Videomonitoramento Urbano e LGPD: Câmeras Públicas, Reconhecimento Facial e Limites

Câmeras de videomonitoramento estão em toda parte — nas ruas, no transporte público, em praças, estádios, escolas e prédios governamentais. E cada vez mais, essas câmeras não apenas gravam imagens: identificam rostos. Segundo levantamento do Centro de Estudos de Segurança e Cidadania (CESeC), em parceria com a Defensoria Pública da União (DPU), mais de 83 milhões de brasileiros já são monitorados por sistemas de reconhecimento facial — o que corresponde a cerca de 40% da população nacional.

A expansão acontece sem lei federal específica que discipline a tecnologia, sem diretrizes técnicas públicas e sem garantias mínimas de transparência ou controle social. A LGPD classifica dados biométricos como dados pessoais sensíveis (Art. 5º, II) — e isso muda as regras do jogo. Este guia analisa as obrigações legais, os limites e as boas práticas para o uso de câmeras públicas e reconhecimento facial sob a perspectiva da proteção de dados.

Quem é o controlador: prefeitura, secretaria de segurança ou empresa contratada?

A definição de controlador é o ponto de partida. No videomonitoramento urbano:

A prefeitura ou o governo estadual é o controlador — é quem decide instalar câmeras, define as finalidades (segurança pública, trânsito, fiscalização) e determina como os dados serão tratados
A secretaria de segurança é, na prática, o agente que opera o sistema — mas atua em nome do ente público controlador
Empresas contratadas para fornecer, instalar e operar os sistemas (câmeras, software de reconhecimento facial, armazenamento) são operadores nos termos da LGPD

Essa distinção importa porque a responsabilidade recai sobre o controlador. Se o sistema de reconhecimento facial identificar erroneamente um cidadão e ele for abordado, detido ou constrangido, a responsabilidade jurídica é do ente público que decidiu implementar o sistema.

O debate sobre o Art. 4º, III da LGPD: segurança pública está fora da lei?

O Art. 4º, III da LGPD estabelece que a lei não se aplica ao tratamento de dados pessoais realizado exclusivamente para fins de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais.

A interpretação restritiva

A exceção do Art. 4º, III deve ser interpretada de forma restritiva — porque a regra é a aplicação da LGPD a todo tratamento de dados pessoais. Isso significa:

"Exclusivamente": a exceção só se aplica quando o tratamento é exclusivamente para segurança pública. Se as câmeras também são usadas para monitoramento de trânsito, fiscalização de comércio ambulante ou gestão urbana, a exceção não se aplica integralmente
Legislação específica pendente: o Art. 4º, §1º determina que o tratamento para segurança pública "será regido por legislação específica". Essa legislação — o chamado anteprojeto de "LGPD Penal" — ainda não foi aprovada. Na ausência de lei específica, os princípios gerais da LGPD servem como referência
RIPD obrigatório mesmo na exceção: o próprio Art. 4º, §3º estabelece que a ANPD pode solicitar RIPD a controladores que tratam dados com base na exceção de segurança pública

Posição da ANPD

A ANPD tem sinalizado que o uso de reconhecimento facial em áreas de acesso público é uma das prioridades de fiscalização. Em fevereiro de 2025, a autoridade identificou indícios de irregularidades no uso de reconhecimento facial para venda de ingressos e acesso em estádios de futebol — apontando falhas de transparência e tratamento inadequado de dados de crianças e adolescentes.

Reconhecimento facial: dados biométricos são dados sensíveis

O Art. 5º, II da LGPD classifica dados biométricos como dados pessoais sensíveis. Reconhecimento facial captura e processa dados biométricos — o template facial de cada pessoa monitorada.

Consequências práticas

Bases legais mais restritas (Art. 11): dados sensíveis só podem ser tratados com consentimento específico e em destaque, ou com base nas hipóteses taxativas do Art. 11, II. Para videomonitoramento público, o consentimento é inviável (não se pede consentimento de cada transeunte). A base mais invocada é cumprimento de obrigação legal (Art. 11, II, a) — mas depende de haver lei que fundamente o uso de reconhecimento facial
RIPD obrigatório: o tratamento de dados biométricos em larga escala exige elaboração de Relatório de Impacto à Proteção de Dados
Medidas de segurança reforçadas: armazenamento de templates biométricos exige criptografia, controle de acesso restrito e logs de auditoria
Sanções mais graves: infrações envolvendo dados sensíveis pesam mais na dosimetria de sanções da ANPD

Casos no Brasil: o que já aconteceu

Metrô de São Paulo

Em 2022, a Justiça de São Paulo determinou a suspensão do sistema de reconhecimento facial da Companhia do Metrô de São Paulo. A ação foi movida por organizações da sociedade civil que apontaram que o sistema não cumpria requisitos da LGPD — faltavam transparência, informação adequada aos passageiros e análise de impacto. O Metrô alegou conformidade com a LGPD, mas o argumento foi rejeitado pelo tribunal.

