CCTV

A palavra definidora é fechado. O sinal vai das câmeras a um conjunto restrito de receptores, como um gravador, uma sala de segurança ou um serviço de monitoramento, e nunca é transmitido publicamente. Uma implantação típica combina vários componentes:

O CCTV começou como extensão da ronda de segurança: uma forma de vigiar lugares onde uma pessoa não pode ficar. Ele observa entradas e saídas, perímetros, docas de carga, caixas registradoras, salas de servidores e outros pontos em que o risco é invasão, furto, vandalismo ou acidente. O objeto de interesse é o evento, como uma porta arrombada à noite, uma bolsa deixada sem vigilância ou a colisão de uma empilhadeira. As pessoas no quadro importam sobretudo como testemunhas ou participantes desse evento.

Assim usadas, as câmeras são pouco controversas e amplamente esperadas. Varejo, bancos, transporte e indústrias dependem delas, seguradoras costumam exigi-las, e as imagens sustentam rotineiramente boletins de ocorrência e sinistros.

As mesmas câmeras, apontadas para postos de trabalho, linhas de produção ou balcões de venda durante a maior parte da jornada, deixam de ser segurança física e passam a monitorar o comportamento dos funcionários. A mudança é de finalidade e proporção, não de tecnologia. Uma câmera sobre uma porta registra pessoas de passagem. Uma câmera sobre uma mesa registra uma pessoa o tempo todo, inclusive movimentos, interações e pausas. A maioria dos sistemas jurídicos trata o segundo caso com muito mais rigor, e vários exigem consulta aos representantes dos funcionários antes da implantação.

Nessa função, as mesmas câmeras são usadas para:

• Observação de produtividade: se a equipe está no posto, ritmo de trabalho e duração das pausas.
• Controle de fraudes e perdas: áreas de venda, depósitos e caixas monitorados contra perdas.
• Conformidade de segurança: equipamento de proteção obrigatório, zonas proibidas e cumprimento de procedimentos.
• Apoio a investigações: revisão do que aconteceu em certo local e horário após a notificação de um incidente.

A vigilância no ambiente de trabalho se divide em duas camadas. Elas são frequentemente confundidas porque servem aos mesmos objetivos: segurança, ordem e detecção de risco interno. Mesmo assim, observam coisas diferentes e seguem regras diferentes:

Uma câmera não consegue ler uma tela, e um log de atividade não vê um visitante filmando um monitor. Por isso, as investigações de furto físico de dados costumam cruzar as duas camadas. No Brasil, o aspecto jurídico das câmeras no trabalho é regido pela LGPD. Sob a lei, imagens que permitem reconhecer uma pessoa são dados pessoais, e um sistema de câmeras é um tratamento desses dados.

A regulamentação molda cada parte da implantação:

1. 1

   Base legal

   O legítimo interesse na proteção do patrimônio e das pessoas é o fundamento usual. O consentimento do funcionário raramente é válido por causa do desequilíbrio de poder.

2. 2

   Avaliação de impacto

   O monitoramento sistemático de áreas por onde as pessoas circulam geralmente exige uma avaliação de impacto à proteção de dados antes da implantação.

3. 3

   Transparência

   Sinalização clara nas entradas e nas áreas monitoradas informa quem opera as câmeras e por quê. A gravação oculta é excepcional e estritamente restrita.

4. 4

   Minimização e finalidade

   As câmeras miram espaços, não indivíduos. Imagens coletadas para segurança não podem ser reaproveitadas em avaliações gerais de desempenho.

5. 5

   Retenção

   As janelas de armazenamento são curtas, geralmente de alguns dias a cerca de um mês. Retenção mais longa vale só para imagens ligadas a um incidente registrado.

O Anexet consegue reproduzir uma sessão da estação de trabalho com gravação de tela, com as faixas de microfone e de alto-falante em uma única linha do tempo. Ele registra o computador, não a sala, então capta o que uma câmera não consegue ler: a tela e o áudio do computador.

Quando as imagens são usadas em uma investigação interna, um processo disciplinar ou uma disputa, seu peso depende de três fatores: a legalidade da coleta, a integridade da gravação e a precisão da extração. Gravações obtidas em violação às regras de proteção de dados podem ser excluídas do uso ou ter pouco peso, independentemente do que mostrem. Integridade significa poder demonstrar que o arquivo não foi alterado: formato original, carimbos de tempo, hash ou marca d'água quando o sistema os oferece, e uma cadeia de custódia documentada para o trecho exportado. Precisão significa que o trecho está vinculado a uma câmera, horário e local específicos e é analisado em contexto, e não como quadros isolados.

Isso torna a sala de monitoramento tão importante quanto as câmeras. Acesso restrito às visualizações ao vivo e aos arquivos, registro de quem assistiu e exportou o quê, e um procedimento de exportação que preserve o original decidem se uma gravação pode sustentar uma decisão.

Comece pelos lugares onde uma perda causaria mais dano e depois defina quem pode assistir às imagens e por quanto tempo. As regras de acesso costumam pesar mais do que o número de câmeras.

Câmeras e detecção de ameaças internas respondem à mesma pergunta por lados diferentes, por isso suas regras são melhor escritas juntas.

Leitura adicional: Segurança da Informação no Escritório.