Câmera de segurança e LGPD: o cartaz que falta pode custar caro

Câmera de segurança parece decisão de segurança patrimonial, não de proteção de dados. Errado. Toda vez que a lente capta o rosto de alguém que passa pela calçada, entra na loja ou estaciona no pátio da fábrica, aquilo é dado pessoal sendo tratado, e a LGPD entra na conversa goste você ou não.

A gente atende regularmente comércio, condomínio e indústria aqui no Vale do Itajaí instalando CFTV achando que basta "colocar a câmera e pronto". Na prática, tem pelo menos seis decisões que precisam estar documentadas antes de ligar o sistema. Vamos direto ao ponto.

Câmera grava, logo trata dado pessoal: qual é a base legal?

Imagem que permite identificar uma pessoa é dado pessoal pela LGPD. Não precisa ver o CPF, o rosto já basta. Isso significa que a empresa precisa de uma das dez bases do art. 7º pra justificar a gravação, e na prática quase todo CFTV comercial se apoia no legítimo interesse (art. 7º, IX): proteger patrimônio, prevenir furto, resguardar segurança de funcionário e cliente.

Legítimo interesse não é carta branca. Ele exige proporcionalidade: câmera apontada pro caixa e pra entrada faz sentido, câmera dentro de vestiário ou fixada o dia inteiro na mesa de um funcionário específico, não. Nossa leitura: se você não consegue explicar em uma frase por que aquela câmera está ali, ela provavelmente não passa no teste de necessidade do art. 6º.

O aviso na entrada não é figurinha, é a parte que mais falha

A LGPD exige transparência (art. 6º, VI): quem entra no ambiente monitorado precisa saber que está sendo filmado, por quem e pra quê. Na prática, esse é exatamente o ponto que mais falta quando a gente audita um CFTV, porque é barato de corrigir e a maioria simplesmente esquece.

Falando sério: uma placa de 20x30 cm na porta custa menos de R$ 50 e resolve boa parte do risco. O texto mínimo deve conter:

• Aviso de que o ambiente é monitorado por câmeras
• Finalidade da gravação (segurança patrimonial, prevenção de furto etc.)
• Nome ou razão social do responsável pelo tratamento
• Canal de contato para dúvidas do titular

Em condomínio, o mesmo aviso vale pra portaria, garagem e área comum. Tem muito prédio antigo em Blumenau e região com câmera instalada há 10, 15 anos sem sinalização nenhuma: se é o seu caso, essa é a correção mais rápida da lista.

Quanto tempo guardar a imagem: não existe prazo fixo em lei

Pergunta comum: "quantos dias posso guardar a gravação?" esperando um número exato na lei. Não existe. O que existe é o princípio da necessidade (art. 6º, III): guarda-se pelo tempo que a finalidade justificar, nem um dia a mais.

Na prática do mercado, a maioria do comércio e da indústria trabalha com 30 dias de retenção padrão, suficiente pra investigar um incidente e registrar boletim de ocorrência se precisar. Instituição financeira, por obrigação setorial própria, guarda mais tempo. Se sua empresa mantém gravação por 6 meses ou 1 ano sem justificativa documentada, isso é exatamente o tipo de prática que uma fiscalização classifica como desproporcional.

Quem pode assistir a gravação, e o erro mais comum

Acesso irrestrito é o erro que a gente mais vê. Se qualquer funcionário do turno abre o aplicativo do DVR no celular pessoal e assiste a gravação de qualquer câmera, a empresa não tem controle de acesso, tem vazamento esperando acontecer.

O mínimo recomendável:

• Definir por escrito quem tem senha de acesso ao sistema de CFTV
• Registrar toda vez que uma gravação for exportada, copiada ou compartilhada
• Vetar o compartilhamento de imagem em grupo de WhatsApp da equipe, por mais "inofensivo" que pareça
• Guardar essa política junto com o restante da documentação de LGPD, porque o encarregado (art. 41) vai precisar dela se a ANPD pedir

A polícia pediu a gravação: você é obrigado a entregar na hora?

Aqui mora a maior confusão prática. Resposta curta: depende de como o pedido chega. Ofício de delegado com base em inquérito instaurado, ou ordem judicial, autorizam a entrega com base no cumprimento de obrigação legal (art. 7º, II), sem depender de consentimento de ninguém.

Pedido informal, verbal, de policial batendo na porta sem documento nenhum, é outra história. Nossa leitura: nesse caso, o ideal é pedir o registro por escrito, ofício, requisição ou e-mail institucional, antes de entregar qualquer mídia, e guardar cópia desse pedido junto com o registro da entrega. Isso protege a empresa dos dois lados: de ser acusada de obstruir investigação e de entregar dado pessoal sem base legal documentada.

Situação de urgência real, tipo sequestro em andamento ou risco imediato à vida, muda o cálculo: aí a proteção da vida (art. 7º, VII) autoriza agir rápido e formalizar o registro depois.

Reconhecimento facial: onde o risco sobe de patamar

Câmera comum grava imagem. Câmera com reconhecimento facial ativo processa biometria, e biometria é dado sensível por definição do art. 5º, II. Isso muda o jogo inteiro: legítimo interesse, que sustenta o CFTV comum, não vale pra dado sensível.

Pra usar reconhecimento facial, a empresa precisa de uma das bases mais restritas do art. 11: consentimento específico e destacado do titular, cumprimento de obrigação legal, proteção da vida, ou prevenção à fraude em processo de autenticação, essa última normalmente usada por banco em app, não por loja apontando câmera pra calçada.

Na prática: identificar cliente frequente pra oferecer desconto, ou catalogar "pessoas suspeitas" usando reconhecimento facial sem base legal clara e sem consentimento específico, é exatamente o tipo de tratamento de alto risco. Se sua empresa usa ou pensa em usar essa tecnologia, o correto é elaborar um relatório de impacto à proteção de dados antes de ligar o sistema, não depois de alguém reclamar.

O que fazer nas próximas duas semanas

Não precisa de projeto de seis meses pra sanear CFTV. Dá pra resolver o essencial rápido:

• Colocar placa de aviso visível em toda entrada monitorada, com finalidade e contato
• Documentar por escrito o prazo de retenção adotado, recomendado 30 dias, salvo justificativa técnica pra mais
• Restringir e registrar quem tem acesso às gravações, revogando senha de quem não precisa mais
• Criar protocolo simples de resposta a pedido policial: exigir ofício, guardar cópia, registrar a entrega
• Se usa ou pretende usar reconhecimento facial, suspender o recurso até ter base legal e relatório de impacto documentados

Câmera de segurança continua sendo ferramenta legítima e necessária pro comércio, pro condomínio e pra indústria da região. O problema nunca foi ter câmera. É operar sem documentar as escolhas que a LGPD exige desde 2020.