Como a ANPD fiscaliza câmeras com IA e o que ela pode pedir de quem opera o CFTV
Resposta curta
Em tese, sim. A LGPD atribui à ANPD a competência de fiscalizar e aplicar sanções por tratamento de dados em descumprimento da lei (art. 55-J, IV), e imagem que permite identificar uma pessoa é dado pessoal. A página oficial de fiscalização descreve quatro frentes: monitoramento, orientação, prevenção e repressão.
A Consulta Pública ANPD nº 1/2026 propõe revisar o rito do processo de fiscalização e aceita contribuições até 26 de outubro de 2026. A lei não muda. Para quem opera câmeras com IA, a pergunta prática continua a mesma: o que você consegue mostrar, em papel e em registro, quando alguém perguntar?
Neste texto
A ANPD fiscaliza câmeras de segurança?
A Autoridade Nacional de Proteção de Dados é o órgão que a própria LGPD encarrega de “fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação” (Lei 13.709/2018, art. 55-J, IV). Câmera que grava rosto, corpo ou placa de pessoa identificável trata dado pessoal. Câmera com inteligência artificial que classifica, conta ou mede está tratando esse dado de outro modo, mas continua tratando. Uma câmera de condomínio não sai do alcance da lei por ter finalidade de segurança patrimonial.
A página “Saiba como fiscalizamos”, da própria ANPD, descreve quatro frentes de atuação. O monitoramento é a coleta de informações e dados para a tomada de decisões. A orientação promove a conscientização e a educação dos agentes de tratamento. A prevenção é a colaboração com o agente regulado para corrigir ou evitar problemas. A repressão é a atuação coercitiva, com as sanções previstas na LGPD. A mesma página lista processos que envolvem videomonitoramento e reconhecimento facial, entre eles uma política de videomonitoramento em Fortaleza (CE) e o uso de reconhecimento facial em crianças e adolescentes no Paraná.
Isso importa por um motivo simples. Três das quatro frentes são anteriores à sanção. Quem chega ao monitoramento ou à orientação com a casa arrumada raramente chega à repressão. Quem precisa improvisar documento depois do ofício já começa em desvantagem.
O que a ANPD pode pedir a quem opera um CFTV com IA?
A lei não traz um formulário de CFTV, mas traz obrigações que se aplicam a ele. A tabela reúne cinco delas e a pergunta prática que cada uma gera para quem tem câmeras com análise de vídeo. Quem é controlador e quem é operador num sistema terceirizado está no texto sobre LGPD em CFTV com IA.
Câmera que só grava e câmera que analisa não levantam as mesmas perguntas. A gravação simples traz retenção, acesso e segurança da informação. A análise de vídeo acrescenta uma: o que o sistema deduz da imagem, e isso identifica alguém? Detectar classe e comportamento (pessoa, veículo, zona, tempo) é um regime. Identificar quem é a pessoa é outro, e é o que tem agenda regulatória própria na ANPD, como mostra o texto sobre biometria facial na portaria.
| Dispositivo | O que a lei diz | Pergunta prática para o CFTV |
|---|---|---|
| Art. 37 | Controlador e operador mantêm registro das operações de tratamento de dados pessoais. | Há lista de câmeras, finalidades e quem acessa o quê? |
| Art. 38 | A ANPD pode determinar relatório de impacto sobre processos de tratamento que gerem riscos às liberdades civis e aos direitos fundamentais. | Existe análise escrita do risco da analítica de vídeo antes de a autoridade pedir? |
| Art. 41 | O controlador indica encarregado, com identidade e contato divulgados publicamente. | Quem responde pelo condomínio, e o contato está publicado? |
| Art. 48 | O controlador comunica à ANPD e ao titular o incidente que acarrete risco relevante, em prazo razoável. | Se o gravador for acessado indevidamente, quem avisa quem, e com que registro? |
| Art. 52 | Sanções: advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração, bloqueio, eliminação dos dados, suspensão e proibição de atividade, dosadas por gravidade, boa-fé, vantagem auferida e reincidência. | O que se mostra de boa-fé: o que já existia antes da pergunta. |
O art. 52 é o que dá peso prático aos outros quatro. A dosimetria considera gravidade, boa-fé, vantagem auferida e reincidência. Registro, relatório e encarregado existentes antes da fiscalização são o que sustenta a boa-fé. Documento datado depois do ofício diz outra coisa.
O que a Consulta Pública nº 1/2026 muda?
A Consulta Pública ANPD nº 1/2026 propõe alterar a Resolução CD/ANPD nº 1, de 28 de outubro de 2021, que regulamenta o processo de fiscalização e o processo administrativo sancionador. Segundo os resumos publicados, as contribuições escritas vão de 9 de setembro a 26 de outubro de 2026, exclusivamente pela plataforma Brasil Participativo, e a audiência pública ocorreu em 24 de setembro de 2026.
O objeto é o rito: prazos de defesa, admissibilidade de provas e dosimetria. Entre as mudanças relatadas está a previsão de medidas cautelares antes ou durante o processo, sem oitiva prévia do regulado quando houver risco identificado. A LGPD em si não é alterada.
Se a cautelar sem aviso prévio virar regra, encurta a janela entre a pergunta e a necessidade de ter resposta. Isso é inferência nossa sobre uma minuta, não conteúdo da resolução final.
