O acesso indevido de terceiros ou de antigos funcionários a imagens de câmeras residenciais por meio de aplicativos de monitoramento configura incidente de segurança sob as regras da Lei Geral de Proteção de Dados (LGPD). A violação ocorre quando permissões técnicas de instalação permanecem ativas após a conclusão dos serviços contratados, expondo ambientes internos, horários e a intimidade dos moradores.
Diante da gravidade desse tipo de exposição, a repórter Nubia Rangel, autora de análise técnica publicada pelo Correio Braziliense, destacou as exigências regulatórias impostas às prestadoras de serviço que atuam como controladoras dos dados. “O prazo previsto no regulamento é de três dias úteis após o conhecimento”, afirmou a jornalista a respeito da obrigação legal de notificação oficial em episódios com potencial lesivo.
Regras da ANPD e prazos para notificação de incidentes com câmeras
A Autoridade Nacional de Proteção de Dados (ANPD) determina que qualquer incidente de segurança capaz de acarretar risco ou dano relevante aos titulares deve ser formalmente comunicado pela empresa responsável pelo tratamento dos dados. Quando um prestador de serviço finaliza o suporte técnico e não revoga as credenciais de sua equipe, a continuidade do acesso compromete a integridade do sistema e atrai sanções administrativas decorrentes do descumprimento legal de salvaguardas.
Veja também: WhatsApp inclui conversa restrita com quatro barreiras de segurança para proteger mensagens sensíveis
A obrigatoriedade de notificação em até três dias úteis busca mitigar a vulnerabilidade gerada pelo vazamento contínuo de registros visuais e sonoros de áreas privadas. Ao tomar ciência de que contas inativas ou colaboradores desligados continuam aptos a visualizar o sinal ao vivo ou gravações em nuvem, a empresa precisa abrir procedimento de contenção técnica imediata e avaliar a dimensão do dano provocado às pessoas afetadas.
Resolução 15 de 2024 estabeleceu o regulamento de comunicação de incidentes
A regulamentação dos procedimentos de reporte técnico teve um marco formal em 26 de abril de 2024, quando foi publicada a Resolução CD/ANPD nº 15/2024. O texto aprovou o Regulamento de Comunicação de Incidente de Segurança (RCIS), normatizando de maneira uniforme os prazos, critérios e formulários previstos originariamente no artigo 48 da LGPD para agentes de tratamento de pequeno, médio e grande porte em todo o território nacional.
Antes dessa definição normativa expressa, a mensuração temporal do que configurava prazo razoável para reporte de falhas gerava dúvidas entre empresas de tecnologia e consumidores. Com a resolução em vigor, a omissão na declaração de acessos clandestinos por ex-colaboradores em sistemas de filmagem residencial caracteriza infração direta ao dever de transparência imposto aos agentes corporativos de tratamento.
Dados da análise técnica sobre monitoramento e segurança
- Data da análise: quarta-feira, 7 de outubro de 2026
- Local de publicação: Brasília, Distrito Federal
- Prazo regulamentar de notificação à ANPD: 3 dias úteis após a ciência do incidente
- Norma aplicada: Resolução CD/ANPD nº 15/2024 e artigo 48 da LGPD
Medidas práticas para os moradores ao identificar acessos indevidos
Ao notar que dispositivos desconhecidos ou perfis antigos constam na lista de usuários autorizados do aplicativo de segurança, o morador deve agir imediatamente para resguardar a própria privacidade sem apagar os indícios do acesso indevido. O primeiro passo consiste em registrar capturas de tela com as listas de dispositivos conectados, horários de atividade e eventuais alertas gerados pelo sistema, o que serve como prova documental da irregularidade.
Em seguida, o usuário precisa revogar todas as sessões ativas no painel de controle do aplicativo, alterar as senhas da conta principal, redefinir as credenciais de acesso interno dos próprios equipamentos e modificar a senha da rede Wi-Fi residencial. Caso a plataforma ofereça suporte, deve-se habilitar a autenticação em duas etapas para criar uma camada adicional de proteção e impedir novos acessos diretos com senhas compartilhadas.
Exigências formais que devem ser feitas à empresa instaladora
A empresa responsável pela instalação e configuração dos equipamentos tem o dever de prestar esclarecimentos formais por escrito quando provocada pelo contratante. O consumidor deve protocolar pedido exigindo o detalhamento sobre quem recebeu acesso ao sistema, a data exata da criação das contas, o histórico completo de permissões concedidas e os registros de logs de visualização das imagens captadas pelos aparelhos residenciais.
Confira também: WhatsApp barra espelhamento e vazamentos com nova conversa restrita
As companhias de monitoramento também precisam comprovar quais procedimentos internos são aplicados no momento da demissão ou transferência de funcionários. As melhores práticas de segurança exigem que os instaladores utilizem credenciais individuais e estritamente temporárias durante o trabalho de campo, sendo proibido o compartilhamento da senha mestra da residência com técnicos e obrigatória a remoção total dos acessos logo após a entrega do serviço.
Até o momento, não constam registros de processo judicial específico ou de boletim de ocorrência vinculado ao caso modelo analisado pelo Correio Braziliense em 7 de outubro de 2026, tendo a publicação adotado caráter orientativo voltado aos direitos do consumidor e à segurança da informação.
Caso a empresa fornecedora não ofereça resposta formal e satisfatória aos questionamentos no prazo devido, o consumidor pode anexar os registros reunidos e apresentar petição direta junto aos canais de atendimento da ANPD.