Como este tema funciona no seu condomínio
A classificação de dados entre comuns e sensíveis é definida pela LGPD e se aplica igual a qualquer condomínio, independente do tamanho. No dia a dia do condomínio pequeno, os dados sensíveis mais prováveis são imagens de CFTV com resolução suficiente para identificar faces e, eventualmente, informações de saúde de moradores com necessidades especiais. Biometria de acesso é menos comum aqui — mas onde existe, as regras são as mesmas.
Com portaria mais estruturada e sistemas de controle de acesso mais completos, aumenta a chance de o condomínio médio coletar dados biométricos — tanto de moradores quanto de funcionários. A administradora também passa a concentrar mais dados de condôminos, o que amplia o volume de dados pessoais comuns em circulação. O cuidado com dados sensíveis começa a exigir procedimentos mais claros.
É no condomínio grande que a exposição a dados sensíveis é mais intensa: biometria facial e digital de acesso, CFTV com IA de reconhecimento, dados de saúde de funcionários, controle veicular com câmera de motoristas. Nesse porte, um mapeamento formal dos dados tratados (e sua classificação entre comuns e sensíveis) deixa de ser recomendável para se tornar necessário. A ANPD considera o volume e o risco do tratamento ao avaliar eventuais infrações.
Dado pessoal é qualquer informação que permite identificar uma pessoa natural, direta ou indiretamente — de um nome e CPF a um número de matrícula ou uma placa de carro associada ao morador. Dados sensíveis são uma categoria específica dentro dos dados pessoais: aqueles que, pela natureza da informação, merecem proteção reforçada porque seu vazamento ou uso indevido pode gerar discriminação ou dano grave. A LGPD os trata em dispositivos legais separados — art. 5º, I e II, para as definições, e art. 11 para as regras de tratamento — e exige base legal própria para qualquer uso.
O que é dado pessoal segundo a LGPD
A Lei 13.709/2018 define dado pessoal no art. 5º, inciso I: "informação relacionada a pessoa natural identificada ou identificável". A definição é propositalmente ampla.[1]
Isso significa que dado pessoal não é só o que está no RG ou na CNH. É qualquer informação que, sozinha ou combinada com outras, permita chegar à identidade de uma pessoa. Um número de apartamento, por si só, não é dado pessoal — mas combinado com o nome do condômino no sistema da administradora, passa a ser. Uma placa de veículo registrada na portaria sem vinculação a nenhum morador ainda está no limite; vinculada ao cadastro, torna-se dado pessoal.
No cotidiano condominial, são dados pessoais comuns:
- Nome completo e CPF do condômino, locatário ou funcionário
- Endereço e número de unidade
- Telefone e e-mail cadastrados
- Placa de veículo associada ao morador
- Número de matrícula de funcionários
- Imagens de CFTV quando não permitem identificação facial direta
- Dados de consumo de água e gás individualizados
- Histórico de inadimplência
- Registros de visitantes (nome e documento)
Esses dados exigem base legal para tratamento — consentimento, cumprimento de obrigação legal, legítimo interesse ou outra das hipóteses do art. 7º da LGPD —, mas o regime aplicável é o padrão, menos rigoroso do que o dos dados sensíveis.
Dados comuns e dados sensíveis: a diferença que muda o cuidado exigido
A LGPD define dado sensível no art. 5º, inciso II: são dados pessoais sobre "origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural".[1]
O ponto central não é que dados sensíveis sejam "mais secretos" — é que o risco de dano causado pelo tratamento inadequado é objetivamente maior. Vazar o CPF de um morador é grave; vazar que ele tem uma condição de saúde crônica ou que usa acessibilidade por cadeira de rodas é uma violação com impacto potencialmente mais amplo na vida dessa pessoa.
