LGPD para fotógrafos: o que muda na entrega e no reconhecimento facial

A LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) trata de dados pessoais, e foto de pessoa identificável é dado pessoal. Se você fotografa eventos, entrega galeria online e, principalmente, usa reconhecimento facial e busca por selfie, precisa conhecer a lei. O objetivo é tratar os dados de clientes e convidados com responsabilidade, o que também protege o seu negócio. Abaixo está o que muda na prática, da contratação à exclusão da galeria. Este texto é orientação geral; para casos específicos, converse com um advogado.

O que a LGPD exige do fotógrafo?

A LGPD exige base legal, finalidade clara, transparência e segurança no tratamento de dados pessoais. Na prática: use só os dados necessários, explique ao titular para que eles servem e proteja as informações contra acesso indevido. Isso vale para qualquer fotógrafo que guarda e compartilha fotos de pessoas, seja autônomo, MEI ou empresa.

Os dados pessoais que passam pelas suas mãos vão além das fotos. Entram na conta o nome, o CPF e o endereço do contrato, o telefone do WhatsApp, o e-mail da lista de convidados e, se houver busca por selfie, a selfie e o dado biométrico gerado a partir dela. Sobre o uso da imagem em si (quem pode publicar, onde e para quê), veja direito de imagem e cessão de uso.

Qual base legal usar para fotografar e entregar as fotos?

Depende da finalidade, e cada uma pode ter uma base diferente. A lei lista várias bases legais; as que mais aparecem na rotina do fotógrafo são estas:

• Execução de contrato: fotografar o evento contratado e entregar as fotos ao cliente.
• Consentimento: usar a selfie do convidado para a busca por reconhecimento facial, ou publicar fotos no seu portfólio e redes sociais.
• Cumprimento de obrigação legal: guardar os dados de nota fiscal e contrato pelo tempo que a lei fiscal exige.

O ponto de atenção é não misturar finalidades. O contrato com os noivos cobre a entrega das fotos a eles, mas não autoriza automaticamente usar a imagem de um convidado num anúncio seu. Para isso, você precisa de outra base, normalmente o consentimento da pessoa.

Como funciona o consentimento na busca por selfie?

O convidado precisa consentir de forma explícita antes de enviar a selfie. O consentimento tem que ser informado (a pessoa sabe para que serve) e livre (ela escolhe usar ou não, e pode navegar pela galeria sem selfie). Deixar isso claro é parte central da conformidade no reconhecimento facial.

• Um aviso curto e claro antes do envio, dizendo que a selfie será usada só para encontrar as fotos da pessoa.
• Uma ação afirmativa, como marcar uma caixa ou tocar num botão de aceite. Caixa já marcada não vale.
• Informação sobre por quanto tempo os dados ficam guardados.
• Uma alternativa sem selfie, como navegar pelos álbuns.

Detalho como fazer em consentimento e LGPD na busca por selfie.

Por que o reconhecimento facial pede cuidado extra?

Porque a "assinatura" matemática gerada a partir do rosto (o vetor facial) é dado biométrico, que a LGPD classifica como sensível. Dados sensíveis têm regras mais rígidas: exigem finalidade específica e, no caso da busca por selfie, consentimento destacado. Esse dado só pode ser usado para a busca e nunca compartilhado para outro fim, como publicidade ou identificação de pessoas fora do evento.

Para quem usa reconhecimento facial em eventos, esse é o ponto que pede mais cuidado. Ao escolher uma plataforma, pergunte como ela trata o consentimento, onde os dados ficam, por quanto tempo e como são apagados.

Por quanto tempo guardar os dados?

Pelo menor tempo necessário para a finalidade. Os dados biométricos da busca devem expirar sozinhos depois do prazo de retenção configurado, e o fotógrafo precisa conseguir apagar uma galeria quando quiser. Guardar pelo menor tempo possível e ter controle sobre a exclusão são práticas centrais da LGPD na fotografia de eventos.

Vale separar as coisas. A galeria online do cliente pode ficar no ar pelo prazo combinado em contrato. O dado biométrico da busca deve ter vida mais curta. O seu backup dos arquivos segue a política que você definiu e informou ao cliente. Escreva essas regras no contrato para não depender de memória.

O que colocar no contrato e na galeria?

Cláusulas simples, em linguagem que o cliente entenda. Um contrato de fotografia de eventos bem feito já resolve boa parte da LGPD do seu lado:

• Para que você usa os dados do cliente e dos convidados.
• Se a galeria vai usar busca por selfie e como os convidados serão informados.
• Por quanto tempo a galeria fica no ar e quando os dados são apagados.
• Se e como você pode usar as fotos no portfólio, com opção de o cliente recusar.
• Como o cliente ou um convidado pede exclusão de fotos ou de dados.

Para os convidados, um termo de consentimento também ajuda, principalmente em eventos corporativos e com crianças.

E se um convidado pedir para apagar as fotos dele?

Leve o pedido a sério e responda. A LGPD dá ao titular direitos como acesso, correção e eliminação dos dados tratados com base no consentimento, além de revogar o consentimento dado. Na prática, o pedido mais comum é tirar uma foto específica da galeria ou apagar a selfie usada na busca.

Tenha um canal para isso (um e-mail basta), registre quando o pedido chegou e o que você fez. Se a foto for parte do contrato com o cliente, converse com ele antes de remover, explicando o motivo.

Quais cuidados de segurança são básicos?

• Galeria protegida por PIN quando o material for sensível, como fotos de crianças. Veja quando usar galeria de fotos com senha.
• Senha forte e verificação em duas etapas no e-mail e nas contas de nuvem.
• Não mandar planilhas de convidados ou fotos por canais abertos.
• Apagar cartões de memória e pastas temporárias depois do backup e da entrega.
• Computador com senha e disco criptografado, se possível.

O Seleta Galeria foi feito com a LGPD em mente: o convidado dá consentimento explícito para a busca por selfie, os dados biométricos expiram automaticamente e a exclusão das galerias fica sob o seu controle.