LGPD e câmeras com IA: o que sua empresa pode fazer (e o que precisa garantir)

"Posso usar IA nas imagens dos meus funcionários?" Essa é, com razão, uma das primeiras perguntas de quem considera visão computacional. A resposta curta: pode, desde que faça direito. A resposta completa está neste guia. Um aviso honesto antes de começar: isto não substitui o seu jurídico. É o mapa pra você chegar na conversa com ele sabendo o que perguntar.

O ponto de partida: imagem é dado pessoal

Pela LGPD, qualquer informação que identifique uma pessoa é dado pessoal, e a imagem do rosto identifica. Quando entra reconhecimento facial, o dado vira biométrico, classificado como sensível, com régua ainda mais alta. Ou seja: câmera com IA é tratamento de dados pessoais e precisa seguir as regras do jogo.

Base legal: o alicerce de tudo

Todo tratamento de dado precisa de uma base legal prevista na LGPD. No mundo das câmeras corporativas, as mais comuns são:

• Legítimo interesse, tipicamente pra segurança patrimonial e do trabalho: proteger pessoas, instalações e cumprir obrigações de segurança. Exige um teste documentado de que o interesse é legítimo e proporcional.
• Cumprimento de obrigação legal, quando normas de segurança exigem controle e registro.
• Consentimento ou políticas claras de cadastro pro caso específico de biometria facial: reconhecimento só de pessoas cadastradas e autorizadas, nunca de qualquer um que passe na frente da câmera.

O erro clássico é ligar tudo e documentar nada. A base legal precisa estar escrita, com responsável definido, antes de o sistema entrar em produção.

As salvaguardas que fazem a diferença

1. Transparência. Colaboradores e visitantes precisam saber que a área é monitorada e pra quê. Aviso claro, política acessível, sem pegadinha.
2. Minimização. Trate só o necessário. Se o objetivo é verificar EPI, o sistema não precisa reconhecer quem é a pessoa: precisa ver o capacete.
3. Retenção configurável. Clipe de evento não é acervo eterno. Defina por quanto tempo cada tipo de registro fica guardado e por quê.
4. Controle de acesso. Quem pode ver os eventos? Quem exporta? Tudo logado. Imagem de pessoa circulando em grupo de mensagem é incidente, não gestão.
5. Dados no ambiente certo. As imagens ficam no ambiente contratado pela sua empresa e não podem treinar IA de terceiros sem sua autorização.

O checklist pra cobrar de qualquer fornecedor

Antes de assinar com qualquer empresa de visão computacional (inclusive a gente), pergunte: (1) Qual a base legal sugerida pra cada módulo e onde ela fica documentada? (2) Onde os vídeos e eventos são armazenados e por quanto tempo? (3) O reconhecimento facial é restrito a cadastrados? (4) Quem acessa o quê, e existe log? (5) Os dados treinam modelos de terceiros? Fornecedor sério responde as cinco na hora.

Privacidade é argumento de venda, não burocracia

Empresa que trata imagem direito passa em auditoria, responde cliente grande com tranquilidade e protege o próprio colaborador. No nosso caso, o apoio à documentação (base legal, política de retenção e termos) faz parte do escopo dos projetos de visão computacional: não é problema que fica pra você resolver sozinho depois.

Quer entender como isso se aplica à sua operação, com as suas câmeras e o seu cenário? Chama a gente que o papo é direto.