A diferença prática entre os dois regimes:
| Dimensão | Dado pessoal comum | Dado sensível |
|---|---|---|
| Base legal para tratamento | Art. 7º da LGPD (10 hipóteses, incluindo legítimo interesse) | Art. 11 da LGPD (hipóteses mais restritas; legítimo interesse não está disponível) |
| Consentimento | Uma das opções — mas não a única | Quando usado, precisa ser "destacado e para finalidades específicas" (art. 11, I) |
| Compartilhamento | Permitido com base legal adequada | Mais restrito — compartilhamento com terceiros exige justificativa adicional |
| Sanção em caso de infração | Infração pela ausência de base legal | Infração com potencial de agravante, dado o maior risco ao titular |
Uma distinção que gera confusão frequente: "sensível" não significa "confidencial". Um dado pode ser confidencial sem ser sensível pela LGPD (como um extrato bancário do condomínio) e pode ser sensível sem parecer tão sigiloso (como a informação de que um morador usa elevador por limitação motora). A sensibilidade, na LGPD, é uma categoria jurídica definida pelo tipo de informação — não pelo nível de sigilo que o condomínio atribui a ela.
Tabela: dados presentes no cotidiano condominial e sua classificação
| Dado coletado | Classificação LGPD | Por quê |
|---|---|---|
| Nome e CPF do condômino | Pessoal comum | Identificação direta; não pertence a nenhuma categoria sensível |
| Placa de veículo vinculada ao morador | Pessoal comum | Dado identificável, mas sem vínculo com categoria sensível |
| Imagem de CFTV (câmera externa, sem reconhecimento facial) | Pessoal comum | Registra presença, mas sem identificação biométrica |
| Biometria digital (leitor de impressão digital de acesso) | Sensível | Dado biométrico vinculado a pessoa natural — art. 5º, II, LGPD |
| Reconhecimento facial (câmera com IA de identificação) | Sensível | Dado biométrico — mesma categoria; vincula imagem à identidade |
| Informação de deficiência ou limitação de mobilidade do morador | Sensível | Dado de saúde — art. 5º, II, LGPD |
| Uso de elevador de acessibilidade por condômino específico | Sensível | Infere dado de saúde do titular |
| Religião ou crença declarada (ex.: em formulário de reserva de salão para cerimônias) | Sensível | Convicção religiosa — art. 5º, II, LGPD |
| Atestado médico de funcionário apresentado ao condomínio | Sensível | Dado de saúde — qualquer informação médica pertence a essa categoria |
| Histórico de inadimplência de condômino | Pessoal comum | Dado financeiro — não pertence a categoria sensível |
| Leitura de placa de veículo na guarita (sem biometria do motorista) | Pessoal comum | Dado de bem, não de pessoa; vincula-se ao morador, mas sem biometria |
| Leitura de placa + biometria do motorista em condomínio horizontal | Combinação: comum + sensível | A placa é comum; a biometria do motorista é sensível — tratamentos distintos |
Quais dados sensíveis o condomínio pode tratar
Sim, o condomínio pode tratar dados sensíveis. A LGPD não proíbe o tratamento — ela exige que haja base legal específica, definida no art. 11, e que o cuidado aplicado seja proporcional ao risco.[1]
As situações mais comuns em que condomínios tratam dados sensíveis e as bases legais aplicáveis:
- Biometria de acesso de moradores e funcionários: a base legal mais sólida é o consentimento informado e específico (art. 11, I). O morador ou funcionário precisa ser informado com clareza de que seu dado biométrico está sendo coletado e para qual finalidade (controle de acesso), e precisa consentir de forma explícita — não apenas em cláusula genérica da convenção.
- Dados de saúde de funcionários (atestados, laudos): base legal no cumprimento de obrigação legal (art. 11, II, a), pois a legislação trabalhista obriga o empregador a registrar afastamentos por saúde. O condomínio, como empregador direto de zeladores e porteiros CLT, precisa guardar esses documentos — mas deve limitá-los ao necessário e restringir o acesso interno.
