Morador caiu na portaria às 23h porque o nome não estava na lista do evento. Reclamação no grupo, pressão sobre o síndico, funcionário exposto. Quem trata o dado? Por quanto tempo? E se a terceirizada da portaria perder registro ou vazar gravação? O contrato de fornecedor de condomínio virou um risco de compliance. A LGPD não aceita improviso: checklist na mão antes de assinar.
O que um contrato de fornecedor de condomínio precisa prever para não expor o síndico?
Contrato de fornecedor de condomínio precisa prever como serão tratados os dados dos moradores, quem é responsável por vazamento, regras sobre câmeras e biometria, prazos de retenção e as rotinas de descarte. Sem isso, o síndico responde pessoalmente por falha do fornecedor. O contrato é o documento que prova a responsabilidade compartilhada diante de um processo ou notificação. Não basta cláusula decorativa: precisa de procedimento e registro de execução.
Fornecedor lida com portaria remota, biometria, software de acesso, manutenção ou limpeza? Se ele pode ver ou armazenar dado pessoal, o condomínio precisa garantir que ele aplica o mesmo padrão de proteção previsto no regimento, convenção e na LGPD. O síndico segue responsável se não exigir as garantias mínimas.
Amplie a revisão: cheque se o fornecedor terceiriza parte do serviço e se há fluxo formal para comunicar incidentes. Solicite que as obrigações se estendam a subcontratados. Inclua cláusula exigindo atualização automática se houver mudanças na lei ou no regimento interno do condomínio.
Como a LGPD afeta o contrato com portaria, limpeza e manutenção?
A LGPD obriga o condomínio a documentar para quê coleta dado, quem acessa, onde fica armazenado e como elimina depois do uso. O contrato precisa refletir isso com clareza. Na prática, todo fornecedor que lida com identificação, imagens, registros de acesso ou contato de morador está dentro desse radar. O contrato define quem responde em caso de violação e qual procedimento deve ser seguido. Se o contrato não cita LGPD, a responsabilidade volta para o condomínio na ausência de comprovação.
Não basta dizer "cumpre LGPD":
- Precisa descrever quais dados vão ser acessados e por qual motivo (base legal: execução de contrato, obrigação legal ou legítimo interesse, conforme artigo 7º da lei 13.709/18).
- Exigir plano de resposta a incidente, notificação imediata e perícia independente caso haja vazamento.
- Garantir treinamento dos funcionários que acessam os dados dos moradores.
Aprofunde com exemplos: se o fornecedor faz backup de imagens de câmeras, determine local (servidor próprio, nuvem) e prazo de retenção. Em caso de manutenção de sistemas, combine período mínimo de indisponibilidade e plano de contingência para não deixar o condomínio vulnerável. Peça demonstração de como é feito o descarte de dados (elogios, críticas, instruções detalhadas e logs de exclusão).
O que revisar antes de assinar contrato de fornecedor de condomínio (passo a passo)?
- Mapeie dados tratados: Liste todos os dados de moradores, visitantes e funcionários acessados pelo fornecedor (nome, RG, imagem de câmera, biometria, placas de veículo, etc.). Depois, valide se o fornecedor realmente precisa de cada categoria. Corte excessos.
- Exija cláusula de LGPD: O contrato precisa citar tratamento de dados, responsabilização, prazo de guarda, política de descarte e obrigação de confidencialidade. Peça para ver modelo do fornecedor antes de assinar.
- Defina responsabilidade: Quem responde por vazamento, perda, uso indevido ou acesso irregular? Deve estar claro no contrato, inclusive para casos de subcontratados. Sempre peça redação objetiva.
- Preveja plano de resposta a incidente: O fornecedor precisa notificar o síndico imediatamente caso ocorra vazamento ou suspeita. Detalhe prazos (máximo 24h), canais (e-mail, WhatsApp oficial, carta) e ações obrigatórias (bloqueio, perícia, relatório).
- Peça política de retenção e descarte: O contrato deve especificar período de guarda para registros de acesso, imagens e logs, bem como forma segura de destruição ao final do prazo. Pergunte como é feito na prática: terminação automática, checklist manual, recibo de exclusão?
- Solicite treinamento e registro: Fornecedores devem treinar seus funcionários sobre privacidade e LGPD, com registro formal disso (planilha assinada, relatório, fotos do treinamento). Peça comprovante.
- Confirme subcontratados: Se o fornecedor usar terceiros, peça lista de subcontratados e garanta que as mesmas regras se apliquem a eles (cadeia de responsabilidade). Inclua notificação obrigatória ao condomínio em caso de troca.
