LGPD no Controle de Encomendas em Condomínio
Equipe Pacote.app · Atualizado em 24 de julho de 2026
Registrar encomendas é tratar dados pessoais: nome do morador, unidade, quando recebeu, quando retirou. A LGPD (Lei 13.709/2018) alcança condomínios como qualquer organização — e a boa notícia é que a adequação no controle de encomendas é mais bom-senso operacional do que burocracia: coletar só o necessário, restringir quem vê, guardar pelo tempo certo e conseguir responder ao morador que perguntar. Este guia mostra o que fazer e os erros que a maioria comete sem perceber.
Quero um controle adequado à LGPDO que a LGPD exige, traduzido pra portaria
Quatro princípios resolvem 90% do tema. Finalidade e necessidade: colete só o que a gestão da entrega precisa — destinatário, unidade, datas, foto do volume; nada de CPF de morador pra retirar a própria encomenda. Segurança: acesso restrito a quem opera (portaria) e a quem gerencia (síndico), não a qualquer pessoa no balcão. Transparência: o morador deve saber que o registro existe e pra que serve — uma comunicação simples ou previsão no regimento resolve. Direitos do titular: se o morador pedir, o condomínio precisa mostrar os dados dele e eliminar o que não for mais necessário.
A base legal do registro é sólida — o interesse legítimo do condomínio em gerir entregas e comprovar a guarda dos volumes. Não é preciso pedir consentimento de cada morador pra registrar encomenda; é preciso tratar o dado com o cuidado que a lei manda.
Retenção: quanto tempo guardar o registro
A LGPD pede eliminação quando o dado deixa de ser necessário — mas necessário inclui a defesa em disputa: como a pretensão de reparação civil prescreve em 3 anos (art. 206, §3º, V, do Código Civil), guardar o histórico de recebimentos e retiradas por pelo menos esse prazo é justificável e prudente. O que não se justifica é caderno de dez anos atrás mofando em prateleira aberta.
No Pacote.app essa higiene é desenhada no produto: o aparelho da portaria guarda só o histórico operacional recente e o arquivo completo fica no servidor, com acesso autenticado — o painel do síndico e as consultas saem de lá. O morador que quiser exclusão de dados tem canal público pra isso (pacote.app/excluir-dados).
Checklist de adequação em cinco itens
1) Registro guarda só o necessário da entrega (destinatário, unidade, datas, foto do volume, assinatura de retirada); 2) acesso restrito e identificado — cada operador com o próprio código, nada de arquivo aberto no balcão; 3) aviso individual ao morador, nunca em lista pública ou grupo; 4) prazo de retenção definido (3 anos é a referência) e descarte do que passou; 5) canal claro pra morador consultar ou pedir exclusão dos próprios dados.
Se o controle atual não passa nos cinco, a correção é mais processo que tecnologia — mas um sistema que já nasce com acesso controlado, aviso individual e retenção definida encurta o caminho: a adequação vira configuração, não projeto.
Os três erros mais comuns
Caderno aberto no balcão
O livro de protocolo fica à vista, e qualquer visitante folheia nome, unidade e rotina de entregas de todos os moradores. É exposição de dado pessoal sem controle de acesso — o oposto do que a LGPD pede.
Aviso no grupo do WhatsApp
"Chegou encomenda pro 302" no grupo do condomínio expõe a movimentação do morador pra dezenas de pessoas. O aviso adequado é individual, direto pro interessado — mesmo canal, destinatário certo.
Foto no celular pessoal do porteiro
Porteiro fotografando etiqueta com o celular próprio espalha dado de morador pela galeria e pelo backup pessoal de cada funcionário. A foto deve viver no sistema do condomínio, com acesso controlado.
Perguntas frequentes
Condomínio precisa de consentimento do morador pra registrar encomendas?
Em regra, não: o registro se apoia no interesse legítimo do condomínio de gerir as entregas e comprovar a guarda dos volumes. O que a LGPD exige é proporcionalidade (só o dado necessário), segurança no acesso e transparência — o morador saber que o registro existe e pra quê.
Pode fotografar a etiqueta da encomenda?
Pode — a etiqueta já circulou pela transportadora e a foto documenta a existência e o estado do volume, com finalidade legítima clara. O cuidado é onde a foto fica: no sistema do condomínio com acesso restrito, não na galeria do celular pessoal do porteiro.
Avisar chegada de encomenda no grupo do condomínio viola a LGPD?
É prática de risco: expõe a movimentação do morador (dado pessoal) a todo o grupo, sem necessidade — o aviso individual cumpre a mesma função sem exposição. Prefira sempre a mensagem direta ao interessado.
O condomínio precisa de DPO (encarregado de dados)?
A ANPD dispensa agentes de tratamento de pequeno porte da nomeação obrigatória de encarregado, e condomínios em geral se enquadram — mas alguém precisa responder pelo tema na prática (tipicamente o síndico ou a administradora). Ter o canal de contato definido já atende o espírito da regra.
Morador pode exigir ver ou apagar os registros dele?
Ver, sim — é direito de acesso do titular. Apagar, depende: o condomínio pode reter o que ainda é necessário (como a prova de uma retirada dentro do prazo prescricional), mas deve eliminar o que já não tem finalidade. Responder com clareza e prazo é parte da adequação.
Fontes e referências
Implantação pronta, equipamento incluso
Aparelho, impressora e bobinas fazem parte do serviço — chega funcionando no mesmo dia, sem instalação nem treinamento complicado.
Quero um controle adequado à LGPD