Sua operação coleta dados pessoais o tempo todo, mesmo que ninguém use essa expressão no dia a dia. A selfie que o vigilante tira ao assumir o posto, a localização registrada na ronda, a placa anotada na portaria, a imagem da câmera do condomínio, o nome do visitante no livro de acesso — tudo isso é dado pessoal. Pensar em LGPD na segurança privada não é burocracia jurídica: é decidir, com critério, o que você coleta, para quê, por quanto tempo e quem pode ver.
LGPD na segurança: dois princípios que resolvem quase tudo
Sem entrar em texto legal, há duas ideias que orientam praticamente toda decisão prática na operação.
Finalidade. Todo dado coletado precisa existir por um motivo definido antes da coleta. “Pode ser útil um dia” não é motivo. A localização do vigilante existe para comprovar que a ronda aconteceu no ponto certo; não existe para saber onde ele estava no domingo.
Minimização. Colete o menor conjunto de dados que resolve aquela finalidade. Se a placa e o horário respondem à pergunta da portaria, você não precisa do documento completo do motorista arquivado indefinidamente.
Quase todo excesso na operação de segurança nasce de ignorar um desses dois princípios — geralmente com boa intenção, do tipo “vamos guardar tudo, nunca se sabe”.
Registros concentrados num só lugar facilitam controlar quem vê o quê e por quanto tempo a informação fica guardada.
Câmeras: o ponto mais sensível
Câmera é o dado mais volumoso e o mais delicado, porque capta gente que nunca concordou com nada — moradores, visitantes, entregadores, pedestres.
Algumas práticas que costumam ser consenso no setor, e que valem confirmar com o seu jurídico:
- Avisar que há monitoramento. Sinalização visível na entrada e nas áreas monitoradas é o mínimo, e é também o que reduz atrito com moradores e funcionários.
- Não cobrir espaços de expectativa de privacidade. Sanitários, vestiários e interior de unidades residenciais estão fora de discussão.
- Definir quem assiste. Acesso às imagens não é para toda a equipe. Deve haver lista de pessoas autorizadas, com registro de quem consultou.
- Definir por quanto tempo guardar. Guardar para sempre é decisão, não é ausência de decisão — e é uma decisão ruim. O prazo deve ser combinado com o contratante e revisado com orientação jurídica.
- Definir como se entrega uma imagem. Pedido de morador, de síndico ou de autoridade precisa de um caminho formal, com registro do que foi entregue e a quem.
GPS e localização da equipe
Aqui mora o maior mal-entendido. Localização registrada não precisa significar rastreamento contínuo de pessoas.
A diferença é de desenho. Registrar a localização no momento em que o vigilante marca presença ou lê um ponto de ronda atende à finalidade — comprovar que o serviço aconteceu no lugar certo — com um dado pontual. Manter um rastro contínuo durante todo o turno coleta muito mais do que a finalidade exige e cria um problema de relação com a equipe que não compensa.
Quando o rastro contínuo faz sentido — supervisão de rota veicular, por exemplo —, ele precisa ser explicado, limitado ao horário de trabalho e ter prazo de guarda definido. A supervisão por GPS é ferramenta de comprovação de serviço, não de vigilância sobre o vigilante, e essa distinção precisa estar clara na orientação interna.
Presença e ronda registram localização no momento do evento — dado pontual, com finalidade definida, em vez de rastro contínuo.
Selfie, biometria e reconhecimento facial
A selfie na marcação de presença resolve um problema real: confirmar que quem assumiu o posto é quem deveria assumir. É um dado de imagem, com finalidade clara e prazo de guarda que pode ser curto.
Reconhecimento facial é outra categoria. Além de envolver dado biométrico, que recebe tratamento mais rigoroso, tem limitações técnicas que costumam ser omitidas na venda: desempenho varia com iluminação, ângulo e qualidade de câmera, e falso positivo em controle de acesso gera constrangimento com morador ou funcionário. Antes de implantar, vale perguntar qual problema concreto isso resolve que um crachá e um registro de acesso não resolvem — e levar a resposta ao jurídico antes de comprar.
A regra prática: quanto mais sensível o dado, maior a exigência de justificativa, de transparência e de controle de acesso.
Visitantes e moradores
O livro de acesso é dado pessoal de gente que não trabalha para você nem para o contratante. Vale coletar o necessário para o controle — nome, documento conferido no momento, unidade ou destino, horário de entrada e saída — e evitar o hábito de guardar cópia de documento sem necessidade definida.
Um registro digital ajuda também num ponto que o caderno na portaria não resolve: o caderno fica aberto no balcão, e qualquer pessoa lê os dados de quem passou antes. Isso é uma exposição diária que ninguém percebe.
Como explicar isso à equipe sem criar clima ruim
A conversa sobre dados costuma ser feita com o jurídico e com o contratante, e esquecida com quem é mais afetado: o vigilante. Isso produz o pior resultado possível — a equipe descobre sozinha que existe selfie, localização e histórico, e conclui que a empresa desconfia dela.
A abordagem que funciona é direta. Explique o que é coletado, para que serve e o que não é feito. Dizer “a localização é registrada no momento da ronda para comprovar ao contratante que o serviço aconteceu, e não durante o resto do turno” resolve noventa por cento da resistência. Explique também que o registro protege o profissional: quando um morador afirma que ninguém passou no subsolo, é o registro dele que responde.
Coloque isso por escrito na orientação de admissão e repita no treinamento de posto. Transparência interna não é gentileza — é o que sustenta a coleta quando alguém questiona.
Erros frequentes
Coletar por hábito. Campos que existem no formulário desde sempre e que ninguém usa. Revise e apague o que não tem finalidade.
Acesso amplo demais. Toda a equipe do escritório enxergando imagem, localização e documento. Acesso deve seguir função.
Guardar indefinidamente. Sem prazo, o volume cresce e o risco cresce junto.
Não contar à equipe. Trabalhador que descobre por acaso que a localização é registrada reage mal, com razão. Explicar a finalidade antes muda completamente a aceitação.
Não escrever nada. Se não existe orientação interna sobre quem vê o quê e por quanto tempo, na prática não existe controle.
O que dá para fazer esta semana
Faça um inventário simples, numa página: que dados sua operação coleta, onde ficam, quem acessa e por quanto tempo permanecem. Só esse exercício já revela dois ou três excessos. Depois, leve essa página ao seu assessor jurídico e ao contratante para alinhar prazos e responsabilidades — em muitos contratos, a definição de quem responde pelo quê nunca foi feita.
A atividade de segurança privada é regulada em âmbito federal e o tratamento de dados pessoais tem regras próprias no país; os requisitos aplicáveis à sua empresa, os prazos e as bases para cada tratamento devem ser definidos com o seu assessor jurídico e confirmados junto à autoridade competente. Este conteúdo é informativo e não é assessoria jurídica.
Para ver como registro, acesso e prazos de guarda podem ficar organizados num único lugar, conheça o CGuardPro ou fale com a gente.