LGPD e câmeras de segurança: o que a lei pede na prática

Imagem de câmera é dado pessoal — e alguém responde por ela

O art. 5º, I, da LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Um rosto nítido, uma placa associada a um morador, a rotina de um funcionário que entra sempre pela mesma porta: tudo isso cabe na definição. CFTV, portanto, não é só infraestrutura. É tratamento de dados.

A segunda pergunta é quem é quem. A lei separa o controlador, a quem cabem as decisões sobre o tratamento, do operador, que trata os dados em nome do controlador (art. 5º, VI e VII). Num condomínio, o controlador costuma ser o próprio condomínio; a empresa que monitora e a plataforma de vídeo atuam em nome dele. Numa rede de lojas, a varejista decide e a central contratada executa. Esse desenho define quem escolhe a base legal, quem assina o aviso e quem responde ao titular — vale deixá-lo escrito em contrato.

Uma exceção costuma confundir. O art. 4º, III, tira do alcance da LGPD o tratamento feito para fins exclusivos de segurança pública e de investigação de infrações penais. Mas o § 1º remete esse tratamento a legislação específica, e o § 2º veda que pessoa de direito privado o faça fora de procedimento sob tutela de pessoa jurídica de direito público. A câmera do condomínio ou da empresa continua sob a LGPD.

Qual base legal sustenta a gravação

O art. 7º lista as hipóteses que autorizam o tratamento. Para CFTV privado, o consentimento raramente funciona: não dá para pedir autorização a cada pessoa que passa na calçada, e consentimento pode ser revogado. As bases mais discutidas em segurança patrimonial são outras:

• Legítimo interesse (art. 7º, IX). Proteger pessoas e patrimônio é um interesse legítimo, desde que não prevaleçam os direitos do titular. O art. 10 cobra o preço: só os dados estritamente necessários (§ 1º), medidas de transparência (§ 2º) e a possibilidade de a ANPD pedir relatório de impacto (§ 3º).
• Exercício regular de direitos (art. 7º, VI). Guardar a gravação de um incidente para usar em processo judicial, administrativo ou arbitral.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II). Quando uma norma do seu setor exige a gravação.

A escolha não é formalidade. Ela define quanto você pode guardar, para que pode usar e o que precisa documentar. Se a base é legítimo interesse para segurança, usar as mesmas imagens para medir produtividade é outra finalidade — e pede outra análise. Registre por escrito qual base vale para cada conjunto de câmeras.

O aviso de câmera e a transparência

O art. 9º garante ao titular acesso facilitado a informações sobre o tratamento, de forma clara, adequada e ostensiva: finalidade, forma e duração, identificação e contato do controlador, uso compartilhado e direitos. A LGPD não traz um modelo de placa, e leis estaduais ou municipais podem ter regras próprias de sinalização — confira as do seu local. Um aviso alinhado ao art. 9º costuma ter:

• a informação de que o ambiente é monitorado por câmeras;
• a finalidade (segurança de pessoas e do patrimônio, por exemplo);
• quem é o controlador e um canal de contato;
• onde ler a política completa — um QR code para uma página curta resolve;
• posição antes da área filmada, não depois dela.

Transparência também é enquadramento. Câmera apontada para a janela do vizinho, para dentro de vestiário ou para a área de descanso dificilmente passa pelo princípio da necessidade (art. 6º, III), que limita o tratamento ao mínimo necessário para a finalidade. Na dúvida, reposicione a câmera ou use a máscara de privacidade do próprio equipamento.

Por quanto tempo guardar as gravações

A LGPD não fixa um número de dias para gravações. Ela diz quando o tratamento termina — quando a finalidade foi alcançada ou os dados deixaram de ser necessários (art. 15, I) — e que, terminado o tratamento, os dados são eliminados, salvo exceções como o cumprimento de obrigação legal (art. 16). Na prática, a retenção precisa de uma justificativa que caiba numa frase.

Um raciocínio que funciona: quanto tempo leva, em geral, para alguém perceber um incidente e pedir a imagem? Num condomínio, a reclamação de um carro riscado aparece em dias. Numa empresa com inventário mensal, um desvio de mercadoria pode levar semanas para ser notado. Some uma margem e documente. Normas setoriais podem exigir prazos mínimos específicos; para quem está sujeito a elas, elas mandam.

