Neste artigo
Há uma câmara por cima da sua caixa registadora. Talvez também uma na porta das traseiras, uma no salão, uma que, por acaso, também apanha o corredor que dá para a casa de banho. Ninguém no seu estabelecimento alguma vez verificou se isso é permitido — e a resposta não está com quem instalou os cabos, está no RGPD e, na Bélgica, na CAO 68.
Uma câmara junto à caixa é praticamente a medida de segurança mais comum na restauração, e ao mesmo tempo uma das menos pensadas. Compra-se pela mesma razão que se compra um extintor: toda a gente tem um, por isso o seu estabelecimento também tem. A diferença é que um extintor não trata dados pessoais de cada funcionário que passa oito horas por dia à sua frente.
Este site já publicou artigos extensos sobre o que o furto e as diferenças de caixa custam, sobre segurança contra assaltos, e sobre o RGPD do ponto de vista dos dados dos clientes — reservas, endereços de e-mail, consentimento de marketing. Nenhum desses artigos aborda a própria câmara. E essa é uma história bem diferente da dos dados dos clientes: pode pedir-se o consentimento de um cliente para uma newsletter, mas nunca se pode fazer um funcionário dar "livremente" o seu consentimento para ser filmado no seu próprio local de trabalho — a relação de poder entre entidade patronal e trabalhador torna esse consentimento inválido por definição, à luz do RGPD. A videovigilância no local de trabalho assenta, por isso, numa base jurídica completamente diferente, com regras próprias.
Isto não é um ponto teórico. É exatamente a situação sobre a qual o mais alto tribunal de direitos humanos da Europa já se pronunciou — um supermercado com câmaras ocultas por cima das caixas, na sequência de uma suspeita de furto. Essa decisão traça uma linha mais relevante para um restaurante com uma câmara na caixa do que qualquer conselho genérico sobre RGPD.
Este artigo soma sete números: quanto tempo uma ação de videovigilância direcionada se manteve válida perante esse tribunal, quantas finalidades legais uma câmara pode servir na Bélgica, durante quanto tempo se podem conservar as imagens, por que razão esse mesmo prazo também pode complicar as coisas, onde uma câmara nunca pode apontar, quanto custa uma coima real por filmagem excessiva, e quanto custa, no final, um sistema montado corretamente — incluindo as partes que ninguém orçamenta.
Por que "não temos nada a esconder" não é uma base jurídica
O raciocínio que a maioria dos proprietários usa parece lógico: a câmara está lá para evitar furtos, os funcionários sabem que ela lá está, logo está tudo em ordem. O problema é que "saber que ela lá está" não é o mesmo que ter uma base jurídica válida, uma finalidade documentada, um prazo de conservação e uma comunicação correta — quatro requisitos distintos que têm de estar todos certos, cada um por si.
A videovigilância de funcionários não está sujeita às mesmas regras flexíveis que a videovigilância de um parque de estacionamento vazio ou de um armazém sem pessoal. A partir do momento em que uma câmara capta uma pessoa a trabalhar, aplicam-se regras adicionais além do RGPD: na Bélgica, é a Convenção Coletiva de Trabalho n.º 68 (CAO 68), com a sua própria lista de finalidades permitidas e a obrigação de informar previamente o conselho de empresa — ou, na sua falta, o comité de prevenção e proteção no trabalho, ou simplesmente a sua equipa.
Os sete números abaixo são todos verificáveis, um a um — uma decisão do Tribunal Europeu dos Direitos Humanos, o próprio texto da CAO 68, recomendações de autoridades de proteção de dados, e um processo real e documentado de aplicação de coima. Nenhum destes números é uma estimativa; a ordem segue a lógica de uma instalação de câmaras: primeiro o precedente que mostra onde está o limite, depois as finalidades legais, depois a conservação, depois o ponto cego que quase ninguém vê, depois as zonas absolutamente proibidas, depois a coima, e por fim quanto custa fazer tudo bem desde o início.
