Introdução: o lugar onde pensava estar tranquilo
Chega a casa às 23h10. A câmara do hall filma-o à procura das chaves. O leitor de cartões registra a sua passagem com a data, a hora e o número do seu dispositivo de acesso. À porta do terceiro andar, a campainha inteligente do seu vizinho ativa-se com o movimento e guarda dez segundos de vídeo num servidor do outro lado do mundo. O elevador, por sua vez, mantém um registo das suas viagens para efeitos de manutenção. Na caixa de correio, uma carta da administração do condomínio tem o seu nome, o número da sua fração e, por vezes, o montante das suas dívidas.
No dia seguinte, chega uma mensagem ao grupo de conversa do condomínio: «alguém deixou a porta da sala das bicicletas aberta ontem à noite, por volta das 23h, eu vi as imagens». Ninguém investigou especificamente você. Mas alguém olhou.
A casa é o último lugar onde imaginamos deixar rastos. Tornou-se, no entanto, um dos mais monitorizados: a segurança das partes comuns banalizou-se (câmaras, controlo de acessos Vigik, videoporteiros), a vizinhança equipou-se com campainhas inteligentes e a gestão do condomínio digitalizou-se com portais que centralizam anos de correspondência, contas e litígios.
Este guia faz o levantamento do que é realmente recolhido num edifício de habitação, do que o RGPD, a lei francesa de 6 de janeiro de 1978 e o Código da Construção permitem ou proíbem, e dos passos concretos — assembleia geral, carta à administração, queixa à CNIL — que permitem retomar o controlo.
Parte 1 — O inventário: quem recolhe o quê num edifício
A videovigilância das partes comuns
É o dispositivo mais visível e mais regulado. Num edifício de habitação, as câmaras instaladas no hall, nos corredores, no estacionamento subterrâneo ou nas imediações estão sujeitas ao RGPD e à fiscalização da CNIL (e não à autorização da prefeitura, que apenas se aplica a locais abertos ao público).
As regras que a CNIL repete constantemente:
- Finalidade limitada: prevenção de atos de vandalismo, intrusões e furtos. Não a vigilância dos moradores.
- Proibição de filmar as portas dos apartamentos de modo a identificar quem entra e sai de casa de quem. Uma câmara não deve poder «contar» os seus visitantes.
- Sem câmaras em espaços de vida coletiva desvirtuados: sala do lixo, sim; caixa de escadas filmada em permanência com zoom nos patamares, não.
- Informação obrigatória: placas visíveis em cada entrada, indicando a finalidade, o responsável pelo tratamento (o condomínio, representado pela administração), o prazo de conservação e os seus direitos.
- Prazo de conservação curto: a CNIL considera que um mês constitui o máximo e que alguns dias bastam na maioria dos casos.
- Acesso restrito: só pessoas autorizadas e nomeadamente designadas podem visualizar as imagens. Nem o conselho fiscal na totalidade, nem «o vizinho do segundo que entende de informática».
Este último ponto é o que mais frequentemente descarrila. Um ecrã de controlo instalado na portaria, visível desde o hall, ou um acesso remoto partilhado por uma palavra-passe que circula, constituem incumprimentos evidentes.
O controlo de acessos: cartões, Vigik, códigos
Os cartões de acesso do edifício não se limitam a abrir portas. A maioria das centrais modernas registra cada utilização: identificador do dispositivo, porta, data e hora e, por vezes, a recusa (cartão desativado, fora do horário permitido).
Tecnicamente, isto permite reconstituir os horários de entrada e saída de uma família ao longo de vários meses. A CNIL admite este tipo de registo para finalidades de segurança, mas em condições estritas: prazo de conservação limitado, ausência de exploração individual fora de incidentes, informação aos residentes. Na prática, a maioria dos condomínios ignora simplesmente que estes registos existem e que são responsáveis por eles.
O sistema Vigik, desenvolvido pela La Poste e muito difundido em França, acrescenta uma camada adicional: registra as passagens dos «prestadores» (carteiros, estafetas, serviços de emergência, operadores de telecomunicações) com cartões de autorização temporária. Esses rastos não lhe dizem diretamente respeito, mas desenham o ritmo do edifício.
O videoporteiro e a campainha inteligente do vizinho
É o tema que mais conflitos de vizinhança gera há cinco anos. Uma campainha inteligente colocada na porta de um apartamento ou num portão filma, por construção, o patamar ou a rua — logo, pessoas que nada pediram.
A regra é clara: um particular pode filmar apenas o seu espaço privado (o interior da casa, o seu quintal fechado, a sua entrada). A partir do momento em que o campo da câmara abrange um patamar comum, o passeio, a rua ou a propriedade do vizinho, o dispositivo sai da «exceção doméstica» prevista pelo RGPD. Passa a ser um tratamento de dados pessoais e responsabiliza o proprietário da câmara — civilmente e, potencialmente, criminalmente por devassa da vida privada (artigo 226-1 do Código Penal francês).
