LGPD e imagens de CFTV: o que hotéis e hospitais precisam definir em projeto

A Lei Geral de Proteção de Dados (Lei 13.709/2018) considera dado pessoal qualquer informação relacionada a pessoa natural identificada ou identificável. A imagem de um rosto captada por uma câmera se encaixa nessa definição. Na prática, isso quer dizer que o CFTV de um hotel ou de um hospital trata dados pessoais o tempo todo, de hóspedes, pacientes, acompanhantes, visitantes e colaboradores.

A lei não proíbe o monitoramento por câmeras. Ela exige que ele tenha finalidade definida, seja proporcional e transparente, e que as imagens sejam guardadas e acessadas com controle. Essas exigências têm consequência técnica direta, e por isso precisam ser resolvidas no projeto do CFTV, antes da instalação.

Por que o CFTV é um tema de LGPD

Entre os princípios do artigo 6º da LGPD estão finalidade, necessidade e transparência. Aplicados ao CFTV, eles levam a três perguntas práticas: para que cada câmera existe, se ela capta apenas o necessário para esse objetivo e se as pessoas sabem que estão sendo filmadas.

Segurança patrimonial e proteção das pessoas são finalidades legítimas. O problema aparece quando o sistema cresce sem critério: câmeras apontadas para áreas que não precisam de monitoramento, imagens guardadas indefinidamente e acesso liberado a qualquer pessoa com senha do gravador.

Três decisões que costumam ficar sem dono

1. Sinalização das áreas monitoradas

O princípio da transparência pede que o titular saiba que seus dados estão sendo coletados. Em CFTV, isso se traduz em aviso visível de monitoramento nas áreas cobertas pelas câmeras, com indicação de quem é o responsável pelo tratamento. Parece simples, mas em muitos prédios a sinalização foi instalada uma vez e nunca acompanhou a expansão do sistema.

2. Tempo de retenção das imagens

A LGPD determina que o tratamento termine quando a finalidade for alcançada. A lei não fixa um prazo único para imagens de CFTV, o que torna necessária uma política própria, justificada pelo risco da operação e pelo tempo razoável para apurar um incidente ou uma contestação. O erro frequente é deixar o prazo ser definido pela capacidade do gravador: as imagens ficam guardadas até o disco encher, sem critério.

Na prática, a retenção precisa ser tratada junto com o dimensionamento do armazenamento. O projeto define primeiro quanto tempo cada área precisa guardar e, depois, quanto espaço isso exige.

3. Controle de acesso às imagens

Quem pode assistir às gravações? Quem pode exportar um trecho? Quem pode entregar imagens a um hóspede, a um paciente ou à polícia? Plataformas de vídeo profissionais permitem criar perfis de acesso distintos e registrar cada consulta e exportação. Sem essa configuração, não há como demonstrar quem viu o quê, e quando.

O cuidado adicional em hospitais

A LGPD classifica como dado pessoal sensível, entre outros, o dado referente à saúde e o dado biométrico. Em um hospital, imagens de áreas assistenciais, como recepção de especialidades, corredores de internação ou salas de espera de exames, podem revelar informações sobre a condição de saúde de quem aparece nelas. Isso exige critério ainda mais rigoroso de posicionamento de câmeras, de retenção e de acesso.

O mesmo raciocínio vale para a biometria facial usada em controle de acesso, comum hoje em portarias de serviço de hotéis e hospitais. O template biométrico é dado sensível, e sua coleta, armazenamento e exclusão precisam de regra definida, por exemplo, excluir o cadastro quando o colaborador ou prestador deixa de ter vínculo com a unidade.

Como a HTS trata a LGPD no projeto de CFTV

No conteúdo que preparamos para a Equipotel 2026, a adequação à LGPD apareceu como parte do projeto de CFTV analítico, ao lado de retenção e posicionamento. Em projetos de hotelaria e saúde, a HTS trabalha esses pontos junto com o cliente:

• Posicionamento de câmeras orientado pela finalidade, evitando captar áreas que não precisam de monitoramento
• Política de retenção por área, documentada e refletida no dimensionamento do armazenamento
• Perfis de acesso na plataforma de vídeo, com registro de consultas e exportações
• Indicação dos pontos de sinalização, acompanhando o layout das câmeras
• Regras de cadastro e exclusão de biometria no controle de acesso integrado

A definição jurídica da base legal e da política de privacidade cabe ao responsável pelo tratamento, normalmente com apoio do jurídico ou do encarregado de dados. O papel do projeto técnico é garantir que o sistema permita cumprir essa política.

Checklist rápido para revisar um CFTV já instalado

Para quem já tem o sistema funcionando, estas perguntas ajudam a identificar lacunas antes de uma revisão técnica:

• Todas as áreas cobertas por câmeras têm aviso de monitoramento visível?
• Existe um prazo de retenção definido por escrito, ou as imagens ficam até o disco encher?
• Cada pessoa com acesso ao sistema tem usuário próprio, ou a senha do gravador é compartilhada?
• A plataforma registra quem consultou e quem exportou imagens?
• Há um procedimento documentado para atender pedidos de imagem de hóspedes, pacientes ou autoridades?
• Os cadastros de biometria de colaboradores desligados são excluídos?

Se a resposta for não para mais de uma dessas perguntas, vale programar uma revisão conjunta entre a área técnica e o responsável pela privacidade da operação.

Perguntas frequentes

A LGPD define um prazo máximo para guardar imagens de CFTV?

Não há prazo único na lei. O tempo de retenção deve ser proporcional à finalidade e justificado pela operação, e é recomendável que esteja documentado em política interna.

Hotéis precisam de autorização do hóspede para filmar áreas comuns?

O monitoramento por segurança costuma se apoiar em outras bases legais que não o consentimento, mas a transparência continua obrigatória: o hóspede deve ser informado por sinalização adequada. A definição da base legal deve ser validada pelo jurídico da operação.

Um CFTV antigo pode ser adequado sem troca de equipamentos?

Muitas vezes, sim. Revisar posicionamento, configurar perfis de acesso e ajustar a retenção pode ser feito sobre a plataforma existente. O diagnóstico técnico indica o que é possível aproveitar.