Ciber Sistemas / Blog / segurança

LGPD e biometria no condomínio

Orientação geral para o síndico: o que a LGPD diz sobre dados pessoais, por que a biometria é dado sensível e que perguntas fazer antes de usar reconhecimento facial.

Aviso: este texto é uma orientação geral, escrita por uma empresa de software. Não é parecer jurídico e não dispensa a consulta a um advogado. Ele não garante conformidade com a lei nem resolve o seu caso concreto.

Reconhecimento facial na portaria parece simples: a pessoa chega, o leitor reconhece, a porta abre. Do ponto de vista da lei, porém, o rosto de uma pessoa é um dado delicado. Este artigo reúne os pontos de atenção que o síndico, o conselho e a administradora costumam precisar conhecer antes de decidir. Quem decide o que fazer, e como, é o condomínio, com a orientação de um profissional.

O que é a LGPD, em uma frase

A Lei Geral de Proteção de Dados (Lei 13.709/2018) é a lei brasileira que trata do uso de dados pessoais, ou seja, qualquer informação ligada a uma pessoa identificada ou identificável: nome, telefone, placa do carro, foto, horário de entrada. Ela vale para condomínios, empresas de portaria, administradoras e fornecedores de software.

Por que a biometria pede mais cuidado

A LGPD separa os dados pessoais comuns dos dados pessoais sensíveis, e a biometria entra na segunda categoria. O tratamento de dado sensível está no art. 11 da lei, que traz regras mais restritas do que as dos dados comuns. Na prática, isso significa que não basta "ter o cadastro do morador": é preciso pensar com mais atenção em por que aquele dado é coletado, quem o vê, onde é guardado e por quanto tempo.

Uma palavra sobre o motivo. Uma senha pode ser trocada; o rosto, não. Se um dado biométrico vaza, a pessoa não tem como "trocar de rosto". Por isso o cuidado é maior.

Quem é quem

Na linguagem da lei, existem papéis diferentes:

  • Titular: a pessoa a quem os dados se referem, como o morador, o visitante ou o funcionário.
  • Controlador: quem decide como e para que os dados são tratados. Em geral, no condomínio, é o próprio condomínio.
  • Operador: quem trata os dados em nome do controlador, como um fornecedor de software ou a empresa que opera a portaria.
  • Encarregado: a pessoa indicada para ser o canal de comunicação entre o controlador, os titulares e a autoridade nacional.

Saber quem é quem ajuda a distribuir responsabilidades por escrito, em vez de deixá-las "no ar".

Perguntas para fazer antes de usar reconhecimento facial

  1. Eu preciso mesmo disso? Existe uma forma menos invasiva de resolver o mesmo problema, como cartão, tag ou QR? Pense no que é necessário, e não só no que é possível.
  2. Quem concorda, e como? Se a base for o consentimento, ele precisa ser claro e específico, e o morador precisa poder entender o que está aceitando. Procure orientação sobre qual base se aplica ao seu caso.
  3. Existe alternativa para quem não quer? Quem recusa a biometria deveria poder entrar por outro meio, sem constrangimento.
  4. E os menores de idade? Dados de crianças e adolescentes exigem atenção redobrada. Procure orientação específica antes de cadastrá-los.
  5. E os visitantes e prestadores? Eles também são titulares. Pense em como serão informados.
  6. Onde ficam os dados e por quanto tempo? Pergunte ao fornecedor onde o dado é guardado, quem tem acesso e o que acontece quando alguém se muda ou deixa de ter vínculo com o condomínio.
  7. Quem tem acesso ao painel? Quanto menos gente puder ver e exportar cadastros, melhor. Use perfis de acesso e revise a lista de vez em quando.
  8. O que acontece se houver um incidente? Combine antes quem avisa quem, e como, se houver vazamento ou acesso indevido.

Boas práticas que valem em qualquer caso

  • Colete o mínimo. Não peça nem guarde o que não vai usar.
  • Informe com clareza. Um aviso simples, na entrada e no app ou no regimento, dizendo o que é coletado, para quê e com quem fala em caso de dúvida.
  • Registre as decisões. Ata de assembleia, termo assinado ou aviso formal: o que foi decidido e por quê.
  • Organize o contrato. Se um fornecedor trata dados em nome do condomínio, a relação deve estar descrita por escrito, com as responsabilidades de cada lado.
  • Nomeie um encarregado. A LGPD fala nessa figura; pense em quem vai cumprir esse papel e como o morador chega até ele.
  • Revise periodicamente. Quem saiu do condomínio, quem mudou de unidade, quem deixou de ser prestador.

Onde o software entra, e onde não entra

Um sistema de portaria pode ajudar com cadastro organizado, perfis de acesso e registro de quem fez o quê. Mas software não cria conformidade sozinho. A decisão de usar biometria, a base que a justifica, o aviso aos moradores e a guarda dos documentos são do condomínio, com apoio jurídico.

O Ciber Porteiro integra com leitores de marcas como Control iD, Intelbras e Hikvision, e a decisão de ligar ou não o reconhecimento facial fica com o condomínio. Para saber como a Ciber Sistemas trata dados pessoais no site e no portal, leia a política de privacidade. Para dúvidas sobre o seu caso, a pessoa certa é um advogado de sua confiança.

Resumo

  • A LGPD (Lei 13.709/2018) trata de dados pessoais; biometria é dado sensível, e o art. 11 traz as regras para isso.
  • Pergunte primeiro se a biometria é necessária e se há alternativa.
  • Defina por escrito quem é o controlador, quem é o operador e quem é o encarregado.
  • Informe os moradores com clareza e colete o mínimo.
  • Peça orientação jurídica antes de implantar. Este texto não dispensa esse passo.

Se quiser conversar sobre como o sistema se encaixa na rotina do seu condomínio, fale com a gente.

Versão em texto (Markdown) deste artigo