Posso usar biometria facial pra visitantes recorrentes (faxineira, motorista, professor particular)?

Sim, com cuidados. Biometria facial é dado pessoal sensível (Art. 11 LGPD) — uso permitido pela base de 'prevenção à fraude e segurança em processos de identificação e autenticação' (Art. 11, II, "g"). Pra prestadores e visitantes recorrentes, o cadastro biométrico oferece vantagens (acesso mais ágil, redução de fila na portaria, log de auditoria). Exigências práticas: (1) consentimento expresso e específico do visitante recorrente (Art. 11 I); (2) finalidade clara e limitada ao controle de acesso; (3) prazo definido de retenção; (4) direito de revogar consentimento e excluir cadastro a qualquer momento; (5) DPIA (Relatório de Impacto à Proteção de Dados) recomendado quando o uso for sistemático. Algumas categorias (crianças, prestadores em situação vulnerável) exigem cuidado redobrado.

Publicado em 19 de maio de 2026 · Condomínio · ~9 min de leitura

Controle de visitantes em condomínio: QR Code, app e biometria — guia 2026

Q: Qual a base legal pra coletar dados de visitantes em condomínio segundo a LGPD?

As bases legais mais comuns são: (1) legítimo interesse do controlador (Art. 7º IX da Lei 13.709/2018), quando há balanceamento entre segurança coletiva do condomínio e privacidade do visitante; e (2) proteção da vida ou da incolumidade física do titular ou de terceiros (Art. 7º VII), quando o objetivo é segurança patrimonial e de pessoas. Pra biometria facial, considerada dado pessoal sensível, aplica-se o Art. 11, II, "g" — uso permitido para 'garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação'. O legítimo interesse exige documentação (LIA — Avaliação de Legítimo Interesse) demonstrando finalidade, necessidade e expectativa razoável do titular.

Q: O síndico é responsável pela LGPD no condomínio?

O condomínio (com CNPJ próprio) é o controlador de dados na LGPD, representado pelo síndico. O Art. 1.348 do Código Civil estabelece que cabe ao síndico 'representar ativa e passivamente o condomínio' e 'diligenciar a conservação e a guarda das partes comuns e zelar pela prestação dos serviços que interessem aos possuidores'. Na prática, isso significa que o síndico responde pelo cumprimento da LGPD em nome do condomínio. A Resolução CD/ANPD nº 18, de 16 de julho de 2024, regulamenta a atuação do Encarregado (DPO) — figura distinta do síndico, que pode ser interna ou terceirizada, com função de comunicação entre titular, ANPD e o controlador.

Q: Condomínio precisa ter encarregado (DPO) de proteção de dados?

A LGPD exige a indicação de encarregado (Art. 41) por qualquer operador ou controlador de dados pessoais — incluindo condomínios. A Resolução CD/ANPD nº 18/2024 e o Guia Orientativo de Atuação do Encarregado (atualizado em janeiro/2025) detalham as funções. Pode ser pessoa física ou jurídica, interna (funcionário) ou terceirizada (escritório, administradora). Não há proibição de o próprio síndico exercer o papel, mas é prática recomendada designar pessoa distinta — síndico já tem múltiplas responsabilidades. A administradora do condomínio frequentemente oferece serviço de encarregado terceirizado.

Q: QR Code de visitante substitui o porteiro?

Não substitui integralmente, mas pode reduzir significativamente a demanda. Modelos típicos: (a) o morador cadastra a visita no app do condomínio, gerando QR Code único enviado ao visitante; (b) o visitante apresenta o QR na portaria ou totem, que valida e libera o acesso; (c) o registro fica no sistema com data/hora/duração da visita. Funciona bem pra visitantes pré-agendados, delivery e prestadores recorrentes. Pra visitantes não-cadastrados, ainda é necessário interfonia (IP ou tablet portaria) acionando o morador pra autorização. O modelo híbrido — autônoma com QR + interfonia pra exceções — é o que mais aparece em condomínios novos.

Q: Por quanto tempo o condomínio deve manter os dados dos visitantes?

