A instalação de câmaras num local de trabalho começa com uma decisão sobre o que é necessário proteger e o que ficará fora da imagem. Comprar equipamentos e recolher assinaturas dos trabalhadores não resolve essa decisão. Uma câmara pode ter boa qualidade técnica e continuar a abranger uma zona proibida ou a permitir um controlo de desempenho incompatível com a finalidade anunciada.
Este guia permite preparar um projeto de videovigilância em Portugal com uma planta de captação, uma matriz de acessos e um procedimento de conservação e extração. O exemplo é fictício: um pequeno armazém com atendimento pretende proteger a entrada de mercadorias. As opções ilustram como documentar o projeto; não constituem uma autorização para qualquer instalação semelhante.
Identificar as regras aplicáveis antes de desenhar a planta
O RGPD enquadra a licitude, necessidade, informação, segurança e responsabilidade do tratamento. Em Portugal, acrescem as regras nacionais de videovigilância e, havendo trabalhadores, as de vigilância à distância. Uma obrigação setorial de instalar câmaras deve ser identificada concretamente; a expressão «por motivos de segurança» não demonstra que existe essa obrigação.
O artigo 19.º da Lei n.º 58/2019 estabelece limites de captação, incluindo áreas de privacidade e espaços de terceiros. A exceção relativa aos acessos ao imóvel é estrita: não permite transformar a proteção da entrada em vigilância geral da rua. No ensino existem limites próprios quanto aos locais abrangidos.
A CNPD explica que não existe um procedimento geral de autorização ou notificação para instalar ou renovar estes sistemas. Isso transfere para o responsável a necessidade de verificar e demonstrar a conformidade. Não elimina condições setoriais nem a exceção específica de autorização para captar som. Guarde a análise das regras aplicáveis junto da versão aprovada da planta.
O Código do Trabalho, designadamente o artigo 20.º, impede o recurso à vigilância à distância com a finalidade de controlar o desempenho profissional. A finalidade, a posição da câmara e as consultas efetivas devem ser coerentes. Uma declaração de segurança não legitima observar continuamente quem trabalha num posto.
Transformar a necessidade numa matriz de câmaras
Descreva o problema com factos verificáveis: entrada não controlada, acesso a bens, configuração das portas e medidas já existentes. Considere iluminação, fechaduras, separação de circulação e controlo de acesso. Não é necessário instalar primeiro uma solução invasiva para descobrir depois que uma alteração física resolveria o problema.
Para cada posição proposta, registe o identificador da câmara, a área útil, as áreas excluídas, o horário, as pessoas potencialmente abrangidas e a finalidade. A matriz deve permitir a um técnico executar uma decisão precisa sem escolher por sua conta o alcance da vigilância.
| Câmara proposta | Decisão do projeto fictício | Condição de aceitação |
|---|---|---|
| C01, porta de receção de mercadorias | Prosseguir com enquadramento limitado ao acesso | Não abranger a bancada onde um trabalhador permanece |
| C02, corredor para instalações sanitárias | Rejeitar a posição proposta | Rever a proteção física do acesso ao armazém |
| C03, secretária de atendimento | Rejeitar a observação regular do posto | Separar a entrada da zona de trabalho na planta |
| C04, exterior junto à porta | Redesenhar o campo de visão | Excluir propriedade vizinha e circulação pública desnecessária |
| C05, sala de descanso | Rejeitar | Não substituir a rejeição por um aviso ou consentimento |
Anexe imagens de ensaio com pessoas da equipa informadas para esse exercício. Verifique o campo em condições diurnas e noturnas, com portas abertas e fechadas. Uma lente ajustável pode abranger mais do que a fotografia da proposta comercial sugere. A minimização de dados aplicada a campos e recolhas ajuda a documentar o que foi retirado e porquê.
As máscaras de privacidade precisam de funcionar na gravação, na visualização remota e na exportação. Se apenas ocultam a zona no ecrã do vigilante, mas o ficheiro exportado mantém a imagem integral, a exclusão não ficou implementada. Registe também quem pode alterar a máscara e como essa alteração é detetada.
Tratar o som e as funções adicionais como decisões separadas
Não aceite a configuração de fábrica sem verificar microfones, análise de movimento, reconhecimento, acesso por aplicação e cópias na nuvem. A proposta «quatro câmaras» pode esconder vários tratamentos diferentes. Desative funções que não integram a análise e peça uma lista das funcionalidades que uma atualização pode ativar.
A regra nacional proíbe captar som, com as exceções previstas no artigo 19.º, n.º 4. A CNPD esclarece que instalações encerradas, para este efeito, significa ausência de pessoas a trabalhar nas zonas vigiadas. Fechar a loja ao público enquanto uma equipa arruma mercadorias não basta para aplicar essa exceção. A alternativa de autorização prévia da CNPD deve ser tratada como tal, sem a confundir com a inexistência de autorização geral para imagens.
No exemplo, o microfone fica desativado na configuração e a equipa confirma que o ficheiro exportado não contém faixa áudio. Não se prevê reconhecimento facial nem análise de produtividade. Uma futura proposta dessas funções exige nova análise; não entra automaticamente no projeto aprovado.