Um detalhe que escapa a quase todos: muitos destes aparelhos gravam também o som. A captação sonora é considerada bem mais intrusiva do que a imagem, e a CNIL raramente a julga proporcionada num uso residencial. Muitas vezes é possível desativá-la nas configurações da aplicação — é o primeiro gesto a fazer. E se o objetivo real é apenas ver quem toca à campainha, um videoporteiro com fios e sem cloud presta exatamente o mesmo serviço sem enviar as imagens para um servidor distante.
A administração, o portal online e o porteiro
A administração do condomínio tem sobre você um dossiê mais espesso do que se imagina:
| Dado | Origem | Quem pode acedê-lo |
|---|---|---|
| Nome, endereço, contactos | Escritura de compra, ficha de residente | Administração, conselho fiscal (parcialmente) |
| Número de fração, permilagem | Regulamento do condomínio | Todos os condóminos |
| Chamadas de capital, dívidas | Contabilidade | Administração, assembleia geral (anexos contabilísticos) |
| Atas das assembleias | Assembleias | Todos os condóminos |
| Comunicações, cartas, litígios | Correspondência corrente | Administração, por vezes conselho fiscal |
| Leituras de consumo (água, aquecimento) | Contadores individualizados | Administração, empresa de leituras |
A lei impõe a transparência entre condóminos quanto às contas: o montante dos encargos e das dívidas de uma fração figura legitimamente nos anexos contabilísticos votados em assembleia. Em contrapartida, a divulgação de um mural com fotografias, de uma lista de números de telemóvel ou da composição dos lares não tem qualquer base legal sem consentimento explícito.
As leituras de consumo individualizado merecem uma menção: um contador de água quente com telecontagem horária revela os horários de duche, as ausências, o número de ocupantes. Para efeitos de faturação, uma leitura mensal é mais que suficiente. É um ponto que se pode legitimamente levantar em assembleia geral.
Parte 2 — As zonas cinzentas que degeneram
O grupo de WhatsApp do condomínio
Prático e juridicamente descontrolado. Um grupo de conversa de edifício torna-se muito depressa um lugar onde circulam capturas de ecrã de imagens de videovigilância, nomes de residentes «suspeitos», fotografias de veículos, comentários sobre os visitantes de determinado apartamento.
Dois riscos:
- Divulgar uma imagem extraída do sistema de videovigilância a pessoas não autorizadas é um desvio de finalidade. O responsável pelo tratamento — o condomínio — pode ser chamado a responder, e quem divulga assume responsabilidade pessoal.
- Nomear alguém associando-o a um comportamento não comprovado configura difamação ou devassa da vida privada, conforme os casos.
O reflexo saudável: um grupo de edifício serve para anunciar um corte de água, não para conduzir investigações. Quando uma comunicação envolve uma pessoa identificável, deve seguir por via da administração, por escrito.
As encomendas, os estafetas e a caixa de correio
O nome na caixa de correio é, de facto, um dado público. Mas a etiqueta de uma encomenda deixada à porta exibe muitas vezes nome, endereço completo, número de telefone e, às vezes, o conteúdo. Uma encomenda que fica duas horas num hall filmado é mais uma informação a circular. Um simples rolo de tinta para apagar endereços passado nas etiquetas antes de deitar fora as caixas elimina a parte mais explorável — e evita que a sua identidade completa acabe na sala do lixo, acessível a todo o edifício.
O porteiro, a portaria e as chaves
A portaria concentra frequentemente: um duplicado das chaves, um caderno de instruções, as encomendas e, por vezes, o ecrã de videovigilância. O porteiro é um trabalhador do condomínio: está sujeito a dever de discrição profissional e não pode informar terceiros sobre os seus horários, as suas ausências ou os seus visitantes. Se for de férias, nada o obriga a comunicá-lo à portaria; e se o fizer para a recolha do correio, essa informação não tem de constar num caderno consultável por qualquer pessoa.
Parte 3 — O que pode exigir, e como
Etapa 1: fazer o inventário por escrito
Envie à administração um pedido simples, por carta registada ou por e-mail com confirmação de receção, relativo ao registo de atividades de tratamento do condomínio. Peça, para cada dispositivo (câmaras, controlo de acessos, telecontagem, portal online):
- a finalidade declarada e a base legal invocada;
- o número e a orientação exata das câmaras, com o plano dos campos de visão;
- o prazo efetivo de conservação das imagens e dos registos de acessos;
- a lista das pessoas autorizadas a acederem aos dados;
- a eventual existência de um subcontratante e a sua localização.
Uma administração profissional deve ser capaz de responder. A incapacidade de responder é, em si, um sinal — e um argumento útil em assembleia geral.
