Tempo de retenção de imagens

O que a LGPD diz sobre prazo de retenção de imagens

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não determina, em nenhum artigo, um prazo específico de dias para guardar imagens de câmeras de segurança em condomínios. O que ela determina são princípios que, juntos, orientam como o prazo deve ser definido.^[1]

O mais relevante para este tema é o princípio da necessidade (art. 6º, III): o tratamento de dados pessoais deve ser "limitado ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados". Em outras palavras: guarde pelo tempo que precisar para a finalidade declarada — não mais.

O art. 15 estabelece que o término do tratamento de dados ocorre quando a finalidade foi alcançada ou os dados deixaram de ser necessários para ela. O art. 16 complementa: após o término, os dados pessoais devem ser eliminados, salvo algumas exceções específicas — como cumprimento de obrigação legal, uso exclusivo do controlador com anonimização, ou ordem judicial.^[1]

Para o CFTV condominial, a lógica é direta: a finalidade das câmeras é a segurança do patrimônio e das pessoas. Uma gravação que já foi visualizada, não registrou incidente algum e não está vinculada a nenhuma ocorrência deixa de ser necessária para essa finalidade. Mantê-la armazenada indefinidamente não tem base legal — e cria risco de uso indevido, vazamento ou acesso não autorizado.

Não existe prazo legal federal fixo: o que isso significa

Alguns síndicos buscam "a lei que diz que são 30 dias" — e ela simplesmente não existe no âmbito federal. A ANPD (Autoridade Nacional de Proteção de Dados), criada pela Lei 13.853/2019 como órgão responsável por zelar pelo cumprimento da LGPD, não publicou até o momento uma norma setorial que fixe prazo específico de retenção de imagens de CFTV para condomínios residenciais.^[2]

Legislações estaduais e municipais podem estabelecer prazos mínimos para casos específicos — como condomínios com uso comercial, ou instalações próximas a estabelecimentos com regulações próprias. O síndico deve verificar se há norma local aplicável na cidade ou estado onde o condomínio está localizado. Na ausência de norma específica, os princípios da LGPD é que determinam o caminho.

Isso não significa que o condomínio pode fazer o que quiser. Significa que ele precisa definir e documentar um prazo que seja justificável pela finalidade — e cumpri-lo de forma consistente.

30 dias: de onde vem essa referência e o que ela significa

O prazo de 30 dias não é uma invenção aleatória. Ele emergiu como prática de mercado a partir de uma lógica operacional simples: qual é o tempo médio para que um incidente seja identificado, reportado e registrado?

Na grande maioria dos casos, incidentes condominiais — furtos, danos ao patrimônio, conflitos, acidentes — são notificados ao síndico ou à portaria em poucos dias. Uma semana já cobre a maioria dos casos. Trinta dias é um prazo generoso que dá margem para situações descobertas com atraso, moradores que estavam viajando, ou registros de ocorrência que demoram mais a ser iniciados.

Do ponto de vista técnico, os sistemas de DVR e NVR mais comuns no mercado são configurados com sobrescrita automática: quando o HD atinge sua capacidade, as gravações mais antigas são automaticamente substituídas pelas novas. O período de armazenamento depende da resolução das câmeras, do número de câmeras, da taxa de gravação (contínua versus por movimento) e da capacidade do HD instalado.^[3]

A tabela abaixo ilustra a relação entre esses fatores. Os valores são estimativas de referência de mercado — variam conforme fabricante, codec de compressão e configuração específica do sistema:

Estimativas baseadas em codificação H.264/H.265. Câmeras com resolução maior (4K) exigem capacidade de armazenamento significativamente maior para o mesmo período. Consulte a documentação do fabricante do equipamento instalado para o cálculo preciso do seu condomínio.

A consequência prática é que, em muitos condomínios, o HD não é grande o suficiente para armazenar mais do que 30 dias de gravação — a sobrescrita acontece naturalmente. O problema ocorre quando o HD é grande demais e as imagens ficam acumuladas por meses ou até anos sem nenhuma política declarada de eliminação.

Quando o prazo pode ser diferente de 30 dias

Quinze dias é um prazo defensável quando o condomínio tem baixo volume de ocorrências e a resolução das câmeras é modesta. É também uma escolha válida quando o HD instalado não comporta mais do que isso e não há previsão de expansão.

Prazos acima de 30 dias podem ser adotados quando há justificativa documentada — por exemplo, áreas de lazer com baixo trânsito monitoradas em menor resolução, ou acordos específicos com a convenção do condomínio que justifiquem retenção estendida por finalidade de segurança. O critério é sempre a finalidade: se há uma razão concreta para guardar mais tempo, ela deve estar declarada.