Informar antes da entrada e explicar o funcionamento aos trabalhadores
Prepare a sinalização aplicável e a informação complementar. O aviso deve ser visível antes de a pessoa entrar na zona captada. Confirme os requisitos nacionais do aviso indicados pela CNPD, em vez de imprimir apenas um símbolo de câmara escolhido pelo fornecedor.
A informação complementar deve tornar identificável o responsável, explicar a finalidade e o fundamento, os destinatários ou categorias relevantes, a conservação e os direitos. Inclua um contacto funcional que alguém acompanha. Uma ligação ou código para a informação detalhada deve continuar acessível a quem não dispõe de telemóvel.
Para os trabalhadores, faça uma apresentação concreta: planta, zonas excluídas, acessos autorizados e limites de utilização. Integre as regras na política de utilização dos recursos informáticos. A assinatura de receção pode demonstrar entrega da informação, mas não transforma um tratamento proibido em permitido nem corresponde automaticamente a consentimento livre.
Se a organização também utiliza localização de viaturas, mantenha as finalidades e acessos separados no projeto de geolocalização laboral. Uma consola comum de segurança não é razão para juntar históricos de imagens e trajetos numa avaliação individual. Do mesmo modo, salas ou circuitos associados à saúde no trabalho exigem atenção à confidencialidade; proteger um edifício não implica observar consultas ou recolher informação clínica.
Configurar conservação, eliminação e preservação de incidentes
Na orientação atual da CNPD, a regra indicada é conservar imagens durante 30 dias e eliminá-las até 48 horas depois desse período, ressalvando legislação específica e necessidades de processo criminal em curso. Identifique primeiro se o estabelecimento está sujeito a uma regra especial. O armazenamento disponível e a licença do produto não definem o prazo jurídico.
Aplique a configuração a todos os locais de armazenamento: gravador, servidor, serviço remoto, exportações e cópias criadas para suporte técnico. Num sistema com gravação contínua, confirme a eliminação por data e hora, não apenas por ocupação do disco. Se o disco só começa a substituir imagens quando fica cheio, um aumento da capacidade pode prolongar a conservação indevidamente.
No exercício do armazém, a responsável consulta uma gravação de ensaio antiga e confirma a sua indisponibilidade após o ciclo definido. O técnico apresenta a regra configurada e verifica um segundo dispositivo. A equipa documenta o resultado sem guardar uma cópia permanente de imagens pessoais apenas para provar que o sistema elimina.
Quando surge uma ocorrência, delimite o intervalo, as câmaras e a razão da preservação. A cópia destinada ao procedimento aplicável deve ficar separada da consulta corrente, com acesso restrito e decisão de conservação acompanhada. Não suspenda a eliminação de todo o mês e de todas as câmaras por causa de um incidente localizado. O calendário de conservação de dados deve distinguir o fluxo normal desta preservação específica.
Definir quem pode consultar e para que efeito
Crie perfis diferentes para administração técnica, visualização autorizada e extração. A pessoa que mantém o equipamento não precisa de acesso permanente a todo o histórico. Evite contas partilhadas, acessos remotos esquecidos pelo instalador e envio de excertos através de contas pessoais.
Registe pedidos de consulta com motivo, intervalo, autorização, utilizador e destino de eventual cópia. Os registos de eventos de segurança devem ajudar a verificar acessos e exportações, sem criar uma segunda recolha excessiva de informação. Reveja as permissões quando muda o prestador ou a equipa responsável.
No contexto laboral, o artigo 28.º, n.os 4 e 5, da Lei n.º 58/2019 limita a utilização das imagens ao processo penal e admite o uso disciplinar na medida em que sejam utilizadas nesse processo. Não crie uma rotina de rever gravações para avaliar pausas, velocidade de trabalho ou cumprimento de objetivos. Um pedido de chefia com esse propósito deve ser recusado e encaminhado para análise apropriada.
Um pedido de acesso de um titular também merece procedimento próprio. Identifique o período e o local, confirme a identidade de forma proporcional e proteja terceiros presentes na gravação. A dificuldade de editar uma imagem não justifica ignorar o pedido. Organize antecipadamente como localizar, analisar e facultar uma resposta adequada dentro das regras aplicáveis.
Aprovar apenas depois de verificar a instalação real
A aceitação deve ocorrer sobre o sistema instalado. Faça um percurso pela entrada como visitante, observe os avisos, simule as consultas autorizadas e tente exportar a área mascarada. Confirme a ausência de áudio, a hora correta, a eliminação e o encerramento dos acessos do instalador que já não sejam necessários.
Antes do arranque, aplique a triagem de AIPD com a lista da CNPD. A avaliação depende do tratamento e dos critérios aplicáveis; a compra de poucas câmaras não dispensa automaticamente essa análise. Se o projeto revelar risco elevado que exija avaliação, conclua-a antes de iniciar o tratamento.
No caso fictício, a decisão final aprova apenas a câmara de acesso redesenhada, com as exclusões demonstradas, sem áudio e com perfis nominativos. Rejeita as posições sobre a secretária e a sala de descanso. O responsável pelo estabelecimento assina a decisão, o técnico conserva a configuração e a pessoa encarregada da revisão recebe a lista de alterações que obrigam a reavaliar o projeto. Assim, a documentação corresponde ao que a câmara efetivamente permite fazer.