O guia definitivo Todos os artigos de Digital e Dados, num só lugar RGPD, cibersegurança, sistemas de caixa e muito mais — a visão geral. Ver o guiaOs 7 números por trás da câmara junto à caixa
Cada número abaixo representa um limite traçado pela lei — alguns dão mais margem do que pensava, outros menos. Verifique a sua própria instalação com a ferramenta mais abaixo, em vez de arriscar um palpite.
1. 10 dias — quanto tempo uma ação de videovigilância direcionada se manteve válida perante o mais alto tribunal da Europa
O processo europeu mais importante sobre câmaras no local de trabalho não se passou num restaurante, mas sim num supermercado espanhol — e os factos estão desconfortavelmente próximos de uma câmara na caixa de um restaurante. Um gerente de loja detetou perdas de stock e instalou câmaras visíveis e ocultas, apontadas às caixas registadoras, durante dez dias. As imagens mostravam operadoras de caixa a não registar produtos ou a deixar colegas levarem mercadorias sem pagar; vários funcionários foram despedidos com base nessas imagens.
O processo, López Ribalda e outros contra Espanha, acabou por chegar à Grande Câmara do Tribunal Europeu dos Direitos Humanos, que decidiu em 2019 que a privacidade dos trabalhadores não tinha sido violada — mas por razões muito específicas: as câmaras estavam precisamente apontadas para o local onde havia suspeita (as caixas registadoras, não a loja inteira), a ação foi curta (dez dias, não meses), e havia uma suspeita concreta e documentada de perdas na base da decisão, não um afã geral de controlo.
É esse o limite que a sua própria câmara da caixa tem de respeitar para ser defensável: direcionada, curta quando ligada a uma suspeita específica, e apoiada numa razão que se pode pôr por escrito. Uma câmara que funciona permanentemente, que filma tudo e que nunca teve uma finalidade documentada está do lado errado exatamente do teste que este tribunal traçou.
2. 4 finalidades legais, das quais apenas 3 podem filmar de forma contínua
Na Bélgica, a Convenção Coletiva de Trabalho n.º 68 (CAO 68) regula especificamente a videovigilância no local de trabalho, além do RGPD. A convenção enumera exatamente quatro finalidades permitidas: a segurança e a saúde dos trabalhadores, a proteção dos bens da empresa, o controlo do processo de produção (máquinas), e o controlo do próprio trabalho do funcionário.
O pormenor crucial está no que não se aplica a todas: a videovigilância permanente e contínua só é permitida para as primeiras três finalidades. A videovigilância cuja finalidade seja controlar o trabalho de um funcionário individual só pode ser temporária — nunca permanente. Na prática, a maioria das câmaras de caixa na restauração funciona precisamente para essa quarta finalidade, a mais restrita ("verificar se o pessoal regista corretamente os pagamentos"), e ficam simplesmente ligadas ano após ano. Além disso, tem de informar previamente o conselho de empresa — ou, na sua falta, o comité de prevenção e proteção no trabalho, ou diretamente a sua equipa — sobre todos os aspetos da videovigilância, e não comunicar depois que ela já lá estava.
O mesmo equipamento, a mesma razão para o instalar — com um perfil de risco completamente diferente.
A diferença entre estas duas barras não está na câmara em si, mas em quatro decisões que não custam nada: para onde aponta, se a finalidade está registada por escrito, se informou o pessoal com antecedência, e durante quanto tempo conserva as imagens.
3. 30 dias — o prazo máximo de conservação recomendado para as suas imagens
O RGPD não impõe, em si mesmo, um número fixo de dias, mas as autoridades de proteção de dados por toda a Europa transmitem um sinal consistente: não conservar as imagens mais tempo do que o estritamente necessário, e esse prazo ronda, na prática, os 30 dias. A autoridade francesa, a CNIL, é a mais explícita quanto a isto: alguns dias costumam bastar para investigar um incidente, e o prazo de conservação não deve ultrapassar cerca de um mês — exceto quando as imagens são necessárias para um processo disciplinar ou penal em curso, caso em que podem ser retiradas do sistema normal e conservadas à parte durante a duração desse processo.
