Como este tema funciona no seu condomínio
Os direitos dos titulares são os mesmos independentemente do tamanho do condomínio. Em condomínios pequenos, o volume de solicitações tende a ser baixo — às vezes nenhuma por ano — mas o síndico precisa estar preparado para atender quando aparecer. O canal de recebimento pode ser simples: um e-mail dedicado ou um formulário em papel já cumpre a função.
Com administradora envolvida no dia a dia, é importante definir quem recebe e quem responde os pedidos dos titulares — síndico, administradora ou os dois em conjunto. Formalizar esse fluxo por escrito evita que uma solicitação fique sem resposta por falta de clareza sobre responsabilidade.
Com maior volume de dados processados — câmeras, controle de acesso, cadastros extensos — a probabilidade de receber pedidos de titulares é maior. Condomínios grandes se beneficiam de ter um procedimento documentado, um canal de contato divulgado e, se aplicável, de indicar um Encarregado de Dados (DPO) para coordenar as respostas.
Todo morador, funcionário ou prestador de serviços cujos dados pessoais sejam tratados pelo condomínio é considerado titular para fins da LGPD. Como titular, essa pessoa tem direitos garantidos por lei — previstos no art. 18 da Lei 13.709/2018 — que permitem saber o que o condomínio sabe sobre ela, corrigir informações erradas, pedir a eliminação de dados e revogar consentimentos. O síndico, como representante do condomínio na posição de controlador de dados, é responsável por receber e responder essas solicitações.
Os direitos dos moradores sobre seus próprios dados
O art. 18 da LGPD lista os direitos que qualquer titular pode exercer a qualquer momento. No contexto condominial, esses direitos se traduzem em situações bastante concretas.[1]
| Direito do titular | O que significa na prática do condomínio | O condomínio precisa |
|---|---|---|
| Acesso | O morador pode perguntar quais dados o condomínio tem sobre ele — cadastro, imagens de CFTV, registros de acesso, histórico financeiro | Confirmar se trata dados do titular e fornecer uma cópia ou descrição clara do que possui |
| Correção | O morador pode pedir que dados incorretos ou desatualizados sejam corrigidos — nome, CPF, e-mail, número de unidade | Corrigir os dados no sistema e confirmar ao titular que a alteração foi feita |
| Eliminação | O morador pode pedir que seus dados sejam apagados — especialmente os coletados com base em consentimento | Eliminar os dados quando não houver outra base legal para mantê-los; explicar a razão quando a eliminação não for possível |
| Portabilidade | O morador pode pedir que seus dados sejam entregues em formato estruturado — para levar a outro serviço, se aplicável | Fornecer os dados em formato legível; na maioria dos casos condominiais, isso significa uma planilha ou documento com as informações do cadastro |
| Informação sobre compartilhamento | O morador pode perguntar com quem o condomínio compartilhou os dados dele — administradora, seguradora, prestadores de serviço | Identificar e informar as entidades com quem os dados foram compartilhados |
| Revogação de consentimento | Quando o dado foi coletado com base em consentimento, o morador pode revogar esse consentimento a qualquer momento | Parar de tratar os dados com base no consentimento revogado; verificar se há outra base legal que justifique a manutenção |
Dois pontos merecem atenção. Primeiro: esses direitos se aplicam a moradores, mas também a funcionários, ex-moradores e prestadores de serviços cujos dados o condomínio ainda mantém. Segundo: a LGPD não exige que o titular justifique o pedido. O condomínio não pode condicionar o atendimento à explicação do motivo da solicitação.
Direito de acesso: o morador pode perguntar o que o condomínio sabe sobre ele
O direito de acesso é o mais exercido na prática — e o que mais gera dúvidas para síndicos. Quando um morador pede "quero saber quais dados vocês têm sobre mim", o condomínio precisa saber o que responder.[1]
O condomínio tipicamente coleta e armazena dados em várias camadas:
- Cadastro na administradora: nome completo, CPF, RG, data de nascimento, e-mail, telefone, número de unidade, fração ideal
- Registros de acesso: entrada e saída de moradores, visitantes associados à unidade, controle de acesso por biometria ou cartão
- Imagens de CFTV: gravações das câmeras que captam a circulação de moradores nas áreas comuns
- Histórico financeiro: registro de pagamentos, inadimplência, acordos de parcelamento
- Comunicações: mensagens enviadas via app condominial, ocorrências registradas, correspondências formais
Para responder a um pedido de acesso, o síndico precisa ser capaz de listar — mesmo que de forma descritiva — quais categorias de dados o condomínio possui sobre aquele titular. Não é necessário entregar uma cópia integral de todas as imagens de CFTV, por exemplo; é razoável descrever o período de retenção e o local de armazenamento.
