Imagens de câmeras: cuidados ao compartilhar entre lojas

Para compartilhar imagens de câmeras entre lojas, avalie a finalidade do envio e a hipótese legal aplicável, confira a gravação e limite quem poderá recebê-la. A prevenção de furtos não autoriza qualquer circulação: os artigos 6º e 7º da LGPD exigem observar princípios e uma base adequada ao tratamento. Um recorte sem contexto pode virar acusação e continuar nos celulares depois de esclarecida a ocorrência.

A proteção de clientes, trabalhadores e patrimônio é uma preocupação legítima. Isso não dispensa avaliar separadamente a captação, a consulta interna e a transmissão a terceiros. Uma operação justificada de monitoramento pode dar origem a um compartilhamento excessivo. Para redes, franquias e associações comerciais, essa diferença precisa aparecer no procedimento cotidiano, inclusive durante plantões e trocas de equipe.

O que a orientação britânica ensina ao varejo

Em 3 de julho de 2026, o regulador britânico ICO anunciou orientações para pequenos varejistas sobre prevenção de crimes e proteção de dados. A mensagem central é que a legislação pode permitir o uso estruturado de informações para proteger estabelecimentos e equipes, observadas as condições aplicáveis. A publicação apresenta a iniciativa como apoio prático, com exemplos e documentos de referência.

Essa notícia não autoriza qualquer grupo de mensagens, lista negra ou divulgação indiscriminada de suspeitos. Também não cria uma autorização brasileira para compartilhar imagens de câmeras. As regras britânicas pertencem a outro ordenamento; aqui, a análise precisa partir da LGPD e das circunstâncias da operação. O aprendizado aproveitável é organizar decisões e controles antes da circulação, em vez de tentar justificar cada encaminhamento depois.

Quando imagens de câmeras são dados pessoais?

Se a gravação permite identificar alguém, direta ou indiretamente, ela pode ser dado pessoal. Nome e CPF não são requisitos: rosto, uniforme, horário e contexto podem tornar uma pessoa identificável. O artigo 5º da LGPD, que define dados pessoais e operações de tratamento, também inclui transmissão, reprodução, acesso e armazenamento entre essas operações.

Por isso, receber imagens de câmeras de outro comerciante traz responsabilidades próprias. A loja destinatária deve avaliar por que precisa daquele conteúdo, quem terá acesso e o que fará com ele. Estar na mesma rua ou usar a mesma marca não substitui essa análise. Tampouco transforma automaticamente empresas distintas em uma única organização para fins de proteção de dados.

Uma imagem comum não é automaticamente um dado biométrico sensível. O uso de reconhecimento para identificar pessoas exige análise distinta, inclusive das regras sobre dados sensíveis. Essa discussão não deve desviar a atenção do risco mais imediato: a circulação de gravações comuns com informações imprecisas e destinatários sem necessidade demonstrada.

É preciso consentimento para compartilhar a gravação?

Não existe exigência universal de consentimento para todo videomonitoramento. O artigo 7º da LGPD apresenta diferentes hipóteses legais, cuja adequação depende da finalidade e do contexto. Também não basta escrever “segurança” em uma política para legitimar qualquer envio. A hipótese adotada precisa cobrir a operação efetivamente realizada, inclusive o recebimento e os usos posteriores previstos.

Ao avaliar imagens de câmeras sob legítimo interesse, a empresa precisa considerar a situação concreta, a necessidade dos dados e os direitos e expectativas das pessoas envolvidas. Os artigos 7º, inciso IX, e 10 condicionam essa hipótese; ela não é um atalho para afastar salvaguardas. Legítimo interesse não deve ser usado como base para dados pessoais sensíveis, sujeitos ao regime específico do artigo 11.

Como recomendação operacional, registre a finalidade, as alternativas menos invasivas, os possíveis danos e os controles escolhidos. Se um aviso sobre uma tentativa de golpe puder ser transmitido sem identificar pessoas, explique por que seria necessário anexar um rosto. A avaliação pode concluir que o envio pretendido não deve ocorrer, mesmo quando a preocupação com perdas é real.

