Regulamentação

Pesquisa com moradores e LGPD: o que o síndico precisa cuidar

A Lei Geral de Proteção de Dados vale para condomínio como vale para empresa, e a pesquisa de satisfação toca nisso de frente. A boa notícia é que uma pesquisa bem desenhada simplifica o problema em vez de aumentá-lo.

Síndico e advogada conversam sobre documentos na sala de administração do condomínio
Menos dado coletado, menos problema para guardar

Uma pesquisa com moradores pode ajudar a medir portaria, limpeza, zeladoria e atendimento sem expor quem respondeu. Para isso, o condomínio precisa limitar a coleta, tratar comentários com cuidado e definir responsabilidades com administradora e fornecedor da ferramenta.

A LGPD se aplica à pesquisa de satisfação no condomínio?

Sim, a Lei 13.709/2018, a LGPD, aplica-se quando a pesquisa trata dados pessoais. Pelo art. 5º da lei, dado pessoal é a informação relacionada a pessoa natural identificada ou identificável.

Nome, telefone, e-mail, número da unidade e bloco podem ser dados pessoais, conforme o contexto. Mesmo quando a pesquisa não pede o nome do morador, uma combinação de informações pode permitir identificá-lo.

Isso é especialmente relevante em condomínios pequenos. Uma resposta como “sou o único morador do bloco C que usa cadeira de rodas” pode identificar uma pessoa, ainda que não exista campo de nome.

A lei também define dado anonimizado no art. 5º. Trata-se do dado relativo ao titular que não possa ser identificado, considerando o uso de meios técnicos razoáveis e disponíveis no momento de seu tratamento.

O art. 12 da LGPD estabelece que dados anonimizados não são considerados dados pessoais para fins da lei, salvo quando o processo de anonimização puder ser revertido com meios próprios ou razoáveis disponíveis exclusivamente pelo agente que os trata.

Na prática, a pesquisa anônima LGPD exige mais do que retirar o campo “nome”. Se o sistema registra qual telefone recebeu o link, qual unidade respondeu ou quem abriu a mensagem, o resultado pode continuar identificável.

Condomínio, administradora e software: quem responde por quê

Em regra, o condomínio é controlador de dados. Isso significa que decide por que a pesquisa será feita, quais perguntas serão enviadas, para quem e por quanto tempo as informações serão guardadas.

A expressão “condomínio é controlador de dados” não é apenas uma formalidade. O síndico, como representante do condomínio, precisa garantir que o tratamento tenha finalidade clara, seja proporcional e tenha medidas de segurança compatíveis com o risco.

A administradora e a empresa de software podem atuar como operadores, quando tratam os dados seguindo as instruções do condomínio. A LGPD define operador como quem realiza o tratamento em nome do controlador.

Porém, o papel deve ser analisado na prática. Se a administradora usa dados para finalidade própria, além da execução do serviço contratado, ela pode assumir obrigações de controlador nessa atividade específica. O mesmo cuidado vale para fornecedores que usam dados para fins próprios não autorizados pelo condomínio.

O que prever no contrato com administradora e ferramenta

O contrato ou aditivo deve deixar registrado, de forma objetiva:

  • qual é a finalidade da pesquisa;
  • quais dados podem ser tratados;
  • quais pessoas ou empresas terão acesso;
  • que o operador atua conforme instruções do condomínio;
  • as medidas de segurança esperadas;
  • como serão comunicados incidentes de segurança;
  • o prazo de retenção e a forma de exclusão;
  • a proibição de uso dos dados para finalidades próprias não previstas;
  • as regras para subcontratação de outros fornecedores;
  • a devolução ou eliminação dos dados ao fim do contrato.

Não basta aceitar termos genéricos sem leitura. O síndico deve verificar se a ferramenta informa onde os dados ficam armazenados, como controla acesso e se permite excluir respostas e relatórios conforme a política definida pelo condomínio.

Como criar uma pesquisa sem identificar o morador

A regra mais útil é simples: não peça informação que não será usada para tomar uma decisão. Se a finalidade é medir a percepção geral sobre portaria ou limpeza, unidade, torre, bloco e apartamento normalmente não são necessários.

Pedir bloco ou unidade pode parecer útil para localizar problemas, mas cria dado pessoal onde antes não precisava existir. Em condomínios com poucos apartamentos por andar, por exemplo, uma crítica vinculada ao bloco pode apontar indiretamente para um morador.

A tabela ajuda a separar perguntas úteis de perguntas que elevam o risco.

ObjetivoPergunta mais seguraPergunta que exige justificativa ou deve ser evitada
Avaliar portaria“Como você avalia a cordialidade da portaria?”“Qual porteiro estava no turno da sua chegada?”
Avaliar limpeza“Como você avalia a limpeza das áreas comuns?”“Em qual andar fica sua unidade?”
Identificar horário crítico“Em qual período você percebe mais falhas?”“Qual é seu apartamento e em que horário saiu?”
Entender recorrência“O problema ocorreu uma vez ou mais de uma vez?”“Informe a data, a unidade e o nome do funcionário”

Uma pesquisa pode perguntar sobre período do dia, tipo de área comum ou frequência percebida, desde que essas respostas não formem uma combinação capaz de revelar quem respondeu. Quanto mais segmentado for o questionário, maior deve ser a cautela.

Também é importante revisar o envio. Link individual enviado por WhatsApp pode ser útil para controlar participação, mas tende a permitir vincular resposta e destinatário. Nesse caso, não se deve apresentar a pesquisa como anônima se a identificação for tecnicamente possível.

