A conversa costuma começar pelo lado fácil. O fornecedor mostra a tela, o morador passa pela catraca sem tirar a chave do bolso, a portaria deixa de…

A conversa costuma começar pelo lado fácil. O fornecedor mostra a tela, o morador passa pela catraca sem tirar a chave do bolso, a portaria deixa de digitar nome de visitante. É rápido, é elegante e resolve uma dor real de quem administra um prédio.

O lado difícil aparece depois — geralmente numa assembleia, quando um condômino pergunta onde fica guardado o rosto dele, quem tem acesso e o que acontece se ele não quiser participar. Nesse momento, síndico e administradora descobrem que instalaram uma tecnologia e não montaram um programa de tratamento de dados.

Este artigo trata exatamente dessa segunda parte. O reconhecimento facial é viável em condomínios e empresas no Brasil — mas ele opera sobre a categoria mais protegida de dado pessoal que existe na LGPD, e isso muda tudo: a base legal, o que precisa ser comunicado, como os dados são guardados e o que o condomínio deve oferecer a quem disser não.

Por que o rosto não é "só mais um dado"

A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa os dados pessoais em duas categorias. Há o dado pessoal comum — nome, endereço, placa do carro — e há o dado pessoal sensível, definido no art. 5º, inciso II, que inclui expressamente o dado biométrico.

A distinção não é burocrática. Um dado biométrico é, por natureza, irrevogável: uma senha vazada se troca em trinta segundos; um rosto, não. Se um template facial vaza, a pessoa carrega esse risco pelo resto da vida. Por isso a lei impõe um regime mais rígido, e não apenas mais papelada.

Na prática, esse regime mais rígido se traduz em uma regra que surpreende muita gente: as bases legais que valem para o CFTV comum não valem automaticamente para o reconhecimento facial.

Reconhecimento facial em condomínio: qual é a base legal na LGPD

Todo tratamento de dado pessoal precisa se apoiar em uma hipótese legal prevista na lei. Para dados comuns, as hipóteses estão no art. 7º. Para dados sensíveis — o caso do rosto —, a lista é outra e mais estreita: o art. 11.

Por que "legítimo interesse" não resolve aqui

É comum ouvir que a segurança do condomínio justifica o sistema pelo legítimo interesse. Para as câmeras convencionais, essa é de fato uma discussão possível (art. 7º, IX). Para biometria, não: o legítimo interesse não consta entre as hipóteses do art. 11. Ele simplesmente não está disponível como fundamento para tratar dado sensível.

O que sobra, no ambiente condominial típico, é o consentimento específico e destacado para uma finalidade determinada, previsto no art. 11, inciso I. As demais hipóteses do inciso II — obrigação legal, tutela da saúde, exercício de direitos em processo, prevenção à fraude — existem, mas raramente descrevem um condomínio residencial instalando catraca facial.

O consentimento precisa ser livre — e isso tem uma consequência concreta

Aqui está o ponto que mais gera conflito na prática. A LGPD define consentimento como manifestação livre, informada e inequívoca (art. 5º, XII). Se a única forma de entrar em casa for entregar o rosto, o consentimento deixa de ser livre — vira condição de acesso à própria moradia.

A consequência é direta: o condomínio precisa manter um meio alternativo de acesso para quem não consentir. Tag, cartão, chave, atendimento pelo porteiro — qualquer via que não penalize o morador que exerceu um direito previsto em lei.

Isso também limita o alcance de uma decisão de assembleia. A assembleia pode aprovar o investimento, o projeto e o regulamento de uso. O que ela não pode é transformar consentimento individual em obrigação coletiva por maioria de votos. Há decisões judiciais reconhecendo a possibilidade do uso de biometria facial em condomínios justamente sob essa condição — respeitados os limites da LGPD e preservada a alternativa.

Vale ainda uma atenção específica a crianças e adolescentes: o art. 14 exige tratamento no melhor interesse do titular, com consentimento de ao menos um dos pais ou responsável quando se tratar de criança.

Como funciona na prática

Um cenário concreto, de um condomínio que fez o caminho na ordem certa.

Antes de qualquer equipamento, o condomínio definiu por escrito a finalidade: controle de acesso de pedestres nas duas portarias. Não monitoramento de rotina de moradores, não controle de horário de funcionários terceirizados, não contagem de visitas por unidade. Finalidade estreita é o que segura o projeto em pé juridicamente.

Em assembleia, o projeto foi apresentado com o regulamento de uso junto — quem acessa as imagens, por quanto tempo os registros ficam guardados, o que acontece em caso de incidente. O termo de consentimento foi individual, assinado por adesão voluntária, com a alternativa por tag explicitada na mesma página, sem letra miúda.

Na implantação, o cadastro facial ficou restrito a moradores e funcionários fixos que consentiram. Visitantes e prestadores eventuais continuaram no fluxo convencional: identificação na portaria e autorização pela unidade. Nas entradas, placas de aviso informam que há tratamento de dados biométricos, com a finalidade e o contato do encarregado.

No dia a dia, o morador cadastrado atravessa a portaria sem parar. Quem não se cadastrou usa a tag e entra do mesmo jeito, sem fila separada e sem constrangimento — este detalhe, aparentemente menor, é o que demonstra que o consentimento era mesmo livre.

