Câmera de segurança e LGPD: o que muda quando ela reconhece rostos

2 de agosto de 2026LGPD de Todos10 min de leitura

A pergunta que decide tudo não é se você tem câmera, é o que ela faz com a imagem. Câmera que só grava trata dado pessoal, e costuma se sustentar em legítimo interesse. Câmera que trata a imagem em nível biométrico passa a tratar dado sensível, e aí o legítimo interesse sai de cena, porque ele não está na lista do Art. 11.

Tem mais uma consequência que quase ninguém checa, e ela é a de maior alcance: vigiar zona acessível ao público é um dos critérios específicos de alto risco da Resolução 2/2022, e alto risco derruba o regime diferenciado de pequeno porte inteiro.

1. Ter câmera é tratar dados

A imagem de uma pessoa identificável é dado pessoal. Logo, gravar, guardar, assistir e apagar são operações de tratamento, e tudo o que vale para o cadastro de clientes vale para o gravador na sala dos fundos.

Vale para o sistema inteiro, com qualquer nome que ele tenha na nota fiscal: CFTV, circuito interno de TV, videomonitoramento ou as duas câmeras que o eletricista instalou na porta. O que a lei olha é a imagem de gente identificável, e não o porte da instalação.

Isso significa, na prática, quatro coisas que costumam faltar. Existe uma finalidade, e ela precisa ser específica e informada. Existe uma base legal. Existe um prazo de guarda. E existe uma lista de quem pode assistir. Nada disso é burocracia inventada: são os princípios do Art. 6º aplicados a um equipamento que quase toda empresa já tem.

Vale também lembrar do princípio da necessidade, no Art. 6º, III, que limita o tratamento "ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos". Câmera apontada para a rua, para a mesa do funcionário ou para dentro do vestiário costuma tropeçar exatamente aí.

2. A pergunta que muda o jogo

Gravar um rosto não é a mesma coisa que reconhecer um rosto. A diferença está no Art. 5º, II, e ela reorganiza todo o resto.

Esse dispositivo define dado pessoal sensível e inclui na lista o "dado genético ou biométrico, quando vinculado a uma pessoa natural". Repare na condição final. Um vídeo em que aparece o rosto de alguém é dado pessoal. Quando um sistema extrai da imagem um padrão biométrico e o associa a uma pessoa, passa a existir dado sensível, com regime próprio.

E o regime é bem diferente. O Art. 11 estabelece que o tratamento de dado sensível só pode ocorrer nas hipóteses que ele lista, e essa lista é fechada: consentimento específico e destacado, ou uma das situações do inciso II, como cumprimento de obrigação legal, exercício regular de direitos, proteção da vida, tutela da saúde e prevenção à fraude em processos de identificação e autenticação de cadastro. Legítimo interesse não está lá.

3. A base legal da câmera comum

Para a câmera que apenas grava, o caminho usual é o legítimo interesse do Art. 7º, IX. Proteger o patrimônio e a integridade de quem está no local é interesse legítimo, e a análise costuma se sustentar sem dificuldade.

Costuma, mas não automaticamente. O legítimo interesse exige o teste de balanceamento, com as três fases de sempre: para que serve, se é necessário, e se os riscos ao titular estão equilibrados com salvaguardas. Como esse teste funciona, e por que ele pode ser curto, está em legítimo interesse e promoções, porque a mecânica é a mesma.

O que muda aqui é o peso da fase de necessidade. Câmera é uma tecnologia que captura muito mais do que precisa: ela grava todo mundo que passa, o tempo todo, inclusive quem não tem nada a ver com o risco que você quer prevenir. Por isso a pergunta "dá para atingir a mesma finalidade de forma menos intrusiva" pesa mais do que em outros tratamentos, e as respostas costumam ser concretas: menos câmeras, ângulos melhores, e prazo curto de guarda.