O caso evidenciou riscos concretos: organizações apontaram que tecnologias de reconhecimento facial aumentam exponencialmente o risco de discriminação contra pessoas negras, não-binárias e trans, devido a vieses nos algoritmos de identificação.

Salvador — Carnaval

A Bahia foi pioneira no uso de reconhecimento facial para segurança no Carnaval de Salvador. Em 2019, foi registrada a primeira prisão com auxílio de câmeras de reconhecimento facial durante o evento. Nos carnavais seguintes, o sistema foi usado para identificar foragidos da Justiça em tempo real, com câmeras espalhadas nos circuitos oficiais. O caso levanta questões sobre proporcionalidade: o monitoramento biométrico massivo de foliões é proporcional ao objetivo de segurança?

São Paulo — Programa de Videomonitoramento

São Paulo lidera o ranking nacional de resultados com videomonitoramento: desde julho de 2024, quando câmeras com reconhecimento facial começaram a ser instaladas na cidade, o sistema auxiliou na localização de mais de 800 foragidos da Justiça e na identificação de dezenas de pessoas desaparecidas. Os números demonstram eficácia operacional, mas não eliminam a necessidade de análise de proporcionalidade e conformidade com a LGPD.

Experiência internacional: banimentos e moratórias

União Europeia

O AI Act (Regulamento de IA da UE), em vigor desde 2024, proíbe o uso de identificação biométrica remota em tempo real em espaços acessíveis ao público para fins de aplicação da lei, com exceções específicas (ameaça terrorista iminente, busca de vítima de sequestro, suspeito de crime grave). Mesmo nas exceções, o uso exige autorização judicial prévia.

Estados Unidos

Diversas cidades americanas baniram ou restringiram o reconhecimento facial por órgãos públicos: San Francisco (2019), Boston (2020), Portland (2020), entre outras. A preocupação central é o viés racial — estudos do NIST (National Institute of Standards and Technology) demonstraram que algoritmos de reconhecimento facial apresentam taxas de erro significativamente maiores para pessoas negras e asiáticas.

Relevância para o Brasil

A experiência internacional mostra que a tecnologia não é neutra. Vieses algorítmicos reproduzem e amplificam discriminações existentes. O PL 2392/2022, em tramitação na Câmara dos Deputados, propõe condicionar o uso de reconhecimento facial à elaboração de relatório prévio de impacto à privacidade e à demonstração de impossibilidade de uso de outros meios de identificação. A proposta também proíbe que o reconhecimento facial seja a única forma de identificação para acesso a serviços públicos.

RIPD obrigatório para reconhecimento facial

O uso de reconhecimento facial em videomonitoramento urbano é um dos cenários mais claros de obrigatoriedade de RIPD:

Por que o RIPD é obrigatório

Dados sensíveis em larga escala: biometria facial de milhares ou milhões de pessoas
Monitoramento sistemático: captação contínua em espaços públicos
Novas tecnologias: sistemas de IA para identificação facial
Impossibilidade de consentimento: o titular não pode consentir ou se opor ao monitoramento em via pública

O que o RIPD deve conter

Descrição detalhada do sistema (câmeras, software, fabricante, capacidade)
Finalidades específicas e documentadas (segurança pública, trânsito, fiscalização)
Base legal para cada finalidade
Análise de necessidade e proporcionalidade (por que reconhecimento facial e não apenas câmeras convencionais?)
Análise de riscos: falsos positivos, viés algorítmico, uso secundário dos dados, acesso indevido
Medidas mitigatórias implementadas
Política de retenção de imagens e templates biométricos
Mecanismos de transparência (placas informativas, portal com informações)

Retenção de imagens: quanto tempo guardar?

