LGPD aplicada a fotos e vídeos: guia para departamentos de marketing

Todo departamento de marketing produz imagens em volume: fotos de colaboradores, vídeos de eventos, registros de campanhas, depoimentos. E cada arquivo carrega um dado pessoal protegido pela LGPD.

A maior parte dos times ainda trata o acervo visual como problema operacional. Pastas, nomes de arquivo, backup. Mas desde 2020, gerenciar imagens corporativas é também uma obrigação legal com risco real de multa e dano reputacional.

Este guia rápido cobre o que diretores e gerentes de marketing precisam saber para colocar a casa em ordem.

Por que fotos e vídeos são dados pessoais

A LGPD define dado pessoal como qualquer informação que identifique uma pessoa. Uma foto em que aparece um rosto é, por definição, um dado pessoal. Se a imagem revelar origem racial, condição de saúde ou filiação religiosa, vira dado sensível, com proteção ainda mais rigorosa.

Vídeos seguem a mesma lógica, e ainda agregam áudio com voz identificável e contexto que pode tornar identificáveis pessoas que apareceriam de forma anônima em fotos estáticas.

Conclusão prática: praticamente todo o acervo visual de uma empresa é composto por dados pessoais.

A base legal que mais importa: consentimento

A LGPD prevê várias bases para tratar dados pessoais. No contexto de marketing e comunicação, o caminho mais seguro é o consentimento, explícito, registrado e específico.

Um termo de consentimento válido precisa:

• Identificar titular e empresa controladora

• Detalhar a finalidade do uso (site, redes sociais, campanhas, materiais impressos)

• Indicar prazo de uso e armazenamento

• Informar com quem a imagem pode ser compartilhada

• Garantir o direito de revogação a qualquer momento

  
  

Termos genéricos do tipo "autorizo o uso da minha imagem" não atendem mais. A maior parte das empresas brasileiras opera com termos defasados, o que significa que grande parte do acervo em uso pode estar em desconformidade.

O direito de revogação muda tudo

Esse é o ponto mais subestimado pelos times de marketing.

Qualquer pessoa pode, a qualquer momento, retirar o consentimento dado.

E a empresa precisa parar de usar a imagem e remover do que estiver acessível.

Cenário real: um ex-colaborador pede a remoção de todas as fotos em que aparece. As perguntas que surgem:

• Quantas fotos existem com essa pessoa?

• Em quais materiais já foram usadas?

• Estão em redes sociais? Foram entregues à agência?

• Existem vídeos em que ela aparece?

  
  

Em acervos desorganizados, espalhados em Drive, HDs, SharePoint, e-mails antigos, essa busca leva semanas e ainda assim é incompleta.

Aqui a desorganização deixa de ser inconveniência e vira risco jurídico concreto.

Os riscos de não estar em conformidade

A ANPD tem aumentado a fiscalização desde 2023. As sanções incluem:

• Multas de até 2% do faturamento no Brasil, limitadas a R$ 50 milhões por infração

• Bloqueio dos dados envolvidos, com impacto direto em campanhas

• Publicização da infração — dano reputacional relevante

• Ações judiciais individuais dos titulares

  
  

Para empresas que dependem da imagem da marca, o custo reputacional costuma ser maior que o financeiro.

Checklist: sua empresa está em conformidade?

Marque o que se aplica:

☐ Termo de consentimento atualizado, específico por finalidade e revisado por jurídico

☐ Registro centralizado de quem assinou termos, com quais condições e prazos

☐ Acervo de imagens centralizado em um sistema único, com controle de acesso

☐ Capacidade de localizar todas as imagens de uma pessoa específica em segundos

☐ Controle de prazo de uso e remoção

☐ Registro de imagens compartilhadas com agências e parceiros

☐ Processo claro para atender solicitações de remoção, com SLA definido

☐ Vídeos e áudios com o mesmo nível de governança que as fotos

☐ Responsável formalmente designado pela governança do acervo

Menos de 5 itens marcados = trabalho urgente a fazer. Menos de 3 = risco alto.

Como um sistema de DAM resolve a parte estrutural

A maior parte do checklist acima é tecnicamente impossível de resolver com pastas no Drive ou SharePoint. Não porque sejam ruins, mas porque não foram desenhadas para governança de acervo visual.

Um sistema de DAM (Digital Asset Management) centraliza todo o acervo, associa metadados a cada arquivo (quem aparece, qual termo se aplica, qual prazo de uso), oferece busca por pessoa, evento ou canal em segundos, controla acesso de forma granular e registra auditoria completa de uso.

No caso de plataformas com IA, como o Imaz, é possível localizar uma pessoa específica mesmo em vídeos longos, identificando automaticamente em quais momentos ela aparece. Quando chega o pedido de revogação, o time resolve em minutos em vez de semanas.

Próximos passos

Três ações práticas para colocar a casa em ordem:

1. Diagnóstico. Mapeie onde estão suas imagens hoje e sob quais condições legais.

2. Atualização dos termos. Trabalhe com jurídico para criar termos específicos por contexto: colaboradores, clientes, terceiros, eventos.

3. Centralização. Avalie uma solução de DAM. Sem isso, qualquer esforço jurídico esbarra na impossibilidade prática de executar o que está no papel.

A LGPD não se resolve com um documento. É mudança de processo, que passa, necessariamente, pela tecnologia que sustenta o acervo.

O Imaz é uma plataforma de DAM com inteligência artificial que ajuda departamentos de marketing a organizar, encontrar e governar todo o acervo de fotos e vídeos da empresa em conformidade com a LGPD.

 Agende uma demonstração.

Conteúdo informativo. Não substitui orientação jurídica especializada.