LGPD e Videomonitoramento Corporativo: O Que Sua Empresa Precisa Garantir

LGPD e videomonitoramento corporativo: o que sua empresa precisa garantir

Toda câmera instalada em uma empresa capta dados pessoais — a imagem de um colaborador, visitante ou motorista identificável é dado pessoal nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Isso significa que o sistema de videomonitoramento da sua operação não é apenas um ativo de segurança: é uma atividade de tratamento de dados, com obrigações legais específicas.

Neste artigo, explicamos como a LGPD se aplica ao videomonitoramento corporativo, qual a base legal correta, o que muda quando há reconhecimento facial e quais controles técnicos o seu sistema precisa ter para sustentar a conformidade.

Por que a LGPD se Aplica às Câmeras da sua Empresa?

A LGPD define dado pessoal como qualquer informação relacionada a pessoa natural identificada ou identificável — e a imagem de vídeo em que uma pessoa pode ser reconhecida se enquadra diretamente nessa definição. Captar, gravar, armazenar, visualizar e compartilhar imagens são, cada uma, operações de tratamento de dados.

Na prática, a empresa que opera o CFTV assume o papel de controladora desses dados: é ela quem decide as finalidades do monitoramento e responde pelas obrigações da lei. Fornecedores que operam o monitoramento em nome da empresa — como centrais de monitoramento terceirizadas — atuam como operadores, e essa relação precisa estar refletida em contrato.

O descumprimento expõe a empresa às sanções do artigo 52 da LGPD, que vão de advertência e obrigação de adequação até multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além do dano reputacional e da possibilidade de ações individuais dos titulares.

Qual a Base Legal para o Videomonitoramento Corporativo?

Ao contrário do que muitos assumem, a base legal típica do videomonitoramento não é o consentimento — seria inviável colher e gerenciar o consentimento de cada pessoa que circula pela planta, e o consentimento pode ser revogado a qualquer momento.

As bases mais adequadas são:

• **Legítimo interesse (art. 7º, IX):** proteção patrimonial, segurança de colaboradores e prevenção de fraudes — desde que documentado em um teste de legítimo interesse que demonstre necessidade e proporcionalidade.

• **Proteção da vida e da incolumidade física (art. 7º, VII):** aplicável ao monitoramento de áreas de risco, zonas de máquinas e ambientes regulados por normas de segurança do trabalho.

• **Cumprimento de obrigação legal ou regulatória (art. 7º, II):** quando o monitoramento é exigido por regulação setorial — caso, por exemplo, de terminais portuários sujeitos ao ISPS Code, tema que tratamos no artigo sobre [ISPS Code e controle de acesso em terminais portuários](https://gitel.com.br/blog/isps-code-controle-de-acesso-terminais-portuarios).

Seja qual for a base, três princípios da lei precisam estar refletidos no projeto:

• **Finalidade:** o monitoramento existe para propósitos legítimos e documentados.
• **Necessidade:** capta-se o mínimo necessário — câmera apontada para o pátio, não para dentro do vestiário.
• **Transparência:** as pessoas são informadas por placas visíveis e por política interna de que a área é monitorada, por quem e para quê.

Reconhecimento Facial: o Que Muda?

Quando o sistema usa reconhecimento facial, o padrão de exigência sobe.

Dados biométricos são classificados pela LGPD como dados pessoais sensíveis (art. 5º, II), com rol mais restrito de bases legais (art. 11) e expectativa de salvaguardas reforçadas.

Antes de ativar um analítico de reconhecimento facial, a empresa deve avaliar se a mesma finalidade não é atingível por meio menos invasivo — LPR para veículos ou credenciais criptografadas para pessoas, por exemplo, tema do nosso artigo sobre credencial, criptografia e biometria — e documentar essa análise em um Relatório de Impacto à Proteção de Dados (RIPD).

Quais Controles Técnicos Sustentam a Conformidade?

Política sem tecnologia não se sustenta.

