LGPD e câmeras de segurança: o que o seu comércio precisa saber

⏱ 11 min de leitura

Slug: /blog/lgpd-cameras-seguranca-comercio
Palavra-chave foco: LGPD câmeras de segurança
Palavras-chave secundárias: LGPD câmeras vigilância comércio, lei proteção dados câmera segurança, aviso câmera de segurança LGPD, câmera de segurança com áudio lei
Extensão estimada: ~1.500 palavras
Público: Dono de comércio preocupado com conformidade legal

Você instalou câmeras no seu comércio para proteger o patrimônio. Fez certo. Mas existe uma pergunta que a maioria dos donos de estabelecimento nunca se faz: essa instalação está dentro da lei?

Desde que a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) entrou em vigor, câmeras de vigilância passaram a ser tratadas como equipamentos de coleta de dados pessoais. Isso não significa que você precisa desligar nada. Significa que existem regras sobre como capturar, armazenar e descartar essas imagens — e que ignorá-las expõe o seu negócio a multas, processos e perda de reputação.

Este artigo explica o que a lei exige, o que é proibido e o que você pode fazer agora mesmo para colocar o seu sistema em conformidade.

Por que as câmeras do seu comércio se enquadram na LGPD

A LGPD define “dado pessoal” como qualquer informação relacionada a uma pessoa natural identificada ou identificável. Uma imagem de câmera de segurança que capta o rosto de um cliente, funcionário ou visitante é, por definição, um dado pessoal.

Isso inclui câmeras internas, câmeras de estacionamento, câmeras de acesso e qualquer sistema de CFTV que registre pessoas. O fato de a câmera ter finalidade de segurança não afasta a aplicação da lei — ela apenas define a base legal que justifica o tratamento dessas imagens.

Na prática: se você captura, armazena ou usa imagens de pessoas no seu estabelecimento, você trata dados pessoais e a LGPD se aplica ao seu negócio.

O que a lei diz sobre filmagem em estabelecimentos comerciais

A LGPD não proíbe câmeras de segurança em comércios. Muito pelo contrário: o monitoramento por câmeras em áreas públicas de um estabelecimento comercial encontra base legal sólida no legítimo interesse do responsável pelo negócio — proteger patrimônio, garantir a segurança de funcionários e clientes, e prevenir crimes.

O que a lei exige é que esse tratamento seja transparente, proporcional e limitado à finalidade declarada. Três pontos concentram a maior parte das obrigações práticas.

Aviso obrigatório de monitoramento

Todo estabelecimento que utiliza câmeras de segurança deve informar, de forma clara e visível, que o local é monitorado por câmeras.

Esse aviso não precisa ser um documento jurídico complexo. Um adesivo ou placa em ponto estratégico — entrada principal, caixa, corredor de acesso — com a informação “Ambiente monitorado por câmeras de segurança” já cumpre a exigência básica.

O que não pode acontecer é monitorar pessoas sem que elas saibam. A transparência é o princípio central da LGPD, e a ausência de sinalização é uma das infrações mais fáceis de ser identificada em uma fiscalização.

Finalidade do tratamento de dados

As imagens capturadas pelas câmeras só podem ser usadas para a finalidade que justificou a instalação do sistema: segurança do estabelecimento, prevenção de perdas, proteção de funcionários e clientes.

Usar as imagens para outros fins — monitorar produtividade de funcionários de forma velada, ceder para terceiros sem autorização, ou qualquer uso que vá além da segurança declarada — configura desvio de finalidade e violação da LGPD.

Se você pretende usar o sistema de câmeras para controle de ponto ou análise de fluxo de clientes, essa finalidade precisa estar declarada e, dependendo do caso, pode exigir base legal específica e informação adicional ao titular dos dados.

Prazo de retenção das imagens

A LGPD estabelece que os dados devem ser mantidos apenas pelo tempo necessário para cumprir a finalidade que justificou sua coleta. Para câmeras de segurança em comércio, a lei não define um prazo fixo — mas define o princípio.

A orientação adotada pelo mercado e referendada por especialistas em proteção de dados é de 30 dias de retenção para gravações de rotina. Esse período é suficiente para atender à maioria das situações que demandam revisão das imagens — furto, acidente, disputa contratual.

Manter gravações indefinidamente, sem motivo específico, não é uma precaução extra: é uma vulnerabilidade legal. Quanto mais tempo você guarda imagens sem necessidade, maior a exposição em caso de vazamento ou solicitação de acesso.

O que é proibido — câmera em banheiro, vestiário e áreas íntimas

Este ponto não tem zona cinzenta. A instalação de câmeras em banheiros, vestiários, trocadores, fraldários ou qualquer área onde as pessoas tenham expectativa de privacidade é expressamente proibida — tanto pela LGPD quanto pelo Código Penal, que tipifica a conduta como crime.

A vedação vale independentemente do porte do estabelecimento, da natureza do negócio ou da justificativa apresentada pelo dono. Não existe situação que torne legal monitorar por câmera uma área de uso sanitário ou de troca de roupa.

Câmeras apontadas para área de acesso ao banheiro — o corredor que leva até a porta, por exemplo — são permitidas, desde que não captem o interior do ambiente.

Câmera com áudio: quando pode e quando não pode

O sistema de câmeras com captação de áudio é mais restritivo do que o de imagem isolada.

No Brasil, a gravação de conversas sem o conhecimento dos participantes pode configurar violação da privacidade e, dependendo do contexto, crime. A LGPD, nesse caso, interage com o Marco Civil da Internet e com o próprio Código Penal.

Para ambientes comerciais, a regra prática é a seguinte:

Pode: câmera com áudio em área de acesso restrito (sala cofre, sala de servidores, perímetro externo) onde não há circulação de clientes, desde que os funcionários sejam informados do monitoramento.

