Licenças, regras e LGPD
LGPD no mercado autônomo: cadastro de clientes e câmeras
Para entrar numa loja autônoma, o cliente se cadastra no app. Para proteger a loja, as câmeras gravam. Cada uma dessas coisas é tratamento de dados pessoais, e a LGPD diz como fazer isso do jeito certo.
Resposta rápida: Um mercado autônomo trata dados pessoais em pelo menos três frentes: o cadastro do cliente no app, o registro de entradas (quem abriu a porta e quando) e as imagens das câmeras. Pela LGPD (Lei 13.709/2018), a loja precisa ter finalidade clara para cada dado, uma base legal (como a execução do serviço ou o legítimo interesse na segurança), informar o cliente de forma clara, inclusive com aviso de monitoramento, limitar o acesso e o tempo de guarda e atender aos direitos do titular. Pequenas empresas têm regras simplificadas, mas não estão dispensadas da lei.
A Lei Geral de Proteção de Dados, a Lei 13.709/2018, vale para qualquer empresa que trate dados de pessoas, do grande varejo ao minimercado do condomínio. Pela lei, dado pessoal é qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Nome, telefone, CPF, o registro de que alguém entrou na loja às 21h e a imagem dessa pessoa na câmera, tudo isso é dado pessoal.
O mercado autônomo usa dados justamente para funcionar sem atendente: o cadastro substitui o "conheço quem entra", e a câmera substitui o olhar do funcionário. Por isso, a LGPD não é um detalhe jurídico aqui, é parte do desenho da operação.
Quais dados a loja autônoma trata
| Dado | Para que serve | Cuidado principal |
|---|---|---|
| Cadastro no app | Liberar a porta para quem é cadastrado | Coletar só o necessário e informar a finalidade |
| Registro de entradas (nome e horário) | Segurança e conferência de ocorrências | Acesso restrito e tempo de guarda definido |
| Imagens das câmeras | Prevenção de perdas e segurança | Aviso de monitoramento, acesso restrito, nunca exposição pública |
| CPF na nota fiscal | Identificação do consumidor quando ele pede | Uso só para a finalidade fiscal |
| Contatos pelo canal de atendimento | Resolver dúvidas e problemas | Não reaproveitar para outras finalidades sem base legal |
No MercadoLand, o consumidor instala o app, se cadastra uma vez e destrava a porta pelo celular; cada entrada fica registrada com nome e horário, e o mesmo cadastro vale em todas as lojas da rede, como mostra a página do app e da porta. As câmeras com a Visy enviam alertas com vídeo quando alguém sai sem passar no totem ou esconde um produto, sem reconhecimento facial, como explica a página de anti-furto.
Os princípios que orientam tudo
O art. 6º da LGPD lista princípios. Para uma loja autônoma, cinco pesam mais:
- Finalidade: cada dado é tratado para um propósito legítimo, específico e informado. Câmera de segurança é para segurança.
- Adequação: o uso precisa ser compatível com a finalidade informada.
- Necessidade: trate o mínimo necessário. Se o nome e o contato bastam, não peça mais.
- Transparência: informações claras e acessíveis sobre o tratamento.
- Segurança: medidas técnicas e administrativas contra acesso não autorizado, perda ou vazamento.
Bases legais
Todo tratamento precisa de uma base legal (art. 7º). As mais comuns na loja autônoma são a execução do serviço solicitado pelo titular (o cadastro para entrar e comprar) e o legítimo interesse (a segurança da loja e das pessoas), que exige equilíbrio com os direitos do titular. Obrigações legais, como as fiscais, também justificam a guarda de certos dados. A definição para o seu caso deve ser feita com um advogado.
Quer acesso identificado sem reconhecimento facial?
No MercadoLand, a porta é liberada pelo app para cadastrados, com cada entrada registrada com nome e horário. A Visy avisa com vídeo no WhatsApp, sem reconhecimento facial.
Câmeras: o que fazer e o que evitar
- Aviso visível de monitoramento na entrada e dentro da loja, informando quem é o responsável e como entrar em contato.
- Câmeras só onde a finalidade justifica: porta, totem, geladeiras, gôndolas e estoque. Nunca em banheiro ou vestiário.
- Acesso restrito às imagens: defina quem pode ver as câmeras ao vivo e as gravações. Com a Visy, o lojista vê as câmeras ao vivo pelo app; não compartilhe o acesso além do necessário.
- Tempo de guarda definido: as gravações não devem ficar para sempre. Defina um prazo compatível com a finalidade, salvo quando houver uma ocorrência a apurar.
- Nunca expor imagens em grupos de moradores, redes sociais ou cartazes. Além da LGPD, o Código de Defesa do Consumidor proíbe expor o consumidor a ridículo na cobrança (art. 42).
O que fazer depois de um alerta de câmera, sem acusar nem expor ninguém, está em cliente saiu sem pagar: o que fazer.
