LGPD na administração de imóveis: os dados do inquilino e do dono

Quando a administradora coleta CPF, renda, extrato bancário, histórico de crédito e referências pessoais do candidato a inquilino, ela está lidando com dados sensíveis que a LGPD regulamenta com rigor. Proprietário, inquilino e a própria administradora têm papéis distintos nessa cadeia — e confundir esses papéis é onde a maioria dos problemas começa.

Quem é quem na LGPD dentro da relação de locação?

A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica os agentes de tratamento como controlador (quem decide o que fazer com os dados) e operador (quem trata os dados por ordem do controlador).

Na administração de imóveis:

| Agente | Papel na LGPD | Exemplos de dados que trata | |---|---|---| | Administradora | Controlador | CPF, renda, histórico de crédito, extrato, contrato | | Proprietário | Controlador parcial | CPF do inquilino para DIMOB | | Inquilino | Titular dos dados | Todos os seus próprios dados | | Birôs de crédito | Operadores parciais | Histórico de pagamentos |

A administradora não pode dizer que "só repassa os dados ao proprietário" para se eximir — ela é controladora e precisa cumprir as obrigações da lei como tal.

Quais dados a administradora pode coletar na análise de crédito?

A análise de crédito é base legítima de tratamento (artigo 7º, V da LGPD — execução de contrato). A administradora pode coletar:

• RG, CPF e comprovante de residência
• Comprovante de renda (holerite, IR, extrato bancário)
• Consulta a birôs de crédito (Serasa, SPC, Boa Vista)
• Referências anteriores de locação

O que ela NÃO pode fazer: - Coletar mais dados do que o necessário para a análise (princípio da minimização) - Reter esses dados indefinidamente após o término do processo de locação - Compartilhar com terceiros sem base legal ou consentimento - Usar os dados do candidato rejeitado para enviar marketing

Como deve ser feita a política de privacidade na administração de imóveis?

Uma política de privacidade funcional para administradora inclui:

1. Transparência no processo de análise: informar ao candidato quais dados são coletados e para quê
2. Retenção com prazo definido: dados de candidatos rejeitados devem ser eliminados dentro de prazo razoável — em geral até 6 meses após a decisão, salvo obrigação legal
3. Dados de inquilinos ativos: mantidos pelo prazo contratual e mais 5 anos após o término (para fins fiscais e eventuais disputas judiciais)
4. Acesso controlado: apenas funcionários que precisam ter acesso para executar o trabalho
5. Segurança de sistemas: contratos digitais e laudos de vistoria armazenados com proteção adequada

Imagine que um candidato a inquilino pede uma cópia dos dados que a administradora tem sobre ele. A empresa tem 15 dias para responder (artigo 19 da LGPD). Se não tiver processo para isso, vai errar.

O proprietário também tem obrigações com a LGPD?

Sim. Quando o proprietário recebe o informe de rendimentos da administradora — que contém dados pessoais do inquilino — ele se torna controlador desses dados para fins fiscais. O CPF do inquilino que vai para a DIMOB é tratado pelo proprietário, que precisa guardar com segurança e usar apenas para a finalidade declarada.

Na prática, para o dono do imóvel pessoa física, isso significa: não compartilhar os dados do inquilino com terceiros desnecessariamente e manter os documentos de locação em local seguro.

O que pode acontecer se a administradora violar a LGPD?

A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar multas de até 2% do faturamento da empresa, limitadas a R$50 milhões por infração. Além disso, o titular dos dados pode buscar reparação civil pelos danos sofridos.

No mercado imobiliário, as situações de risco mais comuns são: - Vazamento de extrato bancário de candidato rejeitado - Compartilhamento de dados de inquilino com síndico sem necessidade - Manutenção de histórico de crédito de candidatos sem prazo de eliminação

Para gestão de aluguel que leva privacidade a sério, explore /blog/categoria/gestao e como a LUVI HOME cuida dos dados de proprietários e inquilinos com processos estruturados.

Veja também responsabilidade da administradora perante o dono e o inquilino para entender o quadro completo de obrigações.

Perguntas frequentes

A administradora pode compartilhar os dados do inquilino com o proprietário?

Pode, quando necessário para a execução do contrato de locação. Mas deve informar o inquilino sobre esse compartilhamento e garantir que o proprietário use os dados apenas para essa finalidade.

Por quanto tempo a administradora pode guardar os dados de um candidato rejeitado?

Não há prazo fixo na lei, mas o princípio da necessidade indica que dados de candidatos rejeitados devem ser eliminados em prazo razoável após a decisão, geralmente até 6 meses, salvo obrigação legal específica.

O candidato a inquilino pode pedir para ver seus dados na administradora?

Sim. A LGPD garante ao titular o direito de acesso, correção e eliminação de seus dados. A administradora tem 15 dias para responder à solicitação.

A LGPD se aplica a administradoras de imóveis pequenas?

Sim. A LGPD se aplica a qualquer empresa que trate dados pessoais no Brasil, independentemente do porte. O tamanho da empresa pode influenciar algumas obrigações, mas não isenta do cumprimento básico da lei.