Neste artigo
O teu chef flambeia um prato, alguém filma para o Instagram, e ao fundo está uma mesa que nunca escolheu estar ali. Esse plano não é uma questão de marketing — é uma questão legal, e a maioria dos estabelecimentos nunca lhe responde.
Todo o restaurante filma-se hoje a si próprio: o serviço de abertura, a nova ementa, o ambiente de uma sexta-feira cheia. É exatamente isso que resulta no Instagram e no TikTok — mas uma sala nunca está vazia enquanto filmas, e cada gravação traz clientes a quem ninguém perguntou se queriam estar ali.
Dois outros artigos deste blog já abordam temas próximos: como recolher dados de clientes (nome, e-mail, histórico de reservas) em conformidade com o RGPD, e como operar câmaras de videovigilância na caixa dentro das regras. Ambos tratam de dados que TU registas para o TEU próprio negócio. Este artigo trata de algo diferente: a imagem de um cliente, captada para ser partilhada com o exterior.
Essa imagem está duplamente protegida. Segundo o RGPD, um rosto reconhecível é um dado pessoal, ponto final — quer tenhas cinco seguidores ou cinco mil. E, à parte isso, quase todos os países da UE têm o seu próprio "direito à imagem": em França o droit à l'image, na Alemanha o Recht am eigenen Bild com o seu próprio texto de lei (a Kunsturhebergesetz), e na Bélgica e nos Países Baixos uma variante construída pela jurisprudência do mesmo princípio.
A boa notícia: as regras são previsíveis assim que as percorres pela ordem certa. Este artigo apresenta-as como uma escada — de "sem problema" a "não publicar" — mais um teste que te diz em dez segundos onde se situa uma fotografia concreta nessa escada.
Porque isto é mais do que uma questão teórica
Em Espanha, a AEPD — a autoridade nacional de proteção de dados — multou um ginásio em 21.000 euros por filmar aulas e publicá-las nas redes sociais sem consentimento válido, e uma segunda cadeia de ginásios até 36.000 euros (reduzidos para 15.000 por pagamento antecipado) pela mesma prática. O regulador determinou explicitamente que "filma-te ou vai-te embora" não é um consentimento livremente dado — exatamente o mecanismo que um restaurante reproduz quando diz a uma mesa "vamos gravar conteúdo esta noite, ajam com naturalidade".
É este o cerne do problema: um restaurante que grava conteúdo repete exatamente o mesmo erro, apenas com clientes em vez de sócios de ginásio. E o dano raramente é a multa em si — é o cliente que se queixa publicamente, o tempo que um pedido custa, e o facto de um pedido de remoção ignorado escalar até uma queixa junto do regulador, enquanto um pedido resolvido num dia não custa nada.
Portanto, não é uma questão de "e se um dia houver uma fiscalização" — é uma questão do que uma quinta-feira à noite normal já produz assim que entra uma câmara em jogo. Seis regras decidem se isso corre sem problemas.
O guia definitivo Tecnologia para Restaurantes: 6 Passos de 7 Ferramentas para 1 Sistema Dos dados de clientes às câmaras e à política de conteúdos: tudo o que os teus sistemas devem tratar por ti, num só guia. Abrir o guiaAs seis regras, na ordem em que a lei as aplica de facto
Cada regra assenta na anterior. Assim que uma resposta é "não", já não precisas de subir o resto da escada — já sabes o suficiente.
1. Ser reconhecível já basta — um rosto numa foto é um dado pessoal
O RGPD define dado pessoal como qualquer informação que permita identificar uma pessoa, direta ou indiretamente (art. 4.º(1)). Um rosto é o exemplo mais óbvio que existe. A partir do momento em que alguém é reconhecível numa foto — não centrado, não nítido, apenas reconhecível — estás a tratar um dado pessoal assim que publicas essa foto. Isso aplica-se tanto à tua própria conta de Instagram como a uma base de dados de clientes.
Isto nada tem a ver com quantos seguidores tens ou o quão "pequena" é a publicação. O RGPD não distingue entre uma conta empresarial com doze seguidores e um influencer com um milhão. A pergunta nunca é "isto é suficientemente grande para importar", é "esta pessoa é reconhecível".
O que realmente conta: irreconhecível é irreconhecível. Umas costas, um fundo desfocado, um rosto fora de enquadramento — isso não é um dado pessoal, e todo este artigo deixa de se aplicar. A forma mais simples de eliminar um risco continua a ser rodar a câmara uns centímetros.