Registro de entradas e cadastro
Os mesmos cuidados valem para o registro de quem abriu a porta. Ele é útil para conferir uma ocorrência: com o horário de um alerta, o lojista vê no sistema a venda do totem e quem entrou naquele minuto. Mas é um histórico de hábitos das pessoas, e não deve ser consultado por curiosidade, compartilhado com o síndico sem necessidade ou usado para outras finalidades. Defina quem tem acesso, em que situações ele é consultado e por quanto tempo fica guardado. No cadastro, peça só o que a operação precisa e mantenha os dados atualizados.
Transparência: o que o cliente precisa saber
O art. 9º da LGPD garante ao titular acesso facilitado a informações sobre o tratamento: finalidade, forma e duração, identificação e contato do controlador, uso compartilhado, responsabilidades e direitos. Na prática, a loja autônoma deve ter:
- aviso de monitoramento por câmeras na entrada;
- política de privacidade acessível, explicando cadastro, registro de entradas e imagens;
- identificação da empresa responsável pela loja e um canal de contato;
- regras de uso do espaço, que podem incluir as regras de acesso e o uso das câmeras;
- procedimento para atender pedidos de acesso, correção e eliminação de dados.
Direitos do titular e pequenas empresas
O art. 18 da LGPD lista os direitos do titular, entre eles confirmar se há tratamento, acessar os dados, corrigir dados errados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos e saber com quem os dados foram compartilhados. O titular também pode reclamar à ANPD.
Para microempresas e empresas de pequeno porte, a Resolução CD/ANPD nº 2/2022 traz regras simplificadas. Uma delas: o agente de pequeno porte não é obrigado a indicar encarregado, mas deve disponibilizar um canal de comunicação com o titular. Há um ponto de atenção: o benefício não vale para tratamento de alto risco, que a resolução define pela combinação de um critério geral (como tratamento em larga escala) com um critério específico, e um dos específicos é a vigilância ou o controle de zonas acessíveis ao público. Vale avaliar com um advogado se a sua operação, especialmente numa rede com muitas lojas, se aproxima desse enquadramento.
Fornecedores de tecnologia e incidentes
Quando a loja usa plataformas de terceiros para cadastro, acesso e câmeras, os papéis de cada um no tratamento (controlador e operador, nos termos do art. 5º da LGPD) e as responsabilidades devem estar claros no contrato. Peça ao fornecedor informações sobre segurança, local de armazenamento e procedimento em caso de incidente. Se houver um incidente que possa gerar risco ou dano relevante, o controlador deve comunicar à ANPD e aos titulares (art. 48). Ter um plano simples para isso, antes de precisar, é parte da segurança da loja.
A LGPD não impede o modelo do mercado autônomo. Ela pede que o cadastro, o registro de entradas e as câmeras sejam usados com propósito claro, transparência e cuidado. A loja que faz isso bem passa confiança, que é justamente o que uma loja sem atendente precisa. Para aprofundar o lado da segurança, veja por que o acesso identificado reduz o risco da loja.
As regras de proteção de dados continuam evoluindo com novas orientações da ANPD. Revise a política de privacidade e os avisos da loja pelo menos uma vez por ano, ou sempre que mudar a forma de acesso, as câmeras ou os fornecedores de tecnologia.
Conteúdo informativo, escrito com base nas regras gerais vigentes na data de publicação. Ele não substitui orientação jurídica: leis municipais e estaduais, a convenção do condomínio e cada contrato podem trazer exigências próprias. Confirme a aplicação no seu caso com um advogado.
Perguntas frequentes
Preciso pedir consentimento para filmar os clientes?
Nem sempre o consentimento é a base legal adequada. Para câmeras de segurança, costuma-se usar o legítimo interesse do controlador na proteção das pessoas e do patrimônio, desde que o uso seja proporcional e transparente. Isso exige aviso visível de monitoramento, finalidade definida e acesso restrito às imagens. A escolha da base legal para o seu caso deve ser confirmada com um advogado.
Posso usar as imagens das câmeras para divulgar a loja?
Não com a mesma justificativa da segurança. A LGPD exige que o dado seja usado para a finalidade informada ao titular, sem uso posterior incompatível. Imagens captadas para segurança não devem ir para redes sociais ou propaganda. Para fotos ou vídeos de divulgação, faça uma produção própria, com pessoas que autorizaram o uso da imagem.
A Visy faz reconhecimento facial?
Não. A Visy analisa comportamentos nas imagens, como sair sem passar no totem ou esconder um produto, e envia alerta com vídeo para conferência. Ela não identifica pessoas pelo rosto. Isso é relevante para a LGPD, porque dados biométricos são dados pessoais sensíveis, com regras mais rígidas. O alerta é um indício para conferir, nunca uma prova.
Um cliente pediu para apagar o cadastro. O que fazer?
Atenda pelo canal de contato da loja, confirmando a identidade de quem pede. A LGPD garante ao titular, entre outros direitos, o acesso, a correção e a eliminação de dados tratados com consentimento, com exceções, como dados que precisam ser guardados por obrigação legal. Registre o pedido e a resposta. Combine com o fornecedor da tecnologia como esse pedido é executado no sistema.