Instalação de CFTV residencial — a lista de verificação legal para 2026

Etapa 1 — O teste de isenção familiar

Execute o teste de FOV para cada posição de câmera planejada. Mapeie a localização da câmera, a distância focal da lente e o formato do sensor nas imagens de satélite da sua propriedade. O cone FOV projetado no solo deve permanecer inteiramente dentro dos limites da sua propriedade. Se qualquer parte do cone atingir um espaço público, o terreno de um vizinho, uma entrada de veículos compartilhada ou uma trilha, a isenção para uso residencial é perdida e o sistema passa a ser uma instalação regulamentada GDPR, com todas as responsabilidades do controlador.

A maioria das câmeras de campainha dome usa lentes de 2,8 a 4 mm com um campo de visão horizontal HFOV de 70 a 110°. Em uma instalação típica de 2,5 m em uma varanda, o FOV quase sempre alcança o espaço público — a maioria das instalações está tecnicamente em conformidade GDPR, mesmo que o proprietário não tenha conhecimento disso. O teste de isenção para residências é a falha de conformidade mais comum em sistemas de CFTV residenciais.

Existem duas maneiras de manter a isenção: (1) reduzir o ângulo da câmera para que o FOV termine no limite da sua propriedade; (2) usar a função de mascaramento de privacidade (a maioria das câmeras oferece suporte a isso no firmware) para escurecer permanentemente as partes da imagem que ficam fora do seu terreno. O mascaramento de privacidade em uma campainha com câmera leva 2 minutos no aplicativo e resolve a maioria dos problemas relacionados à isenção residencial.

Etapa 2 — Sinalização (obrigatória após a perda da isenção)

Um pictograma de CFTV por si só não é suficiente de acordo com GDPR. O pacote de sinalização em conformidade inclui: (1) o pictograma de CFTV, (2) nome do controlador (seu nome ou o nome do seu agregado familiar), (3) e-mail ou telefone de contacto, (4) fundamento jurídico (normalmente "interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), GDPR "), (5) período de retenção em dias, (6) link para um aviso de privacidade com instruções de acesso do titular dos dados.

Posicione a placa em todos os pontos de entrada da sua propriedade visíveis do público. Para uma casa típica de bairro residencial, isso geralmente significa o portão da frente ou a entrada da garagem. A placa deve ser legível do ângulo de visão normal de uma pessoa que se aproxima da propriedade — não atrás de uma cerca viva, nem muito acima da linha de visão.

Para um aviso de privacidade, um cartão impresso em formato A5 ao lado da porta de entrada, indicando aos visitantes o endereço de e-mail da sua residência, é suficiente. Não é necessário um site. O próprio aviso de privacidade cabe em uma página A4 — as autoridades de proteção de dados disponibilizam modelos para operadores residenciais.

Etapa 3 — Configuração de retenção

Se a isenção para residências se aplicar ( FOV permanece dentro dos limites), não há limite de retenção. Defina o que achar melhor — normalmente de 7 a 30 dias no NVR, ou mais se tiver motivos específicos.

Caso a isenção para residências seja perdida, o período de retenção deve ser o mínimo necessário. As Leis de Proteção de Dados da UE convergem para 7 dias como prazo conservador e 30 dias como prazo máximo para residências. Qualquer período superior a 30 dias exige justificativa documentada, vinculada a um incidente específico ou perfil de risco. A retenção por tempo indeterminado é ilegal.

Configure a retenção como exclusão permanente no NVR, e não como arquivamento temporário. As solicitações de acesso do titular dos dados perguntarão se existem gravações antigas — "excluímos após 7 dias" é a resposta que encerra a questão.

Etapa 4 — Fluxo de trabalho de acesso do sujeito

Assim que o sistema estiver em conformidade com GDPR, qualquer pessoa visível nas gravações poderá solicitar uma cópia. O prazo de resposta de 30 dias é obrigatório por lei. O fluxo de trabalho não precisa ser complexo — uma pasta de e-mail com registros, a função de exportação de clipes do NVR e um e-mail enviado com o clipe são suficientes. O importante é a consistência.

Mantenha um registro de cada solicitação de acesso do titular dos dados — data de recebimento, solicitante, data da resposta e o que foi fornecido. O registro demonstra a responsabilidade caso a Autoridade de Proteção de Dados (APD) realize uma auditoria.

Etapa 5 — Notificação aos vizinhos (opcional, mas recomendada)

Se a sua instalação estiver em uma divisa compartilhada, um bilhete de cortesia para o vizinho — informando o que está sendo instalado, qual será FOV, quando e seu contato para eventuais dúvidas — evita o que mais frequentemente desencadeia conflitos. O bilhete não é uma exigência legal, mas transforma uma reclamação hostil em uma conversa construtiva em 90% dos casos.

Inclua um mapa impresso FOV mostrando exatamente o que sua câmera irá capturar. Um vizinho que possui o mapa tem uma probabilidade muito menor de registrar uma reclamação de violação da Lei de Proteção de Dados Pessoais (DPA) do que um que precisa adivinhar.

Passo 6 — Áudio desligado (padrão)

A maioria das autoridades de proteção de dados da UE considera a captura de áudio em sistemas de CFTV residenciais como desproporcional por padrão e a exclui com base no princípio da minimização. Desative a gravação de áudio no firmware, a menos que você tenha um motivo específico e documentado que o vídeo sozinho não possa resolver. O ICO do Reino Unido, a UODO da Polônia e a Garante da Itália publicam orientações contra a captura de áudio dome .