A LGPD se aplica mesmo a condomínio pequeno?

Sim. A lei não cria isenção por porte. A exceção do art. 4º, I, é para o tratamento realizado por pessoa natural para fins exclusivamente particulares e não econômicos — situação diferente da de um condomínio, que mantém cadastro, cobra contribuições e contrata serviços. Um prédio de oito unidades trata dados pessoais como um de oitenta.

Publicar a lista de inadimplentes no grupo é permitido?

É uma das práticas de maior risco. Não há base legal evidente para divulgar a terceiros quem deve, a finalidade legítima seria a cobrança — que se faz diretamente ao devedor — e o princípio da necessidade do art. 6º, III, limita o tratamento ao mínimo indispensável. A cobrança individual atinge o mesmo objetivo sem expor ninguém.

Quem é o controlador dos dados: o condomínio ou o síndico?

O condomínio. O art. 5º, VI, define controlador como a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento. O síndico decide em nome do condomínio e no exercício da função. Isso não afasta responsabilidade pessoal por conduta própria, mas o agente de tratamento é o condomínio.

Precisa de consentimento de todo mundo para tudo?

Não. O consentimento é apenas uma das dez hipóteses do art. 7º. Cobrança, convocação e administração costumam se apoiar em outras bases, como o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e o legítimo interesse. Buscar consentimento para tudo é ineficaz e, em geral, desnecessário.

Que sanções o condomínio pode sofrer?

No campo administrativo, o art. 52 prevê sanções aplicáveis pela autoridade nacional, começando por advertência com prazo para correção e chegando a multa. No campo civil, o art. 42 obriga o controlador ou operador que causar dano patrimonial ou moral, individual ou coletivo, em violação à legislação de proteção de dados, a repará-lo.

Grupo de WhatsApp e LGPD: o que o síndico precisa saber

O condomínio não está fora da LGPD#

Há uma crença difundida de que a Lei Geral de Proteção de Dados é assunto de empresa de tecnologia. A origem do mal-entendido é o art. 4º, I, que afasta a aplicação da lei ao tratamento:

realizado por pessoa natural para fins exclusivamente particulares e não econômicos

Um condomínio não se encaixa. Ele mantém cadastro de moradores, cobra contribuições, contrata prestadores, opera câmeras, controla acesso de visitantes e guarda histórico de ocorrências. É tratamento de dados com finalidade administrativa e econômica — e o condomínio é controlador, na definição do art. 5º, VI: a pessoa a quem competem as decisões referentes ao tratamento.

Isso não transforma síndico em encarregado de proteção de dados. Transforma algumas práticas comuns de grupo em risco desnecessário.

O que conta como dado pessoal aqui#

O art. 5º, I, define dado pessoal como “informação relacionada a pessoa natural identificada ou identificável”. No dia a dia do prédio, isso inclui muito mais do que parece:

nome e número da unidade — juntos, identificam;
telefone, e-mail e endereço;
imagens de câmeras e fotos em áreas comuns;
placa de veículo;
registro de entrada e saída;
situação de inadimplência;
histórico de reclamações e advertências.

E há uma categoria mais sensível. O art. 5º, II, define dado pessoal sensível como o que revela “origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico”.

Dois deles aparecem em condomínio com frequência e passam despercebidos: biometria — na fechadura, na catraca, no reconhecimento facial — e saúde, sempre que alguém comenta no grupo por que o vizinho foi levado de ambulância.

As práticas de maior risco no grupo#

Lista de inadimplentes#

A mais comum e a mais indefensável. O art. 6º, III, estabelece o princípio da necessidade: “limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos”.

A finalidade legítima é receber. Divulgar quem deve para outras oitenta pessoas não é meio necessário para receber — a cobrança individual é. E o art. 42 obriga a reparar o dano patrimonial ou moral causado em violação à legislação de proteção de dados.

O mesmo objetivo, sem risco nenhum: apresentar a inadimplência em números agregados na prestação de contas, sem identificar unidades. É o que já se faz em prestação de contas.

