD é a execução de contrato — o condômino tem uma relação contratual com o condomínio, e o cadastro é necessário para administrar essa relação. Com essa base legal, o condomínio pode coletar dados que sejam diretamente necessários para a gestão condominial.[1]
Os dados que o condomínio pode exigir com fundamento direto na relação contratual:
- Nome completo — dado essencial para identificar o morador
- Unidade (apartamento ou casa) — identifica o vínculo com o imóvel
- Contato — telefone e e-mail para comunicados, convocações de assembleia e emergências
- CPF — necessário para emissão de boletos, cobrança de cotas condominiais e, em alguns casos, obrigações fiscais do condomínio
- Número de moradores na unidade — útil para rateio de despesas variáveis de água e gás em condomínios com medição por unidade
- Dados de veículos — placa e modelo, quando o condomínio tem vagas vinculadas ou controle de acesso veicular
- Nome dos dependentes — filhos e cônjuge que residem na unidade, para identificação nas áreas comuns
Em condomínio horizontal, o cadastro costuma incluir também dados de veículos além dos residentes, pela lógica da mobilidade dentro do empreendimento. A mesma lógica de minimização e finalidade se aplica: coletar placa e modelo tem razão direta de ser; coletar ano de fabricação ou valor do veículo não tem.
Todos esses dados têm algo em comum: servem diretamente à administração do condomínio e podem ser justificados com uma função concreta. Esse é o teste que o síndico deve aplicar a cada campo do cadastro.
O que o condomínio NÃO pode exigir
O princípio da minimização (art. 6º, III da LGPD) é direto: só é lícito coletar dados pessoais que sejam estritamente necessários para a finalidade declarada.[1] Isso exclui uma série de informações que alguns condomínios pedem por hábito ou por excesso de cautela:
- Estado de saúde ou condições médicas — não é dado necessário para a administração condominial. Há exceções pontuais (como vagas prioritárias para pessoas com mobilidade reduzida), mas o dado de saúde não deve constar no cadastro geral
- Certidão negativa de antecedentes criminais — o condomínio não é órgão de segurança pública e não tem base legal para exigir esse dado de moradores
- Comprovante de renda ou extrato bancário — não tem relação com a gestão condominial
- Dados biométricos ou foto obrigatória — biometria e reconhecimento facial são dados sensíveis pela LGPD e exigem base legal específica; foto obrigatória para cadastro de moradores em geral não tem fundamento suficiente
- Profissão e local de trabalho — não há finalidade condominial que justifique esses dados no cadastro padrão
- Informação sobre religião, orientação sexual ou etnia — dados sensíveis pela LGPD (art. 11), com regime de proteção mais restrito e sem justificativa em contexto condominial
Uma pergunta útil para cada campo do cadastro: "Para que vamos usar esse dado?" Se a resposta for vaga ou não existir, o campo não deveria estar no formulário.
Finalidade e minimização: os dois princípios que guiam o cadastro
A LGPD organiza o tratamento de dados em torno de dez princípios (art. 6º). Para o cadastro de moradores, dois são centrais e devem orientar qualquer decisão do síndico sobre o que coletar:
Finalidade significa que os dados só podem ser coletados para propósitos específicos, legítimos e informados ao titular. No contexto condominial, a finalidade é a administração do condomínio: comunicar os moradores, cobrar as cotas, controlar o acesso às áreas comuns, convocar assembleias. O cadastro não é um acervo permanente de informações pessoais — é um instrumento de gestão com função definida.
Minimização (princípio da necessidade) significa coletar apenas os dados indispensáveis para aquela finalidade. Se o condomínio não tem piscina com controle de acesso por biometria, não há razão para pedir dado biométrico. Se as vagas de garagem são livres, não há razão para cadastrar placas de veículos.
Na prática, isso significa que o formulário de cadastro de moradores deve ser revisado periodicamente. Campos que foram adicionados sem propósito claro — "por precaução" ou "para ter mais informação" — devem ser removidos. A LGPD não exige burocracia: exige propósito.
