CFTV e LGPD: como adequar sua empresa ao monitoramento legal

Câmeras de segurança são um recurso legítimo e amplamente utilizado por empresas de todos os portes. Mas desde a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), o uso de CFTV passou a exigir atenção especial. Imagens que identificam pessoas são consideradas dados pessoais, e seu tratamento inadequado pode gerar penalidades legais. Neste artigo, você vai entender o que a lei exige e como adequar sua empresa corretamente.

CFTV e LGPD: qual é a relação?

A LGPD (Lei nº 13.709/2018) regula o tratamento de dados pessoais no Brasil. Imagens de câmeras de segurança se enquadram nessa categoria quando permitem identificar uma pessoa, seja um colaborador, cliente ou visitante.

Isso significa que qualquer empresa que utiliza CFTV está, tecnicamente, realizando tratamento de dados pessoais e precisa seguir as diretrizes da lei. Isso não significa que o uso de câmeras é proibido, muito pelo contrário. Mas é necessário ter base legal, transparência e controles adequados.

O que a LGPD exige para o uso de CFTV?

Base legal para o monitoramento

Todo tratamento de dados pessoais precisa de uma base legal. Para o CFTV empresarial, as bases mais comuns são o legítimo interesse do controlador (segurança patrimonial, proteção de colaboradores) e o cumprimento de obrigação legal ou regulatória (como normas de segurança do trabalho em determinados setores).

Informação e transparência

As pessoas que transitam pelo ambiente monitorado devem ser informadas sobre a existência das câmeras. Na prática, isso é feito por meio de avisos visíveis nos acessos ao local, com indicação de que o ambiente é monitorado e quem é o responsável pelo tratamento dos dados.

Finalidade definida e limitada

As imagens devem ser coletadas apenas para fins legítimos e específicos: segurança patrimonial, controle de acesso, prevenção de incidentes. Usar gravações de CFTV para outros fins, como monitorar produtividade de funcionários de forma velada, pode configurar uso indevido e gerar passivo legal.

Armazenamento seguro e por prazo definido

As gravações não podem ser mantidas indefinidamente. A empresa deve definir um prazo de retenção compatível com a finalidade declarada, geralmente entre 30 e 90 dias, e garantir que as imagens sejam armazenadas com segurança, com acesso restrito a pessoas autorizadas.

Descarte seguro

Ao final do prazo de retenção, as gravações devem ser descartadas de forma segura, sem possibilidade de recuperação. Simplesmente deletar arquivos sem sobrescrita pode não ser suficiente dependendo do sistema utilizado.

CFTV em ambientes de trabalho: regras específicas

O monitoramento de colaboradores por câmeras é um tema sensível e merece atenção especial. A legislação trabalhista e a LGPD combinadas estabelecem alguns limites importantes:

Câmeras em áreas comuns como recepção, estacionamento, corredores e almoxarifados são geralmente permitidas, desde que os colaboradores sejam informados. Câmeras em banheiros, vestiários ou locais de descanso são expressamente vedadas. O monitoramento de mesas de trabalho de forma contínua pode ser questionado dependendo do contexto e da justificativa apresentada. Em todos os casos, o colaborador deve ser informado sobre a existência do monitoramento, idealmente por meio de cláusula no contrato de trabalho ou comunicado formal.

Como estruturar a adequação na prática?

O processo de adequação do CFTV à LGPD envolve algumas etapas concretas:

1. Mapeamento dos pontos de monitoramento

Identifique todos os locais com câmeras, quem tem acesso às imagens e por quanto tempo elas são armazenadas. Esse mapeamento é a base para qualquer adequação.

2. Definição de política interna

Elabore uma política de uso de CFTV que contemple finalidade, base legal, prazo de retenção, responsáveis pelo acesso e procedimentos em caso de solicitação de acesso ou incidente.

3. Sinalização dos ambientes

Instale avisos visíveis nos acessos às áreas monitoradas, informando sobre a captação de imagens e indicando o canal de contato com o encarregado de dados (DPO) da empresa.

4. Controle de acesso às gravações

Restrinja o acesso às imagens armazenadas a um grupo específico de pessoas autorizadas. Registre os acessos para fins de auditoria.

5. Plano de descarte

Defina e implemente um processo automatizado ou manual para exclusão segura das gravações ao final do prazo de retenção definido.

O papel da empresa de TI na adequação do CFTV

A infraestrutura técnica do CFTV, como o NVR ou DVR, os servidores de armazenamento e os controles de acesso, é gerenciada pela área de TI. Por isso, o parceiro de TI tem papel fundamental na adequação à LGPD:

Configurar permissões de acesso às gravações por perfil de usuário. Garantir que o armazenamento seja feito em ambiente seguro, com criptografia quando aplicável. Implementar rotinas automáticas de exclusão das gravações após o prazo definido. Documentar os controles técnicos para eventuais auditorias ou solicitações da ANPD.

A ICMP Consultoria em TI atua como operadora de dados e apoia empresas em toda a adequação técnica do CFTV à LGPD, desde o projeto do sistema até a implantação dos controles necessários.

Leia também: O que é CFTV e como funciona: guia completo para empresas

Perguntas frequentes sobre CFTV e LGPD

Preciso pedir consentimento para usar câmeras na minha empresa?

Não necessariamente. O consentimento é apenas uma das bases legais previstas na LGPD. Para CFTV empresarial, o legítimo interesse costuma ser a base mais adequada, desde que o monitoramento seja proporcional à finalidade declarada e os titulares sejam informados.

O que acontece se minha empresa não se adequar?

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções que variam de advertência a multas de até 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração. Além disso, a empresa fica exposta a ações judiciais por parte dos titulares dos dados.

Funcionários podem solicitar acesso às imagens em que aparecem?

Sim. A LGPD garante aos titulares o direito de acesso aos seus dados pessoais. A empresa deve ter um processo definido para atender essas solicitações dentro do prazo legal.

Por quanto tempo devo guardar as gravações?

A lei não define um prazo único. O mais comum para fins de segurança patrimonial é entre 30 e 90 dias. O prazo deve ser proporcional à finalidade e estar documentado na política interna da empresa.

Adeque seu CFTV com suporte especializado

Ter câmeras de segurança é um direito e uma necessidade legítima. Mas operar esse sistema em conformidade com a LGPD exige planejamento técnico e jurídico. A ICMP Consultoria em TI apoia empresas na implantação e adequação de sistemas de CFTV, garantindo segurança, conformidade e tranquilidade para gestores e colaboradores.

Entre em contato e saiba como podemos ajudar sua empresa a monitorar com segurança e dentro da lei.