Introdução: A LGPD Chegou ao Céu

A Lei Geral de Proteção de Dados (Lei 13.709/2018) completa 6 anos de vigência em 2026, mas muitos pilotos de drone ainda ignoram suas implicações. Afinal, o que uma lei sobre dados pessoais tem a ver com filmagens aéreas?

Tudo. Se seu drone captura imagens onde pessoas são identificáveis, você está coletando dados pessoais. E a LGPD regula exatamente isso: a coleta, armazenamento, tratamento e compartilhamento de dados pessoais.

Ignorar a LGPD pode resultar em multas que chegam a R$ 50 milhões por infração, além de processos por danos morais. Neste guia, você aprenderá a adequar suas operações à lei e proteger seu negócio.

1. LGPD e Captação de Imagens Aéreas: Como se Aplica

A LGPD se aplica a qualquer operação de tratamento de dados pessoais realizada por pessoa física ou jurídica, no Brasil ou com dados coletados no país. E "tratamento" inclui a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.

Quando seu drone captura imagens, você está realizando diversas dessas atividades: coletando, armazenando, processando. Se as imagens contêm pessoas identificáveis, você está tratando dados pessoais.

2. Drone Coleta Dado Pessoal?

Depende do que a imagem mostra. A lei define dado pessoal como "informação relacionada a pessoa natural identificada ou identificável".

Quando a imagem contém dado pessoal

• Uma pessoa aparece com rosto visível e reconhecível
• Uma pessoa pode ser identificada por características únicas (tatuagens, uniforme, veículo)
• A imagem, combinada com outras informações, permite identificar a pessoa
• A pessoa é o foco da imagem (retrato)
• A pessoa aparece incidentalmente, mas é claramente reconhecível

Quando a imagem NÃO contém dado pessoal

• Imagens de multidões onde ninguém é identificável
• Pessoas tão pequenas na imagem que não é possível reconhecer
• Imagens de áreas desabitadas
• Pessoas de costas ou com características ocultas
• Imagens em baixa resolução que impossibilitam identificação

A zona cinzenta: uma imagem de uma praia com algumas pessoas pode conter dados pessoais se for possível reconhecê-las. O tratamento deve ser diferente de uma imagem aérea de alta altitude de uma cidade.

3. Quando Imagem Vira Dado Sensível

Dados sensíveis são uma categoria especial na LGPD, com proteção ainda mais rigorosa. São informações que revelam origem racial ou étnica, convicções religiosas, opiniões políticas, filiação sindical, questões genéticas, biométricas ou sobre saúde.

Exemplos de imagens que podem conter dados sensíveis

• Imagem de uma pessoa em uniforme religioso (revela convicção religiosa)
• Imagem de uma pessoa em manifestação política com camiseta de partido
• Imagem de uma pessoa em uma clínica de saúde (revela informação de saúde)
• Imagem de características biométricas (rosto em alta resolução)
• Imagem de uma pessoa em local que revele origem étnica (comunidade indígena específica)

Para dados sensíveis, as exigências são maiores: o consentimento deve ser específico e destacado, e as penalidades são mais severas.

4. Obrigação de Aviso de Captação

Um dos princípios da LGPD é a transparência. O titular dos dados tem direito de saber que seus dados estão sendo coletados.

Como avisar

• Placas informativas: em áreas de captação, avise que há drones filmando
• Avisos prévios: em eventos, informe na entrada que haverá filmagem aérea
• Comunicação verbal: em situações controladas, avise as pessoas presentes
• Política de privacidade: tenha um documento explicando como as imagens serão usadas

O que o aviso deve conter

• Identificação do controlador (quem está captando as imagens)
• Finalidade da captação (para que as imagens serão usadas)
• Forma de contato para dúvidas
• Informação sobre direitos dos titulares

Exemplo de aviso: "Esta área está sendo filmada por drone para fins de [finalidade]. As imagens serão armazenadas por [prazo] e utilizadas apenas para [uso]. Para mais informações, contate [e-mail/telefone]."

5. Armazenamento Seguro das Imagens

A LGPD exige que os dados sejam armazenados com segurança, protegidos contra acessos não autorizados, perdas acidentais ou vazamentos.

