Registro de visitantes em condomínios: o que a LGPD exige

O registro de visitantes é rotina antiga na portaria e lida com dados pessoais: nome, documento, destino, horário, placa e, às vezes, foto. A LGPD não proíbe o registro. Exige finalidade, base legal, limite e controle. Este texto organiza as decisões do condomínio; não substitui a análise do jurídico ou do encarregado de dados.

Em resumo

• O condomínio é, em regra, o controlador dos dados de visitantes. A administradora e o fornecedor de software podem atuar como operadores, conforme o contrato.
• A base legal mais comum para o registro é o legítimo interesse, com avaliação documentada. Consentimento é possível, mas costuma ser frágil como base única.
• Registre o mínimo: nome, documento quando necessário, destino e horário. Foto, biometria e dados sensíveis exigem análise separada.
• Retenção, acesso e descarte precisam estar em política escrita, com responsável definido e plano de resposta a incidentes.

Quem é o controlador no condomínio

Controlador é quem decide quais dados são tratados, para quê e como. No condomínio, essa decisão cabe ao síndico e às instâncias da convenção, que definem a política de acesso, o que a portaria registra e quem consulta.

A administradora pode aparecer em papéis diferentes. Quando apenas executa a operação seguindo instruções do condomínio, tende a atuar como operadora. Quando usa os mesmos dados para finalidades próprias, como cobrança ou marketing, pode ser controladora daquele tratamento. O contrato deve deixar isso claro.

O fornecedor de software também é operador, em regra. A Safe Tag trata os dados conforme o contrato e as instruções do condomínio, mas a finalidade continua sendo definida pelo condomínio. Documentar o fluxo em um quadro simples, com etapas, sistemas e acessos, já evita boa parte das dúvidas.

Qual é a base legal para registrar visitantes

A LGPD não exige consentimento para todo tratamento. O artigo 7 da Lei 13.709/2018 lista as bases legais. Para controle de acesso e segurança, o legítimo interesse é a hipótese mais discutida. Ele exige finalidade legítima, necessidade, balanceamento com os direitos do visitante, transparência e salvaguardas documentadas.

O consentimento também é possível, mas precisa ser livre, informado, específico e inequívoco. Na portaria, o visitante pode se sentir obrigado a consentir; se o acesso depende disso, a liberdade fica questionável. O consentimento ainda pode ser revogado, e a operação precisa continuar.

O contrato é base útil para moradores e locatários, mas não costuma cobrir visitantes. A obrigação legal só se aplica quando existe norma específica. Na prática, o condomínio define a base por finalidade. Se não consegue explicar por que precisa de um dado, talvez não precise dele.

Minimização: o que realmente precisa ser registrado

A pergunta útil é “o que aconteceria se não tivéssemos este dado?”. O registro deve conter o necessário para a operação e a prestação de contas; o resto aumenta o risco sem melhorar a segurança.

Dado	Quando faz sentido	Cuidado
Nome	Sempre, para identificar a pessoa	Evite apelidos ou observações desnecessárias
Documento	Quando a política exige conferência de identidade	Não copie CPF ou RG por padrão; proteja e defina prazo
Destino	Sempre, para saber a unidade	Não use para criar histórico de visitas de moradores
Horário de entrada e saída	Sempre, para controle e auditoria	Restrinja a consulta a quem precisa
Placa do veículo	Quando houver veículo	Dado pessoal quando vinculado ao proprietário
Telefone	Se houver aviso ao morador	Deixe claro o uso; nada de marketing
Foto	Quando a conferência visual agrega segurança	Não capture escondido; avalie a base legal
Observações livres	Situações excepcionais	Campo livre vira depósito de dados sensíveis

Documento é o ponto mais delicado. Muitos condomínios exigem RG ou CPF por prática antiga. Sem justificativa, a exigência pode ser desproporcional. Quando houver, defina quem vê o número, se ele pode ser mascarado e por quanto tempo fica guardado. Digitalizar o documento inteiro raramente é necessário.

O mesmo vale para a foto. Uma foto para conferência na entrada tem uso diferente de uma foto armazenada para reconhecimento futuro. A primeira pode ser compatível com a operação; a segunda entra em outra categoria de risco.

Finalidade, retenção e acesso

Finalidade é usar o dado para o que foi informado e nada além. O registro serve para controlar acesso, proteger o condomínio, atender emergências e prestar contas. Não serve para marketing, venda de listas, perfil de consumo ou monitoramento da rotina de moradores. Nova finalidade exige nova avaliação.

Retenção é decisão de política, não número mágico. A LGPD não define prazo único para registros de visitantes. O condomínio considera finalidade, obrigações legais e contratuais, possibilidade de incidentes e custo de manter o dado. Depois, apaga o que não é mais necessário.