Não há prazo legal único para retenção de imagens de videomonitoramento. A LGPD exige que dados sejam mantidos apenas pelo tempo necessário para a finalidade (Art. 15). Na prática:

Boas práticas de retenção

Tipo de dado	Prazo sugerido	Justificativa
Imagens de câmeras convencionais	30 a 90 dias	Tempo razoável para identificar incidentes
Templates de reconhecimento facial (não identificados)	Eliminação imediata	Se não houve match, o template não tem finalidade
Templates com match positivo	Enquanto necessário para o procedimento	Vinculado à investigação ou ocorrência
Logs de acesso ao sistema	12 meses	Auditoria e rastreabilidade

O que NÃO fazer

Armazenar imagens indefinidamente "por precaução"
Manter banco de templates faciais sem política de eliminação
Compartilhar imagens com terceiros sem base legal

Acesso policial a imagens: protocolos e limites

O acesso de forças de segurança a imagens de videomonitoramento deve seguir protocolos claros:

Acesso institucional

Quando o sistema é operado pela própria secretaria de segurança: acesso direto, mas com logs de auditoria e justificativa registrada
Quando o sistema é operado por outro órgão (ex: CET para trânsito): compartilhamento mediante protocolo formal

Requisição judicial

Imagens solicitadas pelo Judiciário ou MP devem ser fornecidas com registro formal
O fornecimento deve ser proporcional — apenas as imagens relevantes, não todo o acervo

Vedações

Acesso para fins pessoais (funcionário que usa o sistema para monitorar pessoa conhecida)
Compartilhamento com entidades privadas sem base legal
Uso de imagens para finalidades diversas da original (câmera de trânsito usada para investigação criminal sem autorização)

Transparência e informação ao cidadão

O princípio da transparência (Art. 6º, VI da LGPD) exige que o titular saiba que seus dados estão sendo coletados. Para videomonitoramento urbano:

Medidas mínimas de transparência

Placas informativas: em todas as áreas monitoradas, informando a existência de câmeras, a identidade do controlador e o canal de contato do encarregado de dados
Portal público: site institucional com informações sobre o sistema — número de câmeras, áreas monitoradas, finalidades, política de retenção, RIPD (versão resumida)
Canal do titular: mecanismo para que o cidadão solicite informações sobre o tratamento de seus dados biométricos, incluindo acesso e eliminação

Informações que devem estar acessíveis

Quem é o controlador (prefeitura, secretaria)
Quais finalidades justificam o monitoramento
Se há reconhecimento facial ativo
Qual o prazo de retenção das imagens
Como exercer direitos como titular
Nome e contato do encarregado de dados

Recomendações da ANPD e posição de organizações da sociedade civil

ANPD

A ANPD incluiu o uso de reconhecimento facial em áreas públicas como tema prioritário em sua agenda de fiscalização. A autoridade tem exigido:

Transparência sobre o uso da tecnologia
Proteção reforçada de dados de crianças e adolescentes
Elaboração de RIPD antes da implantação

Organizações da sociedade civil

Entidades como o IDEC (Instituto Brasileiro de Defesa do Consumidor), a DPU e organizações de direitos digitais têm atuado judicialmente contra o uso indiscriminado de reconhecimento facial, argumentando que:

A tecnologia é invasiva e desproporcional
Vieses algorítmicos discriminam populações vulneráveis
A ausência de lei específica torna o uso irregular
A exceção do Art. 4º, III não é carta branca

Checklist de conformidade para videomonitoramento urbano

Conclusão

Videomonitoramento urbano e reconhecimento facial são ferramentas poderosas — mas poder sem controle gera abuso. A LGPD oferece os princípios para equilibrar segurança e privacidade: finalidade, necessidade, proporcionalidade, transparência. A ausência de lei específica sobre reconhecimento facial não significa ausência de obrigações — os princípios da LGPD, a classificação de dados biométricos como sensíveis e a jurisprudência emergente já criam um quadro normativo que exige ação.

Prefeituras e governos estaduais que implantam sistemas de reconhecimento facial sem RIPD, sem transparência e sem análise de proporcionalidade estão expostos a ações judiciais, sanções da ANPD e, principalmente, ao risco de causar danos a cidadãos inocentes identificados erroneamente.

O caminho responsável é claro: RIPD antes de implementar, transparência durante a operação, retenção limitada, e revisão constante da proporcionalidade. A segurança pública é direito fundamental — mas não pode ser perseguida à custa de outros direitos fundamentais igualmente protegidos pela Constituição e pela LGPD.

A Confidata oferece funcionalidades para gestão de conformidade em cenários de videomonitoramento: registro de atividades de tratamento com classificação de dados biométricos como sensíveis, geração de RIPD com análise de necessidade e proporcionalidade, e gestão de direitos dos titulares — ferramentas para que prefeituras e órgãos públicos documentem conformidade com a LGPD.