Em condomínios horizontais, vale incluir também registros de acesso veicular e dados de circulação coletados em câmeras externas ao longo do perímetro — categorias que em condomínios verticais raramente aparecem com esse volume.
Direito de correção e exclusão: limites e exceções
Correção e exclusão são os pedidos que mais geram insegurança nos síndicos — especialmente porque não há obrigação de atender a todo pedido de exclusão. A LGPD prevê hipóteses legítimas de retenção de dados mesmo quando o titular solicita a eliminação.[1]
Quando a exclusão pode ser negada
O condomínio pode — e deve — recusar um pedido de exclusão quando o dado precisa ser mantido por uma dessas razões:
- Obrigação legal ou regulatória: dados de folha de pagamento de funcionários precisam ser retidos pelo prazo estabelecido na legislação trabalhista e previdenciária. O condomínio não pode eliminá-los só porque o ex-funcionário pediu.
- Prestação de contas: registros financeiros que documentam a gestão condominial precisam ser mantidos para fins de auditoria e prestação de contas em assembleia — independentemente de pedido de exclusão de um titular específico.
- Exercício regular de direito: se o condomínio está em disputa judicial com um morador, os dados relacionados ao processo podem ser retidos durante o trâmite.
- Segurança e prevenção de fraudes: registros de acesso e imagens de CFTV dentro do prazo de retenção definido pelo condomínio têm fundamento legítimo para permanecer.
Quando a exclusão não for possível, o síndico precisa informar ao titular por que os dados não podem ser eliminados — indicando a base legal que justifica a retenção. Não basta dizer "não podemos excluir"; é preciso explicar qual obrigação legal ou interesse legítimo fundamenta a manutenção.
Já para a correção, não há exceção: se um dado está errado, deve ser corrigido. O único cuidado é confirmar a identidade do solicitante antes de fazer alterações — para não corrigir dados de uma unidade por pedido de quem não tem relação com ela.
Como receber e registrar um pedido de titular
O fluxo de atendimento não precisa ser sofisticado. O que o condomínio precisa é de um processo mínimo que garanta que nenhum pedido se perca e que haja registro de como foi tratado.[2]
O fluxo mínimo recomendado:
- Canal de recebimento definido. Escolha um canal oficial — e-mail específico, formulário em papel disponível na portaria, ou seção no app condominial. O que importa é que haja um ponto único de entrada para esses pedidos, conhecido pelos moradores.
- Confirmação de recebimento. Ao receber o pedido, confirme ao titular que a solicitação foi recebida e informe o prazo para resposta. Isso interrompe a contagem de prazo de forma documentada e evita que o morador julgue que o pedido foi ignorado.
- Verificação da identidade do solicitante. Antes de fornecer dados ou fazer alterações, confirme que a pessoa que faz o pedido é de fato o titular — ou tem autorização para agir em nome dele. Um documento de identidade anexado ao pedido é suficiente na maioria dos casos.
- Análise e preparação da resposta. Identifique quais dados o condomínio possui sobre aquele titular, avalie o que pode ser fornecido, corrigido ou eliminado, e prepare a resposta com os fundamentos necessários.
- Resposta ao titular. Envie a resposta dentro do prazo, pelo mesmo canal ou por outro que o titular possa acessar. Se a solicitação não puder ser atendida integralmente, explique o motivo e indique a base legal da retenção.
- Registro do atendimento. Documente: data do pedido, tipo de solicitação, data da resposta, o que foi feito. Esse registro protege o condomínio em caso de reclamação à ANPD ou processo judicial.
Em condomínios que usam administradora, o síndico deve definir com clareza qual parte do fluxo fica com a administradora e qual fica com ele. O recomendável é que o síndico seja o responsável final pela decisão sobre o que pode ou não ser eliminado — a administradora executa, mas não decide sozinha.
