Equipe, abordagem e LGPD

LGPD e câmeras de segurança na loja: o que o lojista precisa saber

Câmera na loja é comum e legítima, mas a imagem de uma pessoa identificável é dado pessoal. Isso não proíbe nada: só exige transparência, finalidade clara e cuidado com quem vê e por quanto tempo as imagens ficam guardadas.

Publicado em 16/10/2026 · Equipe Visy

Quase toda loja tem câmeras, e quase nenhum lojista parou para pensar nelas como tratamento de dados pessoais. Mas é isso que elas fazem: registram pessoas — clientes, colaboradores, entregadores. A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) não proíbe câmeras de segurança. Ela pede que a loja saiba por que filma, avise quem é filmado e cuide bem do que grava.

Este artigo é informativo e organiza o que o lojista precisa saber para conversar com o advogado e ajustar a rotina. Ele não substitui orientação jurídica: a aplicação concreta depende de cada caso e pode envolver normas estaduais e municipais.

Imagem de câmera é dado pessoal

A LGPD considera dado pessoal qualquer informação relacionada a pessoa natural identificada ou identificável. Uma imagem em que dá para reconhecer alguém se encaixa nessa definição. Por isso, gravar, assistir, guardar, compartilhar e apagar imagens de câmera são formas de tratamento de dados, e a loja responde por elas.

Há ainda uma categoria mais protegida: os dados pessoais sensíveis, que incluem o dado biométrico (art. 5º, II). Isso importa na hora de escolher tecnologia. Um sistema que faz reconhecimento facial trata biometria e entra em um terreno com regras mais rígidas. Um sistema que não faz reconhecimento facial e apenas observa comportamentos e objetos não identifica quem é a pessoa. A diferença está detalhada em reconhecimento facial x análise de comportamento.

Os princípios da LGPD aplicados às câmeras da loja

O art. 6º da LGPD lista os princípios que todo tratamento de dados deve seguir. Quatro deles orientam diretamente o uso de câmeras no varejo:

Base legal: o que perguntar ao advogado

Todo tratamento de dados precisa de uma base legal prevista na LGPD. Para câmeras usadas na segurança de clientes, colaboradores e patrimônio, a base comumente discutida é o legítimo interesse. Mas o enquadramento correto do seu caso — e eventuais cuidados adicionais, como um registro da avaliação feita — é o advogado quem confirma. Leve para a conversa:

• onde ficam as câmeras e o que cada uma enquadra;
• para que as imagens são usadas e quem tem acesso;
• por quanto tempo ficam guardadas e como são apagadas;
• se algum fornecedor recebe ou armazena as imagens, e onde;
• se a tecnologia faz ou não reconhecimento facial.

Boas práticas que todo lojista pode adotar

Independentemente da base legal, estes cuidados aparecem em qualquer conversa séria sobre câmeras e LGPD — e estão também no guia de prevenção de perdas no varejo:

1. Sinalize. Aviso de "ambiente monitorado por câmeras" visível na entrada, antes de a pessoa entrar. Veja onde colocar e o que escrever em placa de ambiente monitorado.
2. Defina a finalidade por escrito. Segurança de pessoas e patrimônio e prevenção de perdas. Uma frase em um documento interno já ajuda a equipe a saber o que pode e o que não pode.
3. Preserve as áreas privativas. Banheiros e o interior de provadores não recebem câmeras.
4. Restrinja o acesso. Só pessoas autorizadas veem gravações e alertas, cada uma com o seu próprio login. Nada de senha compartilhada no grupo da loja.
5. Guarde por tempo definido. A loja define por quanto tempo mantém as imagens, documenta essa decisão e apaga o que não é mais necessário. Imagens de uma ocorrência específica podem ser preservadas enquanto houver motivo.
6. Nada de redes sociais. Nunca divulgue imagens de clientes ou de pessoas suspeitas em perfis, grupos ou murais — nem como "aviso".
7. Tenha um canal para dúvidas. Quem foi filmado pode querer saber como as imagens são usadas. Defina quem responde e combine com o advogado como atender esses pedidos.

E os colaboradores?

A equipe também é filmada, e a transparência vale para ela. Informe na contratação e no regulamento interno que a loja usa câmeras, onde elas ficam e para que servem. Use as imagens com a mesma finalidade declarada e com regras iguais para todos. Quando a câmera entra em uma apuração interna, o cuidado precisa ser redobrado — o artigo sobre furto interno no varejo trata do tema, e processos de RH envolvendo imagens devem ter orientação jurídica.

Alertas no celular: cuidado com o repasse

Câmeras com inteligência artificial enviam alertas com foto para o celular da equipe. É útil para agir na hora, mas cria um risco novo: a foto que vira figurinha em grupo de bairro. Combine que o alerta só chega a quem precisa responder, que ninguém repassa a imagem e que o alerta é um indício para a equipe verificar — a decisão é sempre de uma pessoa, nunca uma acusação. O protocolo está em recebi um alerta de furto: o que fazer.

Quando alguém pede as imagens

Depois de uma ocorrência, é comum aparecer um pedido de imagens: de uma autoridade, de um cliente que diz ter perdido algo, de um advogado. Antes que o pedido chegue, combine internamente:

• Quem decide se e como as imagens serão entregues — de preferência o gerente ou o dono, nunca quem está no caixa.
• Como registrar o pedido: quem pediu, quando, para quê e o que foi entregue.
• Como entregar só o trecho necessário, sem repassar por aplicativo de mensagem pessoal.

A forma correta de atender cada tipo de pedido depende do caso e deve seguir orientação jurídica. O importante é que a resposta não seja improvisada.

O que perguntar ao fornecedor de câmeras ou de IA

Quando as imagens saem da loja — para a nuvem, para uma central ou para um sistema de análise — o fornecedor passa a fazer parte do tratamento. Pergunte:

• Onde as imagens ficam armazenadas e quem tem acesso a elas?
• O sistema faz reconhecimento facial ou identifica pessoas? (Se não faz, peça que isso esteja por escrito.)
• Para quem os alertas são enviados? Dá para controlar a lista de contatos?
• O acesso à plataforma é individual, com login e senha?
• As certificações de segurança citadas são do fornecedor ou da infraestrutura de nuvem que ele usa?

A última pergunta evita confusão comum. No caso da Visy, por exemplo, imagens de alertas, eventos e dados de conta ficam na nuvem da AWS; as certificações de segurança dessa infraestrutura, como ISO/IEC 27001 e SOC 2, são da própria AWS, e não da Visy. A Visy não faz reconhecimento facial e não identifica quem é a pessoa; os alertas vão só para os contatos cadastrados pela loja; plataforma e histórico exigem login e senha. O resumo está na política de privacidade da Visy. Para comparar fornecedores com mais critérios, use o checklist para escolher câmera com IA.

Importante: um alerta de câmera, com ou sem inteligência artificial, é um indício para a equipe verificar — nunca uma prova nem uma acusação. A decisão de qualquer abordagem é sempre de uma pessoa: ofereça ajuda, acompanhe com discrição e não acuse, não reviste e não retenha ninguém. Siga a política da loja e, em caso de dúvida, procure orientação jurídica.

Conteúdo informativo, escrito com base nas regras vigentes na data de publicação. Ele não substitui orientação jurídica: leis municipais, estaduais e a política de cada empresa podem trazer exigências próprias — confirme a aplicação no seu caso com um advogado.