Uma nota sobre a base legal: o cadastro de moradores se sustenta na execução de contrato (art. 7º, V da LGPD) — o condômino tem relação contratual com o condomínio, e o cadastro é necessário para administrá-la. Não é necessário obter consentimento separado para manter o cadastro básico; o consentimento só é exigido para coleta de dados que vão além do que a relação contratual justifica.[1]
Quem pode acessar o cadastro de moradores
O acesso ao cadastro de moradores deve ser restrito a quem tem função direta na administração do condomínio. Acesso irrestrito — do tipo "qualquer condômino que pedir pode consultar" — não é compatível com a LGPD.
As pessoas com acesso justificado ao cadastro completo são:
- Síndico — responsável pela gestão e, no modelo da LGPD, o controlador dos dados do condomínio
- Administradora — operadora dos dados, com acesso necessário para emissão de boletos, cobranças e comunicados
- Zelador — acesso limitado ao necessário para identificar moradores e controlar o acesso ao condomínio
- Porteiros — acesso restrito ao necessário para identificação nas entradas
Quem não deve ter acesso ao cadastro completo:
- Conselheiros fiscais ou consultivos — o papel deles é fiscalizar as contas, não gerir dados pessoais dos moradores
- Moradores em geral — o cadastro não é documento público do condomínio
- Funcionários de terceiros (limpeza, manutenção) — sem função que justifique acesso a dados pessoais de moradores
O cadastro em planilha ou papel exige atenção redobrada: quem tem acesso ao arquivo, onde ele fica guardado e quem pode copiá-lo. Uma planilha no Google Drive compartilhada com o grupo do WhatsApp do condomínio é um incidente de privacidade em potencial. O síndico deve garantir que o arquivo tem acesso restrito às pessoas com função definida — não ao grupo inteiro de moradores. Se o cadastro está em papel, o local físico de guarda deve ser acessível apenas ao síndico e ao zelador.
O cadastro no sistema da administradora coloca o síndico na posição de controlador e a administradora na posição de operadora dos dados. O contrato com a administradora precisa ter cláusula que defina como os dados são tratados, para qual finalidade, por quanto tempo ficam armazenados e o que acontece com eles no caso de encerramento do contrato. Sem essa cláusula, o condomínio cumpre sua obrigação parcialmente — e fica exposto se houver incidente de segurança no sistema da administradora.
Com o cadastro integrado a sistemas de controle de acesso — biometria, reconhecimento facial, rastreamento de veículos —, o volume de dados pessoais processados é significativamente maior. A revisão periódica do cadastro (quem ainda mora, quem saiu, quem é dependente, quais acessos foram revogados) é necessária tanto por segurança operacional quanto para cumprir o princípio de minimização. Em condomínios desse porte, a nomeação de um encarregado de dados (DPO) começa a fazer sentido prático, conforme orientação do mercado.
Por quanto tempo guardar os dados do cadastro
A LGPD determina que os dados pessoais só podem ser conservados pelo período necessário à finalidade do tratamento (art. 16).[1] Para o cadastro de moradores, isso significa:
- Dados do morador ativo — mantidos enquanto ele reside na unidade e durante o período em que podem surgir obrigações pendentes (cotas em aberto, processos de cobrança)
- Dados do morador que saiu — o prazo de retenção deve ser compatível com o prazo prescricional de eventuais dívidas condominiais; como referência, o Código Civil estabelece prescrição de 5 anos para cobrança de dívidas (art. 206, §5º, I), o que orienta o prazo de guarda dos dados financeiros vinculados ao cadastro
- Dados sem pendência — após o morador sair sem débitos ou pendências, os dados podem ser excluídos ou anonimizados quando não houver mais razão para mantê-los
Na prática, o condomínio deve ter uma política simples de retenção: dados de moradores ativos ficam no sistema enquanto necessário; dados de ex-moradores são excluídos ou anonimizados quando encerradas as obrigações. Guardar o cadastro indefinidamente "por precaução" não é compatível com a LGPD.