Como conferir uma suspeita antes de compartilhar?

Confira a sequência das imagens de câmeras e os registros disponíveis antes de atribuir uma conduta a alguém. Um cliente pode guardar um item e pagar em outro caixa; uma pessoa pode parecer com alguém citado em relato anterior. Um recorte também pode ocultar a devolução do produto. Diferencie o que foi observado, o que foi relatado por terceiros e o que ainda depende de apuração.

Em um exemplo hipotético, uma loja identifica uma aparente retirada de mercadoria sem pagamento. Antes de alertar estabelecimentos próximos, a equipe confere horário, sequência completa e registros disponíveis. Se a dúvida persistir, ela é documentada. A recomendação é submeter a decisão a uma segunda pessoa, especialmente quando o material puder motivar uma abordagem ou restringir o atendimento.

Evite rótulos como “criminoso” e descrições baseadas em aparência, origem ou vestuário. Mesmo um registro relevante para apuração não equivale, sozinho, à comprovação de autoria de um crime. Qualidade dos dados e não discriminação são princípios do artigo 6º da LGPD. A circulação de acusações frágeis pode comprometer ambos e multiplicar o dano entre estabelecimentos.

Matriz para decidir sobre o envio

A matriz abaixo organiza uma avaliação de imagens de câmeras antes da liberação. Os responsáveis são funções sugeridas, adaptáveis ao porte da empresa; não representam cargos obrigatórios criados pela LGPD. Uma resposta incompleta deve levar à revisão da solicitação, e não ao preenchimento automático de uma autorização.

Esse registro ajuda a demonstrar como a empresa tomou a decisão. O artigo 37 da LGPD prevê registros das operações de tratamento, especialmente quando baseadas em legítimo interesse. A tabela é uma proposta prática de organização, não um formulário oficial nem garantia de conformidade.

Canal restrito, destinatários identificados e uso limitado

O envio de imagens de câmeras para um grupo informal cria dificuldades de controle: participantes mudam, arquivos são baixados e encaminhamentos escapam à supervisão. Criptografia do aplicativo não resolve todos esses problemas. Antes de escolher a ferramenta, defina quais pessoas precisam acessar o material e como a empresa encerrará esse acesso quando a função ou a necessidade terminar.

Prefira um ambiente corporativo com permissões individualizadas, registros de acesso e recursos de expiração, quando disponíveis e adequados. Se houver necessidade justificada de exportação, limite o trecho e preserve o contexto relevante. Restrinja a exposição de clientes e trabalhadores sem relação com o fato, sem tratar um simples desfoque como anonimização garantida.

Para imagens de câmeras trocadas entre empresas, formalize finalidade, responsabilidades, limites de uso, retenção e comunicação de erros. O acordo ajuda a organizar a operação, mas não substitui a base legal. A discussão sobre WhatsApp Business e proteção de dados na operação complementa a avaliação dos canais. Já os cuidados de LGPD em condomínios e ambientes compartilhados ajudam a pensar responsabilidades quando diferentes usuários dividem estruturas de monitoramento.

Se imagens de câmeras forem enviadas ao destinatário errado, acione o procedimento de incidentes: interrompa novos acessos quando possível, identifique o alcance do envio e preserve os registros necessários à apuração. O artigo 46 da LGPD exige medidas técnicas e administrativas de segurança. A avaliação sobre outras providências depende das circunstâncias, não de uma resposta automática para qualquer erro.

Também teste como o canal funciona fora do horário comercial. Quem pode liberar imagens de câmeras durante um plantão? Quem substitui o aprovador ausente? Definir esses papéis antecipadamente reduz improvisos sem transformar a urgência em autorização genérica. Diante de perigo imediato, priorize a proteção das pessoas e o acionamento dos serviços competentes.