- Revise atualização documental: Estabeleça revisão periódica do contrato, atualização diante de mudança de lei, convenção ou regimento. Coloque prazo (ex: anual) e obrigação de notificar o condomínio.
- Documente auditoria e fiscalize: Registre vistorias, relatórios, atas de reunião e ocorrências que envolvam dados. Marque datas, participantes e decisões. Isso protege o síndico em caso de questionamento judicial.
- Evite cláusula genérica: "Responsabilidade compartilhada" sem detalhar procedimento não serve como defesa. Prefira compromisso objetivo (quem faz o quê, quando, como) e documento formal para cada etapa.
Quais os erros mais comuns do síndico ao fechar contrato e como evitar?
O erro mais comum é confiar em modelo de contrato antigo, baixar da internet ou aceitar minuta padrão do fornecedor. Outro risco é deixar passar cláusulas que transferem toda responsabilidade para o condomínio ou não detalham plano de resposta a incidente. Fornecedores pequenos podem prometer cumprir LGPD mas não têm prática nem política formal. O síndico paga a conta no evento do vazamento.
Amplie a verificação: além do checklist, contrate fornecedor que aceite vistoria periódica e envio de relatório de acessos. Pergunte sobre experiência anterior da empresa com incidentes e como foi o procedimento. Se possível, exija cópia da política de privacidade do fornecedor e dos subcontratados. Peça referência de outros condomínios atendidos, mas sem confiar só na indicação oral: peça para ver documentos.
Evite:
- Cláusulas vagas de "cumprimento de lei vigente" sem detalhamento.
- Contratos que não citam treinamento ou política de descarte.
- Falta de registro formal de auditorias ou fiscalizações.
- Subcontratação sem ciência do condomínio.
O checklist reduz erro. Veja também como conferir documentos exigidos pela NBR 5674 em vistorias de manutenção.
Quando é obrigatório atualizar convenção ou regimento para garantir compliance?
A atualização de convenção ou regimento é recomendada quando o condomínio passa a coletar biometria, instala câmeras inteligentes, adota software de portaria ou passa a exigir dados sensíveis para cadastro. Não é obrigatório para uso mínimo de dados, mas é prudente alinhar regras internas (para consentimento, prazo de retenção, acesso às imagens e uso de biometria) à realidade do contrato e da legislação. Se a convenção for muito antiga, pode não prever tratamento de dado digital, deixando brecha para questionamento judicial.
Detalhe o procedimento: antes de alterar o regimento, faça um levantamento das novas rotinas que envolvem dados pessoais. Proponha as mudanças em assembleia, registre decisão em ata e distribua aos moradores. Mostre que o condomínio segue política formal e tem transparência. Inclua prazo de revisão (por exemplo, a cada dois anos) para evitar desatualização. Adote mesmo para temas ainda não polêmicos (tipo reconhecimento facial), pois antecipar é mais barato que remediar.
O ideal é alinhar contratação, regimento e base legal (especialmente legítimo interesse e execução de contrato). Use assembleia para aprovar diretrizes e registrar na ata. Isso mostra que o condomínio está comprometido com compliance e tem boa-fé em caso de fiscalização ou processo.
Que documentos o síndico precisa guardar para se defender em casos de vazamento ou processo?
O síndico precisa guardar todos os contratos assinados, aditivos, registros de treinamento, comunicação de incidentes, relatórios de auditoria, atas de assembleia com aprovação de normas internas, mapas de dados tratados, comprovantes de descarte, notificações de fornecedores e evidências de fiscalização. Essa documentação serve de prova em caso de autuação da ANPD ou processo judicial movido por morador. Quanto mais detalhado o arquivo, menos espaço para responsabilização pessoal do síndico.
Aprofunde a rotina de arquivo: defina local físico e digital de armazenamento, controle de acesso à documentação (só síndico e administradora, por senha e lista), política de backup mensal e plano de contingência (cópia externa, nuvem fora do ambiente do fornecedor). Se possível, crie lista de verificação para cada novo contrato, anexando os comprovantes à pasta do fornecedor. Documentação salva gestão e pode ser decisiva para prestar contas sem expor o condomínio a riscos ocultos.
No fechamento de cada contratação, o checklist acima reduz os riscos de LGPD, compliance e exposição pessoal do síndico. O predIA já padroniza cadastro, retenção e descarte, com trilha de auditoria integrada. [Conheça em https://prediabr.com].