O que fazer quando um morador pede a exclusão dos seus dados
O direito de exclusão (art. 18, VI da LGPD) existe, mas tem limites quando a base legal do tratamento é execução de contrato. Enquanto o morador tiver vínculo com o condomínio — seja como proprietário, inquilino ou com obrigações pendentes —, o condomínio não é obrigado a excluir seus dados do cadastro. O pedido de exclusão se torna procedente quando o vínculo é encerrado e não há mais pendências. Nesse caso, o condomínio deve atender o pedido dentro de prazo razoável.[1]
O síndico deve registrar os pedidos de acesso ou exclusão recebidos e as respostas dadas — isso demonstra boa-fé no tratamento dos dados e documenta a conformidade do condomínio em caso de fiscalização pela ANPD.
O condomínio precisa de apoio para adequar o cadastro à LGPD?
Revisar o formulário de cadastro, incluir cláusula de dados no contrato com a administradora e definir uma política de retenção são tarefas que podem exigir orientação especializada. O oHub conecta condomínios a consultores jurídicos condominiais com experiência em LGPD. Em menos de 3 minutos, sem compromisso.
Encontrar fornecedores de Condomínios no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
O que o condomínio pode pedir no cadastro de moradores?
O condomínio pode pedir os dados necessários para a administração condominial: nome completo, unidade, contato (telefone e e-mail), CPF — necessário para boletos e cobranças —, dados de veículos quando há controle de acesso veicular, e nome dos dependentes que residem na unidade. O critério é a necessidade para a gestão: se o dado não serve a uma função concreta da administração, não deve ser coletado.
O condomínio pode exigir CPF do morador?
Sim. O CPF tem justificativa direta na relação contratual — é necessário para emissão de boletos de cobrança de cotas condominiais e, em alguns casos, para obrigações fiscais do condomínio. Diferentemente de dados como estado de saúde ou certidão negativa, o CPF serve a uma função clara e pode ser exigido no cadastro.
O condomínio pode pedir exame de saúde ou certidão negativa de antecedentes?
Não. Exame de saúde é dado sensível pela LGPD e não tem relação com a administração condominial. Certidão negativa de antecedentes criminais também não tem base legal no contexto de cadastro de moradores — o condomínio não é órgão de segurança pública e não pode exigir esse dado. Pedir essas informações viola o princípio da minimização e pode configurar infração à LGPD.
Por quanto tempo o condomínio pode guardar o cadastro de moradores?
Dados de moradores ativos ficam no cadastro enquanto necessário para a gestão. Após o encerramento do vínculo, o prazo de retenção deve ser compatível com as obrigações que ainda podem surgir — como cobrança de cotas em atraso. Como referência, o Código Civil prevê prescrição de 5 anos para dívidas, o que orienta o prazo de guarda. Após encerradas as pendências, os dados devem ser excluídos ou anonimizados.
O morador pode pedir para excluir seus dados do cadastro?
A LGPD prevê o direito de exclusão, mas ele não é absoluto quando a base legal é execução de contrato. Enquanto o morador tiver vínculo com o condomínio — seja como proprietário, inquilino ou com obrigações pendentes —, o condomínio não é obrigado a excluir seus dados. Quando o vínculo é encerrado e não há pendências, o pedido de exclusão deve ser atendido dentro de prazo razoável. O síndico deve registrar os pedidos recebidos e as respostas dadas.
LGPD e cadastro de moradores: o que muda na prática?
Na prática, a LGPD não proíbe o cadastro — ela define como ele deve ser constituído e gerido. As mudanças principais são: (1) revisar o formulário e remover campos sem finalidade clara; (2) restringir o acesso ao cadastro a quem tem função definida na administração; (3) incluir cláusula de tratamento de dados no contrato com a administradora; (4) ter uma política simples de retenção — os dados não ficam guardados para sempre.