Câmera voltada para o motorista: o que a sua frota precisa ter documentado
Análise facial pode transformar o dado em sensível, e isso muda a base legal que você pode usar. O que precisa estar escrito antes de ligar o equipamento, e a multa que a ANPD pode aplicar.
A câmera voltada para o rosto do motorista é hoje um dos equipamentos mais vendidos em segurança de frota. E é, provavelmente, o que tem a maior distância entre o que foi instalado e o que foi documentado.
A instalação leva uma manhã. A papelada que deveria existir antes dela quase nunca existe. E o detalhe que mais gente desconhece é que, dependendo de como o equipamento funciona, o dado que ele produz muda de categoria dentro da LGPD e passa a exigir bem mais do que uma linha no contrato.
Antes de seguir, o aviso que este texto precisa ter: eu não sou advogado, e isto não é parecer jurídico. É um mapa do que costuma faltar, para você levar a conversa certa a quem responde por privacidade e jurídico na sua empresa. As decisões finais são deles.
Por dentro da lei: dado pessoal e dado sensível
A LGPD trata dado pessoal e dado pessoal sensível de formas diferentes, e a diferença não é de grau, é de regime.
Para dado pessoal comum, a lei oferece uma lista de bases legais que inclui o legítimo interesse do controlador. É a base em que a maior parte do monitoramento corporativo se apoia, junto com a proteção da vida e da integridade física do titular ou de terceiro.
Para dado sensível, a lista de bases legais é outra, mais curta, e o legítimo interesse não está nela. E dado biométrico é expressamente uma categoria de dado sensível.
É aqui que a câmera de motorista fica interessante.
A pergunta que decide o regime
Um sistema de monitoramento do motorista analisa rosto. A pergunta que muda tudo é: ele analisa para identificar quem é a pessoa, ou apenas para medir um estado?
Um equipamento que mede se o olho está fechado por mais de dois segundos e dispara um alarme na cabine está medindo estado. Um equipamento que compara o rosto com um cadastro para saber qual motorista está ao volante está fazendo identificação biométrica.
Medir estado é uma coisa. Identificar a pessoa é outra, e é ela que muda a base legal que você pode usar.
Não é uma distinção acadêmica, e ela não é sempre óbvia de fora. Muitos produtos fazem as duas coisas, e alguns fazem a segunda como recurso opcional que veio ligado. Se o seu sistema identifica o condutor pelo rosto, ou se guarda um template facial para reconhecê-lo depois, é bem provável que você esteja tratando dado sensível — e aí o legítimo interesse deixa de servir como base.
Essa é a primeira pergunta a fazer ao fornecedor, e por escrito: o sistema faz identificação biométrica do condutor? Guarda template facial? Isso é desligável?
Fornecedor nenhum vai levantar esse tema por conta própria numa reunião comercial. Não necessariamente por má-fé: é que a pergunta não costuma ser feita.
Além disso, existe a ANPD, e existe multa
A Autoridade Nacional de Proteção de Dados pode aplicar sanção administrativa de até 2% do faturamento, limitada a R$ 50 milhões por infração.
E há precedente relevante de postura: em caso envolvendo biometria, a ANPD determinou que as organizações publicassem informação clara sobre o procedimento de cadastro biométrico e apresentassem o respectivo Relatório de Impacto à Proteção de Dados Pessoais, o RIPD.
Ou seja: quando entra biometria, a régua sobe, e o relatório de impacto sai do campo do "seria bom ter" para o do "foi exigido".
O que precisa estar documentado
Esta é a parte prática. Nenhum item aqui exige consultoria caríssima; a maioria é trabalho de escrever o que já está sendo feito.
A base legal escolhida, por escrito, com o raciocínio. Não basta anotar "legítimo interesse". Precisa constar por que o monitoramento é necessário, que alternativa menos invasiva foi considerada e descartada, e por quê. Se o sistema tratar dado sensível, a base tem que ser uma das aplicáveis a dado sensível — e essa análise é de advogado, não sua.
Aviso prévio ao motorista, e não aviso genérico. A pessoa precisa saber, de forma clara e acessível, antes de o equipamento entrar em operação: que existe monitoramento, onde a câmera está, para que serve, quem vai ter acesso às imagens, e por quanto tempo elas ficam guardadas. O lugar disso é a política interna e o contrato de trabalho, não um recado no grupo.
Prazo de retenção definido e cumprido. "Guardamos tudo" não é política de retenção, é ausência de política. E o prazo precisa ser vivido de verdade: se está escrito noventa dias e existe vídeo de dois anos atrás no servidor, o documento virou prova contra você.
Quem acessa, e o registro de quem acessou. Uma lista de papéis com acesso, e log de acesso. É o que separa "monitoramento com propósito" de "qualquer um da firma pode assistir o motorista".
O contrato com o fornecedor, com as cláusulas certas. O fornecedor é operador de dados. O contrato precisa dizer o que ele pode fazer com aquele material, se ele usa para treinar modelo, onde os servidores estão, e o que acontece com o dado quando o contrato termina. Se essa última pergunta não tem resposta escrita, você tem um problema para o dia da rescisão.
Relatório de impacto, quando houver biometria. E vale fazer antes de precisar mostrar.
O erro mais comum, e não é jurídico
Na prática, o problema que mais aparece não é falta de documento. É documento que existe e não corresponde ao que acontece.
Política diz que o acesso é restrito a dois gestores, e na prática meio escritório tem o login. Política diz noventa dias, e o servidor tem dois anos. Aviso diz que a câmera serve para segurança, e o material está sendo usado em processo disciplinar.
Esse descolamento é pior do que não ter nada escrito, porque documenta que você sabia qual era a regra e não a seguiu.
O que fazer nesta semana
Se a sua frota já tem câmera de motorista rodando e você não sabe onde está essa papelada, três perguntas resolvem o diagnóstico:
- O sistema identifica o motorista pelo rosto? Pergunte ao fornecedor, por escrito, e guarde a resposta.
- O que o motorista foi informado, e como você prova isso? Se a resposta é "todo mundo sabe", não existe prova.
- Há quanto tempo é o vídeo mais antigo no servidor? Compare com o prazo que está escrito em algum lugar. Se não houver prazo escrito, esse é o primeiro documento a criar.
Levar essas três respostas para o jurídico vale mais que uma reunião inteira de teoria. Elas transformam uma conversa vaga sobre conformidade num problema concreto e resolvível.
Fontes: as bases legais para tratamento de dado pessoal e a categoria de dado pessoal sensível estão na Lei 13.709/2018 (LGPD), artigos 7º, 11 e 12. Os limites de sanção administrativa estão no artigo 52. A exigência de informação clara sobre cadastro biométrico e de apresentação de Relatório de Impacto está registrada em atuação da ANPD sobre uso de biometria. Este texto não é parecer jurídico: a análise da base legal aplicável ao seu caso é de advogado.