Boas práticas de armazenamento

• Criptografia: armazene imagens em formato criptografado, especialmente se contiverem dados sensíveis
• Controle de acesso: limite quem pode acessar as imagens (senhas, permissões)
• Backup regular: mantenha cópias de segurança em locais seguros
• Logs de acesso: registre quem acessou as imagens e quando
• Armazenamento em nuvem: use serviços com certificação de segurança (LGPD compliance)
• Dispositivos físicos: se usar HDs externos, mantenha em local seguro com controle de acesso

Cuidados com dispositivos móveis

• Os cartões de memória do drone contêm imagens - trate-os como dados pessoais
• Ao transferir imagens, apague os cartões de forma segura
• Dispositivos perdidos ou furtados devem ser comunicados e as imagens remotamente apagadas, se possível

6. Compartilhamento com Cliente

Ao compartilhar imagens com clientes, você está realizando uma operação de transferência de dados. A LGPD também regula isso.

Cuidados ao compartilhar

• Autorização contratual: o contrato com o cliente deve prever o compartilhamento
• Limitação de uso: especifique o que o cliente pode fazer com as imagens
• Repasse a terceiros: proíba o cliente de repassar as imagens sem autorização
• Segurança na transferência: use meios seguros (links criptografados, não envie por e-mail simples)
• Registro de transferência: documente quando e para quem as imagens foram enviadas

Responsabilidade compartilhada

Se o cliente vazar as imagens, você pode ser responsabilizado solidariamente se não tiver tomado as devidas cautelas. Por isso, é essencial:

• Verificar a idoneidade do cliente
• Exigir que o cliente tenha suas próprias políticas de proteção de dados
• Incluir cláusulas de responsabilidade no contrato
• Orientar o cliente sobre o uso correto das imagens

7. Prazo de Guarda Recomendado

A LGPD determina que os dados devem ser eliminados após o término de seu tratamento, a menos que haja uma base legal para mantê-los.

Prazos por finalidade

Recomendação prática: estabeleça uma política de retenção de dados, com prazos claros para cada tipo de imagem. Após o prazo, elimine de forma segura.

8. Direitos dos Titulares

A LGPD concede diversos direitos aos titulares dos dados (as pessoas filmadas). Você deve estar preparado para atendê-los.

Principais direitos

• Confirmação da existência de tratamento: a pessoa pode perguntar se você tem imagens dela
• Acesso aos dados: pode solicitar cópia das imagens onde aparece
• Correção: se a imagem estiver incorreta ou desatualizada
• Anonimização ou eliminação: pode solicitar que as imagens sejam apagadas
• Revogação do consentimento: pode retirar a autorização dada anteriormente

Você deve ter um canal para receber essas solicitações (e-mail, formulário) e responder em prazo razoável (a lei não especifica, mas recomenda-se até 15 dias).

9. Consequências do Descumprimento

Sanções administrativas

• Advertência: com indicação de prazo para medidas corretivas
• Multa simples: de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração
• Multa diária: pelo não cumprimento
• Publicização da infração: após apurada e confirmada
• Bloqueio ou eliminação dos dados pessoais

Outras consequências

• Ações judiciais de danos morais por titulares afetados
• Danos à reputação profissional
• Perda de contratos com clientes que exigem compliance com LGPD
• Impedimento de participar de licitações

10. Checklist de Conformidade com a LGPD para Pilotos

• ☐ Mapeamento: identifique quais imagens coletadas contêm dados pessoais
• ☐ Base legal: defina a base legal para cada tipo de captação (consentimento, legítimo interesse, etc.)
• ☐ Aviso: implemente mecanismos de aviso prévio sobre a captação
• ☐ Consentimento: obtenha autorizações por escrito quando necessário
• ☐ Contratos: inclua cláusulas de proteção de dados nos contratos com clientes
• ☐ Segurança: adote medidas técnicas para proteger as imagens (criptografia, controle de acesso)
• ☐ Retenção: defina prazos de guarda e procedimentos de eliminação
• ☐ Direitos dos titulares: crie canal para atender solicitações
• ☐ Treinamento: capacite sua equipe sobre a LGPD
• ☐ Documentação: mantenha registros de todas as operações de tratamento

Conclusão

A LGPD não é um obstáculo à atividade com drones, mas uma oportunidade de profissionalização. Pilotar de acordo com a lei demonstra seriedade, atrai clientes preocupados com compliance e protege seu negócio de riscos legais.

Comece implementando as medidas mais simples: avisos de captação, armazenamento seguro e contratos claros. Gradualmente, estruture uma política completa de proteção de dados.

Lembre-se: na era da informação, proteger dados é tão importante quanto voar bem.