A LGPD exige minimização — manter apenas pelo tempo estritamente necessário pra cumprir a finalidade (Art. 6º III). Não há prazo único legal: depende da finalidade. Prática comum em condomínios: 30-90 dias pra registros de visitas eventuais (visitantes únicos), 6-12 meses pra prestadores recorrentes, e 5 anos pra eventuais cobranças/processos. O importante é ter a política documentada e cumpri-la — descarte automático no sistema é mais defensável que descarte manual. A documentação do prazo e fundamentação devem constar na política de privacidade do condomínio, aprovada em assembleia ou pelo síndico conforme regimento.

Atualizado em 19/05/2026

O síndico responde pelo cumprimento da LGPD (Art. 1.348 do Código Civil) e tem que garantir segurança coletiva (Art. 1.336). Equilibrar essas duas obrigações com tecnologia moderna — QR Code, app de condomínio, biometria facial e interfonia IP — exige conhecer as bases legais corretas (LGPD Arts. 7º IX, 7º VII e 11), saber quem é o controlador, e ter um encarregado (DPO) designado conforme a Resolução CD/ANPD nº 18/2024. Esse guia explica como acertar a implementação sem cair em multas da ANPD nem em ações trabalhistas.

Por que controle de visitantes virou tema crítico em 2026

Três forças se sobrepuseram nos últimos anos:

Segurança patrimonial — condomínios com porteiro 24h continuam comuns, mas modelos híbridos (autônoma + remota) e portaria totalmente autônoma vêm crescendo no Nordeste, especialmente em Fortaleza e região metropolitana. Cada modelo tem implicações próprias pra controle de visitantes.
LGPD (Lei 13.709/2018) em vigor desde 2020, com fiscalização da ANPD progredindo a cada ano. Coletar nome, CPF, RG, foto, biometria ou placa de carro do visitante é tratamento de dados pessoais — e exige base legal documentada.
Tecnologia ficou mais barata — QR Code dinâmico, biometria facial offline em tablet de portaria, app de condomínio integrado, interfonia IP. O que custava R$ 50 mil há 5 anos hoje fica em frações disso. A barreira virou conformidade, não preço.

O síndico que ignora qualquer das três pernas se expõe a risco — reclamações na ANPD, ações cíveis de moradores ou visitantes, e falhas de segurança que podem virar processo de responsabilização civil do condomínio (e, em casos graves, do próprio síndico).

Marco legal aplicável — duas camadas

O controle de visitantes em condomínio se rege por duas camadas normativas que precisam ser lidas juntas.

Camada 1 — Condomínio (Código Civil + Lei 4.591/1964)

Código Civil, Art. 1.336: deveres do condômino — não utilizar suas partes de maneira prejudicial ao sossego, salubridade e segurança dos possuidores. Implica que o condomínio pode (e deve) ter regras de acesso e visitação.
Código Civil, Art. 1.348: deveres do síndico — representar o condomínio, cumprir a convenção, diligenciar a guarda das partes comuns e zelar pela prestação dos serviços. Inclui contratar e operar sistemas de controle de acesso.
Convenção de condomínio: documento que define regras específicas (horários, restrições, autorizações). Mudanças nas regras de visitação podem exigir deliberação em assembleia, dependendo do que a convenção determina.
Lei 4.591/1964 (Lei de Incorporações e Condomínios) — a parte sobre condomínios edilícios foi revogada e substituída pelos Arts. 1.331-1.358 do Código Civil de 2002; a lei permanece vigente quanto à incorporação imobiliária.

Camada 2 — Proteção de dados (LGPD)

Lei 13.709/2018 (LGPD) Art. 5º: define dado pessoal e dado pessoal sensível. Nome, CPF, RG, foto e placa de carro são dados pessoais. Biometria facial, digital ou íris são dados pessoais sensíveis.
Art. 7º: bases legais pra tratamento de dados pessoais. Pra controle de visitantes, as mais aplicáveis são o inciso IX (legítimo interesse) e o inciso VII (proteção da vida ou da incolumidade física).
Art. 11: regras específicas pra dados sensíveis (biometria). Tratamento permitido com consentimento expresso (I) ou nas hipóteses do § 2º — inclui "garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos".
Art. 6º: princípios (finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização).
Art. 18: direitos do titular — confirmação, acesso, correção, anonimização, eliminação, portabilidade, revogação de consentimento.
Art. 41: indicação obrigatória de Encarregado (DPO) pelo controlador.
Resolução CD/ANPD nº 18, de 16 de julho de 2024: regulamenta a atuação do encarregado. Aplicável a condomínios.
Guia Orientativo de Atuação do Encarregado (ANPD, atualização janeiro/2025): detalhes operacionais.

