LGPD e Câmeras de Segurança: O Que Todo Dono de Empresa Precisa Saber

A LGPD e câmeras de segurança em empresas são um tema que gera dúvida prática: a lei se aplica a vídeo? Sim. Desde que entrou em vigor (Lei nº 13.709/2018), a Autoridade Nacional de Proteção de Dados — a ANPD — deixou claro que imagens que permitem identificar uma pessoa são dados pessoais e, portanto, estão sujeitas às mesmas regras que CPF, e-mail ou biometria. Para o dono de empresa, isso significa que instalar câmeras não é mais só uma decisão de segurança patrimonial: é também uma decisão de conformidade legal.

Quanto tempo posso guardar a gravação de câmera na minha empresa pela LGPD?

Essa é a pergunta mais frequente — e a resposta direta é: a LGPD não fixa um prazo único. Conforme esclarece a própria ANPD em suas perguntas frequentes, o tempo de tratamento de dados pessoais depende da finalidade e da circunstância de cada caso. Traduzindo: você precisa definir um prazo internamente, justificá-lo com base na sua finalidade de segurança e cumpri-lo de forma consistente.

Na prática do setor, a referência mais adotada por empresas e especialistas em segurança eletrônica é o intervalo de 15 a 30 dias para estabelecimentos comerciais comuns — tempo suficiente para identificar e registrar qualquer ocorrência típica (furto, vandalismo, acidente) antes que ela seja reportada. Áreas de alto risco ou ambientes com grande fluxo de pessoas, como bancos e shoppings, costumam trabalhar com prazos mais longos, e projetos de lei em análise na Câmara dos Deputados chegam a propor mínimos de 30 dias para esses locais de grande circulação.

O que a LGPD exige de forma inequívoca é o princípio da necessidade: guardar apenas o que for estritamente necessário para a finalidade declarada. Manter gravações por 6 meses sem justificativa clara é excesso — e excesso é risco de autuação. A regra prática: defina um prazo, documente-o na sua política interna de segurança e configure os sistemas para eliminar automaticamente as gravações quando esse prazo vencer. Centrais de monitoramento profissionais e softwares especializados permitem essa configuração de retenção automática, eliminando o risco de manter dados além do necessário por esquecimento operacional.

Um ponto adicional importante: se houver um incidente registrado em câmera (furto, acidente, agressão), as imagens relacionadas a esse evento devem ser preservadas além do prazo padrão até que o caso seja encerrado — seja por boletim de ocorrência, processo judicial ou acordo. Nesse caso, a base legal para a retenção é o cumprimento de obrigação legal, expressamente prevista no art. 16 da LGPD.

Preciso colocar aviso de câmera de segurança na minha loja?

Sim, e isso não é apenas boa prática: é uma obrigação que decorre dos princípios de transparência e informação da LGPD. O titular dos dados — no caso, qualquer pessoa filmada — tem o direito de saber que está sendo monitorado. Sem aviso, o uso das imagens fica sem base legal sólida, e a empresa fica exposta a reclamações e eventuais sanções administrativas.

O aviso de videomonitoramento deve conter, no mínimo, as seguintes informações:

• Que o local é monitorado por câmeras: frase direta, em linguagem acessível, visível na entrada principal e em outros pontos de acesso relevantes.
• Finalidade do monitoramento: segurança patrimonial e proteção de pessoas — seja específico.
• Responsável pelo tratamento: razão social da empresa ou nome do responsável pelo sistema, com canal de contato (e-mail ou telefone).
• Prazo de retenção das imagens: quanto tempo as gravações ficam armazenadas antes de serem excluídas.
• Direitos do titular: indicação de que o titular pode solicitar acesso, correção ou exclusão dos dados, conforme o art. 18 da LGPD.

O aviso não precisa ser um documento extenso. Uma placa ou adesivo com ícone de câmera + texto conciso já cumpre a função visual. O que importa é que ele esteja em local de fácil visualização antes de a pessoa entrar na área monitorada — não escondido atrás da porta ou colado no teto. Para lojas com múltiplos ambientes (estoque, provadores, área de caixa), cada área monitorada separada deve ter seu aviso.

Um detalhe relevante: banheiros, vestiários e áreas de uso íntimo são zonas proibidas para câmeras, independentemente de qualquer aviso. Essa restrição está ancorada no direito constitucional à privacidade (art. 5º, X, CF/88) e é absoluta — nenhum aviso ou consentimento torna essa instalação legal.

O que a LGPD exige para um sistema de videovigilância comercial?

