Câmera de segurança e LGPD: o que sua empresa erra sem perceber

A gente já perdeu a conta de quantos clientes chegam achando que câmera de segurança está fora do radar da LGPD. Não está. Imagem de rosto é dado pessoal, e se aparecer característica que remeta a saúde, religião ou outra categoria sensível (uma pessoa com cadeira de rodas, um crachá de igreja), a análise fica ainda mais delicada. A lei não abre exceção pra CFTV. Ela só exige que você trate esse dado com base legal, finalidade clara e prazo definido.

Na prática: a maior parte das empresas de comércio, indústria e condomínio do Vale do Itajaí instalou câmera pensando em furto e sinistro, sem nunca ter parado pra pensar em base legal, retenção ou quem tem acesso ao gravador. Funciona até aparecer um incidente, um pedido de imagem por terceiro ou uma reclamação de funcionário. Aí vira problema jurídico.

Qual base legal cobre a câmera do seu negócio?

A base mais usada e mais defensável pra CFTV empresarial é o legítimo interesse (art. 7º, IX da LGPD). Segurança patrimonial, prevenção de furto, prova em caso de sinistro: tudo isso justifica o legítimo interesse, desde que a finalidade seja proporcional e não vire vigilância disfarçada.

O problema aparece quando a câmera vai além do que segurança justifica: filmar o vestiário do funcionário, o interior do banheiro, ou usar a gravação pra medir produtividade sem avisar ninguém. Nesses casos, legítimo interesse não cobre. Você precisaria de consentimento explícito, e é bem mais raro conseguir isso de forma válida num ambiente de trabalho, onde a assimetria de poder pesa contra o empregador.

• Cobre: entrada, corredor, caixa, estacionamento, área de estoque
• Zona cinzenta: sala de reunião, copa, área de descanso
• Não cobre: banheiro, vestiário, qualquer espaço de intimidade

A placa de "ambiente monitorado" não é enfeite

Sinalização não é sugestão de boa prática. É exigência de transparência (art. 6º, VI e art. 9º da LGPD). Sem aviso visível, você está coletando dado pessoal sem informar o titular, e isso já configura violação, independente do que aconteça depois com a imagem.

A placa precisa estar visível antes de a pessoa entrar na área filmada, não escondida atrás do balcão. E o texto tem que dizer o mínimo: que o local é monitorado, a finalidade (segurança), e quem é o responsável pelo tratamento (nome da empresa e um canal de contato, nem que seja o encarregado). Comércio de rua em Blumenau costuma errar isso: câmera na entrada, placa nenhuma, ou placa tão pequena que ninguém enxerga a três metros.

Quanto tempo você pode guardar a gravação?

Não existe prazo fixo na LGPD pra CFTV. A lei trabalha com o princípio da necessidade (art. 6º, III): guarda o tempo estritamente necessário pra finalidade, nem um dia a mais. Na prática, o mercado convergiu pra uma faixa de 15 a 30 dias pra imagens sem incidente, e sistemas de gravação por regravação automática (o gravador sobrescreve sozinho) resolvem isso sem esforço manual.

Se aconteceu um furto, um acidente, uma ocorrência policial: aí a imagem vira prova, e você pode (deve) guardar aquele trecho específico por mais tempo, alinhado ao prazo de prescrição da ação que pode vir. Mas isso é exceção pontual, não justificativa pra manter seis meses de gravação de rotina "por precaução".

Quem pode ver o vídeo lá dentro da empresa?

Esse é o ponto que quase ninguém formaliza. Se qualquer funcionário, ou pior, o porteiro do prédio, consegue acessar o gravador e assistir imagem de qualquer área a qualquer momento, você não tem controle de acesso, e isso é falha de segurança da informação (art. 46).

• Defina por escrito quem tem senha do sistema de CFTV
• Registre toda vez que alguém acessa gravação fora da rotina (log de acesso)
• Troque a senha padrão do DVR/NVR assim que instalar (erro clássico que vira porta aberta pra invasão remota)
• Nomeie um responsável interno, mesmo que informalmente, pra decidir quando liberar imagem

A polícia pediu a imagem. E agora?

Compartilhar CFTV com autoridade policial é legítimo e recomendado quando existe requisição formal (ofício, requisição do delegado, ordem judicial) ou em flagrante delito. Isso se enquadra em cumprimento de obrigação legal ou exercício regular de direito (art. 7º, II e VI), e você não precisa de autorização do titular pra atender.

Falando sério: o erro não é entregar a imagem. É entregar sem registro nenhum. Guarde uma cópia da requisição, anote data, autoridade solicitante e qual trecho foi entregue. Isso protege a empresa se depois alguém questionar por que a imagem saiu da sua guarda. E cuidado com pedido informal por WhatsApp de alguém que se diz policial: peça o documento oficial antes de mandar qualquer coisa.

Reconhecimento facial: aqui o risco sobe de patamar

Câmera comum grava imagem. Sistema com reconhecimento facial processa dado biométrico, que a LGPD classifica como dado sensível (art. 5º, II). O tratamento de dado sensível exige base legal mais restrita: em geral, consentimento específico e destacado, ou hipóteses bem delimitadas do art. 11, que não incluem "segurança patrimonial genérica".

Isso significa que instalar câmera com reconhecimento facial num comércio, condomínio ou galpão pra identificar clientes ou visitantes automaticamente é terreno de alto risco jurídico hoje. A ANPD ainda não publicou regulamentação específica e definitiva sobre biometria em CFTV, e enquanto isso não vem, qualquer empresa que use essa tecnologia deveria fazer relatório de impacto (RIPD) e documentar muito bem a justificativa, porque é exatamente o tipo de caso que atrai fiscalização.

O que fazer nas próximas duas semanas

Não precisa reformar o sistema inteiro. Precisa fechar as brechas mais óbvias primeiro:

• Verificar se toda área com câmera tem placa visível de "ambiente monitorado" com finalidade e contato do responsável
• Configurar (ou confirmar) prazo de retenção entre 15 e 30 dias com regravação automática
• Trocar senha padrão do DVR/NVR e listar quem tem acesso ao sistema
• Revisar se alguma câmera aponta pra banheiro, vestiário ou área de descanso, e reposicionar se sim
• Se usa ou pretende usar reconhecimento facial, parar e avaliar com o encarregado (art. 41) antes de ativar a função

Empresa de pequeno porte, ME ou EPP conta com o regime simplificado da Resolução CD/ANPD 02/2022, que reduz a burocracia de documentação, mas não isenta de sinalização nem de prazo de guarda proporcional. A regra vale pro pequeno comércio de bairro do mesmo jeito que vale pra indústria grande.