WhatsApp e grupos: aspectos de LGPD

Grupo de WhatsApp no condomínio: dados pessoais em trânsito

Quando um grupo de WhatsApp é criado no condomínio, uma série de dados pessoais circula automaticamente — e muitas vezes sem que os envolvidos percebam o que está acontecendo do ponto de vista jurídico.

O dado mais óbvio é o número de telefone celular de cada participante: ele fica visível para todos os membros do grupo desde o momento em que a pessoa é adicionada. Mas não é o único. Foto de perfil, nome salvo na agenda de quem adiciona, horário em que cada mensagem foi lida (quando o duplo check azul está ativo) e localização compartilhada eventualmente em mensagens — tudo isso constitui dado pessoal nos termos do art. 5º, I da LGPD.^[1]

Em um grupo condominial, há ainda outro ponto de atenção: mensagens sobre situações individuais dos moradores. Se alguém posta no grupo "o apartamento 42 está com barulho excessivo novamente" ou "o morador do 15 atrasou a cota condominial", está tratando dados pessoais de terceiros sem qualquer base legal — e expondo o condomínio a reclamações formais junto à ANPD.

O risco não está na ferramenta. WhatsApp não é proibido em condomínios. O problema é o uso inadequado de um canal que concentra dados pessoais sem regras, sem consentimento documentado e sem controle de acesso.

Em condomínios horizontais com múltiplos blocos ou ruas internas, é comum criar grupos por setor. Cada grupo replica exatamente os mesmos riscos LGPD — multiplicados pelo número de grupos criados.

O que não pode ser feito no grupo sob pena de violar a LGPD

A lista abaixo parte dos princípios de finalidade, necessidade e segurança previstos no art. 6º da LGPD^[1] e os aplica ao contexto específico de grupos condominiais.

• Adicionar o número de um morador sem o consentimento dele. O ato de adicionar alguém a um grupo expõe o número desse morador para todos os outros participantes. Isso é tratamento de dado pessoal — e exige base legal. A base mais adequada é o consentimento expresso do titular. Adicionar sem ciência do morador viola o princípio da finalidade.
• Expor inadimplentes no grupo. Informar, mesmo que de forma indireta, que determinado condômino está em atraso com a cota condominial é compartilhamento de dado pessoal sem base legal e pode caracterizar dano à honra. A cobrança de inadimplentes tem canais próprios — notificação formal, assembleia ou via judicial. O grupo de WhatsApp não é um deles.
• Compartilhar documentos com dados de terceiros. Planilhas de arrecadação, listas de votação em assembleia, relatórios de ocorrências com nomes de moradores — todos contêm dados pessoais e não devem circular livremente no grupo.
• Gravar e redistribuir áudios ou vídeos de moradores sem autorização. O art. 7º da LGPD exige base legal para qualquer forma de tratamento. Redirecionar um áudio de outro membro do grupo para fora dele — mesmo em outro grupo do condomínio — pode violar a lei e as regras de privacidade da própria plataforma.
• Usar o grupo para cobranças ou notificações formais. Mensagens no WhatsApp não têm validade jurídica como notificação formal. Usá-lo como canal oficial de comunicação cria ambiguidade sobre o que foi ou não comunicado — e pode prejudicar o condomínio em eventuais disputas judiciais.

Como adicionar moradores ao grupo de forma adequada

A forma mais segura de gerir a entrada de moradores em um grupo condominial de WhatsApp é o consentimento registrado — isto é, que o morador saiba que vai ser adicionado, aceite explicitamente e tenha ciência de que seu número ficará visível para os demais participantes.

Na prática, isso pode ser feito de maneiras simples:

1. Na ficha de cadastro do morador, incluir um campo com texto semelhante a: "Desejo ser adicionado ao grupo de WhatsApp do condomínio e estou ciente de que meu número ficará visível para os demais participantes." O morador assina ou marca o campo.
2. Pelo próprio WhatsApp, enviando primeiro uma mensagem individual ao morador com o link de convite do grupo. Assim, ele entra por decisão própria — e isso documenta, ao menos de forma implícita, o consentimento.
3. Em assembleia, registrar em ata que os condôminos autorizaram a criação do grupo e a inclusão dos números fornecidos à administradora para essa finalidade específica.

O que não pode mais ser feito, sob pena de violação da LGPD: pegar a lista de telefones da administradora — que foi coletada para fins de cobrança ou comunicações administrativas — e usá-la para montar o grupo. A finalidade original de coleta do dado não incluía essa utilização.^[1]

Moradores que pedirem para sair do grupo devem ter esse pedido atendido de imediato. O princípio do livre acesso e da eliminação, previstos na LGPD, se aplicam aqui: o titular tem o direito de solicitar a exclusão dos dados do tratamento — e sair do grupo é o exercício prático desse direito neste contexto.

