Câmeras de segurança na empresa: LGPD, imagem de clientes e de empregados

Imagem de pessoa identificável gravada por câmera de segurança é dado pessoal, e a gravação está sujeita à Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Na relação entre câmeras de segurança e LGPD, a regra é favorável à empresa: ela pode monitorar loja, estoque e áreas de trabalho sem pedir autorização a cada cliente ou empregado, desde que tenha finalidade definida, aviso claro, acesso restrito e prazo de guarda. Banheiros e vestiários ficam fora, e o compartilhamento de vídeos em grupos de mensagem costuma ser o ponto em que a segurança vira problema jurídico.

O tema é pouco conhecido nos pequenos negócios. Na pesquisa Maturidade em Privacidade nos Pequenos Negócios, divulgada pelo Sebrae em fevereiro de 2025, 80% dos empreendedores disseram já ter ouvido falar da LGPD, mas apenas 5% afirmaram saber muito sobre ela, e 77% ainda não tinham tomado nenhuma providência no próprio negócio.

Imagem é dado pessoal

A LGPD define dado pessoal como a informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Rosto, roupa, placa do carro e horário de entrada permitem identificar alguém. Gravar, armazenar, assistir, copiar e enviar o vídeo são formas de tratamento (art. 5º, X). A empresa que decide instalar as câmeras é a controladora; a empresa de monitoramento contratada, quando houver, atua como operadora, em nome dela (art. 5º, VI e VII).

A proteção não nasceu com a LGPD. A Constituição declara invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas e assegura indenização por dano material ou moral decorrente da violação (art. 5º, X). O Código Civil permite proibir a exposição da imagem que atinja a honra, a boa fama ou a respeitabilidade de alguém, sem prejuízo da indenização (art. 20).

Qual é a base legal

Pedir consentimento a cada pessoa que entra na loja não é viável nem necessário. O monitoramento voltado à segurança de pessoas e do patrimônio pode se apoiar no legítimo interesse do controlador, salvo quando prevalecerem direitos e liberdades fundamentais do titular (art. 7º, IX). Essa base tem condições: a finalidade deve partir de situações concretas, somente os dados estritamente necessários podem ser tratados e o controlador deve adotar medidas de transparência (art. 10, §§ 1º e 2º). A autoridade pode exigir relatório de impacto quando o tratamento se basear nesse fundamento (§ 3º).

O cenário muda com o reconhecimento facial. Dado biométrico vinculado a uma pessoa é dado sensível (art. 5º, II), e as hipóteses para tratá-lo, previstas no art. 11, são mais restritas e não incluem o legítimo interesse. Antes de ativar esse recurso, comum em câmeras mais novas, a empresa precisa identificar uma base do art. 11 que de fato se aplique.

Finalidade, necessidade, transparência e segurança

Entre os princípios do art. 6º, quatro pesam mais no monitoramento. Pela finalidade, a imagem captada para segurança não pode ser usada depois para fim incompatível, como expor alguém nas redes sociais. Pela necessidade, a coleta se limita ao mínimo: câmeras posicionadas para o que precisa ser protegido, sem enquadrar a calçada ou o imóvel vizinho além do inevitável; a captação de áudio amplia a coleta e, por isso, tende a exigir justificativa própria. Pela transparência, o titular tem direito a informações claras e ostensivas sobre a finalidade, a duração do tratamento e a identificação e o contato do controlador (art. 9º), o que na prática se resolve com aviso visível na entrada. Pela segurança, o acesso ao sistema deve ser protegido contra acessos não autorizados e vazamentos.

A lei não fixa prazo de guarda. Os dados devem ser eliminados quando a finalidade for alcançada (arts. 15 e 16), por isso a empresa define um período compatível com a segurança, com regravação automática, e preserva apenas os trechos ligados a um fato concreto, como furto, acidente ou reclamação. Quem aparece na gravação pode pedir acesso às suas imagens (art. 18, II); a resposta pode ser imediata, em formato simplificado, ou por declaração completa em até 15 dias (art. 19), com cuidado para não expor terceiros.