Roteiro prático para o ciclo trimestral

  1. Defina o objetivo do ciclo, como avaliar atendimento da portaria ou conservação.
  2. Retire campos de identificação que não sejam indispensáveis.
  3. Escolha perguntas fechadas e poucas perguntas abertas.
  4. Revise se o link, os relatórios ou as exportações permitem identificar respondentes.
  5. Publique um aviso de privacidade no convite.
  6. Restrinja o acesso às respostas brutas.
  7. Apure resultados agrupados e revise comentários antes de compartilhar ou projetar.

Esse trabalho não exige uma operação complexa, mas pede disciplina a cada ciclo. Para uma pesquisa curta, a revisão do questionário, do aviso e dos acessos costuma ser mais importante do que criar novas perguntas.

O campo aberto é o ponto de maior risco

Campos como “deixe seu comentário” trazem contexto, mas também são o local em que o morador pode mencionar a si mesmo, um vizinho, um empregado ou um prestador de serviço.

Exemplos comuns incluem nomes de porteiros, descrições de conflitos entre vizinhos, acusações sobre conduta e informações sobre saúde, rotina ou segurança. Dependendo do conteúdo, pode haver dados pessoais sensíveis, definidos pela LGPD como informações sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, biometria, entre outras categorias previstas na lei.

Por isso, o convite deve orientar o morador a não inserir nomes, número de unidade, telefone, documentos ou acusações pessoais no comentário. Essa orientação reduz risco, mas não elimina a necessidade de revisão humana.

Como tratar comentários antes da assembleia

Antes de projetar o relatório ou enviar conteúdo à empresa avaliada, siga esta ordem:

  1. Remova nomes, unidades, telefones e detalhes que revelem o autor.
  2. Generalize referências identificáveis, como trocar “a moradora do 72” por “um relato de morador”.
  3. Não reproduza acusações individualizadas contra funcionários, vizinhos ou conselheiros.
  4. Separe relatos que indiquem possível ocorrência grave para apuração reservada pelo síndico e pela administradora.
  5. Apresente tendências e exemplos editados, sem expor a redação original quando houver risco de identificação.

O relatório de assembleia deve mostrar indicadores, temas recorrentes e encaminhamentos. Não deve se transformar em espaço para divulgar reclamações atribuíveis a pessoas.

O que compartilhar com a terceirizada avaliada

É legítimo usar os resultados para cobrar melhoria de uma empresa de portaria, limpeza ou zeladoria. A empresa precisa conhecer os problemas apontados para responder ao contrato e corrigir falhas.

Mas o compartilhamento deve seguir a necessidade. Entregue dados agregados, como avaliação por serviço, temas mais citados e evolução entre ciclos. Se houver comentários, envie apenas versões revisadas, sem elementos que identifiquem moradores ou terceiros.

Não repasse à terceirizada:

  • lista de respondentes;
  • telefones, e-mails ou unidades;
  • respostas individuais vinculáveis;
  • comentários com nomes ou acusações pessoais;
  • dados sobre saúde, rotina, familiares ou conflitos privados;
  • planilhas brutas sem revisão.

Se a empresa terceirizada receber informações para atuar em nome do condomínio, o contrato também deve disciplinar confidencialidade, finalidade, acesso restrito e exclusão após o uso necessário.

Guarda, exclusão e aviso de privacidade

A LGPD não fixa um prazo único de guarda para pesquisas de satisfação. O condomínio deve definir um período coerente com a finalidade e com sua necessidade de comparação histórica.

Uma alternativa prática é guardar relatórios agregados por mais tempo e excluir antes as respostas brutas, especialmente se contiverem comentários abertos. O prazo escolhido deve constar na política interna ou no aviso de privacidade.

O acesso às respostas deve ser limitado ao síndico, à administradora e às pessoas que realmente precisam tratar o material. Evite enviar planilhas por grupos de WhatsApp, e-mail coletivo ou aplicativos sem controle de acesso.

No convite da pesquisa, inclua aviso curto e direto, com:

  • finalidade da coleta;
  • informação sobre quais dados são solicitados;
  • explicação sobre anonimato ou sobre limites de identificação;
  • prazo de retenção;
  • canal para dúvidas e solicitações relativas a dados pessoais;
  • orientação para não informar dados pessoais no campo aberto.

A base legal do tratamento também deve ser definida antes do envio. Consentimento não é a única hipótese prevista na LGPD, mas não deve ser presumido nem usado de forma confusa. Quando houver dúvida sobre a base legal adequada, a orientação jurídica é o caminho mais seguro.

Conclusão

É possível fazer pesquisa com moradores sem violar a LGPD, desde que o condomínio colete somente o necessário, não chame de anônimo aquilo que pode ser identificado e trate comentários abertos antes de divulgar resultados. As principais lgpd síndico obrigações são decidir a finalidade, controlar acessos, contratar operadores com clareza e eliminar informações quando não forem mais necessárias.

O Bemquisto pode apoiar esse processo com pesquisas curtas, indicadores por condomínio e serviço e um relatório de uma página para assembleias. Para entender como organizar os ciclos trimestrais com menos planilhas e mais controle, peça uma demonstração.

Anonimato que resolve o problema na origem

Quando a pesquisa não coleta unidade nem nome, a maior parte das obrigações some junto com o dado. É esse o desenho adotado aqui, com agregação automática de recortes pequenos.

Pedir demonstração

Leia também

Acesso antecipado

Comece pelo prédio mais barulhento da sua carteira

Escolha um condomínio, abra um ciclo de pesquisa e leve o relatório para a próxima assembleia. Se o resultado não ajudar na conversa, você cancela e leva os PDFs com você.

Seus dados servem apenas para responder este contato, e nenhuma pesquisa é enviada ao seu prédio sem a sua autorização. Você também pode escrever direto para jimenezjulien42@gmail.com. Seus dados são tratados conforme a Política de Privacidade.