Moderação do grupo e responsabilidade do síndico

O síndico que cria e administra o grupo ocupa juridicamente a posição de controlador de dados, conforme definição do art. 5º, VI da LGPD.^[1] Isso significa que ele decide como os dados dos participantes serão usados — e responde por esse uso perante a lei.

Essa responsabilidade tem uma característica importante: o síndico não controla o que os membros postam no grupo. Uma vez que um dado pessoal é compartilhado por qualquer membro, ele pode ser copiado, repassado e redistribuído por outros — e o síndico dificilmente conseguirá impedir isso depois que a informação circulou.

A jurisprudência brasileira sobre grupos de mensagens ainda está em desenvolvimento, mas a tendência observada em decisões do TJSP e TJRJ é de responsabilidade graduada: o administrador do grupo responde quando deixa de moderar condutas claramente inadequadas que lhe foram reportadas. Não há obrigação de monitorar tudo — mas há obrigação de agir quando o problema é evidente e comunicado.^[3]

Isso tem implicações práticas para a rotina do síndico:

• Definir e publicar as regras do grupo antes de começar a usá-lo — ou assim que possível se o grupo já existe
• Remover do grupo membros que violem reiteradamente as regras, após aviso
• Agir quando alguém postar nome de inadimplente, dado pessoal de terceiro ou qualquer conteúdo que viole a privacidade de moradores
• Não usar o grupo para tratar de assuntos que exijam canal oficial

Síndico profissional contratado: neste caso, a responsabilidade de controlador de dados acompanha a função. O contrato de prestação de serviços deve deixar claro quem administra os grupos de comunicação e quais são as obrigações LGPD associadas.

Boas práticas para o grupo de WhatsApp do condomínio

As práticas abaixo reduzem concretamente o risco LGPD sem exigir que o condomínio abandone um canal de comunicação que já é realidade em praticamente todos os prédios brasileiros.

• Crie um regulamento escrito do grupo — uma mensagem fixada com as regras básicas: o que pode ser postado, o que é proibido, quem administra e como solicitar saída. Isso documenta o compromisso do condomínio com o uso responsável do canal.
• Nunca poste dados de inadimplentes — nem nomes, nem apartamentos, nem valores. Qualquer comunicação de cobrança segue o rito formal.
• Use o grupo só para comunicados gerais — avisos de manutenção, assembleias, situações de emergência. Comunicações individuais devem ser feitas em conversa privada.
• Separe grupos por função quando necessário — um grupo de comunicados (só o síndico posta) e um grupo de discussão (participação aberta) reduz o ruído e facilita a moderação.
• Documente o consentimento de entrada — preferindo o convite por link a adicionar diretamente.
• Atenda imediatamente pedidos de saída — sem questionamentos, sem pressão para permanecer.
• Nunca compartilhe no grupo documentos com dados pessoais de terceiros — atas, relatórios, planilhas de arrecadação têm canais próprios (portal da administradora, e-mail oficial, mural físico).
• Revise periodicamente os participantes — ex-moradores, visitantes que foram adicionados temporariamente ou números desconhecidos devem ser removidos.

Um checklist simples para o síndico avaliar se o grupo atual está dentro dos limites da LGPD:

• Todos os participantes aceitaram entrar no grupo?
• Existe algum documento — mesmo uma mensagem registrada — que comprove esse aceite?
• Há regras escritas publicadas no grupo?
• Nos últimos 30 dias, foi postado algum dado pessoal de morador sem necessidade?
• O grupo tem algum ex-morador ou participante desconhecido?

Quando usar um canal oficial em vez do WhatsApp

O WhatsApp é um canal informal — e deve continuar sendo tratado como tal. Há situações em que o uso do grupo condominial não substitui o canal oficial e pode, inclusive, prejudicar o condomínio juridicamente:

• Convocação de assembleia: a convocação precisa obedecer ao prazo e à forma definidos na convenção (em geral, aviso no mural e/ou correspondência escrita). Uma mensagem no grupo não supre esse requisito.
• Notificação de infração: o morador infrator deve ser notificado por escrito, com protocolo ou Aviso de Recebimento. Mensagem no grupo não tem validade jurídica para esse fim.
• Comunicação de obra ou manutenção com impacto em unidade privativa: deve ser feita por escrito, com antecedência e registro.
• Qualquer comunicação que precisará ser usada como prova futura: o WhatsApp não é o canal certo.

A orientação da ANPD é que o tratamento de dados pessoais deve ser realizado com finalidade específica, explícita e legítima.^[2] Um canal informal como o WhatsApp atende bem a comunicados rápidos e de baixo risco. Tudo que tem peso jurídico precisa de canal formal.