Quer avaliar se o seu projeto de controle de acesso está de pé do ponto de vista da LGPD? A QTI revisa finalidade, fluxo e retenção junto com a parte técnica.

Falar com a QTI

Onde o rosto fica guardado

A pergunta da assembleia tem resposta técnica, e ela deve constar da proposta do fornecedor antes da contratação.

Sistemas bem projetados não armazenam a fotografia do rosto como imagem. Eles extraem um template biométrico — uma representação matemática de características do rosto — e guardam esse vetor cifrado. Não é um arquivo do qual se reconstrói a foto original, e isso reduz substancialmente o impacto de um eventual incidente.

As demais perguntas que o síndico deve fazer, e cujas respostas pertencem ao contrato: os templates ficam no equipamento local ou em nuvem? Em que país? Quem é o operador e quem é o controlador dos dados? Qual o prazo de retenção dos registros de acesso? O que acontece com o cadastro quando o morador se muda? Há registro de quem consultou o quê?

Dependendo da escala e do risco, é recomendável elaborar um Relatório de Impacto à Proteção de Dados Pessoais (art. 38) — documento que a ANPD pode solicitar ao controlador e que, mais do que isso, obriga o condomínio a pensar o projeto inteiro antes de energizá-lo.

Pontos de atenção e limites

Reconhecimento facial não elimina risco. Ele reduz um tipo específico de risco — a entrada por credencial emprestada, perdida ou clonada — e cria outro, o da custódia de um dado irrevogável. Um projeto honesto reconhece as duas pontas.

Há também limites técnicos reais: variação de iluminação, ângulo de captura, uso de máscara, óculos escuros e mudanças físicas afetam a taxa de acerto. Todo sistema biométrico convive com falsos positivos e falsos negativos, e é por isso que ele deve operar como uma camada — com procedimento humano por trás — e não como decisão automática final.

Por fim, um alerta comercial: desconfie de fornecedor que trata a LGPD como anexo do orçamento. Conformidade é característica do projeto, não documento entregue na instalação — e aparece já na forma como o fornecedor descreve onde os dados vão morar.

Em Ribeirão Preto e região

Condomínios de Ribeirão Preto e cidades vizinhas têm adotado controle de acesso biométrico com frequência crescente, e o tema tem chegado às assembleias antes mesmo de chegar aos orçamentos — o que é um bom sinal.

A diferença entre projetos que se sustentam e projetos que viram passivo raramente está no equipamento escolhido. Está em quem conduziu a decisão: se a discussão começou pela finalidade e pela alternativa de acesso, o resto tende a se encaixar.

Biometria com conformidade não é opcional. É projeto.

A QTI integra controle de acesso, CFTV e central de monitoramento própria — e monta o desenho de finalidade, retenção e transparência junto com a engenharia. Comece por um diagnóstico do que você já tem instalado.

Solicitar diagnóstico

Em resumo

O rosto é dado pessoal sensível, e isso restringe a base legal ao consentimento específico e destacado na esmagadora maioria dos condomínios. Consentimento só é válido se for livre, o que obriga a manter um meio alternativo de acesso. Finalidade estreita, transparência visível na entrada, retenção definida, acesso restrito e armazenamento por template cifrado completam o conjunto mínimo.

Nada disso impede o projeto. Ao contrário: é o que permite defendê-lo em assembleia, em contrato e, se for o caso, diante da ANPD.

O próximo passo prático é anterior à cotação de equipamentos: escreva a finalidade em uma frase e defina qual será a alternativa para quem não consentir. Se essas duas respostas existirem, o projeto já nasce mais sólido que a média.

---

Perguntas frequentes

O condomínio pode obrigar o morador a usar reconhecimento facial?

Não. O dado biométrico é sensível e, no ambiente condominial, depende de consentimento específico e destacado — que a LGPD exige que seja livre. Se não houver alternativa de acesso, o consentimento deixa de ser livre, e o condomínio precisa manter tag, cartão ou atendimento na portaria para quem não aderir.

A assembleia pode aprovar biometria facial por maioria de votos?

A assembleia pode aprovar o investimento, o projeto e o regulamento de uso. O que ela não pode é substituir o consentimento individual de cada morador, porque esse consentimento é um direito do titular e não se decide por maioria.

Reconhecimento facial e LPR seguem as mesmas regras da LGPD?

Não exatamente. A placa é dado pessoal comum, o que abre mais hipóteses de base legal. O rosto é dado sensível, com lista restrita no art. 11 e sem a opção de legítimo interesse. Os dois exigem finalidade, transparência e retenção definida, mas a biometria tem exigência maior.

Onde ficam armazenadas as imagens dos rostos?

Sistemas bem projetados não guardam a foto: guardam um template biométrico cifrado, uma representação matemática do rosto. O local de armazenamento — equipamento local ou nuvem, e em qual país — deve estar explícito na proposta do fornecedor e no contrato, junto com prazo de retenção e controle de acesso.

Precisamos de um encarregado (DPO) no condomínio?

A LGPD atribui ao controlador a indicação de encarregado, e o condomínio é controlador dos dados que trata. Na prática, muitos condomínios resolvem isso por meio da administradora ou de assessoria jurídica contratada. O essencial é haver um contato identificado e publicado para os titulares.