4. O critério que pode custar o regime inteiro

Esta é a parte que quase ninguém checa, e é a de maior consequência. O Art. 4º da Resolução 2/2022 lista, entre os critérios específicos de alto risco, a "vigilância ou controle de zonas acessíveis ao público".

Alto risco, ali, é cumulativo: um critério geral mais um específico. Os gerais são tratamento em larga escala ou tratamento que possa afetar significativamente interesses e direitos fundamentais dos titulares. Se a câmera fecha o específico e a operação fecha algum geral, o tratamento é de alto risco, e esse é o cenário em que a ANPD pode pedir o relatório de impacto.

E aí vem a consequência. O Art. 3º da mesma Resolução diz que não podem se beneficiar do tratamento jurídico diferenciado os agentes de pequeno porte que realizem tratamento de alto risco. Ou seja, cai a dispensa de indicar Encarregado, cai o registro simplificado e caem os prazos em dobro. Uma decisão sobre onde instalar câmera pode, sem ninguém perceber, mudar o regime da empresa inteira.

Vale ler a definição antes de concluir. O Art. 2º, IV define zonas acessíveis ao público como "espaços abertos ao público, como praças, centros comerciais, vias públicas, estações de ônibus, de metrô e de trem, aeroportos, portos, bibliotecas públicas, dentre outros". A lista é exemplificativa, e centros comerciais estão nela. Um estabelecimento aberto ao público caminha nessa direção, mas o enquadramento é do caso concreto, e é exatamente o tipo de conclusão que precisa estar escrita e justificada, e não presumida em um sentido ou no outro.

Se essa conta te pegou de surpresa, ela reaparece inteira em preciso ter um Encarregado, onde a ANPD analisa um caso de empresa que se achava dispensada e não estava.

5. O que a ANPD recomendou em um caso concreto

No Guia sobre legítimo interesse, a ANPD analisa um caso de câmeras em shopping e lista as medidas que reduzem o risco. É a coisa mais próxima de um roteiro oficial que existe sobre o assunto.

As medidas recomendadas, nas palavras do Guia, foram "o rígido controle de acesso aos vídeos, um prazo mais curto de armazenamento, a divulgação em pontos estratégicos do shopping de informações sobre o funcionamento das câmeras e a não utilização de tecnologias que tratem as imagens a nível biométrico, levando assim ao tratamento de dados sensíveis". E, em atenção ao princípio da necessidade, o Guia recomendou ainda "o judicioso planejamento de segurança, visando à redução do número de câmeras a serem instaladas".

Guarde a terceira e a quarta. A terceira diz que avisar não é só colocar uma plaquinha qualquer, é divulgar em pontos estratégicos informações sobre o funcionamento. E a quarta é a Autoridade dizendo, em um exemplo publicado, que não usar biometria é uma medida de mitigação.

6. As cinco providências que resolvem

Nenhuma delas custa dinheiro. Todas cabem em uma tarde, e juntas resolvem a maior parte do que uma fiscalização perguntaria.

Sobre o prazo, vale a mesma régua de qualquer outro dado: nenhuma lei fixa período para imagem de câmera, então ele é uma decisão sua, derivada da finalidade, e precisa estar escrita com a justificativa do lado. O raciocínio inteiro está em por quanto tempo guardar os dados do cliente.

Em condomínio, as cinco providências acima valem igual, com duas perguntas a mais que são só de prédio: quem pode receber uma imagem do circuito interno e o que fazer quando ela cai no grupo de mensagens. As duas estão em LGPD em condomínios.

7. Quando alguém pede a imagem

Um titular pode pedir acesso às imagens em que aparece, e isso cria um problema prático que vale antecipar. Entregar o trecho quase sempre expõe outras pessoas que também foram filmadas.

O direito de acesso do Art. 18, II é do titular sobre os dados dele. Quando o vídeo mostra terceiros, atender ao pedido sem cuidado transforma o atendimento a um direito em vazamento de outros. As saídas usuais são entregar só o trecho relevante, com os demais rostos borrados, ou permitir a visualização acompanhada em vez de entregar o arquivo.

