Câmeras de Segurança e Ponto Biométrico na Fábrica: Como Conciliar Segurança Patrimonial com a LGPD?

Dado biométrico é dado sensível, ponto final

Praticamente toda planta industrial de médio ou grande porte conta hoje com algum sistema de controle biométrico de ponto e uma rede de câmeras de segurança monitorando acessos, pátios e áreas de produção. Nós observamos, ao acompanhar a adequação de indústrias à LGPD, que essas tecnologias costumam ser tratadas exclusivamente como decisão de segurança operacional — sem que ninguém pare para avaliar as implicações de proteção de dados envolvidas.

A LGPD classifica dado biométrico como dado pessoal sensível, no mesmo grupo de informações como origem racial, convicção religiosa e dados de saúde. Essa classificação não se limita à impressão digital: inclui também reconhecimento facial, leitura de íris, voz e até padrões de caminhar, sempre que esses dados forem usados para identificar uma pessoa específica.

Apesar disso, muitas fábricas tratam o ponto biométrico como uma commodity tecnológica — um upgrade natural do cartão de ponto de papel, sem perceber que trocar o cartão pela digital do trabalhador muda completamente a categoria jurídica do dado envolvido. Essa mudança de categoria traz exigências que um sistema de cartão perfurado jamais teve.

Monitoramento sem critério versus monitoramento adequado

Essa distinção parece técnica, mas tem efeito direto na exposição jurídica da empresa em uma eventual fiscalização ou reclamação trabalhista movida por um operário desligado.

Ponto biométrico: qual base legal usar

O registro eletrônico de jornada é expressamente autorizado pela CLT, que permite o controle de ponto manual, mecânico ou eletrônico. O uso de impressão digital para esse fim é permitido por regulamentação específica do então Ministério do Trabalho, justamente para reduzir fraudes como a “marcação britânica” — quando um colega registra o ponto de outro que ainda não chegou.

Do ponto de vista da LGPD, a base legal mais adequada para essa finalidade costuma ser a hipótese de garantia da prevenção à fraude e à segurança do titular em processos de identificação e autenticação, prevista especificamente para dados sensíveis. Essa base dispensa o consentimento individual de cada operário — o que é relevante, já que consentimento em uma relação de emprego costuma ser questionado pela desigualdade de poder entre empregador e empregado, tornando essa base legal frágil para justificar o tratamento.

Câmeras de CFTV: segurança patrimonial não dispensa transparência

As câmeras de segurança no chão de fábrica costumam ser justificadas pela proteção do patrimônio, prevenção de furtos e apoio em investigações de incidentes. Essa finalidade é legítima e amparável na LGPD, geralmente sob a hipótese de legítimo interesse do controlador, mas a legitimidade da finalidade não dispensa a empresa de cumprir requisitos básicos de transparência.

Isso significa que os operários precisam ser informados, desde a admissão, sobre a existência do monitoramento por câmeras, e as áreas cobertas precisam ter sinalização visível indicando a captação de imagens. Uma fábrica que instala câmeras discretamente, sem qualquer aviso, mesmo que a finalidade seja exclusivamente de segurança patrimonial, abre brecha para questionamento sobre a legitimidade do tratamento — já que a transparência é um dos princípios centrais da lei.

Onde as câmeras não podem captar imagens

Existe um limite claro para a instalação de câmeras em ambientes industriais: áreas onde existe expectativa razoável de privacidade do trabalhador. Banheiros, vestiários e áreas de descanso destinadas a uso pessoal estão nessa categoria, e a captação de imagens nesses espaços costuma ser considerada abusiva, independentemente da justificativa de segurança apresentada pela empresa.

Um refeitório fabril, por exemplo, ocupa uma posição intermediária: câmeras voltadas para o controle de acesso ao ambiente costumam ser aceitáveis, mas o monitoramento constante e detalhado de mesas onde os trabalhadores fazem suas refeições tende a ser visto como desproporcional à finalidade de segurança patrimonial alegada.

Comparativo entre as duas tecnologias

Câmeras de CFTV e ponto biométrico, embora frequentemente implementados juntos em uma mesma planta industrial, seguem lógicas jurídicas distintas dentro da LGPD:

Esse quadro ajuda a entender por que tratar as duas tecnologias com a mesma política genérica de “segurança” tende a deixar lacunas — cada uma exige um conjunto próprio de cuidados documentais.

Prazo de retenção: quanto tempo guardar imagens e registros biométricos

Um dos pontos mais negligenciados nesse tipo de monitoramento é o prazo de retenção dos dados coletados. Câmeras de segurança costumam gerar um volume enorme de gravações diárias, e a prática recomendada é definir um prazo relativamente curto de retenção — algo em torno de 30 dias, salvo quando a gravação registra um incidente específico que justifique guarda mais longa para fins de investigação ou processo judicial.

Para o ponto biométrico, a lógica é diferente: o dado biométrico em si (o template gerado a partir da digital ou da face do trabalhador) deve ser tratado com um fluxo restrito — coleta diária para fins de autenticação, armazenamento seguro apenas enquanto durar o vínculo empregatício, e eliminação assim que a finalidade se esgota, evitando manter templates biométricos de ex-funcionários indefinidamente no sistema.

O papel do Relatório de Impacto para dados biométricos

Como dado sensível, o uso de biometria para controle de ponto costuma justificar a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais, documento que avalia os riscos do tratamento e as medidas adotadas para mitigá-los. Esse relatório não é apenas uma formalidade: ele obriga a empresa a pensar, de forma estruturada, em perguntas como o que aconteceria em caso de vazamento dos templates biométricos, e se existe alternativa menos invasiva para a mesma finalidade.

Ainda assim, esse cuidado documental não deve ser confundido com uma exigência que inviabiliza o uso da tecnologia. Empresas que já adotam ponto biométrico há anos, sem nunca terem produzido esse relatório, não precisam interromper o sistema — precisam regularizar retroativamente essa documentação, algo que costuma ser mais simples do que parece quando conduzido com apoio jurídico adequado.

Contratos com fornecedores de equipamento biométrico

Outro ponto frequentemente esquecido envolve o fornecedor da tecnologia de biometria ou das câmeras de segurança. Quando esse fornecedor tem acesso aos dados coletados — seja para manutenção do sistema, seja para armazenamento em nuvem —, ele assume o papel de operador, e o contrato entre as partes precisa formalizar as obrigações de proteção de dados aplicáveis a essa relação, incluindo prazo de retenção pelo próprio fornecedor e medidas de segurança mínimas exigidas.

Uma fábrica que contrata um sistema de reconhecimento facial em nuvem, por exemplo, precisa verificar se o fornecedor mantém os templates biométricos em servidores no Brasil ou no exterior, já que a transferência internacional de dados sensíveis exige camadas adicionais de cuidado previstas na própria LGPD.

Conclusão

Conciliar segurança patrimonial com a LGPD no chão de fábrica não significa abrir mão de câmeras ou de ponto biométrico — significa estruturar essas tecnologias com base legal clara, transparência com os trabalhadores e prazos definidos de retenção. Empresas que tratam esse monitoramento com o mesmo rigor documental dedicado a outras áreas sensíveis do negócio reduzem significativamente o risco de questionamento trabalhista ou regulatório, sem comprometer a proteção do patrimônio industrial.

Para aprofundar temas relacionados, vale consultar os artigos Desligamento de funcionários: o que fazer com os dados após o fim do vínculo e Legítimo interesse na LGPD: como documentar essa base legal corretamente no blog da DPOnet.