Reconhecimento facial em condomínios: os limites jurídicos do controle de acesso

Entrar em casa não deveria exigir do morador uma escolha mal explicada entre segurança e privacidade. Quando o condomínio instala reconhecimento facial, passa a administrar informações capazes de identificar pessoas por características do próprio corpo. Essa mudança exige uma análise anterior à compra do equipamento: qual problema se pretende resolver, por que a biometria é necessária e como serão preservados os direitos de quem circula pelo empreendimento?

A Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, não estabelece uma proibição geral da biometria. Seu art. 5º, II, classifica o dado biométrico vinculado a uma pessoa natural como dado pessoal sensível. Por isso, a identificação automatizada de moradores pelo rosto está sujeita ao regime específico do art. 11. A distinção importa: registrar uma imagem e processar características faciais para identificar alguém são operações diferentes, embora ambas possam envolver dados pessoais.

É insuficiente afirmar que a coleta atende ao interesse legítimo do condomínio. A ANPD esclarece, no Guia Orientativo sobre Legítimo Interesse, que essa hipótese, prevista no art. 7º, IX, não se aplica a dados pessoais sensíveis. O benefício esperado para a administração não dispensa a identificação de uma base legal adequada nem permite transportar, automaticamente, as regras das câmeras comuns para os sistemas de reconhecimento facial.

O art. 11, II, alínea g, admite o tratamento sem consentimento quando indispensável à prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos. A mesma disposição preserva os direitos de informação e exclui essa hipótese quando prevalecerem direitos e liberdades fundamentais que exijam a proteção dos dados. Portanto, a expressão “segurança do condomínio”, isoladamente, não demonstra o cumprimento desses requisitos.

Para utilizar essa base legal, a gestão precisa justificar o enquadramento da operação e a indispensabilidade do tratamento. A ANPD orienta a aplicação de um teste de balanceamento também nessa hipótese. Isso exige examinar o objetivo concreto, os efeitos sobre as pessoas e as medidas destinadas a reduzir os riscos. Uma justificativa genérica, reproduzida de material comercial do fornecedor, não substitui essa avaliação.

Na prática, convém comparar a biometria com os meios de acesso já disponíveis. Há falhas de identificação documentadas? Credenciais individuais, conferência pela portaria ou outras soluções conseguem enfrentar o problema com menor interferência na privacidade? O sistema proposto coleta somente o necessário para autenticar a entrada ou também permite acompanhar deslocamentos e produzir registros adicionais? Entendo que essas perguntas devem orientar a contratação, antes de qualquer cadastramento.

O consentimento é outra hipótese prevista no art. 11, I, mas exige manifestação específica e destacada para finalidades determinadas. A definição do art. 5º, XII, pressupõe vontade livre e informada. Condicionar o ingresso na residência à assinatura de um termo, sem alternativa efetiva, coloca em dúvida essa liberdade. Ao mesmo tempo, seria impreciso afirmar que a recusa do consentimento torna ilícito todo tratamento biométrico: outra hipótese do art. 11 pode ser aplicável, desde que seus requisitos sejam efetivamente demonstrados.

A aprovação em assembleia deve ser examinada em plano distinto. O Código Civil atribui ao síndico o dever de cumprir a convenção e as deliberações, além de cuidar das partes comuns e dos serviços de interesse dos possuidores, conforme o art. 1.348, IV e V. Essas atribuições convivem com os direitos do condômino de usar sua unidade e as áreas comuns, previstos no art. 1.335, I e II. A votação pode aprovar uma medida de gestão, mas não substitui o consentimento individual nem cria uma hipótese de tratamento ausente da LGPD.

A legalidade da deliberação depende, ainda, da convocação, da convenção e do quórum aplicável à intervenção e às despesas aprovadas. Não há razão para apresentar um percentual único como regra para toda implantação de reconhecimento facial. A proposta precisa ser examinada conforme suas características, inclusive quando envolver obras ou alteração de regras internas.

Defendo que o acesso alternativo seja previsto desde a implantação. A LGPD não contém uma regra literal impondo um modelo específico de credencial a todos os condomínios. Ainda assim, a possibilidade de ingressar sem fornecer biometria é uma salvaguarda relevante na avaliação de necessidade e proporcionalidade, especialmente quando a coleta depende de consentimento. Também atende às situações em que o equipamento falha ou não reconhece determinada pessoa.