Esse número entra em choque com a forma como a maioria dos sistemas está efetivamente configurada. Um gravador de rede (NVR) ou um armazenamento na nuvem vem, de fábrica, predefinido para "gravar até o disco encher", o que na prática costuma significar 60 a 180 dias, ou mais. Ninguém altera ativamente essa configuração — o que significa que o seu sistema, sem que ninguém alguma vez lhe tenha tocado, está provavelmente já a conservar imagens há muito mais tempo do que devia.
4. 30 dias — também o prazo para responder a um pedido de acesso às imagens
Este é o número que não consta de nenhuma checklist, porque só se torna um problema no momento em que alguém o utiliza efetivamente. Ao abrigo do RGPD, qualquer pessoa — um funcionário, um cliente — tem o direito de perguntar que imagens existem sobre si, e a entidade responsável tem, em princípio, um mês para responder, a contar do dia em que recebe o pedido.
O choque é evidente assim que se olha para ele: se apagar as imagens ao fim de 30 dias (o máximo recomendado no número anterior) e, ao mesmo tempo, tiver um mês inteiro para responder a um pedido de acesso, então um pedido apresentado no dia 29 do seu prazo de conservação pode ser entregue dentro do prazo legal para responder, enquanto as próprias imagens já podem ter desaparecido antes de ter de reagir. Isto não é uma falha da legislação — são simplesmente duas regras que não foram pensadas uma em função da outra —, mas significa que "conservamos apenas 30 dias, de forma organizada" não o protege automaticamente se alguém pedir depressa o suficiente.
5. 0 — o número de casas de banho, vestiários ou salas de pausa onde uma câmara alguma vez pode estar
Este é o único número desta lista que não conhece exceções. Casas de banho, vestiários, chuveiros e salas de pausa do pessoal são locais com uma expectativa reforçada de privacidade, e nenhuma ponderação de interesses — por mais real que seja o risco de furto — torna aí uma câmara legal. Isto aplica-se mesmo que o próprio pessoal o peça, ou que a câmara "por acaso" também apanhe essa zona por estar junto à passagem para a casa de banho.
Na prática, raramente é uma escolha deliberada e é quase sempre uma questão de enquadramento: uma câmara destinada à entrada da cozinha, ligeiramente mais aberta do que devia, que acaba por captar a porta da casa de banho do pessoal, constitui uma infração tão grave como uma câmara deliberadamente apontada para lá. Verifique o enquadramento de cada câmara do seu estabelecimento, não apenas a finalidade para a qual a instalou originalmente.
6. 2% do volume de negócios — uma coima real por filmagem excessiva de funcionários, ao lado do teto de 4% do RGPD
O número que aparece em todas as explicações sobre o RGPD é o teto máximo: até 20 milhões de euros ou 4% do volume de negócios anual mundial, consoante o que for mais elevado. Esse número é intimidante, mas pouco informativo para um restaurante independente — é um limite para as infrações mais graves e mais organizadas, não aquilo que um proprietário médio realmente arrisca.
O número que é efetivamente relevante é mais pequeno e mais concreto: uma empresa francesa foi condenada a uma coima de 2% do seu volume de negócios — cerca de 20.000 euros, nesse processo — por filmagem excessiva de funcionários sem uma base jurídica válida. Não é um teto teórico, mas um valor real, efetivamente aplicado, de uma dimensão que um estabelecimento de restauração pequeno ou médio sente perfeitamente. Isto coloca o teto do RGPD em perspetiva: a exposição realista de um restaurante com uma câmara mal configurada está muito mais próxima desse processo francês do que das manchetes sobre coimas de milhões de euros.