Empregados: o que a Justiça do Trabalho admite

O Tribunal Superior do Trabalho (TST) considera o monitoramento por câmeras nas áreas onde as tarefas são executadas parte do poder de fiscalização do empregador, desde que sem excessos, como câmeras ocultas ou instaladas em locais de repouso ou que exponham a intimidade, a exemplo de banheiros e vestiários (RR 21162-51.2015.5.04.0014, 1ª Turma, 2020). Nesses ambientes, a orientação é oposta: câmera em vestiário viola a dignidade, a intimidade e a privacidade, e o dano moral é presumido, ainda que a intenção fosse proteger os pertences dos próprios empregados (RR 11257-51.2022.5.03.0031, 6ª Turma, 2025).

Informar os empregados por escrito sobre a existência das câmeras, sua finalidade e as áreas cobertas reduz discussões futuras. Pedidos de indenização ligados à intimidade se somam a outras verbas comuns em reclamações trabalhistas e entram no cálculo do passivo trabalhista da empresa.

Compartilhar imagens: onde está o risco

O caso mais frequente é o vídeo de um suposto furto enviado a grupos de comerciantes ou publicado em rede social para identificar o autor. A divulgação foge da finalidade de segurança, expõe a imagem de alguém que pode nem ter cometido o fato e abre espaço para pedido de indenização com base na Constituição e no Código Civil. O caminho adequado é preservar a gravação, registrar a ocorrência e entregar as imagens à autoridade policial ou ao Judiciário quando necessário.

Quando o monitoramento é feito por empresa contratada, o contrato deve definir quem acessa as imagens, por quanto tempo elas ficam guardadas e o que acontece em caso de vazamento, pontos que costumam faltar no contrato de prestação de serviços padrão.

A pequena empresa e o tratamento de alto risco

A Resolução CD/ANPD 2/2022 simplifica obrigações para microempresas e empresas de pequeno porte, mas a flexibilização não dispensa bases legais, princípios e direitos dos titulares (art. 6º) e não alcança quem realiza tratamento de alto risco (art. 3º). É de alto risco o tratamento que reúne ao menos um critério geral, como larga escala ou possibilidade de afetar significativamente direitos fundamentais, e um critério específico, entre os quais está a vigilância ou controle de zonas acessíveis ao público, como centros comerciais e vias públicas, e o uso de tecnologias emergentes ou de dados sensíveis (art. 4º). Uma loja com poucas câmeras internas tende a ficar longe desse enquadramento; câmeras voltadas para a rua ou com reconhecimento facial exigem análise mais cuidadosa. As obrigações gerais da pequena empresa estão no artigo sobre LGPD para pequenas empresas.

As sanções da Agência Nacional de Proteção de Dados (ANPD) vão da advertência à multa simples de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, além de publicização da infração e bloqueio ou eliminação dos dados (art. 52).

Checklist do monitoramento

• Registrar por escrito a finalidade das câmeras (segurança de pessoas e do patrimônio) e não usar as imagens para outro fim.
• Revisar o posicionamento: nada em banheiros, vestiários ou áreas de descanso, e o mínimo possível de via pública.
• Afixar aviso visível na entrada, com a identificação da empresa e um contato.
• Informar os empregados por escrito sobre as câmeras e as áreas cobertas.
• Restringir o acesso ao sistema a poucas pessoas, com senha própria, e trocar a senha padrão do equipamento.
• Definir o prazo de regravação e preservar só os trechos ligados a fatos concretos.
• Proibir o envio de imagens a grupos e redes sociais; fornecer cópias apenas à autoridade ou para defesa em processo.

Uma política curta de monitoramento resolve a maior parte desses pontos e pode ser revista junto com as demais rotinas do jurídico preventivo.