Advertência publicada#

Idêntico raciocínio, agravado. Publicar a advertência não acrescenta validade nenhuma ao ato — como explicado em advertência pode ser enviada por WhatsApp? — e soma exposição pública de uma imputação. O art. 186 do Código Civil trata como ato ilícito a conduta que viola direito e causa dano “ainda que exclusivamente moral”, e o art. 927 manda reparar.

Imagem de câmera no grupo#

Imagem identifica pessoa. Divulgá-la ao grupo é comunicação de dado pessoal a terceiros, e a finalidade da câmera — segurança do condomínio — não abrange distribuição. Quando a imagem é necessária, o caminho é a autoridade competente ou o procedimento interno, não o grupo.

Contato de morador repassado#

Passar telefone de vizinho a outro morador é tratamento sem base legal aparente. Peça autorização ao titular, ou faça a ponte você mesmo.

Print de conversa privada#

Reproduzir no grupo a conversa que alguém teve com o síndico expõe conteúdo e identidade de uma só vez. É prática frequente em momento de conflito, e é a que mais costuma virar processo.

As bases legais que o condomínio já tem#

O erro oposto também existe: achar que tudo depende de consentimento e travar a administração. O art. 7º lista dez hipóteses, e as relevantes aqui raramente são a primeira:

Hipótese	Uso típico no condomínio
II — cumprimento de obrigação legal	convocação, prestação de contas
V — execução de contrato	relação com prestadores e funcionários
VI — exercício regular de direitos em processo	cobrança judicial, defesa em ação
IX — legítimo interesse do controlador	controle de acesso, segurança, comunicação
I — consentimento	usos acessórios, como foto em confraternização

O legítimo interesse do inciso IX é a base mais usada — e tem limite explícito no próprio texto: vale “exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais”. É exatamente esse limite que a lista de inadimplentes no grupo atravessa.

Os princípios que decidem os casos difíceis#

Quando não estiver claro, o art. 6º resolve quase tudo com três perguntas:

Finalidade (inciso I) — para que exatamente eu preciso publicar isso?
Necessidade (inciso III) — existe forma menos invasiva de obter o mesmo resultado?
Segurança (inciso VII) — quem terá acesso, e por quanto tempo?

Se a resposta à segunda for “sim, dá para fazer em conversa individual”, a publicação no grupo já não se sustenta. Esse teste isolado evita a maior parte dos problemas.

Direitos que o morador pode exercer#

O art. 18 dá ao titular o direito de obter do controlador, a qualquer momento e mediante requisição, entre outros: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

Na prática, um morador pode pedir para saber quais dados o condomínio guarda sobre ele. Vale ter uma resposta pronta antes de o pedido chegar.

O que fazer na prática#

Cinco medidas que reduzem quase todo o risco:

Nada individual no grupo. Cobrança, advertência, conflito e saúde vão para conversa um a um. Esta única regra resolve a maior parte dos casos.
Inadimplência em números agregados, nunca com nome ou unidade.
Imagem de câmera não circula. Acesso restrito, finalidade declarada, prazo de retenção definido — o art. 46 exige medidas de segurança “aptas a proteger os dados pessoais de acessos não autorizados”.
Cadastro enxuto. Colete o que a administração precisa e nada além. O que não se coleta não vaza.
Regras de uso do grupo aprovadas em assembleia, com o que não pode ser publicado escrito de forma explícita. Um ponto de partida está em modelo de regras de uso do grupo do condomínio.

O que evitar de imediato: lista de devedores, print de advertência, imagem de câmera, dado de saúde, contato de terceiro sem autorização e conversa privada reproduzida.

Onde isso encosta na rotina#

O ponto incômodo é que quase toda exposição indevida acontece por um motivo legítimo: o síndico quer resolver rápido, quer que o prédio saiba, quer parar de responder a mesma pergunta.

A regra “não fale disso no grupo” só funciona quando existe outro lugar para tratar do assunto — e esse outro lugar precisa ser tão fácil quanto digitar no grupo. Enquanto não for, a regra vai ser quebrada em toda semana difícil.