A tabela abaixo traduz os princípios da LGPD em controles concretos que o sistema de videomonitoramento precisa oferecer:

| Exigência da LGPD | Controle no Sistema de Videomonitoramento |

|---|---|

| Necessidade e minimização | Enquadramento de câmeras restrito à finalidade; máscaras de privacidade em áreas sensíveis (vestiários, ambulatórios, áreas vizinhas) |

| Segurança (art. 46) | Criptografia das imagens em trânsito e em repouso; segmentação da rede de vídeo; atualização de firmware e troca de senhas padrão |

| Controle de acesso aos dados | Perfis de permissão no VMS (quem vê ao vivo, quem acessa gravações, quem exporta); autenticação individual, nunca login compartilhado |

| Prestação de contas | Trilha de auditoria: registro de quem acessou, visualizou e exportou cada imagem, com data e hora |

| Retenção limitada | Política de retenção definida por área e finalidade, com descarte automático ao fim do prazo |

| Direitos dos titulares | Procedimento para localizar e fornecer imagens ao titular que as solicitar, preservando a privacidade de terceiros na cena |

Um ponto frequentemente negligenciado é onde as imagens ficam.

Em operações com requisitos rígidos de confidencialidade, a arquitetura mais segura é a instância dedicada dentro da infraestrutura do próprio cliente — modelo que a Gitel adota em projetos críticos, no qual as imagens nunca saem do ambiente corporativo.

Esse desenho também simplifica a governança quando o vídeo se integra a outros sistemas, como mostramos no artigo sobre integração de sistemas de segurança eletrônica.

Sinais de que seu Videomonitoramento Está em Risco de Não Conformidade

• Não existe documento definindo a finalidade e a base legal do monitoramento.
• Não há placas informando as pessoas de que a área é monitorada.
• Qualquer pessoa da equipe acessa as gravações com um login compartilhado.
• Ninguém sabe dizer por quanto tempo as imagens ficam armazenadas — ou elas ficam "para sempre".
• Imagens são exportadas e compartilhadas por aplicativos de mensagem, sem registro nem controle.
• Há reconhecimento facial ativo sem RIPD e sem avaliação de alternativas menos invasivas.
• O contrato com a central de monitoramento terceirizada não trata de proteção de dados.

Quanto mais itens dessa lista descrevem a sua operação, maior a exposição — e a boa notícia é que a maioria se resolve com configuração e governança sobre o sistema existente, não com troca de equipamentos.

Conclusão

A LGPD não proíbe o videomonitoramento corporativo — ela exige que ele seja feito com finalidade documentada, transparência, segurança e controle sobre quem acessa o quê.

Para operações críticas, a conformidade deixou de ser tema exclusivo do jurídico: ela depende diretamente de recursos técnicos do sistema, como perfis de permissão, trilha de auditoria, criptografia e retenção automatizada.

Por isso, o caminho mais eficiente é tratar privacidade como requisito de projeto, não como remendo posterior.

Um sistema bem especificado atende à segurança patrimonial e à proteção de dados com a mesma arquitetura — e transforma a conformidade em vantagem em auditorias de clientes e certificações.

Sobre a Gitel

Com 38 anos de experiência em segurança eletrônica, a Gitel projeta, instala e opera sistemas de videomonitoramento para os setores industrial, portuário, logístico e do agronegócio, com integração multifabricante, controle de acesso às imagens por perfil, trilha de auditoria e a opção de instância dedicada dentro do ambiente do cliente.

Quer avaliar a conformidade do videomonitoramento da sua empresa?

Entre em contato com nossos especialistas: (51) 3086-7700 ou comercial@gitel.com.br

Palavras-chave: LGPD videomonitoramento, LGPD câmeras de segurança, LGPD CFTV, retenção de imagens de câmeras, reconhecimento facial LGPD, proteção de dados segurança eletrônica

---

FAQ

Imagens de câmeras de segurança são dados pessoais?

Sim. Imagens em que uma pessoa pode ser identificada são dados pessoais nos termos da LGPD, e captar, gravar, armazenar e compartilhar essas imagens são operações de tratamento de dados.

Preciso do consentimento das pessoas para filmar?

Em regra, não. As bases legais típicas do videomonitoramento corporativo são o legítimo interesse, a proteção da vida e da incolumidade física e o cumprimento de obrigação legal ou regulatória — sempre com transparência, por meio de placas e política interna.

Por quanto tempo posso guardar as gravações?

A LGPD não fixa um prazo único: a retenção deve ser limitada à finalidade. A empresa deve definir uma política de retenção por área e finalidade, com descarte automático ao fim do prazo, e prazos maiores devem ser justificados por exigência regulatória ou investigação em curso.

Reconhecimento facial é permitido pela LGPD?

Pode ser utilizado, mas dados biométricos são dados sensíveis, com exigências reforçadas. A empresa deve avaliar alternativas menos invasivas, adotar salvaguardas adicionais e documentar a análise em um Relatório de Impacto à Proteção de Dados (RIPD).