A finalidade vem antes do enquadramento

Um sistema de acompanhamento visual registra a evolução física da obra, mas o enquadramento pode incluir pessoas e outros elementos que permitam identificação. Por isso, o projeto de captura também precisa considerar o tratamento de dados pessoais. A LGPD estabelece princípios como finalidade, adequação e necessidade. Na prática, a empresa deve conseguir explicar por que registra, quais áreas precisa mostrar e quais usos pretende fazer do conteúdo.

A definição não deve ser reduzida a uma frase genérica no contrato. Acompanhar uma frente de trabalho, preparar uma atualização a clientes e publicar uma campanha são situações com públicos e riscos diferentes. A base legal aplicável deve ser avaliada no contexto de cada tratamento. A existência de uma câmera no canteiro, de um vínculo contratual ou de interesse comercial não equivale a uma autorização automática para qualquer captura e divulgação.

Identifique quem decide e quem executa

A orientação da ANPD sobre agentes de tratamento ajuda a diferenciar controlador e operador conforme as decisões e atividades exercidas. Esse enquadramento precisa refletir a operação real, não apenas o nome atribuído a uma parte. A empresa deve esclarecer quem define as finalidades, quem processa os dados sob instruções e quais fornecedores participam do fluxo. Isso permite distribuir responsabilidades de forma mais concreta.

Na avaliação de implantação, registre instruções de tratamento, acesso de equipes, fornecedores envolvidos, retenção e procedimentos de suporte. Também é necessário definir como solicitações de titulares e incidentes serão encaminhados. O produto pode oferecer controles técnicos, mas esses controles precisam estar conectados a pessoas, procedimentos e documentos. Uma ferramenta, isoladamente, não demonstra a conformidade integral de uma operação com a LGPD.

Acesso deve acompanhar a necessidade de trabalho

Nem toda pessoa precisa consultar todas as obras ou executar as mesmas ações. Perfis e escopos ajudam a organizar essa diferença. Uma rotina de revisão deve considerar mudanças de função, encerramento de contratos e saída de integrantes da equipe. O acesso que fazia sentido no começo de um projeto pode deixar de ser necessário depois. Manter essa atualização é parte da operação, e não apenas uma configuração inicial.

O Timelapse de Obras dispõe de permissões por obra, MFA configurável e SSO OIDC sujeito à integração com o provedor de identidade. A trilha de auditoria registra ações relevantes para consulta por pessoas autorizadas. Esses recursos apoiam o controle de acesso e a reconstrução de eventos, desde que estejam configurados e utilizados conforme o ambiente. A avaliação enterprise deve verificar o funcionamento esperado e a responsabilidade pela administração.

Compartilhar exige revisar conteúdo e público

Um link pode ampliar muito o alcance de uma imagem. Antes de distribuir o material, a equipe deve revisar o que aparece, quem precisa recebê-lo e por quanto tempo o acesso será útil. Validade, senha opcional e revogação são mecanismos que ajudam a delimitar o compartilhamento. Eles devem acompanhar uma decisão sobre o público, e não substituir essa decisão. Quando a comunicação se torna pública, o contexto merece atenção adicional.

Nas cópias destinadas a compartilhamento público, o Timelapse de Obras processa desfoque de rostos. Isso reduz uma forma de exposição, mas não garante anonimização de toda a cena. Placas, uniformes e outros elementos podem permitir identificação. Além disso, revogar um link não recolhe arquivos que alguém já baixou ou publicou em outro canal. A revisão humana e o controle dos destinos continuam necessários no fluxo de comunicação.

Retenção precisa considerar finalidade e evidências

Guardar tudo indefinidamente não deve ser a escolha automática. O prazo deve ser relacionado à finalidade e às obrigações aplicáveis, com critérios para preservação de evidências e descarte. Ao mesmo tempo, uma exclusão indiscriminada pode eliminar registros necessários a um procedimento. A política precisa identificar esses casos e explicar quem pode decidir por uma preservação específica ou por uma alteração de prazo.

O produto dispõe de rotina de retenção configurável para imagens. Ela preserva referências de enquadramento e imagens vinculadas a evidências de RDO, e não apaga timelapses já entregues. Essas exceções precisam ser conhecidas pela equipe ao desenhar a política. Cópias mantidas em outros sistemas exigem tratamento próprio. Uma política coerente acompanha o fluxo completo do conteúdo, incluindo exportações, integrações e materiais de comunicação.

Conecte o software ao programa de privacidade

A documentação de segurança da ANPD destaca a importância de medidas técnicas e administrativas. Para uma operação com imagens de obra, isso pode envolver treinamento, gestão de acesso, procedimentos de compartilhamento, revisão de fornecedores e resposta a incidentes, além da configuração do sistema. A empresa deve manter canais e processos compatíveis com sua atuação para lidar com solicitações e avaliar situações que exijam providências.

Na contratação, reúna operação, tecnologia, segurança e privacidade para revisar o cenário. Verifique quais controles serão habilitados, quais evidências de configuração estarão disponíveis e quais responsabilidades precisam constar dos documentos. O objetivo é formar um processo que possa ser explicado e mantido ao longo da obra. A tecnologia oferece instrumentos; a governança define como eles serão usados e como o funcionamento será acompanhado.

Fontes e contexto

Conteúdo informativo, consultado em 30 de outubro de 2026. Não substitui a avaliação jurídica e de privacidade da operação. As descrições de controles não representam certificação ou auditoria independente de conformidade.