E, como sempre, o que sustenta a decisão é o registro: o que foi pedido, o que foi entregue, em que formato e por quê. O roteiro de resposta, inclusive para quando não dá para atender por inteiro, está em um cliente pediu para apagar os dados.

8. Perguntas frequentes

Preciso avisar que tenho câmera?

Precisa. O princípio da transparência, no Art. 6º, VI, garante ao titular informações claras, precisas e facilmente acessíveis sobre o tratamento, e o Art. 9º lista o que precisa ser informado, começando pela finalidade específica. Ao analisar um caso de câmeras em shopping, a ANPD recomendou expressamente a divulgação em pontos estratégicos de informações sobre o funcionamento das câmeras. Na prática, é a placa na entrada, com a finalidade e o contato de quem responde.

Posso usar legítimo interesse para as câmeras?

Para câmera comum, normalmente sim, com teste de balanceamento feito e guardado. A imagem de uma pessoa identificável é dado pessoal, e a segurança do estabelecimento é interesse legítimo. Para câmera que trata a imagem em nível biométrico, não: o Art. 11 tem uma lista fechada de hipóteses para dado sensível, e o legítimo interesse não está nela. O Guia da ANPD sobre legítimo interesse também diz que ele não se aplica a dados sensíveis.

Reconhecimento facial pode?

Pode, mas o jogo é outro. Dado biométrico vinculado a pessoa natural é sensível pelo Art. 5º, II, e passa a depender de uma das hipóteses do Art. 11, sendo a mais comum o consentimento específico e destacado, que em uma loja é difícil de obter de forma livre. Além disso, o uso de dado sensível fecha um critério específico de alto risco na Resolução 2/2022. Ao analisar câmeras de shopping, a ANPD chegou a recomendar a não utilização de tecnologias que tratem as imagens em nível biométrico.

Por quanto tempo guardo as imagens?

Nenhuma lei fixa prazo para imagem de câmera. Vale a mesma lógica de qualquer outro dado: o prazo é uma decisão sua, derivada da finalidade, e precisa estar escrita com a razão do lado. Ao analisar o caso do shopping, a ANPD recomendou como medida de mitigação um prazo mais curto de armazenamento. Guardar por trinta dias e apagar é uma escolha defensável; guardar por dois anos sem motivo é o oposto disso.

Câmera me tira do regime de pequeno porte?

Pode tirar, e é o ponto que quase ninguém checa. O Art. 4º da Resolução 2/2022 considera alto risco o tratamento que reúne um critério geral e um específico, e a vigilância ou controle de zonas acessíveis ao público é um dos específicos. Se, junto com ele, houver larga escala ou possibilidade de afetar significativamente direitos, o alto risco se caracteriza, e o Art. 3º tira do regime diferenciado quem trata dados de alto risco.

A empresa é obrigada a fornecer as imagens da câmera para quem aparece nelas?

É, dentro do que o direito de acesso do Art. 18, II alcança: a pessoa tem direito às imagens em que ela aparece, e o pedido corre pelos prazos do Art. 19. O limite são os outros: entregar o trecho quase sempre expõe quem também foi filmado, e atender sem cuidado transforma um direito em vazamento. As saídas usuais são entregar só o trecho relevante, com os demais rostos cobertos, ou permitir a visualização acompanhada em vez de entregar o arquivo. E só dá para entregar o que ainda existe: com prazo de guarda curto, como deve ser, o pedido que chega depois recebe a resposta de que as imagens já foram apagadas, com a data.

Fontes: Lei nº 13.709/2018 (LGPD), Arts. 5º, 6º, 7º, 9º, 11 e 18 · Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, Arts. 2º, 3º e 4º · ANPD, Guia Orientativo sobre Legítimo Interesse, versão 1.0, fevereiro de 2024

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.