Consentimento e LGPD na busca por selfie: como fazer certo

Para usar a busca por selfie dentro da LGPD, peça consentimento explícito antes da selfie, use o dado só para achar as fotos e apague a biometria logo depois. A busca trabalha com dados biométricos, que a lei trata como categoria sensível. Isso não proíbe o recurso, só exige que ele seja usado do jeito certo. Este texto é um guia prático para fotógrafos e não substitui a orientação de um advogado para o seu caso.

Por que o rosto na selfie é dado sensível?

Porque a LGPD classifica dados biométricos, como a representação do rosto usada no reconhecimento facial, entre os dados pessoais sensíveis. Eles pedem cuidado extra. O caminho seguro é tratar esses dados com base no consentimento do titular, dado de forma específica e em destaque. O panorama geral da lei para quem fotografa está em LGPD para fotógrafos.

Vale separar as coisas. A foto do evento em si é um dado pessoal comum, tratado normalmente com base no contrato e no direito de imagem. Quando a plataforma transforma o rosto numa representação matemática para comparar com outras fotos, surge o dado biométrico. É esse segundo tratamento que exige o consentimento destacado. Se quiser entender o mecanismo, veja como funciona o reconhecimento facial em fotos.

Como pedir o consentimento antes da selfie?

O convidado precisa concordar antes de enviar a selfie, sabendo que a imagem serve apenas para encontrar as fotos dele. Um aviso em linguagem simples, com aceite no momento da busca, é o que sustenta o resto.

Na prática, o aviso deve aparecer na tela antes da câmera abrir, com uma caixa de aceite que a pessoa marca por conta própria. Evite caixa já marcada e evite esconder a informação num link de termos de uso que ninguém abre. Um texto curto resolve, por exemplo: "Vamos usar sua selfie apenas para encontrar suas fotos neste evento. Os dados do seu rosto são apagados automaticamente depois de [prazo]. Você pode buscar as fotos navegando pelos álbuns se preferir não enviar selfie."

• Diga para que serve a selfie: encontrar as fotos daquela pessoa naquele evento.
• Diga por quanto tempo o dado fica guardado.
• Ofereça um caminho alternativo, como navegar pelos álbuns, para quem não quiser enviar selfie.
• Informe um contato para dúvidas ou pedido de exclusão.
• Registre o aceite, com data e hora, para poder demonstrar depois que ele existiu.

Por quanto tempo guardar a biometria?

Pelo menor tempo necessário para a busca. Use o dado apenas para a finalidade informada e mantenha a retenção curta. A biometria da selfie deve expirar sozinha depois do uso em vez de ficar guardada sem prazo. Minimização e prazo de retenção são princípios centrais da LGPD.

O que não fazer: usar as selfies para montar um banco de rostos de clientes, reaproveitar a biometria em outro evento sem novo aceite ou treinar qualquer sistema com esses dados. Cada uma dessas práticas foge da finalidade que o convidado aceitou. Se o seu fluxo exige algo diferente da busca, ele precisa de outra base legal e de outro aviso.

E quando há crianças no evento?

Dados de crianças pedem consentimento de pelo menos um dos pais ou do responsável legal, segundo a LGPD. Em festa infantil, formatura escolar e batizado, quem faz a busca por selfie deve ser o adulto responsável, buscando as fotos da família. Deixe isso claro no convite de acesso à galeria e combine com o contratante antes do evento. Uma galeria protegida por PIN ajuda a restringir o acesso a quem realmente estava no evento; veja como funciona em galeria de fotos com senha.

Como explicar a privacidade para o cliente e os convidados?

Explique no contrato e na página da galeria como a privacidade é tratada e por quanto tempo os dados ficam guardados. Quem vai usar a busca confia mais, e você reduz o risco jurídico. Um termo de consentimento para fotos de evento ajuda a formalizar isso com o cliente.

Com o contratante, o ideal é incluir uma cláusula dizendo que a galeria terá busca por selfie, que o uso é opcional para os convidados e que os dados biométricos são apagados após o prazo definido. Em eventos corporativos, o RH ou o jurídico da empresa costuma pedir esse detalhe antes de aprovar. Ter a resposta pronta passa segurança e acelera o fechamento.

O que fazer se alguém pedir para apagar os dados?

Atenda. A LGPD garante ao titular o direito de revogar o consentimento e pedir a eliminação dos dados tratados com base nele. Tenha um canal simples para isso, como um e-mail informado no aviso, e responda confirmando a exclusão. Se a retenção já é curta e automática, a maior parte desses pedidos se resolve sozinha, mas a resposta ao titular continua sendo sua responsabilidade como fotógrafo.

Como avisar os convidados durante o evento?

Avise antes de alguém abrir a galeria. Se o link for divulgado por QR code nas mesas ou num painel na entrada, inclua uma linha dizendo que as fotos poderão ser encontradas por selfie e que o uso é opcional. Quando o cliente for mandar o link por WhatsApp ou e-mail depois da festa, sugira uma mensagem curta com a mesma informação. Assim o convidado chega à tela de aceite já sabendo do que se trata e não se assusta com o pedido de selfie. Em congressos e eventos corporativos, a organização costuma preferir que esse aviso também apareça no material de inscrição.

Checklist rápido de conformidade

• Aviso claro antes da selfie, com aceite ativo.
• Uso da biometria limitado à busca de fotos daquele evento.
• Prazo de retenção definido e exclusão automática.
• Alternativa para quem não quer usar a busca.
• Cláusula no contrato com o cliente explicando o recurso.
• Canal para pedidos de exclusão e dúvidas.
• Cuidado redobrado em eventos com crianças.

No Seleta Galeria, o convidado dá consentimento explícito antes da selfie, o uso fica limitado à busca e a retenção dos dados biométricos é configurável e automática. Para ver como o recurso funciona do lado do convidado, leia sobre busca por selfie com reconhecimento facial em eventos.