Seu Condomínio Precisa de Certificado/ Selo LGPD? O Que Diz a ANPD, autoridade brasileira

Você já recebeu a oferta de um “selo de certificação LGPD” para o seu condomínio? Talvez tenha visto esse tipo de selo em outras empresas por aí. Antes de pagar por qualquer coisa com esse nome, é preciso esclarecer um ponto fundamental: não existe certificação oficial de LGPD emitida pela ANPD.

E isso vale também para o universo condominial, onde esse tipo de promessa comercial tem se tornado cada vez mais comum.

O que a ANPD disse, oficialmente

Em nota de esclarecimento publicada em 31 de março de 2023, a Agência Nacional de Proteção de Dados (ANPD) foi direta sobre o assunto. Segundo a autoridade, ela não credencia nem reconhece entidades ou empresas para emitir selos que atestem adequação à LGPD, e tampouco homologa softwares ou aplicativos como “conformes” à lei.

A nota afirma que, para fins de cumprimento da LGPD, não há exigência legal de selos de conformidade ou de homologação de softwares. E é ainda mais clara ao afirmar que instrumentos desse tipo, quando oferecidos por empresas privadas, não constituem garantia oficial de conformidade à legislação de proteção de dados pessoais.

Em outras palavras: se uma empresa te oferece um “certificado LGPD”, ela está vendendo um produto de marketing, não um documento reconhecido pela autoridade que regula a lei no Brasil.

Por que isso importa especificamente para o seu condomínio

O condomínio lida diariamente com dados pessoais: biometria de acesso, imagens de câmeras de segurança, listas de moradores inadimplentes, registros de assembleias, dados de funcionários. É justamente nesse contexto que a promessa de um “selo LGPD” costuma aparecer, geralmente vinculada a algum sistema ou solução tecnológica.

É comum encontrar sistemas de biometria, portaria eletrônica ou aplicativos de gestão condominial anunciados como “certificados LGPD” ou “100% conformes com a lei”. Segundo a própria ANPD, isso não tem validade legal alguma. Nenhuma dessas afirmações comerciais substitui o trabalho real de adequação.

E aqui está o ponto mais importante para o síndico: contratar um sistema “certificado” não transfere a responsabilidade legal do condomínio, nem elimina a necessidade de um Encarregado de Dados (DPO). O condomínio continua sendo o controlador dos dados dos moradores e a responsabilidade por eventuais falhas segue sendo dele, independentemente do que o fornecedor do software prometeu na venda.

O que realmente comprova conformidade

Se não existe selo, como o condomínio demonstra que está de fato em conformidade com a LGPD? A resposta está em ações concretas e contínuas, não em um documento na parede da administração.

Designação de um Encarregado de Dados (DPO): Todo condomínio precisa ter um responsável formalmente indicado para lidar com dúvidas e solicitações relacionadas a dados pessoais. Muitos condomínios optam por terceirizar essa função para um profissional especializado, o que costuma ser mais viável do que designar um síndico ou funcionário sem formação na área.

Aviso de privacidade e políticas internas claras: O Aviso é um documento que presta contas de como os dados pessoais são usados pelo condomínio e as políticas são base para esse tratamento de acordo com a lei.

Relatório de Impacto à Proteção de Dados (RIPD): Recomendado especialmente antes da implantação de sistemas de biometria ou reconhecimento facial, situações em que o risco a titulares de dados é maior.

Registro das operações de tratamento de dados: Documento fundamental, exigido pela LGPD, que registra todos os procedimentos do dia a dia do condomínio que usam dados pessoais e uma série de outras informações, sobre quem tem acesso, onde são armazenados, etc.

Plano de resposta a incidentes: Ter um procedimento definido para agir rapidamente em casos como a exposição indevida de uma lista de inadimplentes no mural ou um vazamento de imagens de câmeras. Esses são exemplos de incidentes de segurança ou vazamento de dados.

Respeito aos direitos dos titulares: Moradores, funcionários, visitantes e prestadores de serviço têm diversos direitos criados pela LGPD, dentre eles, o direito de solicitar acesso, correção ou exclusão de seus dados pessoais mantidos pelo condomínio. O condomínio precisa ter um canal para atender a esses pedidos.

A fiscalização da ANPD está mais presente — e a biometria é prioridade

Vale um alerta adicional para quem administra condomínios: a ANPD deixou de operar apenas em modo educativo. Com a conversão em agência reguladora e a estruturação de um corpo próprio de fiscais, a autoridade já publicou seu Mapa de Temas Prioritários para o biênio 2026-2027 e dados biométricos figuram entre os eixos centrais de fiscalização, ao lado de dados de saúde, dados financeiros e dados de crianças e adolescentes.

Isso é particularmente relevante para condomínios que utilizam biometria digital ou facial no controle de acesso: é exatamente esse tipo de tratamento que está no radar da autoridade. Ou seja, o risco de fiscalização não é hipotético — e nenhum “selo” vendido por fornecedor de software substitui a adequação real feita pelo condomínio.

Conclusão

Não existe certificado oficial de LGPD, nem para empresas, nem para condomínios. O que existe é um processo contínuo de conformidade, que envolve Encarregado de Dados, políticas internas, avaliações de risco e respeito aos direitos dos titulares. Selos vendidos por empresas privadas não substituem esse trabalho e não protegem o síndico de responsabilidade.

O foco deve estar em ações concretas, não em certificados na parede.


Perguntas Frequentes

A ANPD emite certificado de conformidade à LGPD para condomínios? Não. A ANPD publicou nota oficial esclarecendo que não credencia nem reconhece entidades para emissão de selos de conformidade à LGPD, e essa regra vale para qualquer setor, incluindo condomínios.

Um sistema de biometria “certificado LGPD” garante que o condomínio está em conformidade? Não. Esse tipo de rótulo é uma estratégia comercial do fornecedor. A conformidade depende de ações do próprio condomínio, como ter um Encarregado de Dados e políticas internas adequadas — não do sistema que ele utiliza.

O síndico pode ser responsabilizado mesmo usando softwares que dizem ser “compatíveis com a LGPD”? Sim. O condomínio é o controlador dos dados dos moradores, e essa responsabilidade não é transferida ao fornecedor de tecnologia, independentemente do que a publicidade do produto afirme.

O que a nota da ANPD de 2023 diz sobre selos de conformidade? A nota afirma que a ANPD não credencia empresas para emitir selos LGPD, que não há exigência legal desses selos e que instrumentos privados desse tipo não têm valor como garantia oficial de conformidade.

Como o condomínio comprova conformidade com a LGPD sem certificado? Por meio de ações concretas: designação de um DPO, políticas internas claras, relatórios de impacto quando necessário, registro de tratamentos de dados, plano de resposta a incidentes e respeito aos direitos dos moradores.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Rolar para cima