O condomínio (com CNPJ) é o controlador dos dados. O síndico representa o controlador. A administradora pode ser operadora (Art. 5º VIII). O encarregado pode ser síndico, funcionário, ou pessoa terceirizada (Art. 41 § 1º) — exige independência funcional e canal de comunicação claro com titulares e ANPD.

Bases legais corretas pra cada cenário

Escolher a base legal certa é a parte mais delicada da adequação. Erros aqui geram autuação.

Visitante eventual (não-cadastrado)

Base legal recomendada: Art. 7º IX (legítimo interesse) — equilíbrio entre segurança coletiva do condomínio e privacidade do visitante. Boa prática consolidada recomenda documentar o balanceamento entre interesse do controlador e direitos do titular (prática conhecida como LIA — Avaliação de Legítimo Interesse)
Dados coletados: nome, documento (RG/CPF), foto eventualmente, unidade visitada, data/hora entrada/saída
Não exige consentimento expresso do visitante — basta informação clara (cartaz na portaria, aviso de privacidade)
Retenção recomendada: 30-90 dias após a visita como faixa típica de balanceamento entre finalidade de segurança e princípio da minimização (LGPD Art. 6º III), salvo necessidade específica de investigação ou processo. O prazo concreto deve ser fixado na Política de Privacidade aprovada pelo condomínio.

Visitante recorrente (faxineira semanal, motorista, professor)

Base legal: Art. 7º IX (legítimo interesse) ou Art. 11, II, "g" se houver biometria
Dados: os mesmos do eventual + cadastro fotográfico ou biométrico (com consentimento se biometria — Art. 11 I)
Quando há biometria: consentimento expresso e específico do visitante, com direito de revogação e exclusão
Retenção típica: 6-12 meses após última visita ou desativação do vínculo

Prestador de serviço cadastrado pelo condomínio

Base legal: Art. 7º V (execução de contrato) — quando há contrato entre o condomínio e o prestador (ex: empresa de manutenção). Combinado com Art. 7º IX pra os dados de visitação.
Dados: identificação contratual + registros de entrada/saída
Retenção: conforme cláusula contratual + prazo prescricional aplicável ao tipo de relação (ex.: 5 anos para prazos típicos de cobrança/documentação trabalhista — consultar advogado para o caso concreto)

Delivery e entregadores eventuais

Base legal: Art. 7º IX (legítimo interesse) — modelo simplificado
Dados mínimos: identificação rápida (foto + empresa + entrega pra qual unidade)
Retenção mínima: 7-30 dias é o suficiente, dado o volume e a finalidade limitada

Tecnologias disponíveis em 2026

QR Code dinâmico de visita

Morador acessa o app do condomínio, cadastra a visita preenchendo nome e horário previsto, gera um QR Code único com expiração (24h, 8h, conforme política), e envia ao visitante por WhatsApp/SMS. Na portaria (autônoma ou com porteiro), o visitante apresenta o QR no totem, app ou ao porteiro. Sistema valida, registra entrada, libera acesso.

Pontos fortes: dispensa contato físico, reduz fila, gera log auditável, integra com app do morador. Limitações: exige que o morador faça o cadastro prévio (não funciona pra visitas inesperadas).

App de condomínio

Plataforma usada por moradores e gestão pra reservas, comunicados, cobranças e — no que importa aqui — autorizações de visita, libertação remota de portões/cancelas e visualização de quem está na portaria via câmera. Exemplos populares no Brasil em 2026: Group, TownSq, Condofy, Apto, e várias outras.

Pontos fortes: centraliza comunicação + acesso. Cuidado LGPD: o app é frequentemente operado por terceiro (administradora ou empresa SaaS) — exige contrato de tratamento de dados (Art. 39 LGPD) detalhando responsabilidades de operador.

Biometria facial

Câmeras com reconhecimento facial offline (sem envio pra nuvem) ou online (com matching em servidor remoto). Usadas pra moradores (cadastro permanente) e prestadores recorrentes (cadastro temporário com expiração).

Pontos fortes: velocidade de liberação, reduz fila, gera log inviolável. Cuidados LGPD: dado sensível (Art. 11) exige consentimento expresso pra cadastro, finalidade limitada, direito de exclusão a qualquer momento, prazo definido, DPIA recomendado.

