Câmeras de segurança e LGPD em condomínio: o que mudou em 2026

CFTV em condomínio é regra desde os anos 90. O que mudou em 2018 foi a chegada da LGPD (Lei 13.709/2018), que tratou imagem como dado pessoal. Em 2026, com a ANPD ativa e fiscalizando, o síndico que ignora a lei coloca o condomínio em risco de multa de até 2% do faturamento (limitada a R$ 50 milhões por infração).

Veja como instalar, manter e disponibilizar imagens corretamente.

A imagem é dado pessoal

A LGPD considera imagem captada em CFTV como dado pessoal, e em alguns casos dado pessoal sensível (raça, religião, saúde, biometria). Toda gravação deve ter:

1. Base legal para o tratamento.
2. Finalidade clara declarada.
3. Sinalização visível alertando os transeuntes.
4. Prazo de retenção definido.
5. Acesso restrito a quem precisa.
6. Política de privacidade disponível.

Base legal: legítimo interesse

Para áreas comuns (hall, corredores, garagem, elevador), a base legal mais comum é o legítimo interesse (art. 7º, IX, LGPD). Justificativa:

• Prevenção de furto e arrombamento.
• Identificação em sinistro.
• Apoio à investigação policial em caso de crime.

Não precisa de consentimento expresso dos moradores — a sinalização visível e a previsão na convenção bastam.

Sinalização obrigatória

Em todas as entradas dos ambientes monitorados deve haver placa visível com:

• "Ambiente monitorado por câmeras de CFTV."
• Finalidade ("Para fins de segurança").
• Responsável pelo tratamento ("Condomínio Edifício X — CNPJ ...").
• Canal de contato para exercício de direitos LGPD ("e-mail dpo@..., tel...").

Sem sinalização, o tratamento é irregular, e qualquer imagem capturada pode ser questionada.

Onde NÃO se pode filmar

• Banheiros, vestiários, sauna.
• Áreas privativas (interior de unidades).
• Local que torne identificável conversação privada (a LGPD trata áudio com mesmo rigor — em geral, não grave áudio).

Câmeras viradas para janelas vizinhas ou para áreas de privacidade absoluta são ilegais.

Retenção de imagens

Não há prazo único na lei. A ANPD recomenda proporcionalidade. Padrões aceitos:

• 30 dias para imagens de monitoramento contínuo (mais comum).
• Até 6 meses se houver sinistro em apuração.
• Imagens úteis para investigação podem ser preservadas até a conclusão do processo.

Após o prazo, descarte automático. DVRs modernos têm gravação cíclica que substitui o antigo. Evite cópias em pen-drives e e-mails — geram cópias não rastreadas.

Acesso a imagens

Pelo síndico

O síndico tem acesso condicionado a finalidade declarada. Não pode "passear" pelas câmeras. Recomenda-se:

• Logs de acesso (quem viu, quando, por quê).
• Acesso só durante apurações ou ocorrências.

Pelo morador

O morador pode pedir acesso a imagens em que ele aparece (direito de acesso, art. 9º LGPD). Mas:

• Imagens de terceiros não podem ser entregues sem proteção (anonimização ou consentimento).
• Pedido por escrito, com identificação clara da hora e local.
• Resposta em 15 dias.

Pela polícia

A polícia pode requisitar imagens em investigação criminal. Recomenda-se:

• Pedido formal por escrito (ofício ou intimação).
• Registro em livro próprio.
• Cópia em mídia para a investigação, com termo de entrega.

Pelo Judiciário

Decisão judicial = obrigatório fornecer. Mantenha o original como cópia.

Quem é o responsável: o DPO do condomínio?

A LGPD exige DPO (Encarregado de Dados) para tratadores de dados em larga escala. Condomínios pequenos podem dispensar — mas, na prática, indica-se um responsável (geralmente o síndico ou administradora) com canal de contato divulgado.

Em condomínios maiores, contratar DPO terceirizado custa de R$ 250 a R$ 1.500/mês e blinda a estrutura.

Transmissão ao vivo para porteiro/morador

Algumas plataformas oferecem stream ao vivo das câmeras no app dos moradores ou da portaria. Cuidados:

• Restringir áreas: ao morador, geralmente acesso só às câmeras de entrada principal.
• Logs de acesso: quem assistiu, quando.
• Senha forte com expiração periódica.
• Sem áudio.

Se o app vaza login, o vazamento é incidente de segurança e deve ser comunicado à ANPD em 2 dias úteis.

Câmeras com reconhecimento facial

Em 2026, ainda delicado. Reconhecimento facial é dado biométrico, classificado como sensível. Requisitos:

• Consentimento expresso do morador.
• Banco de dados criptografado.
• Política específica.
• Avaliação de Impacto à Proteção de Dados (RIPD).
• Possibilidade de opt-out (morador pode entrar pelo método tradicional).

Implementar sem isso é multa garantida.

Reconhecimento de placa

Para acesso de veículos. Considerado dado pessoal, mas não sensível. Permitido com sinalização. Vincule placa ao morador no cadastro.

Vazamento e LGPD

Se um morador conseguir acesso indevido a câmeras (por senha vazada, por exemplo), o caso é incidente de segurança. O síndico/DPO deve:

1. Conter o vazamento (resetar senhas).
2. Notificar a ANPD em 2 dias úteis.
3. Comunicar os afetados.
4. Avaliar e implementar correções.
5. Documentar tudo.

Falha em notificar gera multa adicional.

Política de privacidade

Documento público (no quadro de avisos e no aplicativo do condomínio) com:

• Quais dados são tratados.
• Finalidade.
• Base legal.
• Prazo de retenção.
• Direitos dos titulares.
• Canal de contato.

Modelo gratuito disponível no site da ANPD.

Tecnologia ajuda

Sistemas modernos (CondoOS, etc.) integram:

• Cadastro de câmeras com base legal e prazo.
• Logs de acesso a imagens.
• Solicitação de imagens pelo morador via formulário rastreado.
• Política de privacidade hospedada.
• Notificação automática à ANPD em incidente.

Em resumo

CFTV é seguro com a LGPD do lado. Sinalização, política, prazo de retenção, logs e treinamento da portaria. O síndico que digitaliza tudo e mantém o controle protege o condomínio de sanções e garante a privacidade dos moradores.

Em 2026, monitoramento sem governança não é mais opção.