2. O acessório muitas vezes dispensa consentimento — o protagonista, nunca
Nem todo o cliente reconhecível é um problema. A Alemanha tem isto explicitamente na lei: a Kunsturhebergesetz (KUG) exige, em princípio, consentimento (§22), mas prevê uma exceção para pessoas que surgem apenas de forma acessória junto de um local ou cena (§23 n.º 1, alínea 2) — a chamada regra do "Beiwerk". Pensa numa mesa que por acaso está ao fundo enquanto filmas o interior, não num cliente que é o verdadeiro protagonista do plano.
Essa exceção é mais estreita do que parece, e não se aplica da mesma forma em todo o lado. Mesmo na Alemanha desaparece assim que a publicação prejudica um interesse legítimo da pessoa retratada (§23 n.º 2 KUG) — um cliente apanhado numa situação comprometedora nunca é "acessório", por breve que seja o seu tempo em cena. E países como a França aplicam um critério mais rígido, onde mesmo uma presença reconhecível acessória é tratada mais depressa como um problema.
A regra prática, em todo o lado: quanto mais central e nítida estiver uma pessoa no plano, mais forte é o dever de pedir consentimento. Um teste que quase todos os países aplicam é simples: um espetador comum diria que a foto é sobre essa pessoa, ou sobre o local? Em caso de dúvida: pergunta.
Cada foto situa-se algures nesta escada. Quanto mais alto, mais há a resolver antes de publicar.
A escada segue as regras 1 a 3 acima: reconhecibilidade, a linha acessório/protagonista, e o tipo de consentimento.
3. Consentimento para a foto da mesa não é consentimento para publicar
Imagina que perguntas mesmo — "posso tirar uma foto rápida à vossa mesa?" — e os clientes acenam que sim. Isso é consentimento para a foto em si, não para o que fazes com ela. A autoridade francesa de proteção de dados, a CNIL, é explícita: o consentimento tem de ser específico para o uso pretendido, e um acordo para uma foto que partilhas em privado com a própria mesa não equivale automaticamente a um acordo para publicar essa mesma foto no Instagram público do restaurante.
É também exatamente o que o RGPD entende por "consentimento livre, específico e informado" (art. 4.º(11), art. 7.º). "Específico" é a palavra que a maioria dos estabelecimentos ignora: tens de dizer ONDE a foto vai parar — a tua conta de Instagram, o teu site, um flyer — para que o consentimento seja válido para esse uso.
Na prática, isto custa uma frase a mais do que a maioria dos estabelecimentos diz hoje: não "posso tirar uma foto", mas "posso tirar uma foto para o nosso Instagram?". Isso não custa nada, e é a diferença entre um consentimento válido e uma foto em terreno instável.
4. Funcionários em foto é um processo diferente do dos clientes
Um funcionário que aparece no conteúdo enquadra-se numa base jurídica diferente da de um cliente: a relação de trabalho. Isso não torna o consentimento dispensável — também um funcionário tem de poder recusar livremente, sem consequências para o emprego, e "livremente" é precisamente onde as coisas costumam falhar, porque um funcionário que se sente pressionado pelo patrão não dá um consentimento livre nos termos do RGPD.
O que é prático: um funcionário pode resolver isto de uma vez através de uma política interna ou de uma cláusula no contrato de trabalho, em vez de perguntar de novo em cada turno. Para um cliente essa via não existe — está ali apenas por uma noite, pelo que o consentimento tem de ser pedido de novo em cada ocasião.
Em suma: trata a questão dos funcionários em separado — uma política escrita clara que cada funcionário assina ao entrar, com uma possibilidade real de recusa — e trata cada cliente como um caso novo. Dois processos, dois procedimentos.
5. O que o teu país acrescenta — de "basta perguntar" a uma prova escrita
O RGPD aplica-se da mesma forma em toda a UE, mas o direito à imagem que se sobrepõe difere por país, e isso determina quanto peso deves dar à prova. A Alemanha tem a exceção do Beiwerk acima, com um texto de lei a que recorrer. A França funciona com o droit à l'image, onde a CNIL recomenda expressamente pedir consentimento por escrito antes da publicação — um "sim" verbal é prova mais fraca perante um tribunal francês do que noutros locais.
A Bélgica e os Países Baixos assentam no mesmo princípio de fundo — o direito à imagem, em parte ancorado no direito de autor — mas sem a exceção explícita alemã do Beiwerk: a ponderação faz-se mais caso a caso, através de jurisprudência em vez de um texto fixo.
Operas em vários países, ou publicas conteúdo que pode ser visto em vários (o que, no Instagram, é verdade por definição)? Parte então do regime mais rigoroso que te possa ser aplicável, não do mais permissivo. Normalmente é a França: pergunta de forma específica, pergunta por escrito sempre que possível, e ficas coberto em todo o lado.
6. Uma recusa nunca deve custar uma publicação — cria o processo
O verdadeiro problema raramente é o primeiro pedido — é o que acontece quando alguém recusa, ou pede depois que uma foto seja removida. O RGPD dá ao cliente um direito concreto e exequível para isso (art. 17.º, direito ao apagamento) e um prazo concreto para responder: em princípio, dentro de um mês a contar do pedido (art. 12.º(3)), prorrogável por mais dois meses em casos de pedidos complexos ou numerosos — desde que informes o cliente dentro desse primeiro mês.
Constrói isto como um processo fixo, não como uma exceção: quem na equipa pode editar ou remover uma publicação, com que rapidez (a resposta mais rápida não custa literalmente nada — recortar ou desfocar demora um minuto), e onde o registas para poderes provar que respondeste dentro do prazo.
Uma recusa "custa" então, no máximo, uma fotografia em dez. Um pedido ignorado custa-te a queixa, o tempo de resposta e, no pior dos casos, como mostram os casos espanhóis acima, uma multa totalmente desproporcionada face ao que teria custado simplesmente perguntar.
O mesmo pedido de um cliente, dois caminhos muito diferentes.
O prazo de um mês vem do art. 12.º(3) do RGPD — ver regra 6.
Teste: esta foto é segura para publicar?
As seis regras acima traduzem-se numa única decisão por foto: publicar, ajustar, ou perguntar primeiro. O teste abaixo faz essa tradução por ti — quatro perguntas, resposta imediata.
Já recebeste um pedido de remoção? O contador abaixo calcula quanto tempo resta no prazo legal do art. 12.º(3) do RGPD.
Quatro perguntas, uma resposta
Responde às quatro perguntas para a foto que queres publicar.
—
—
Baseado no art. 12.º(3) do RGPD: em princípio um mês (aqui calculado como 30 dias), prorrogável por mais dois meses em casos de pedidos complexos ou numerosos — desde que informes o cliente dentro do primeiro mês.
Nenhum teste substitui um advogado num caso verdadeiramente limite — isto dá-te a direção, não a última palavra. Em caso de dúvida sobre uma situação específica e sensível (um menor, um momento médico, uma discussão familiar que por acaso ficou no plano): pergunta sempre, seja qual for o resultado do teste.
O que o teste faz bem: responder em poucos segundos a nove em cada dez noites normais — uma sala animada, bom ambiente, uma mesa satisfeita — para que a equipa não tenha de adivinhar de cada vez.
O que fazes esta semana, este mês e este trimestre
Implementar seis regras de uma só vez não resulta para ninguém. Esta ordem funciona, porque cada passo facilita o seguinte.
Esta semana — põe o processo no papel
- Escreve uma frase que a equipa diz antes de cada gravação de conteúdo: "vamos tirar umas fotos para o Instagram, tudo bem?".
- Designa uma pessoa para tratar um pedido de remoção, e combinem um prazo de resposta — não "quando tiver tempo".
- Guarda o teste deste artigo como favorito no telemóvel usado pela equipa para gravar conteúdo.
Este mês — resolve a parte dos funcionários
- Faz cada funcionário assinar uma breve política: aparecer em câmara ou não, e como o assinalar.
- Revê as tuas últimas dez publicações no Instagram: há algum cliente reconhecível sem te lembrares se perguntaste?
- Cria uma pasta ou conversa fixa onde a equipa pode registar de imediato um pedido de "remover isto" — não uma mensagem privada avulsa que se perde.
Este trimestre — constrói a prova
- Passa a pedir consentimento por escrito (uma breve mensagem de confirmação basta) em cada sessão com um protagonista claro.
- Revê o teu calendário de conteúdos: planeia "momentos de conteúdo" fixos em vez de filmar clientes ao acaso — isso facilita perguntar com antecedência.
- Compara estas seis regras com a tua política de dados de clientes e de câmaras, para chegar a uma política de privacidade coerente em vez de três separadas.
Uma foto, seis perguntas, sem adivinhações
Gravar conteúdo para o Instagram já faz parte do ofício, e não tem de ser um risco. O risco não está em filmar — está em adivinhar.
Reconhecível ou não. Protagonista ou acessório. Consentimento, e para quê exatamente. Privado ou público. Quatro perguntas, por essa ordem, e a maioria das noites fica respondida em dez segundos.
E se, alguma vez, correr mal: responde depressa a um pedido de remoção. É a diferença entre uma foto que simplesmente ajustas, e uma queixa que custa semanas.