As contribuições seguem pelo canal indicado nos resumos, e o prazo é o mesmo para todos. Para quem opera ou contrata vídeo analítico, o ponto a acompanhar na resolução final é o que ela disser sobre prova: como o regulado demonstra o que já tinha documentado, e em que momento do rito essa demonstração entra.
Que documentos respondem a uma fiscalização em poucos dias?
Não há lista oficial para CFTV. A lista abaixo é o que as obrigações da tabela exigem quando traduzidas para câmeras com análise de vídeo. Cada item responde a uma pergunta que um fiscal, um morador ou um juiz pode fazer.
- Inventário de câmeras: onde está cada uma, o que enquadra, para que finalidade e com que base legal declarada.
- Prazo de retenção por finalidade, e o registro de que ele é cumprido: o que apaga, quando e como se sabe que apagou. A conta do disco vem depois do prazo, como mostra o texto sobre quantos dias o HD grava.
- Registro de acessos e exportações: quem viu e quem retirou imagem, e quando. Quem pode ver está em câmeras do condomínio: quem pode ver as imagens.
- Contrato com quem fornece ou opera o sistema, com os papéis de controlador e de operador definidos.
- Relatório de impacto, ou ao menos análise de risco, para qualquer analítica que vá além de gravar.
- Procedimento de incidente: quem decide, quem comunica e em que prazo.
- Declaração do que o sistema não faz, em documento que alguém possa cobrar. Identificação biométrica é o caso que mais pesa, como mostra o texto sobre biometria facial na portaria.
Há um oitavo ponto, que não é papel. Quando a imagem vira prova, o arquivo exportado precisa poder ser conferido por quem não confia em quem o entregou. Um hash prova que o arquivo não mudou desde que foi calculado. Não prova quando a imagem foi feita nem que ela retrata a realidade. A diferença está em evidência de vídeo que se sustenta, e a conferência por terceiro pode ser feita em /verificar.html.
O que perguntar a um fornecedor de vídeo analítico antes de contratar?
A fiscalização muda o critério de compra. Antes, perguntava-se o que o sistema detecta. Agora cabe perguntar também o que ele permite comprovar. Cinco perguntas servem como critério de aceitação, sem depender de detalhe técnico de ninguém.
O fornecedor entrega, por escrito, o papel que assume no contrato: controlador ou operador? O prazo de retenção é definido por quem contrata e há registro do apagamento? Cada acesso e cada exportação ficam registrados e esse registro pode ser exportado? O que o sistema não faz, em especial identificação biométrica, está escrito em documento público? E um terceiro consegue conferir a evidência sem pedir acesso ao sistema?
Resposta vaga a qualquer uma das cinco é informação. Não prova má-fé, mas indica que o documento que a ANPD pediria teria de ser construído por quem contrata.
Um último cuidado vale para quem vai montar essa pasta. Documento que descreve o que o sistema faz em termos genéricos protege pouco. O que ajuda numa pergunta concreta é o que se deixa conferir: um registro com data, uma rotina com responsável, uma declaração que alguém pode cobrar. Texto bonito sem registro por trás é o primeiro a ser desmontado.
Não é parecer jurídico e não diz que um condomínio específico será fiscalizado. Nas fontes que consultamos não encontramos fiscalização da ANPD contra condomínio por causa de câmera. Isso é ausência de dado, não isenção.
A consulta pública é minuta, não regra vigente. Não conseguimos abrir o texto integral no portal Brasil Participativo: o que descrevemos sobre ele vem de resumos de terceiros e deve ser conferido no portal antes de contribuir ou decidir. O texto pode mudar até a resolução final.
Ter os documentos não garante ausência de sanção, e a coluna “pergunta prática” da tabela e a lista de documentos são leitura nossa das obrigações, não exigência escrita da ANPD para CFTV.
Fontes
- ANPD. Saiba como fiscalizamos. gov.br/anpd/pt-br/assuntos/fiscalizacao/saiba-como_fiscalizamos Quatro frentes de atuação e casos de videomonitoramento e reconhecimento facial listados. Consultado em 5 de outubro de 2026.
- Presidência da República. Lei nº 13.709, de 14 de agosto de 2018 (LGPD), texto compilado. planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm Arts. 37, 38, 41, 48, 52 e 55-J, IV. Consultado em 5 de outubro de 2026.
- Assespro-PR. ANPD abre Consulta Pública sobre a revisão do Regulamento de Fiscalização. assespropr.org.br/anpd-abre-consulta-publica-sobre-a-revisao-do-regulamento-de-fiscalizacao Prazos da consulta e medidas cautelares previstas na minuta (fonte secundária). Consultado em 5 de outubro de 2026.
- ProcTracker. ANPD revisa o regulamento de fiscalização da LGPD. proctracker.app/blog/anpd-consulta-publica-1-2026-regulamento-fiscalizacao-processo-sancionador Número da consulta, resolução alterada, objeto do rito e canal de contribuição (fonte secundária). Consultado em 5 de outubro de 2026.
O que o sistema registra e o que ele deliberadamente não faz estão escritos na nossa política de privacidade, para poder ser cobrados. Se você precisa responder a uma pergunta sobre vídeo analítico, é por esse tipo de documento que a conversa começa.