Instalação de CCTV residencial — a lista de verificação legal para 2026

Passo 1 — O teste de isenção familiar

Execute o teste de FOV para cada posição de câmara planeada. Mapeie a localização da câmara, a distância focal da objetiva e o formato do sensor nas imagens de satélite da sua propriedade. O cone FOV projetado no solo deve permanecer inteiramente dentro dos limites da sua propriedade. Se qualquer parte do cone atingir um espaço público, o terreno de um vizinho, uma entrada de veículos partilhada ou um trilho, a isenção para uso residencial é perdida e o sistema passa a ser uma instalação regulada GDPR, com todas as responsabilidades de controlador.

A maioria das câmaras de campainhas dome utiliza lentes de 2,8 a 4 mm com um campo de visão horizontal HFOV de 70 a 110°. Numa instalação típica de 2,5 m numa varanda, o FOV alcança quase sempre o espaço público — a maioria das instalações está tecnicamente em conformidade GDPR, mesmo que o proprietário não tenha conhecimento disso. O teste de isenção para residências é a falha de conformidade mais comum em sistemas de CCTV residenciais.

Existem duas formas de manter a isenção: (1) reduzir o ângulo da câmara para que o FOV termine no limite da sua propriedade; (2) utilizar a função de mascaramento de privacidade (a maioria das câmaras suporta isto no firmware) para escurecer permanentemente as partes da imagem que estão fora do seu terreno. O mascaramento de privacidade numa campainha com câmara demora 2 minutos na aplicação e resolve a maioria dos problemas relacionados com a isenção residencial.

Etapa 2 — Sinalização (obrigatória após a perda da isenção)

Um pictograma de CCTV por si só não é suficiente de acordo com GDPR. O pacote de sinalização em conformidade inclui: (1) o pictograma de CFTV, (2) nome do controlador (o seu nome ou o nome do seu agregado familiar), (3) e-mail ou telefone de contacto, (4) fundamento jurídico (normalmente "interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), GDPR "), (5) período de retenção em dias, (6) link para um aviso de privacidade com instruções de acesso do titular dos dados.

Posicione a placa em todos os pontos de entrada da sua propriedade visíveis do público. Para uma casa típica de um bairro residencial, isto geralmente significa o portão da frente ou a entrada da garagem. A placa deve ser legível a partir do ângulo de visão normal de uma pessoa que se aproxima da propriedade — não atrás de uma sebe, nem muito acima da linha de visão.

Para um aviso de privacidade, um cartão impresso em formato A5 junto à porta de entrada, indicando aos visitantes o endereço de e-mail da sua residência, é suficiente. Não é necessário um website. O próprio aviso de privacidade cabe numa página A4 — as autoridades de proteção de dados disponibilizam modelos aos operadores residenciais.

Passo 3 — Configuração de retenção

Se se aplicar a isenção para residências ( FOV mantém-se dentro dos limites), não existe limite de retenção. Defina o que achar melhor — normalmente 7 a 30 dias no NVR, ou mais se tiver motivos específicos.

Caso a isenção para residências seja perdida, o período de retenção deverá ser o mínimo necessário. As Leis de Proteção de Dados da UE convergem para 7 dias como prazo conservador e 30 dias como prazo máximo para as residências. Qualquer período superior a 30 dias exige uma justificação documentada, ligada a um incidente ou perfil de risco específico. A retenção por tempo indeterminado é ilegal.

Configure a retenção como eliminação permanente no NVR, e não como arquivo temporário. Os pedidos de acesso do titular dos dados perguntarão se existem gravações antigas — "apagámos após 7 dias" é a resposta que encerra a questão.

Etapa 4 — Fluxo de trabalho de acesso do sujeito

Assim que o sistema estiver em conformidade com GDPR, qualquer pessoa visível nas gravações poderá solicitar uma cópia. O prazo de resposta de 30 dias é obrigatório por lei. O fluxo de trabalho não tem de ser complexo — uma pasta de e-mail com registos, a função de exportação de clipes do NVR e um e-mail enviado com o clipe são suficientes. O importante é a consistência.

Mantenha um registo de cada pedido de acesso do titular dos dados — data de receção, requerente, data da resposta e o que foi fornecido. O registo demonstra a responsabilidade no caso de a Autoridade de Proteção de Dados (APD) realizar uma auditoria.

Passo 5 — Notificação aos vizinhos (opcional, mas recomendado)

Se a sua instalação estiver numa fronteira partilhada, um bilhete de cortesia para o vizinho — informando o que está a ser instalado, qual será FOV, quando e o seu contacto para eventuais dúvidas — evita o que mais frequentemente desencadeia conflitos. O bilhete não é uma exigência legal, mas transforma uma queixa hostil numa conversa construtiva em 90% dos casos.

Inclua um mapa impresso FOV mostrando exatamente o que a sua câmara irá captar. Um vizinho que possua o mapa tem uma probabilidade muito menor de apresentar uma queixa de violação da Lei de Proteção de Dados Pessoais (DPA) do que um que precisa de adivinhar.

Passo 6 — Áudio desligado (padrão)

A maioria das autoridades de proteção de dados da UE considera a captação de áudio em sistemas de CCTV residenciais como desproporcional por defeito e exclui-a com base no princípio da minimização. Desative a gravação de áudio no firmware, a menos que tenha um motivo específico e documentado que o vídeo por si só não possa resolver. A ICO do Reino Unido, a UODO da Polónia e a Garante de Itália publicam orientações contra a captação de áudio dome .