Governança de imagens em empresas · Guia SecSystem

Câmeras e LGPD: como organizar o videomonitoramento na empresa

Ilustração editorial: Governança de videomonitoramento
Mapa conceitual para orientar a leitura; não representa uma planta executiva.

Instalar câmeras é uma decisão operacional que também envolve dados pessoais quando pessoas podem ser identificadas. A empresa precisa definir por que grava, quem acessa, por quanto tempo mantém as imagens e como protege os registros. Este guia reúne perguntas de governança; não substitui análise jurídica do caso concreto.

Por SecSystem · Publicado em 11 de outubro de 2026 · Guia editorial baseado nas fontes listadas ao final. Não substitui análise jurídica ou projeto técnico.

Escopo: orientação para iniciar uma avaliação interna, com limites e fontes explícitos. A aplicação deve ser revisada para o contexto da organização.

Primeiro, descreva uma finalidade legítima e específica

Comece pelo risco que o sistema pretende ajudar a administrar: acompanhar acesso, investigar uma ocorrência ou proteger uma área operacional. “Gravar tudo” não explica a necessidade, o campo de visão nem quem poderá usar as imagens. Relacione cada câmera a uma finalidade e reavalie se um ponto deixa de ser necessário.

A LGPD exige que o tratamento tenha uma base legal adequada e observe princípios como finalidade, adequação, necessidade, transparência, segurança e prevenção. A base legal e o desenho apropriado dependem do contexto, dos titulares e do uso real. Não trate uma placa genérica como autorização universal.

Imagem comum e biometria não são a mesma operação

Uma gravação de vídeo pode conter dado pessoal quando permite identificar alguém. O tratamento biométrico para identificar unicamente uma pessoa é dado pessoal sensível na definição legal. O salto de guardar imagens para extrair ou comparar características faciais muda o risco e precisa de avaliação própria.

Se a finalidade puder ser atingida sem reconhecimento facial, compare essa alternativa. Caso biometria seja considerada, documente a necessidade, a base legal aplicável, controles de acesso, retenção, avaliação de impacto quando pertinente e meios de atender direitos dos titulares com apoio especializado.

Quem acessa as gravações e como registra o acesso

Restrinja contas administrativas às pessoas que precisam delas. Use senhas individuais e fortes, proteja o acesso remoto, mantenha firmware em dia e registre exportações quando a plataforma permitir. Evite contas compartilhadas que impedem saber quem consultou ou copiou uma gravação.

Defina um fluxo para incidentes: quem recebe uma solicitação, como preserva um trecho relevante, quem autoriza exportação e por qual meio seguro o arquivo é entregue. O procedimento deve reduzir cópias desnecessárias e manter um histórico de decisões.

Retenção, aviso e campo de visão

Escolha um prazo de retenção ligado à finalidade, capacidade e necessidade de investigação. Aumentar dias de gravação sem justificativa aumenta o volume de dados e o custo de proteção. Configure a sobrescrita e identifique quem pode estender um prazo quando há um incidente documentado.

Revise o enquadramento para limitar a captura ao espaço necessário. Evite áreas privadas e imagens excessivas de locais vizinhos. Informe as pessoas de maneira compreensível sobre o videomonitoramento e os canais de contato aplicáveis ao contexto, com orientação jurídica quando necessário.

Checklist de governança antes de ativar

  1. Registre finalidade e área de cada câmera.
  2. Identifique a base legal e os responsáveis pelo tratamento.
  3. Defina acesso, perfis, autenticação e registro de consultas.
  4. Estabeleça retenção e descarte.
  5. Proteja equipamentos, contas, rede e cópias exportadas.
  6. Revise avisos, atendimento a titulares e resposta a incidentes.
  7. Separe videomonitoramento de biometria e avalie cada uso por conta própria.

A ANPD publicou nota técnica dedicada ao videomonitoramento e material sobre biometria. Use-os como referências para iniciar a análise, mas obtenha orientação adequada à operação da empresa.

Perguntas frequentes

Toda câmera precisa de consentimento?

Não existe resposta universal para todos os cenários. A organização deve identificar a base legal adequada e cumprir os princípios e deveres da LGPD com avaliação do caso concreto.

Imagem de câmera é dado pessoal?

Pode ser dado pessoal quando identifica ou pode identificar uma pessoa. A classificação depende da informação e da operação realizada.

Reconhecimento facial é obrigatório para controle de acesso?

Não. Compare cartões, PIN, credenciais móveis e outros métodos. A biometria deve ter finalidade e justificativa próprias.

Por quanto tempo devo guardar gravações?

Defina o período conforme finalidade, risco, necessidade de investigação e regras aplicáveis. Não há um prazo único adequado para todo negócio.

Colocar placa resolve a LGPD?

Um aviso pode apoiar transparência, mas não resolve sozinho base legal, minimização, segurança, retenção, atendimento a direitos e demais obrigações.

Quem deve revisar o projeto?

Responsáveis pelo negócio, privacidade/jurídico e tecnologia/segurança devem avaliar conjuntamente o uso e seus controles.

Fontes consultadas

Próximo passo

Antes de alterar um sistema existente, inventarie câmeras, contas, perfis, prazos de retenção e rotinas de exportação. Para avaliar um projeto de CFTV, fale com a SecSystem; a análise jurídica deve ser feita por profissional habilitado.

Conversar com a SecSystem