Etapa 2: exercer o direito de acesso à sua imagem
Pode pedir para visualizar as sequências em que aparece (artigo 15 do RGPD). Na prática, há dois limites: as imagens estão muitas vezes já apagadas e os terceiros visíveis devem ser desfocados ou a consulta organizada no local. Formule o pedido rapidamente — passados alguns dias, já não há nada para ver — e indique o intervalo horário. O prazo de resposta é de um mês.
Etapa 3: passar pela assembleia geral
A instalação ou a modificação de um sistema de videovigilância nas partes comuns depende de votação em assembleia geral. É o momento certo para fazer inscrever na ordem de trabalhos resoluções precisas:
«Redução do prazo de conservação das imagens de videovigilância para sete dias», «Mascaramento digital permanente das zonas que abrangem as portas dos apartamentos», «Designação nominal das duas únicas pessoas autorizadas à visualização», «Remoção do ecrã de controlo visível desde o hall», «Limitação da telecontagem dos contadores a uma leitura mensal».
Uma resolução redigida de antemão e distribuída tem infinitamente mais possibilidades de ser aprovada do que um protesto feito na sessão. Um exemplar atualizado de um guia prático do condomínio, que detalha as regras de maioria e a redação das resoluções, evita ver a proposta rejeitada por vício de forma.
Etapa 4: o vizinho e a sua câmara
Por ordem e sem escaladas inúteis:
- Falar. Na maioria dos casos, o vizinho não tem consciência do campo de visão da sua câmara e aceita inclinar o aparelho ou ativar um mascaramento de zona. Muitas aplicações oferecem uma função de zona privada, demasiado raramente utilizada.
- Escrever. Uma carta cortês mas datada, recordando a exceção doméstica do RGPD e o artigo 226-1 do Código Penal, constitui um início de prova.
- Envolver a administração se a câmara estiver fixada numa parte comum — o que é quase sempre o caso de uma campainha aparafusada numa parede de patamar: a instalação exige então uma autorização da assembleia geral.
- Apresentar queixa à CNIL online, com fotografias, planta e cópia das suas cartas. A CNIL trata as queixas relativas a câmaras de particulares que filmam o espaço comum.
- Proteger o seu próprio espaço: um filme opaco para vidros aplicado numa janela exposta, um estore, uma sebe resolvem por vezes numa hora o que uma carta não resolverá em seis meses.
Parte 4 — Higiene de vizinhança: nove gestos simples
- Não assine a ficha de residente facultativa quando lhe pedem profissão, empregador, matrícula do carro e número de telemóvel. Só o estritamente necessário à gestão da fração é obrigatório.
- Separe os seus canais: para uma comunicação sensível (ruído, conflito, vandalismo) à administração ou a um vizinho, um endereço de e-mail dedicado ou um envio sem revelar o seu número evita que a sua identidade completa circule num fio de conversa coletivo.
- Nome na caixa de correio: a inicial do nome próprio é suficiente. Nada o obriga a expor a composição do lar.
- Destrua a correspondência da administração antes de a deitar no contentor comum: um destruidor de documentos com corte cruzado custa o preço de um jantar e elimina uma fonte de informação notavelmente rica sobre as suas finanças.
- Desative a gravação de som dos seus próprios equipamentos de videoporteiro.
- Não fotografe os seus vizinhos para sustentar uma queixa: descreva os factos. Uma fotografia de uma pessoa identificável enviada a um grupo expõe-no tanto quanto o ajuda.
- Peça uma vez por ano em assembleia a confirmação do prazo de conservação das imagens. As configurações desviam-se depois de cada mudança de prestador.
- Verifique o wi-fi das partes comuns: uma rede coletiva mal configurada registra os endereços MAC dos aparelhos que passam pelo hall. O tema merece uma pergunta à administração.
- Proteja a sua própria rede: uma tomada múltipla com proteção e um router com o firmware atualizado valem mais do que um objeto conectado a mais. Cada câmara acrescentada ao patamar é uma câmara que outra pessoa poderá um dia consultar.
Conclusão: a segurança não é o contrário da discrição
Um edifício seguro e um edifício respeitador da vida privada não são objetivos contraditórios. O que realmente protege contra as intrusões é uma porta que fecha, uma iluminação adequada, um controlo de acessos bem gerido e vizinhos que falam entre si. O que não protege de nada é uma câmara apontada a um patamar, uma gravação conservada seis meses, um ecrã visível desde o hall e um grupo de conversa onde circulam capturas de ecrã.
O direito, aqui, está mais do lado dos residentes: finalidade limitada, prazo curto, acesso restrito, proibição de filmar as portas dos apartamentos, exceção doméstica estreita para os particulares. Muitas vezes basta enunciá-lo com calma, por escrito, no momento certo do ano — isto é, antes da assembleia geral.
A reter: num condomínio, o responsável pelos dados não é «a administração», mas o conjunto dos condóminos. Ou seja, você. O que é uma obrigação — e, sobretudo, uma alavanca.