Exige atenção: câmera com áudio em área de atendimento ao público. A captação de conversas de clientes sem aviso explícito é arriscada juridicamente. Se o sistema tiver microfone ativo, o aviso de monitoramento precisa mencionar a captação de áudio.

Não pode: usar áudio para espionar conversas privadas de funcionários, capturar negociações comerciais de terceiros ou qualquer uso que vá além da finalidade de segurança declarada.

A recomendação geral para comércio de pequeno e médio porte é desativar a captação de áudio ou garantir sinalização explícita e base legal documentada antes de mantê-la ativa.

Como guardar e descartar imagens corretamente

O armazenamento das imagens é um ponto de atenção frequentemente ignorado.

Onde armazenar: em DVR ou NVR próprio, com acesso protegido por senha, ou em nuvem com criptografia e controle de acesso. O acesso às gravações deve ser restrito às pessoas com necessidade operacional — não é toda a equipe que precisa ter acesso ao sistema de câmeras.

Por quanto tempo: conforme discutido, 30 dias é o padrão recomendado para comércio. Se houver um incidente em andamento (processo judicial, investigação policial, sinistro de seguro), as imagens relevantes devem ser preservadas pelo tempo necessário àquela situação específica e descartadas após a resolução.

Como descartar: a exclusão deve ser efetiva. Não basta gravar por cima — em casos de sistemas mais antigos, isso pode não apagar definitivamente os dados. No caso de DVRs substituídos ou equipamentos descartados, o disco rígido deve ser formatado de forma segura antes da destinação final.

O que fazer se um cliente pedir acesso às imagens

A LGPD garante ao titular dos dados o direito de saber quais informações sobre ele estão sendo tratadas e de solicitar acesso a esses dados.

Se um cliente aparecer no seu estabelecimento pedindo para ver as imagens em que aparece — por conta de um acidente, uma disputa ou simplesmente para exercer o seu direito — você tem obrigação de responder ao pedido.

O que fazer:

Identifique se as imagens solicitadas ainda existem (dentro do prazo de retenção).
Verifique se conceder o acesso não viola a privacidade de terceiros que aparecem nas mesmas imagens.
Atenda o pedido no prazo razoável. A LGPD não define prazo específico para esse caso, mas 15 dias é a referência adotada por analogia com outras obrigações da lei.
Se não for possível atender — porque as imagens já foram descartadas ou porque o acesso exporia terceiros — explique o motivo por escrito.

A recomendação é ter um processo mínimo definido para esse tipo de solicitação, mesmo que simples. Estabelecimentos que não conseguem responder a pedidos de acesso são os que mais facilmente enfrentam reclamações na ANPD (Autoridade Nacional de Proteção de Dados).

Checklist rápido de conformidade para o seu comércio

Use esta lista para avaliar a situação atual do seu sistema.

[ ] Há avisos visíveis informando que o local é monitorado por câmeras
[ ] As câmeras cobrem apenas áreas comuns — sem banheiros, vestiários ou áreas íntimas
[ ] A captação de áudio está desativada ou, se ativa, há aviso explícito
[ ] O acesso ao sistema de gravações é protegido por senha e restrito a responsáveis
[ ] As gravações são descartadas automaticamente após 30 dias
[ ] Existe um processo mínimo para atender solicitações de acesso de clientes
[ ] Em caso de incidente, as imagens relevantes são preservadas separadamente
[ ] DVRs ou equipamentos descartados têm o disco formatado com segurança

Se você marcou menos de 6 itens, o sistema atual tem pontos de vulnerabilidade que valem a pena resolver antes que um problema real apareça.

Perguntas frequentes

Preciso de aviso visível informando que há câmeras?
Sim, é obrigatório. O aviso deve estar em local de fácil visualização — entrada principal e áreas monitoradas. A ausência de sinalização é violação da LGPD e pode resultar em multa ou processo.

Por quanto tempo posso guardar as imagens gravadas?
A lei não define um prazo fixo, mas estabelece que os dados devem ser mantidos apenas pelo tempo necessário à finalidade que justificou a coleta. Para comércio, o padrão recomendado é 30 dias. Em situações específicas — incidente em andamento, processo judicial — as imagens relevantes devem ser preservadas pelo tempo necessário àquela situação.

Posso instalar câmera com áudio no meu comércio?
Com restrições. Em áreas restritas e sem circulação de clientes, com funcionários informados, há mais flexibilidade. Em áreas de atendimento ao público, a captação de áudio exige base legal mais robusta e aviso explícito. Para a maioria dos comércios, o caminho mais seguro é manter apenas a captação de imagem.

E se um cliente pedir para ver as imagens onde aparece?
O titular dos dados tem direito de acesso garantido pela LGPD. Você deve atender o pedido verificando se as imagens ainda existem e se o acesso não expõe terceiros. Defina um processo interno mínimo para responder a esses pedidos — isso evita problemas maiores com a ANPD.

Instale câmeras de segurança dentro da lei

A maioria dos sistemas de câmeras instalados em comércio no Rio de Janeiro não foi pensada com a LGPD em mente. Não porque o dono quis infringir a lei — mas porque o instalador não orientou sobre conformidade.

Na Securion, o diagnóstico de segurança vai além do equipamento. Avaliamos posicionamento das câmeras, configuração de armazenamento, prazo de retenção e sinalização obrigatória — tudo dentro do que a lei exige.

Agende um diagnóstico de segurança gratuito.
Um especialista visita o seu estabelecimento, avalia o sistema atual e apresenta um projeto adequado às exigências legais e ao perfil do seu negócio.

Fale com um especialista pelo WhatsApp: (21) 3032-9431

Atendemos todo o Rio de Janeiro, com equipe na Zona Norte.