Interfonia IP + tablet de portaria

Modelos antigos (analógicos) vêm sendo substituídos por IP — chamada conectando porteiro ou morador via app/aparelho inteligente. Útil pra visitantes não-cadastrados (autorização em tempo real pelo morador).

Como implementar bem — checklist do síndico

Roteiro defensivo de adequação LGPD pra controle de visitantes:

1. Documentação e governança

Designar encarregado (DPO) conforme Resolução CD/ANPD nº 18/2024 — pode ser síndico, conselheiro, administradora terceirizada, ou pessoa externa
Aprovar Política de Privacidade do condomínio em assembleia, com clareza sobre coleta, finalidade e prazos
Manter Registro de Operações de Tratamento (Art. 37 LGPD) — não é obrigatório pra todos, mas é boa prática
Elaborar LIA (Avaliação de Legítimo Interesse) documentada pra coleta de dados de visitantes
Pra biometria: DPIA (Relatório de Impacto à Proteção de Dados) conforme Resolução CD/ANPD nº 1/2021 e atualizações posteriores

2. Comunicação e transparência

Cartazes na portaria + totem informativos sobre coleta de dados (visíveis antes da entrada)
Aviso de privacidade no app do condomínio com linguagem clara
Canal de atendimento de titular publicado (e-mail do encarregado, formulário)
Tempo de resposta a solicitações de titular: máximo 15 dias úteis (boa prática — LGPD não estabelece prazo único)

3. Operação técnica

Sistema com controle de acesso interno aos dados (quem pode consultar registros)
Logs de acesso administrativo — quem viu o quê e quando
Criptografia em trânsito e em repouso (Art. 46 LGPD — segurança)
Backup com a mesma proteção
Política de retenção e descarte automatizado conforme prazos definidos
Em caso de incidente de segurança: notificação à ANPD em prazo razoável (Art. 48) + comunicação aos titulares quando aplicável

4. Treinamento

Porteiros, zeladores e administradora treinados em LGPD básica
Manual operacional escrito pra portaria sobre como tratar solicitações de titular
Reciclagem anual

Erros comuns que viram autuação da ANPD

Coletar mais dados do que o necessário — pedir RG + CPF + foto + endereço + telefone + parentesco quando bastaria nome + documento + unidade. Viola minimização (Art. 6º III)
Não ter base legal documentada — usar "porque sempre fizemos assim" não é defesa. LIA documentada é exigência prática
Sem encarregado indicado — exigência da Art. 41 LGPD. Resolução CD/ANPD nº 18/2024 reforçou e detalhou
Biometria sem consentimento — dado sensível (Art. 11) exige consentimento expresso, com possibilidade real de não-consentir (não pode ser pré-condição pra entrar no condomínio sem alternativa)
Não ter política de retenção — dados antigos acumulando sem critério violam minimização
Não atender direito de titular — visitante pedindo exclusão e síndico ignorando vira reclamação na ANPD
Contrato com operadora (administradora, app SaaS) sem cláusulas LGPD — exigência do Art. 39
Incidente de segurança não notificado à ANPD quando aplicável (Art. 48)

Adequação prática — o que sua administradora pode (e não pode) fazer

A administradora do condomínio é tipicamente operadora (Art. 5º VIII LGPD) — trata dados em nome do controlador (condomínio). Isso significa:

Pode operar o sistema de portaria, registrar entradas, processar pagamentos — desde que conforme o contrato
Precisa de contrato com cláusulas LGPD detalhando responsabilidades (Art. 39 LGPD)
Não pode usar os dados pra finalidade própria (ex: marketing) sem base legal específica
Responde solidariamente em alguns cenários (Art. 42 § 2º)
Pode oferecer serviço de encarregado terceirizado — prática crescente, especialmente em condomínios sem síndico profissional

Vale a pena ler o contrato com a administradora antes de implementar qualquer sistema novo. Se o contrato não tem cláusulas LGPD, isso já é um gap a corrigir.