- Informações de acessibilidade de condôminos: muitas vezes coletadas informalmente (comunicados ao síndico, pedidos de prioridade em elevadores). A base legal mais adequada é o legítimo interesse do titular — ou seja, o próprio morador pediu o tratamento para atender uma necessidade sua. O condomínio não deve, porém, divulgar essa informação ou registrá-la sem necessidade.
- Reconhecimento facial por CFTV com IA: é a categoria mais delicada. A simples captura de imagem em câmera comum não é, em si, dado biométrico — mas quando o sistema processa a imagem para identificar e reconhecer a pessoa, o dado passa a ser biométrico e, portanto, sensível. Nesse caso, consentimento de todos os que circulam pelo espaço é praticamente inviável, e a base legal precisa ser cuidadosamente analisada.
O erro mais comum nos condomínios não é coletar dados sensíveis — é coletá-los sem saber que o estão fazendo. Um cadastro de moradores que inclui campo "condição de saúde ou deficiência" preenchido voluntariamente, sem finalidade definida, é tratamento de dado sensível sem base legal clara. O síndico que armazena atestados de funcionários em pasta sem restrição de acesso está tratando dado sensível sem controle adequado.
Dados de funcionários: o que muda
Condomínios com funcionários CLT (zeladores, porteiros, auxiliares de limpeza) são empregadores e, como tal, precisam lidar com uma camada adicional de dados sensíveis. Atestados médicos, laudos de saúde ocupacional (PCMSO), exames admissionais e periódicos são todos dados de saúde — e precisam ser tratados com base legal clara, guardados em local com acesso restrito e descartados com segurança após cumprido o prazo legal de guarda.[2]
A responsabilidade pelo cumprimento da LGPD nesses casos é do condomínio como empregador — não apenas da administradora. Quando há administradora, ela atua como operadora dos dados; o condomínio permanece como controlador e não se exime das obrigações legais.
Como proteger dados sensíveis na prática do dia a dia
A proteção reforçada que a LGPD exige para dados sensíveis não demanda necessariamente sistemas sofisticados — demanda atenção e procedimentos claros. Algumas medidas concretas que qualquer condomínio pode adotar:
- Mapear o que você coleta antes de proteger: o síndico precisa saber quais dados sensíveis o condomínio efetivamente trata. Biometria de acesso, dados de saúde de funcionários, informações de acessibilidade de moradores — o mapeamento simples já revela o que precisa de cuidado adicional.
- Coletar só o necessário: se o condomínio não tem finalidade definida para um dado, não deve coletá-lo. Cadastro de condôminos não precisa de campo "religião" ou "condição de saúde" sem motivo específico. O princípio da minimização de dados (art. 6º, III, LGPD) se aplica com força redobrada para dados sensíveis.
- Restringir o acesso interno: documentos de saúde de funcionários não devem estar acessíveis a qualquer pessoa que tenha acesso à pasta da administradora. O acesso deve ser limitado a quem efetivamente precisa daquela informação para cumprir uma função.
- Formalizar o consentimento para biometria: se o condomínio usa leitores biométricos, o formulário de consentimento precisa ser específico: informar que tipo de dado biométrico é coletado, para qual finalidade (controle de acesso), por quanto tempo será guardado e como será descartado.
- Descartar com segurança: dado sensível descartado de forma inadequada (pasta jogada no lixo, arquivo digital excluído sem sobrescrita) ainda é uma violação. Atestados de funcionários que cumpriram o prazo de guarda precisam ser destruídos de forma segura.
- Treinar quem acessa os dados: o porteiro que recebe um visitante com laudo médico para acessar área de acessibilidade está, naquele momento, em contato com dado sensível. Uma orientação básica sobre confidencialidade já reduz o risco.