Retenção, transparência e correção precisam funcionar juntas

Não adote um prazo universal para guardar imagens de câmeras apenas porque outro estabelecimento o utiliza. Defina períodos compatíveis com a finalidade, a necessidade e eventuais exigências aplicáveis. Gravações rotineiras e trechos separados para uma ocorrência podem exigir tratamentos diferentes. Os artigos 15 e 16 da LGPD disciplinam o término do tratamento e as hipóteses de conservação.

Se houver razão documentada para preservar um trecho, identifique quem revisará essa necessidade. Preservar evidência não significa manter alertas ativos indefinidamente. Para cópias transmitidas, combine revisões e exclusões com os destinatários e registre as confirmações possíveis. A existência de um arquivo no telefone de um funcionário não constitui, por si só, uma justificativa de guarda.

A transparência sobre imagens de câmeras também merece atenção. O artigo 9º prevê informações claras sobre finalidade, duração, controlador e uso compartilhado. Como medida prática, conecte a sinalização no local a um aviso acessível e a um canal de contato. Uma placa genérica não deve ocultar um fluxo recorrente entre empresas, nem ser tratada como consentimento automático.

Ofereça um caminho para contestar identificações e solicitar correções. O artigo 18 prevê direitos como acesso e correção de dados inexatos. Ao atender uma solicitação, avalie também a proteção de terceiros que apareçam no vídeo. Se uma atribuição equivocada já tiver circulado, organize a atualização dos destinatários e a suspensão do alerta, em vez de corrigir apenas o registro de origem.

Como a TOGETHER pode apoiar a operação

A governança de imagens de câmeras começa pelo mapeamento do fluxo real: quem grava, quem consulta, quem exporta e quais empresas recebem. Na consultoria em LGPD, a TOGETHER pode apoiar a revisão das finalidades, dos critérios de decisão e dos documentos que orientam esse percurso. O objetivo é transformar avaliações abstratas em instruções utilizáveis por gerentes e equipes de segurança.

O DPO as a Service pode apoiar a continuidade desse trabalho, organizando encaminhamentos de solicitações, revisões de procedimentos e acompanhamento das decisões de privacidade. A gestão mantém suas responsabilidades, enquanto questões jurídicas específicas exigem avaliação especializada. Treinar uma situação de envio recusado é tão importante quanto treinar uma autorização, porque mostra à equipe quando interromper a circulação.

Antes de ampliar uma rede de alertas, escolha um fluxo e verifique se ele tem finalidade, destinatário, responsável e revisão definidos. Se faltar algum desses elementos, revise o processo antes de transmitir imagens de câmeras. Converse com a TOGETHER sobre essa estruturação. Este conteúdo é informativo e não substitui parecer jurídico para o caso concreto.

Perguntas frequentes

A placa de videomonitoramento autoriza o envio ao comércio vizinho?

Não. A sinalização pode ajudar a informar sobre a captação, mas o envio de imagens de câmeras exige análise própria de finalidade e hipótese legal. Os artigos 7º e 9º da LGPD tratam das bases de tratamento e da transparência, inclusive sobre o uso compartilhado. Uma placa não equivale a consentimento automático para esse envio.

Quem deve ser avisado se a identificação na gravação estava errada?

Ao corrigir dados compartilhados, o responsável deve informar imediatamente os agentes destinatários para que repitam o procedimento, salvo impossibilidade comprovada ou esforço desproporcional, conforme o artigo 18, § 6º, da LGPD. Na rotina de imagens de câmeras, isso pede um registro de quem recebeu a identificação equivocada; corrigir apenas o arquivo da loja pode deixar o alerta errado circulando.

Referências

• ICO: How data protection law can help protect businesses from crime, 3 de julho de 2026.
• Lei Geral de Proteção de Dados Pessoais: artigos 5º, 6º, 7º, 9º, 10, 11, 15, 16, 18 e 37.