Como a Alltec ajuda

A Alltec entrega soluções de controle de acesso pra condomínios alinhado à LGPD desde a implantação. Não substituímos advogado ou contador — orientamos a configuração técnica do sistema e a documentação operacional. Inclui:

Configuração de hardware Control iD (controladoras, leitores, biometria facial) com criptografia em trânsito e em repouso
Integração com app de condomínio (avaliação caso a caso por marca)
Configuração de QR Code dinâmico de visitantes em totens e leitores integrados ao controle de acesso (catracas, controladoras, reconhecimento facial)
Política de retenção configurada no sistema com descarte automatizado
Logs de auditoria e controle de acesso administrativo aos dados
Apoio operacional na adequação LGPD: orientação técnica sobre configuração do sistema (criptografia, retenção, controle de acesso, logs) que normalmente alimenta a documentação jurídica. A elaboração de Política de Privacidade, LIA (Avaliação de Legítimo Interesse), DPIA e Aviso de Privacidade é responsabilidade de DPO ou advogado especializado em proteção de dados — a Alltec não emite parecer LGPD; podemos indicar parceiros confiáveis no Ceará
Suporte técnico presencial em Fortaleza e RMF (interior do Ceará sob consulta)
Acompanhamento técnico de 90 dias pós-implantação para configuração, ajustes operacionais e suporte à equipe da portaria — não é certificação de conformidade jurídica, que fica a cargo do DPO/advogado

30 anos atendendo o RH cearense e cada vez mais condomínios. Sabemos quais perguntas síndicos fazem e onde os ajustes técnicos importam.

Disclaimer: este conteúdo é educacional. Casos específicos de adequação LGPD, designação de encarregado e elaboração de Política de Privacidade devem ser conduzidos por advogado especialista em proteção de dados. A Resolução CD/ANPD nº 18/2024 e o Guia Orientativo de Atuação do Encarregado (atualização janeiro/2025) são as principais referências formais — atualizações posteriores devem ser consultadas em gov.br/anpd.

Perguntas frequentes

Qual a base legal pra coletar dados de visitantes em condomínio segundo a LGPD?

As bases mais comuns: Art. 7º IX (legítimo interesse) e Art. 7º VII (proteção da vida e incolumidade física). Pra biometria facial (dado sensível), aplica-se Art. 11, II, "g" (prevenção à fraude e segurança em identificação/autenticação). Boa prática consolidada recomenda documentar o balanceamento do legítimo interesse via LIA (Avaliação de Legítimo Interesse).

O síndico é responsável pela LGPD no condomínio?

O condomínio (CNPJ) é o controlador, representado pelo síndico (CC Art. 1.348). Síndico responde pelo cumprimento. Resolução CD/ANPD nº 18/2024 regulamenta o encarregado (DPO) — figura distinta do síndico, podendo ser interna ou terceirizada.

Condomínio precisa ter encarregado (DPO) de proteção de dados?

Sim — LGPD Art. 41 exige. Pode ser pessoa física ou jurídica, interna ou terceirizada (administradora frequentemente oferece). O síndico pode acumular o papel mas é prática recomendada separar. Guia ANPD (janeiro/2025) traz detalhes operacionais.

QR Code de visitante substitui o porteiro?

Reduz a demanda mas não substitui integralmente. Funciona bem pra visitantes pré-agendados, delivery e prestadores recorrentes. Pra visitantes não-cadastrados, ainda exige interfonia (IP ou tablet) acionando o morador. Modelo híbrido (autônoma + remota) é prática observada com frequência em condomínios novos no Nordeste.

Por quanto tempo o condomínio deve manter os dados dos visitantes?

LGPD exige minimização — apenas tempo estritamente necessário (Art. 6º III). Sem prazo único legal. Prática comum: 30-90d pra visitantes eventuais, 6-12m pra recorrentes, 5 anos pra eventual cobrança/processo. Política documentada + descarte automático no sistema é o ideal.

Posso usar biometria facial pra visitantes recorrentes?

Sim, com cuidados: dado sensível (Art. 11) exige consentimento expresso e específico (Art. 11 I), finalidade clara, prazo definido, direito de revogação e exclusão a qualquer momento, DPIA recomendado. Categorias vulneráveis (crianças) exigem cuidado redobrado.

Seu condomínio está em conformidade pra controle de visitantes?

A Alltec faz diagnóstico técnico do controle de acesso do seu condomínio, com recomendação de adequação LGPD (configuração de retenção, logs, criptografia, modelos de documento) e integração com app de condomínio. Suporte presencial em Fortaleza e RMF (interior do Ceará sob consulta).

Falar com especialista Ver guia de Controle de Acesso

Leituras relacionadas: