TI para condomínios e administradoras: portaria, CFTV e boletos

Por que administradora de condomínio virou empresa de tecnologia

A administradora de condomínio de 2026 não é mais um escritório com arquivo de aço e talão de boleto. Ela opera, simultaneamente, uma central de portaria remota que assiste a dezenas de guaritas, um parque de câmeras espalhado por prédios diferentes, um sistema de emissão e conciliação de boletos que movimenta milhões por mês, e um banco de dados com nome, CPF, telefone, placa de veículo e rotina de entrada e saída de milhares de moradores. Cada um desses quatro pilares depende de infraestrutura de TI funcionando. Quando um deles cai, o problema não é técnico — é operacional, jurídico e reputacional.

O ponto que quase sempre passa despercebido é a concentração de risco. Uma empresa comum que perde a internet por três horas atrasa entregas. Uma administradora que perde a conectividade da central de portaria remota deixa portões sem operador em vários condomínios ao mesmo tempo. O incidente escala de "problema de TI" para "morador não conseguiu entrar em casa" em questão de minutos, e a cobrança chega pelo síndico, pelo grupo de WhatsApp do prédio e, em casos graves, pelo Procon.

Some-se a isso o modelo de crescimento do setor. Administradoras crescem por aquisição de carteira: compram outra administradora, herdam 40 condomínios e, junto, herdam o parque de TI daquela empresa — DVRs de marcas diferentes, links de operadoras diferentes, um servidor de arquivos que ninguém sabe quem configurou. Sem padronização, a complexidade cresce mais rápido que a receita, e o custo de suporte por condomínio sobe em vez de cair com a escala.

Portaria remota: a infraestrutura que não pode piscar

Portaria remota é, tecnicamente, uma aplicação de missão crítica em tempo real. O operador na central precisa de vídeo com latência baixa, áudio bidirecional limpo, comando de acionamento de fechadura e leitura de interfone — tudo isso simultaneamente, para vários condomínios, sem quedas. A conta de banda é simples de subestimar: cada guarita atendida consome upload constante do lado do condomínio e download do lado da central, e o gargalo raramente está na central — está no link ADSL ou no rádio precário do prédio remoto.

O desenho mínimo defensável para esse cenário tem alguns elementos inegociáveis:

• Redundância de link no condomínio: fibra principal + 4G/5G de contingência, com failover automático em roteador que faça o chaveamento sem intervenção humana. Failover manual não funciona às 2h da manhã.
• Redundância de link na central: dois provedores distintos, idealmente com entradas físicas separadas no prédio. Duas fibras do mesmo poste caem juntas.
• Nobreak dimensionado para a realidade: não basta cobrir o servidor. Roteador, switch, ONU da operadora e o próprio módulo de acionamento do portão precisam estar no nobreak. É comum encontrar o servidor protegido e o switch na tomada da parede.
• QoS priorizando o tráfego de portaria: se o link do condomínio é compartilhado com Wi-Fi de área comum ou câmeras enviando gravação para nuvem, o vídeo da guarita perde a disputa exatamente na hora do pico.
• VPN site-to-site entre central e condomínios: expor DVR, controlador de acesso ou interfone IP diretamente na internet com porta aberta é o erro mais comum e mais explorado do setor.
• Monitoramento ativo com alerta: a central precisa saber que o link do condomínio X caiu antes do morador ligar reclamando.

O último item é o que separa uma operação profissional de uma amadora. Monitoramento não é opcional em portaria remota — é a diferença entre descobrir a falha em 30 segundos por alerta automático e descobrir em 20 minutos por telefonema irritado. Ferramentas de monitoramento com checagem de disponibilidade, latência e perda de pacote por site permitem que o time de TI aja enquanto o operador ainda tem contingência.

CFTV: gravação, retenção e o custo real do armazenamento

Câmera de condomínio gera dado pesado e contínuo. Um único canal em Full HD a 15 quadros por segundo com codec H.265 consome, na prática, algo entre 8 e 20 GB por dia dependendo do movimento na cena. Multiplique por 24 câmeras num prédio médio e por 30 dias de retenção e o volume passa facilmente de 10 TB por condomínio. Multiplique de novo pela carteira da administradora e fica claro por que "jogar tudo na nuvem" costuma ser inviável financeiramente.

A arquitetura que funciona no setor é híbrida. A gravação contínua fica local, em NVR ou servidor de vídeo dentro do condomínio, com discos de vigilância — não discos comuns de desktop, que não são projetados para escrita 24/7 e falham cedo. Para a nuvem sobe apenas o que tem valor de prova: eventos de detecção, gravações de câmeras de acesso (portaria, garagem, hall) e exportações solicitadas. Isso reduz o custo de armazenamento externo em uma ordem de grandeza e mantém a cópia crítica fora do prédio, protegida contra o cenário em que o próprio NVR é furtado durante a ocorrência que ele deveria registrar.

Se o único registro de uma invasão está no NVR que ficava na sala em que os invasores entraram, o sistema de CFTV não protegeu nada — apenas documentou a própria perda. Cópia externa das câmeras de acesso não é luxo, é o que torna a gravação útil como prova.

Definir a política de retenção é decisão jurídica antes de ser técnica. A LGPD exige que dado pessoal — e imagem de pessoa identificável é dado pessoal — seja mantido pelo tempo necessário à finalidade, não indefinidamente. Retenções de 30 a 90 dias são a prática usual em condomínios, com a exceção de gravações vinculadas a ocorrência formalizada, que devem ser preservadas em separado até a conclusão do caso. Guardar dois anos de tudo "por precaução" aumenta o custo, aumenta a superfície de vazamento e enfraquece a posição da administradora numa fiscalização.