A ANPD, autoridade responsável pela aplicação da LGPD no Brasil, já sinalizou que avalia infrações levando em conta o porte do agente de tratamento, a natureza dos dados e a boa-fé. Um condomínio pequeno que demonstra esforço razoável de conformidade está em posição muito diferente de um condomínio grande que ignora sistematicamente dados sensíveis que trata em volume.[3]
O seu condomínio precisa revisar como trata dados pessoais e sensíveis?
Se você identificou que o condomínio coleta biometria, dados de saúde de funcionários ou informações de acessibilidade de moradores sem procedimentos claros, o oHub conecta a especialistas em LGPD com experiência condominial. Em menos de 3 minutos, sem compromisso.
Encontrar fornecedores de Condomínios no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Qual a diferença entre dado pessoal comum e dado sensível na LGPD?
Dado pessoal é qualquer informação que identifica ou pode identificar uma pessoa — como nome, CPF, e-mail ou placa de veículo associada ao morador. Dado sensível é uma categoria específica de dado pessoal que a LGPD trata com regime mais rigoroso por causa do risco maior que seu uso indevido representa. São sensíveis os dados sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política e filiação sindical, entre outros (art. 5º, II, Lei 13.709/2018). O condomínio pode tratar os dois tipos — mas para dados sensíveis precisa de base legal específica do art. 11, não apenas do art. 7º.
CPF é dado sensível?
Não. CPF é dado pessoal comum — identifica a pessoa, mas não pertence a nenhuma das categorias sensíveis listadas no art. 5º, inciso II, da LGPD. O condomínio pode coletar CPF de condôminos, locatários e funcionários com base em obrigação legal ou legítimo interesse, sem precisar das exigências adicionais do art. 11. Isso não significa que o CPF pode ser tratado de forma descuidada: ele ainda é dado pessoal e exige base legal adequada — apenas não o regime reforçado dos dados sensíveis.
Biometria no condomínio é dado sensível?
Sim. Dado biométrico vinculado a pessoa natural é expressamente listado como dado sensível no art. 5º, II, da LGPD. Isso inclui impressão digital coletada em leitor de acesso, reconhecimento facial por câmera com IA de identificação e qualquer outra medida biológica usada para identificar uma pessoa. Se o condomínio usa essas tecnologias, precisa de base legal específica do art. 11 — na maioria dos casos, consentimento expresso e informado de cada titular, com finalidade clara e prazo de guarda definido.
Problemas de saúde de morador são dados sensíveis?
Sim. Qualquer informação sobre a saúde de uma pessoa é dado sensível pela LGPD. Isso inclui deficiências físicas, condições crônicas, uso de equipamentos de acessibilidade e diagnósticos médicos. No condomínio, essa categoria aparece principalmente quando moradores comunicam limitações ao síndico (para prioridade em elevadores, por exemplo) ou quando funcionários apresentam atestados médicos. Esses dados precisam ser tratados com discrição, finalidade definida e acesso restrito — e não devem ser comentados ou divulgados sem necessidade.
O condomínio pode coletar dados sensíveis?
Sim, desde que haja base legal adequada prevista no art. 11 da LGPD. O condomínio que usa biometria de acesso pode coletar esses dados com consentimento expresso dos moradores. O condomínio que emprega funcionários CLT precisa guardar atestados médicos por obrigação legal trabalhista. O que a lei proíbe não é coletar dado sensível — é coletá-lo sem base legal válida, sem finalidade definida ou sem o nível de cuidado proporcional ao risco que esses dados representam.
Imagem de câmera de segurança é dado sensível?
Depende. A imagem de câmera de CFTV convencional, que registra presença mas não identifica automaticamente a pessoa, é dado pessoal comum — já que pode, em tese, ser usada para identificar alguém. Mas quando a câmera usa reconhecimento facial com IA para identificar e registrar quem é a pessoa na imagem, o dado produzido passa a ser biométrico e, portanto, sensível. A distinção está no processamento: câmera que grava é diferente de câmera que reconhece e associa a uma identidade.