Guardar imagens por 60, 90 ou 180 dias sem justificativa de finalidade entra em conflito com o princípio da necessidade da LGPD. E, quanto mais tempo as imagens ficam armazenadas, maior a superfície de risco: acesso não autorizado, vazamento, uso indevido.

Como definir o prazo certo para o seu condomínio

Definir o prazo de retenção não é um exercício jurídico complexo. É uma decisão de gestão com três elementos: a finalidade das câmeras, a capacidade técnica do sistema instalado e o que faz sentido para a realidade do condomínio. O passo a passo abaixo orienta esse processo:

1. Confirme a capacidade do sistema atual. Consulte o instalador, a empresa de monitoramento ou o manual do equipamento para saber quantos dias de gravação o HD suporta nas configurações atuais. Esse é o teto técnico disponível — e muitas vezes já define o prazo de facto.
2. Avalie o histórico de incidentes do condomínio. Qual foi o maior atraso entre um incidente ocorrer e ser reportado ao síndico nos últimos dois anos? Isso orienta o prazo mínimo defensável. Para a maioria dos condomínios, 15 dias cobre mais de 90% dos casos; 30 dias cobre praticamente todos.
3. Decida o prazo e documente. A decisão pode ser formalizada em ata de assembleia, em decisão registrada do síndico, ou no regimento interno. O importante é que esteja escrito, datado e arquivado. Um parágrafo simples é suficiente: "O condomínio adota o prazo de 30 (trinta) dias para retenção de imagens do sistema de CFTV, após o qual as gravações são eliminadas por sobrescrita automática do sistema ou por exclusão manual."
4. Configure o equipamento. Certifique-se de que o DVR ou NVR está configurado para sobrescrita automática ao final do prazo definido — ou, se for solução em nuvem, de que o contrato prevê eliminação automática conforme o prazo. Não adianta documentar um prazo que o sistema não respeita na prática.
5. Revise periodicamente. Se o sistema for atualizado, se o número de câmeras mudar ou a resolução for ampliada, revise o prazo e a capacidade de armazenamento. O prazo documentado precisa ser coerente com o que o sistema realmente faz.

Área comercial em condomínio misto: atenção especial

Em condomínios mistos com lojas ou escritórios no térreo, câmeras que monitoram a área comercial podem precisar de prazos diferentes das câmeras residenciais — se a convenção prevê gestão separada, ou se a área comercial tem volume de ocorrências diferente. Nesse caso, a boa prática é documentar os prazos separadamente por finalidade, indicando qual sistema cobre qual área e com qual prazo.

O que fazer com as imagens após o prazo

Ao final do prazo de retenção, a LGPD exige eliminação — salvo nas exceções previstas no art. 16.^[1] Na prática condominial, existem três caminhos:

Sobrescrita automática: a forma mais simples e recomendada. O equipamento é configurado para sobrescrever as gravações mais antigas quando o armazenamento atinge a capacidade. O prazo de retenção é então uma consequência direta do HD disponível versus o volume de dados gerado por dia. Esse mecanismo é suficiente para atender à obrigação de eliminação — desde que o prazo resultante seja documentado.

Exclusão manual: em sistemas em nuvem ou quando há armazenamento adicional, a exclusão pode precisar ser feita manualmente ou por rotina agendada. Nesse caso, alguém precisa ser responsável pelo processo — e o condomínio precisa ter registro de quando a exclusão foi realizada.

Anonimização: a LGPD permite conservar dados anonimizados após o término do tratamento (art. 16, IV), desde que o uso seja exclusivo do controlador e o acesso por terceiros seja vedado. Para imagens de CFTV, a anonimização real — que tornaria impossível identificar as pessoas — é tecnicamente complexa e raramente utilizada em condomínios. Na prática, quase sempre a eliminação é a opção mais simples e segura.

Preservação por incidente: quando uma ocorrência foi identificada e as imagens são relevantes como prova, o condomínio pode — e deve — extrair o recorte temporal pertinente e arquivá-lo separadamente, com registro da data, motivo e quem autorizou. Esse arquivo separado tem base legal diferente (cumprimento de obrigação legal ou exercício regular de direito, art. 16, I) e pode ser mantido pelo tempo necessário para o processo a que se destina. O restante das gravações do mesmo dia que não têm relação com o incidente deve seguir o ciclo normal de eliminação.

Quando morador pede imagem: o síndico é obrigado a ter?

Esta é uma das situações mais frequentes na gestão do CFTV — e gera dúvidas legítimas. A resposta direta é: o síndico só é obrigado a fornecer imagens que ainda existam dentro do prazo de retenção estabelecido. Se as gravações foram eliminadas por sobrescrita dentro do prazo documentado, não há como fornecer — e o condomínio não é responsável por essa ausência.