Além do aviso e do prazo de retenção, a LGPD impõe ao dono de empresa um conjunto de obrigações que estruturam o tratamento legal das imagens. Organize seu sistema de videovigilância comercial respondendo a cada um dos itens abaixo:

1. Base legal definida: para câmeras de segurança, a base mais adequada é o legítimo interesse (art. 7º, IX da LGPD) — proteção patrimonial é um interesse legítimo e proporcional. Documente essa justificativa. Não use consentimento como base para câmeras em áreas públicas da empresa: é impraticável e desnecessário.
2. Finalidade clara e restrita: as imagens devem ser usadas exclusivamente para a finalidade declarada — segurança. Usar gravações para monitorar produtividade de funcionários sem comunicação prévia, por exemplo, extrapola a finalidade e cria risco jurídico trabalhista.
3. Acesso controlado: defina formalmente quem pode acessar as imagens. O acesso deve ser restrito a pessoas com necessidade operacional real (gestor de segurança, sócio responsável, empresa de monitoramento contratada). Registre quem acessou, quando e por qual motivo.
4. Segurança do armazenamento: as gravações devem ser armazenadas com proteção contra acesso não autorizado — seja em DVR/NVR com senha forte, seja em nuvem com criptografia. Vazar imagens de clientes ou funcionários por descuido técnico é responsabilidade do controlador (a empresa).
5. Política interna documentada: um documento simples que descreva finalidade, prazo de retenção, quem tem acesso e como responder a uma solicitação de titular já coloca a empresa em patamar de conformidade muito superior à média.
6. Resposta a solicitações de titulares: qualquer pessoa filmada pode solicitar acesso às próprias imagens. A empresa tem obrigação de responder — e pode negar o acesso se a imagem envolver terceiros cuja privacidade seria exposta. Tenha um fluxo definido para lidar com essas solicitações.

Vale lembrar que a ANPD pode aplicar sanções que variam de advertência até multa de 2% do faturamento do grupo no Brasil, limitada a R$ 50 milhões por infração. Não é necessário ter sofrido um incidente grave para ser autuado — o simples descumprimento sistemático dos princípios da LGPD já é suficiente para abertura de processo administrativo.

Dono de empresa pode instalar câmera interna sem avisar os funcionários?

Não. Instalar câmeras em áreas internas de trabalho sem qualquer comunicação prévia aos funcionários é uma prática que viola simultaneamente a LGPD e princípios do direito trabalhista brasileiro. O empregado, como titular de dados pessoais, tem direito à transparência sobre o tratamento das suas imagens — inclusive no ambiente de trabalho.

A comunicação pode ser feita de formas diferentes, dependendo do contexto da empresa:

• Cláusula no contrato de trabalho: informar que o ambiente é monitorado por câmeras para fins de segurança patrimonial. Essa é a forma mais robusta juridicamente.
• Comunicado interno ou ordem de serviço: documento assinado pelo funcionário confirmando ciência do monitoramento.
• Regulamento interno da empresa: desde que o funcionário tenha recebido, lido e assinado o documento.
• Aviso afixado no ambiente: válido para reforçar, mas insuficiente como única medida para funcionários — é necessário haver registro formal de ciência.

A câmera interna para monitoramento de segurança patrimonial é legítima — o poder diretivo do empregador reconhece seu direito de monitorar o ambiente de trabalho para proteção do patrimônio. O que não é legítimo é o monitoramento oculto ou sem comunicação, especialmente quando direcionado a avaliar comportamento individual dos funcionários fora de um contexto de investigação formal.

Outro ponto crítico: câmeras voltadas para a tela do computador do funcionário, câmeras em salas de descanso ou em áreas de convivência onde há expectativa de privacidade são zonas de risco elevado. A instalação nesses locais precisa de justificativa muito específica e, na maioria dos casos, ultrapassa o que o legítimo interesse do empregador consegue sustentar. Quando houver dúvida sobre um ponto de câmera específico, consulte um advogado trabalhista antes de instalar.

Empresas com sistema de monitoramento integrado a uma central de monitoramento 24h — onde as imagens são visualizadas por operadores terceiros — têm uma camada adicional de responsabilidade: o contrato com a empresa de monitoramento deve prever como os dados serão tratados, quem tem acesso e por quanto tempo. Esse fornecedor atua como operador nos termos da LGPD, e a empresa contratante segue sendo o controlador — ou seja, a responsabilidade final é sua.

Resumo

• Imagens de câmeras são dados pessoais: a LGPD se aplica a qualquer sistema de videovigilância que permita identificar pessoas — sem exceção para empresas de qualquer porte.
• Prazo de retenção: a LGPD não define um número fixo, mas exige que o prazo seja justificado pela finalidade. O mercado adota 15 a 30 dias como referência para comércios comuns; incidentes registrados devem ser preservados até encerramento do caso.
• Aviso de videomonitoramento é obrigatório: deve estar em local visível antes da entrada na área monitorada e conter finalidade, responsável, prazo de retenção e canal de contato.
• Funcionários precisam ser comunicados formalmente: cláusula contratual ou documento assinado são as formas mais seguras; aviso afixado sozinho não é suficiente para o vínculo empregatício.
• Acesso às imagens deve ser controlado e registrado: defina quem pode acessar, quando e com qual justificativa — e documente cada acesso.
• Banheiros e vestiários são proibidos: nenhum aviso ou consentimento torna legal a câmera nesses espaços.

Imagem gerada por IA