Boletos, ERP e a cadeia financeira que não pode parar

O ciclo financeiro de uma administradora é rítmico e implacável: fecha rateio, emite boletos, distribui, concilia retorno bancário, presta contas. O sistema de gestão condominial — Superlógica, Condomínio21, Ahreas, Group Software ou similar — é o coração dessa operação, e o vencimento não negocia com indisponibilidade. Boleto que não chegou no dia 25 vira inadimplência artificial no dia 10, que vira fluxo de caixa comprometido do condomínio, que vira reunião tensa com o síndico.

Os pontos de fragilidade nessa cadeia são específicos e mapeáveis:

1. Certificado digital: A1 e A3 vencem, e vencem sempre na semana de fechamento. Certificado A1 em arquivo espalhado por desktops de vários funcionários é risco de segurança e de continuidade — o correto é centralizar em servidor com controle de acesso e alertar a renovação com 45 dias de antecedência.
2. Integração bancária: arquivos CNAB de remessa e retorno, ou APIs de cobrança registrada, dependem de conectividade e de credenciais válidas. Falha silenciosa de retorno gera baixa não processada — o morador pagou e continua constando como inadimplente.
3. Backup do banco de dados do ERP: precisa ser testado com restauração real, não apenas agendado. Backup que nunca foi restaurado é uma hipótese, não uma garantia.
4. Disponibilidade em nuvem ou servidor local: sistemas on-premise exigem servidor com redundância de disco, nobreak e janela de manutenção fora do ciclo de fechamento. Sistemas SaaS transferem o problema para o link de internet, que passa a ser o único ponto de falha.
5. Segregação de acesso: quem emite boleto não deveria ser quem concilia o retorno. Controle de perfil no ERP é controle antifraude, não burocracia.

Vale registrar que ransomware encontrou nesse setor um alvo ideal. A administradora tem dado sensível, tem urgência de calendário, tem capacidade de pagamento e frequentemente tem backup na mesma rede que o servidor de produção — cenário em que o backup é criptografado junto. A regra 3-2-1 (três cópias, dois meios, uma fora do site) com pelo menos uma cópia imutável é o mínimo defensável para quem administra dinheiro de terceiros.

LGPD aplicada: a administradora é controladora de dados

Existe uma confusão jurídica frequente que vale desfazer. O condomínio é controlador dos dados dos seus moradores; a administradora, dependendo do contrato, atua como operadora ou como controladora conjunta. Em qualquer das hipóteses, ela responde por incidentes de segurança envolvendo esses dados — e o volume que ela concentra, somando todas as carteiras, é muito maior que o de qualquer condomínio isolado. Um vazamento na administradora é um vazamento multiplicado por dezenas de prédios.

O inventário de dado pessoal numa operação condominial típica inclui: cadastro completo de proprietários e inquilinos, dados financeiros e histórico de inadimplência, placas de veículo, biometria facial ou digital nos controles de acesso, registro de entrada e saída de pessoas por horário, imagens de CFTV, e comunicações em aplicativo de morador. Biometria e imagem são dados sensíveis ou de alto risco, com exigência de tratamento reforçado. Registro de circulação de pessoas por horário é, em termos práticos, um mapa da rotina de cada família do prédio.

Medidas técnicas mínimas que sustentam a conformidade:

• Criptografia em repouso no armazenamento de vídeo e no banco de dados do ERP
• MFA obrigatório em todo acesso administrativo — ERP, e-mail, VPN, painel de CFTV
• Log de acesso e trilha de auditoria com retenção própria, para responder "quem viu o quê e quando"
• Política de retenção documentada e efetivamente aplicada, com expurgo automático
• Contrato de operador com os fornecedores de tecnologia, definindo responsabilidades em incidente
• Plano de resposta a incidente com prazo de notificação à ANPD e aos titulares
• Revogação imediata de acesso na saída de funcionário — porteiro desligado que ainda entra no painel de câmeras é falha grave e comum

Como estruturar isso sem virar uma empresa de TI

Administradora não quer — e não deve — montar um departamento de tecnologia interno para operar link, servidor, câmera e certificado digital. O caminho que dá resultado é padronizar a stack técnica em toda a carteira, terceirizar a operação para quem faz isso em escala, e manter internamente apenas o conhecimento de negócio: qual condomínio tem qual contrato, qual síndico precisa de qual relatório.

Padronizar significa decidir uma vez e replicar: o mesmo modelo de roteador com failover em todos os condomínios, a mesma marca de NVR, a mesma política de retenção, o mesmo padrão de VPN. Parque padronizado tem diagnóstico rápido, peça de reposição compartilhada e treinamento único. Parque heterogêneo herdado de aquisições tem chamado de duas horas para resolver o que deveria levar dez minutos.

A Duk Informática & Cloud atende esse tipo de operação há mais de 18 anos, com mais de 550 empresas na base e certificação Microsoft Gold Partner. Na prática, para administradoras isso se traduz em desenho e gestão da conectividade redundante entre central e condomínios, infraestrutura de gravação e cópia externa de CFTV, hospedagem e backup testado do ambiente do ERP condominial, gestão de Microsoft 365 com MFA e política de acesso, e suporte com SLA para o que não pode esperar — com data center próprio em Alphaville para as cargas que precisam ficar em ambiente controlado. O objetivo não é adicionar tecnologia à administradora, e sim tirar a tecnologia da lista de preocupações do dia do fechamento.