Essa alternativa deve funcionar na rotina. Um procedimento que submeta o morador a espera injustificada, constrangimentos ou obstáculos repetidos pode transformar uma opção formal em restrição concreta ao uso do imóvel. Preservar o acesso não significa dispensar a identificação: significa adotar um meio adequado de conferência sem utilizar a dificuldade de entrada como pressão para obter dados sensíveis.

O dever de transparência precisa ser cumprido antes da coleta. Pelo art. 9º da LGPD, devem estar disponíveis informações claras sobre a finalidade, a duração do tratamento, o controlador e o compartilhamento dos dados. O aviso ao morador deve explicar se há armazenamento no equipamento ou em infraestrutura externa, quem pode consultar os registros e qual canal atende às solicitações. Conforme o art. 18, o titular pode pedir confirmação do tratamento, acesso e correção, além de outras providências nas hipóteses legais. Um termo genérico não resolve essas obrigações.

A contratação da empresa de tecnologia também merece atenção. Se o condomínio decide para que os dados serão utilizados e determina os elementos essenciais da operação, tende a exercer a função de controlador; o fornecedor que atua em seu nome, seguindo instruções, pode ser operador. A qualificação depende das atividades concretas, como orienta o guia da ANPD sobre agentes de tratamento. O nome atribuído no contrato não basta quando a prática revela outra distribuição de decisões.

Recomendo que o contrato delimite as instruções de tratamento, o acesso de terceiros e o destino das informações após o encerramento da relação. Deve prever como serão atendidos os direitos dos titulares e como o fornecedor comunicará incidentes à administração. Usar os cadastros para finalidades próprias, inclusive aprimorar produtos ou alimentar outros bancos de dados, exige análise jurídica específica; essa utilização não decorre automaticamente da contratação do controle de acesso.

A proteção técnica deve acompanhar essas definições. O art. 46 exige medidas administrativas e técnicas adequadas contra acessos não autorizados e outras formas de tratamento ilícito. Recomendo restringir as permissões às funções necessárias, registrar consultas e revisar a segurança do armazenamento. O Radar Tecnológico da ANPD sobre biometria também chama atenção para erros de identificação e efeitos discriminatórios. Esses riscos justificam procedimentos de conferência humana e respostas às falhas do equipamento.

O prazo de conservação precisa ter justificativa própria. Os arts. 15 e 16 disciplinam o término do tratamento e a eliminação, ressalvadas as hipóteses legais de conservação. A saída de um morador ou o fim da autorização de um prestador devem desencadear a revisão do cadastro. Manter uma base biométrica indefinidamente, por conveniência, não constitui uma política adequada de retenção.

Antes da implantação, considero recomendável documentar a avaliação de riscos e elaborar um relatório de impacto quando as características da operação o justificarem. A ANPD recomenda o RIPD nos tratamentos capazes de gerar alto risco e orienta que a análise preceda o início da atividade. Isso não equivale a afirmar que todo condomínio está automaticamente obrigado a produzir o documento por utilizar biometria. A extensão das exigências deve ser verificada no caso concreto.

Uma decisão judicial sobre determinado empreendimento também precisa ser lida a partir dos fatos examinados e dos fundamentos adotados. Admitir uma tecnologia em um caso não significa autorizar a coleta compulsória em qualquer condomínio. A existência de uma alternativa de acesso, as informações fornecidas e o funcionamento real do sistema podem alterar substancialmente a análise. Sem identificar e consultar o acórdão, não é adequado atribuir ao tribunal uma tese geral.

O síndico que pretende adotar reconhecimento facial deve conseguir explicar a necessidade da medida e demonstrar como os dados serão protegidos. Cabe à administração fiscalizar o fornecedor e garantir um procedimento de entrada compatível com os direitos dos moradores. A tecnologia escolhida precisa servir a essas responsabilidades. Quando o condomínio não consegue justificar a coleta ou preservar o acesso, a implantação deve ser revista.

Referências consultadas: Lei Geral de Proteção de Dados Pessoais; Código Civil; ANPD: Guia sobre Legítimo Interesse; ANPD: Guia sobre Agentes de Tratamento; ANPD: Biometria e Reconhecimento Facial; ANPD: Relatório de Impacto à Proteção de Dados Pessoais.