Prazo e forma de resposta
A LGPD não fixou um prazo único e universal para responder a pedidos de titulares. O art. 18 determina que as respostas devem ser fornecidas "de forma imediata" para confirmações simples de existência de dados, e "de forma clara e adequada" para as demais solicitações — sem definir um número de dias específico para todos os casos.[1]
A ANPD, em suas orientações, tem adotado como referência o prazo de 15 dias como parâmetro razoável para o atendimento de solicitações de titulares. Esse prazo é consistente com o que órgãos de proteção de dados de outros países adotam e serve como balizador prático para o condomínio.[2]
Na prática, o síndico deve:
- Confirmar o recebimento do pedido em até 2 dias úteis
- Fornecer a resposta completa em até 15 dias corridos a partir do recebimento
- Se precisar de mais tempo (por exemplo, para levantar imagens de CFTV com a empresa de monitoramento), comunicar ao titular o motivo do prazo estendido antes dos 15 dias
Quanto à forma, a resposta deve ser escrita — mesmo que o pedido tenha chegado verbalmente. Respostas verbais não deixam rastro e não protegem o condomínio em caso de questionamento posterior. O ideal é responder no mesmo canal em que o pedido foi recebido, com confirmação de leitura quando possível.
Se o titular não ficar satisfeito com a resposta, ele pode registrar reclamação no portal da ANPD. Isso não significa que o condomínio agiu errado — mas é um motivo adicional para que a resposta seja documentada com cuidado e fundamento claro.
O condomínio precisa de apoio para estruturar o atendimento à LGPD?
Se o condomínio recebeu um pedido de titular e não sabe como responder, ou precisa estruturar um fluxo de atendimento adequado à LGPD, o oHub conecta condomínios a consultorias jurídicas e especializadas em proteção de dados. Em menos de 3 minutos, sem compromisso.
Encontrar fornecedores de Condomínios no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Quais são os direitos dos moradores sobre seus dados no condomínio?
Pela LGPD (art. 18), os moradores têm direito a: (1) saber quais dados o condomínio possui sobre eles; (2) corrigir dados incorretos ou desatualizados; (3) pedir a eliminação de dados coletados com base em consentimento; (4) receber seus dados em formato portátil; (5) saber com quem o condomínio compartilhou seus dados; e (6) revogar consentimentos anteriores. Esses direitos se aplicam a qualquer titular — morador, funcionário ou prestador de serviço.
O morador pode pedir para excluir seus dados do condomínio?
Sim, o morador tem direito de pedir a eliminação dos seus dados. Mas o condomínio pode recusar quando há obrigação legal de manter o dado — como registros financeiros para prestação de contas, dados de funcionários pelo prazo trabalhista, ou informações necessárias para defesa em processo judicial. Nesses casos, o síndico deve informar ao morador qual base legal justifica a retenção. A recusa sem explicação é inadequada; a recusa fundamentada, não.
Em quanto tempo o condomínio deve responder ao pedido do morador?
A LGPD não fixou um prazo único, mas a ANPD adota como referência o prazo de 15 dias corridos para o atendimento de solicitações de titulares. O condomínio deve confirmar o recebimento rapidamente e fornecer a resposta completa dentro desse prazo. Se precisar de mais tempo para levantar as informações, deve comunicar o titular antes de vencer os 15 dias e explicar o motivo.
O condomínio pode recusar o pedido de exclusão de dados do morador?
Pode, quando houver base legal para isso. O condomínio não é obrigado a eliminar dados que precisa manter por obrigação legal (legislação trabalhista, prestação de contas), para exercício de direito em processo judicial ou para atender a outras hipóteses previstas na LGPD. O que o condomínio não pode fazer é recusar sem explicar o motivo: a resposta precisa indicar qual base legal justifica a manutenção dos dados.
O morador tem direito de saber quais dados o condomínio guarda sobre ele?
Sim. O direito de acesso é um dos direitos centrais da LGPD. O morador pode pedir ao síndico uma confirmação de que seus dados são tratados e uma descrição do que está armazenado — cadastro, histórico financeiro, registros de acesso, imagens de câmeras dentro do prazo de retenção. O condomínio precisa estar preparado para fornecer essas informações de forma clara e dentro do prazo.
Qual deve ser o canal para o morador fazer um pedido sobre seus dados?
O condomínio deve ter um canal oficial designado para receber esse tipo de solicitação — um e-mail específico, um formulário disponível na portaria ou uma seção no app condominial. O importante é que o canal seja conhecido pelos moradores e que todo pedido recebido seja registrado com data e descrição. Sem canal definido, é fácil que uma solicitação seja perdida ou tratada de forma inadequada.