7. ±2.300 € — quanto custa um sistema de câmaras corretamente configurado para um estabelecimento pequeno, conformidade incluída
O próprio equipamento é normalmente a rubrica que os proprietários efetivamente orçamentam: um sistema de quatro a seis câmaras (caixa, entrada, passagem da cozinha, porta das traseiras), instalado, custa geralmente entre 1.500 e 2.500 euros num estabelecimento pequeno. O que quase ninguém orçamenta é o que vem a seguir: a sinalética correta em cada entrada e junto às próprias câmaras, o tempo para redigir um protocolo escrito sobre as câmaras e informar formalmente o pessoal (em vez de partir do princípio de que toda a gente já sabe), a configuração da eliminação automática após o prazo de conservação, e, eventualmente, uma breve verificação jurídica de toda a instalação.
O exemplo prático abaixo soma cinco rubricas até um orçamento total realista — introduza os seus próprios orçamentos na ferramenta mais abaixo, assim que os tiver.
Cinco rubricas de um exemplo prático realista — introduza os seus próprios orçamentos na ferramenta abaixo.
No total: 1726 €. O equipamento surge propositadamente no topo: é a rubrica maior, mas as quatro seguintes são, em conjunto, o que realmente decide se a câmara o protege ou lhe custa uma coima.
Verifique a sua própria configuração de câmaras
Preencha as cinco rubricas abaixo com os seus próprios orçamentos assim que os tiver — os valores iniciais correspondem ao exemplo prático do texto acima.
Ajuste o prazo de conservação e as duas caixas de seleção à forma como a sua câmara está efetivamente configurada hoje — não à forma como acha que devia estar — e veja de imediato onde está o risco.
Verificação de conformidade das câmaras
Cinco rubricas de custo, mais as duas escolhas que determinam o seu perfil de risco.
—
Esta é uma ferramenta de verificação, não aconselhamento jurídico — os valores iniciais são um exemplo prático realista, não uma garantia para a sua situação específica.
O que esta ferramenta de verificação não faz — e não faz propositadamente: não calcula uma probabilidade de coima em euros, porque não existe um número fiável para isso, específico para cada estabelecimento. O que ela faz é somar cada rubrica de custo real num único orçamento, e mostrar os três fatores que determinam o seu perfil de risco — independentemente de quanto gasta em equipamento.
Coloque o perfil de risco desta ferramenta ao lado dos sete números acima, e terá o quadro completo e realista do que uma câmara junto à sua caixa exige — não apenas o que consta da fatura do instalador.
Uma câmara, quatro decisões que não custam nada
Uma câmara junto à caixa é uma decisão válida e, muitas vezes, sensata — o furto e as diferenças de caixa são reais, e uma ação direcionada e de curta duração, ligada a uma suspeita concreta, é juridicamente sólida, como mostra a jurisprudência. O problema nunca está na presença da câmara em si, mas nas suposições silenciosas à sua volta: que "toda a gente já sabe" basta como comunicação, que a configuração de fábrica do prazo de conservação estará certamente em ordem, e que uma câmara instalada em tempos por um motivo continua a funcionar para sempre pelo mesmo motivo.
A ordem pela qual deve resolver isto não é aleatória: primeiro verificar o enquadramento (nada junto a uma casa de banho ou sala de pausa fica no plano), depois registar a finalidade por escrito e informar o pessoal formalmente, depois configurar efetivamente o prazo de conservação no próprio sistema, em vez de confiar na predefinição de fábrica, e só depois — se tudo o resto estiver certo — considerar se uma verificação jurídica vale a pena para a sua situação específica.
Use a ferramenta de verificação acima para rever a sua própria configuração antes de surgir alguma queixa ou fiscalização, e trate as quatro medidas que não custam nada (enquadramento, finalidade escrita, comunicação, prazo de conservação) como prioridade absoluta — são exatamente essas quatro que fazem a diferença entre o precedente espanhol que se manteve válido e o processo francês que resultou numa coima.