Na Xeqmate, a retenção da gravação em nuvem é definida por câmera, de 1 a 365 dias. Isso permite, por exemplo, 15 dias nas câmeras de corredor e 60 dias nas de portaria, cada uma com a sua justificativa. Quando há incidente, o trecho relevante vira um corte de evidência antes de a janela fechar.

Quando o titular ou a autoridade pede as imagens

Quem aparece na gravação é titular e tem os direitos do art. 18, entre eles a confirmação da existência de tratamento e o acesso aos dados. O art. 19 prevê dois formatos de resposta: simplificado, imediatamente, ou por declaração clara e completa em até 15 dias. Um roteiro que evita improviso:

• confirme a identidade de quem pede e delimite data, horário e local;
• localize o trecho e verifique se aparecem outras pessoas — o direito de um titular não anula a privacidade dos demais, e cobrir ou recortar terceiros pode ser necessário;
• entregue por meio seguro e registre o atendimento.

Pedidos de autoridades seguem outra lógica: requisição formal (ofício, requisição policial, ordem judicial), com número e responsável. Guarde a requisição junto com o que foi entregue. O art. 18, VII, dá ao titular o direito de saber com quais entidades o controlador compartilhou dados; o registro do compartilhamento é a resposta a essa pergunta no futuro.

Participar de programas públicos como o Muralha Paulista ou enviar leituras de placa ao Córtex também é compartilhamento. Depende de termo de adesão ou convênio, e o que sai de cada câmera precisa estar decidido e documentado.

Reconhecimento facial: biometria é dado sensível

O art. 5º, II, inclui o dado biométrico vinculado a uma pessoa natural entre os dados pessoais sensíveis. Isso muda a régua. O art. 11 tem hipóteses próprias para dados sensíveis, e o legítimo interesse não está entre elas. Sem consentimento, o tratamento precisa ser indispensável para fins como obrigação legal, exercício regular de direitos, proteção da vida ou da incolumidade física e prevenção à fraude em processos de identificação e autenticação de cadastro (art. 11, II).

Para quem quer usar reconhecimento facial, o mínimo razoável é: finalidade escrita e específica, relatório de impacto, lista de interesse com origem documentada, acesso restrito, retenção curta das passagens faciais e decisão humana antes de qualquer ação. Na Xeqmate, cada alerta de face passa pelo operador, que confirma ou descarta — o sistema sinaliza, a pessoa decide. O tema está detalhado em reconhecimento facial na segurança.

Registro de acesso e segurança da informação

O art. 37 exige que controlador e operador mantenham registro das operações de tratamento. O art. 46 pede medidas técnicas e administrativas contra acesso não autorizado, perda e vazamento. E o art. 48 obriga a comunicar à ANPD e ao titular o incidente de segurança que possa acarretar risco ou dano relevante. Para CFTV, isso vira perguntas objetivas: quem assistiu a esta câmera ontem? Quem baixou este vídeo? Um ex-funcionário ainda tem senha?

A plataforma ajuda a responder. Na Xeqmate, a auditoria registra quem assistiu a qual vídeo e cada operação feita; a política de acesso por usuário permite IPs permitidos, expiração de senha, logout por inatividade, horário de acesso e 2FA; e a marca d'água com a identificação do usuário e data/hora acompanha o vídeo, as capturas e o download — o arquivo carrega quem o baixou. Para quem divide câmeras com outras pessoas ou empresas, veja como compartilhar câmeras com segurança.

Checklist rápido para revisar a sua operação:

• base legal e finalidade escritas por conjunto de câmeras;
• aviso visível antes da área filmada, com contato do controlador;
• retenção definida por câmera, com justificativa;
• procedimento para pedido do titular e para requisição de autoridade;
• facial só com finalidade específica, relatório de impacto e decisão humana;
• usuários nominais, 2FA e revisão periódica de quem tem acesso;
• auditoria de visualização e de download ativa — e consultada.