Categoria	Exemplo de critério	Observação
Registro de acesso	Enquanto necessário para segurança e prestação de contas	O prazo deve estar escrito e ser revisado
Foto de visitante	Enquanto a visita estiver ativa, salvo necessidade específica	Evite manter foto sem finalidade
Logs de auditoria	Período definido para investigação e segurança	Restrinja a consulta e proteja a integridade

Os exemplos são pontos de partida para a política do condomínio, não prazos da LGPD. A regra precisa existir, ser aplicada e poder ser explicada ao visitante.

Acesso também é proteção. Operador vê o que precisa para a guarita; supervisor, o que precisa para ocorrências; administração, relatórios, não a vida de cada visitante. Login individual, sem senha compartilhada, com registro de operações e fechamento de turno, reduz consulta indevida. O Safe Tag Portaria tem login de operador, grade de acessos, cadastro de pessoas e veículos, relatórios e fechamento de turno. A página de produto detalha o aplicativo.

Direitos do visitante e resposta a incidentes

O visitante pode pedir confirmação, acesso, correção, anonimização, bloqueio ou eliminação, além de informações sobre compartilhamento. O pedido deve ser recebido pelo condomínio, que é o controlador. A portaria precisa de canal definido, verificação de identidade e registro das solicitações.

Nem todo pedido de eliminação será atendido de imediato. Pode haver obrigação de guarda, exercício regular de direitos ou necessidade de preservar registro de incidente. O condomínio analisa e explica a decisão, e o visitante precisa saber quem procurar.

Incidentes, como acesso indevido, vazamento ou perda de registro, exigem plano. A Lei 13.709/2018 prevê comunicação à ANPD e ao titular quando houver risco relevante. O condomínio deve conter o problema, avaliar o alcance, documentar, notificar quando cabível e corrigir a causa. Se a Safe Tag atuar como operadora, apoia o condomínio no contrato, mas a decisão é do controlador.

Fornecedores, fotos e biometria

O condomínio não trata dados sozinho. Administradora, empresa de portaria, fornecedor de software, operadora de câmeras e serviço de mensagens podem participar. Cada um precisa de contrato com finalidade, segurança, suboperadores, retenção, exclusão, incidentes e apoio aos titulares.

Antes de contratar, pergunte onde os dados ficam, quem acessa, como é feito o descarte, se há backup e o que acontece ao encerrar o contrato. “Sistema seguro” não basta; a pergunta é quais controles existem e como são verificados.

Foto e biometria merecem cuidado extra. Uma foto para conferência visual é diferente de um template biométrico usado para reconhecimento automático. Dados biométricos são sensíveis e têm tratamento restrito no artigo 11 da LGPD. No Safe Tag, a foto facial é supervisionada, com confirmação do operador. O reconhecimento facial é um piloto, desativado por padrão, sempre com confirmação humana. Não vendemos acesso sem operador.

Política de privacidade específica, mapa de dados e revisão periódica valem mais do que uma pilha de formulários. O guia de segurança e LGPD detalha como a Safe Tag trata esses temas. Se a operação usa planilhas, compare os riscos em planilha ou software de controle de acesso.

Perguntas frequentes

O condomínio pode exigir documento do visitante?

Pode definir uma política, mas precisa avaliar se o documento é necessário, qual é a finalidade e se existe alternativa menos invasiva. A LGPD não obriga todo condomínio a exigir RG ou CPF. A exigência deve ter justificativa e estar na política.

Por quanto tempo os registros devem ficar guardados?

Não existe prazo único na LGPD para registros de visitantes. O condomínio define o prazo com base na finalidade, em obrigações legais ou contratuais e na necessidade de investigar incidentes. O prazo deve estar escrito, ser aplicado e revisado.

O visitante pode pedir para apagar o registro?

Sim, ele pode solicitar eliminação, correção ou informação sobre o tratamento. O pedido é analisado pelo condomínio, que pode ter motivo legítimo para manter o registro, como obrigação de guarda ou exercício de direitos. A resposta deve ser fundamentada.

Consentimento resolve tudo?

Não. O consentimento precisa ser livre, informado, específico e revogável. Na portaria, o visitante pode se sentir pressionado a consentir para entrar. O legítimo interesse, com avaliação documentada, pode ser mais adequado, mas também exige análise.

Fontes

• Lei 13.709/2018, Lei Geral de Proteção de Dados Pessoais
• Autoridade Nacional de Proteção de Dados (ANPD)

A LGPD não proíbe o registro de visitantes. Ela pede que o condomínio saiba por que registra, o que guarda, quem consulta e quando descarta. Se você quer revisar esse desenho com a equipe, comece pela página de segurança e LGPD.