A LGPD garante ao titular o direito de acesso aos seus dados pessoais (art. 18).^[1] No contexto do CFTV, qualquer pessoa que apareça nas gravações pode solicitar acesso às imagens em que figure. Mas esse direito tem limites práticos: a solicitação precisa ser suficientemente específica (data, horário aproximado, local), e o acesso não pode comprometer a privacidade de terceiros que também apareçam nas mesmas imagens.

Situações comuns e como lidar:

• Morador que pede imagens de 45 dias atrás, e o prazo é 30 dias: o síndico informa, por escrito, que as imagens foram eliminadas conforme o prazo de retenção estabelecido pelo condomínio. Sem obrigação de fornecer o que não existe mais.
• Morador vítima de furto que pede imagens da câmera da garagem: este é um dos usos mais legítimos. O síndico fornece o recorte temporal relevante — não a gravação integral do dia. Se as imagens ainda existem dentro do prazo, a negativa sem justificativa é problemática.
• Morador que pede imagens para monitorar outro morador: não tem base legal. O acesso a imagens que mostram terceiros sem consentimento e sem processo formal não é direito garantido pela LGPD — ao contrário, pode violar a privacidade do terceiro retratado.
• Polícia ou autoridade com requisição formal: o condomínio deve atender dentro do prazo indicado na requisição, desde que as imagens ainda existam. Se a requisição chegar após a eliminação, o condomínio informa a data de eliminação e o prazo adotado.

O ponto central é que a resposta do síndico a pedidos de imagem precisa ser consistente com o prazo documentado. Se o condomínio diz que guarda 30 dias, não é razoável fornecer imagens de 90 dias atrás para uma situação — e negar para outra alegando que o prazo é 30 dias. A documentação do prazo protege o síndico exatamente porque cria um critério objetivo.

Câmeras que capturam área pública: retenção com atenção adicional

Em condomínios horizontais, câmeras externas posicionadas na entrada do loteamento, na guarita ou ao longo do perímetro frequentemente capturam imagens da calçada, da rua e de imóveis vizinhos. Essas imagens incluem pessoas que não são condôminos — pedestres, moradores do entorno, motoristas de passagem.

Do ponto de vista da LGPD, isso amplia o escopo dos titulares cujos dados estão sendo tratados. Para essas câmeras, o princípio da necessidade exige critério ainda maior no prazo de retenção: quanto mais rápido forem eliminadas as imagens de terceiros sem relação com o condomínio, menor o risco de tratamento indevido.

A boa prática para condomínios horizontais é:

• Posicionar câmeras externas com o ângulo voltado ao interior do condomínio sempre que possível, minimizando a captação de áreas públicas
• Quando a captação da área pública for inevitável, adotar o menor prazo de retenção viável (15 dias, por exemplo, para câmeras externas) em relação às câmeras internas (que podem ter 30 dias)
• Incluir na sinalização externa uma placa voltada para a rua informando o monitoramento e os dados do responsável pelo sistema

Como documentar o prazo de retenção: o mínimo necessário

Não existe formato obrigatório para documentar o prazo de retenção. O que a LGPD exige, na prática, é que o condomínio possa demonstrar que tomou medidas adequadas para o tratamento responsável dos dados — o que inclui ter definido e comunicado o prazo.^[1]

O mínimo que todo condomínio com CFTV deve ter registrado:

• Prazo definido: número de dias de retenção declarado em documento datado e assinado pelo síndico (ou aprovado em assembleia)
• Responsável pelo sistema: quem tem acesso às gravações e quem pode autorizar visualização ou extração
• Mecanismo de eliminação: como as imagens são eliminadas ao final do prazo — sobrescrita automática do equipamento, exclusão em nuvem, ou outro procedimento
• Canal para solicitações: como moradores e autoridades podem solicitar acesso a imagens e qual o prazo de resposta
• Procedimento para incidentes: como é feita a extração e preservação de imagens quando há ocorrência que justifica guardar além do ciclo normal

Esses itens podem constar em um único documento de uma ou duas páginas — uma política de uso do CFTV ou um capítulo específico no regimento interno. Não precisa ser elaborado por advogado: o síndico pode redigir com linguagem simples e arquivar junto com os documentos do condomínio. O importante é que exista, esteja datado e seja comunicado a quem precisa conhecer (administradora, zelador, portaria).

Incluir na política de privacidade do CFTV

Se o condomínio já tem — ou está elaborando — uma política de privacidade para o tratamento de dados pessoais, o prazo de retenção do CFTV deve constar explicitamente nesse documento. A LGPD exige transparência com os titulares, e a política de privacidade é o instrumento pelo qual o condomínio comunica como trata os dados de quem circula por suas dependências.

A sinalização nas áreas monitoradas pode indicar onde encontrar a política completa — por exemplo, com QR code apontando para o site do condomínio ou app da administradora onde o documento está disponível.