Proposta de 1 milhão de câmeras: riscos à privacidade e lacunas legais

A proposta de instalar uma rede nacional de cerca de um milhão de câmeras equipadas com reconhecimento facial, apresentada pelo candidato à Presidência, expõe imediatamente questões não apenas técnicas sobre eficácia das ferramentas, mas também graves vazios regulatórios e riscos constitucionais e de proteção de dados. O anúncio tende a deslocar o debate público do mérito operacional para os limites legais e os impactos sobre direitos fundamentais.

Contexto

Nas últimas décadas o País assistiu à proliferação de iniciativas locais de videomonitoramento e de projetos que incorporam formas de identificação biométrica e reconhecimento facial em serviços públicos e privados. Existem dezenas de programas municipais e estaduais com graus variados de integração tecnológica, governança e impacto sobre a privacidade. A controvérsia sobre a adoção em escala nacional decorre de três linhas de tensão: (i) a eficácia operacional e probatória das ferramentas de reconhecimento facial para prevenção e elucidação de crimes; (ii) a desigual distribuição territorial e técnica dessas iniciativas, que produz mosaicos de implantação e de proteção de dados; e (iii) a compatibilidade com princípios constitucionais e com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

A importância prática da controvérsia é elevada: trata-se de equilíbrio entre segurança pública, modelos de responsabilidade estatal e proteção da intimidade e da imagem. Também há repercussões financeiras e administrativas relevantes, incluindo custos de manutenção, interoperabilidade de bases e atribuição de responsabilidades por vazamentos e uso indevido.

O que foi decidido

Embora não se trate de decisão judicial, a proposta política de criação de um sistema nacional de vigilância com reconhecimento facial já tem efeito de agenda: impulsiona pedidos de esclarecimento sobre viabilidade técnica, exigência de estudo de impacto de proteção de dados e questionamentos sobre competência legislativa e administrativa. Em termos práticos, a iniciativa revela que a adoção em nível federal exigirá, no mínimo, normatização específica, avaliação de impacto regulatório e definição clara de papéis entre União, estados e municípios.

Do ponto de vista jurídico-constitucional e de proteção de dados, a proposta implica que qualquer implementação em larga escala deverá demonstrar base legal adequada, medidas de mitigação de riscos e garantias de accountability. A ausência de comprovação robusta de eficácia operacional eleva o ônus de justificativa para intervenções que limitam direitos fundamentais.

Base normativa e precedentes

• Art. 5, X, CF/88 — proteção à intimidade, vida privada, honra e imagem: fundamentos constitucionais do direito à proteção contra vigilância indiscriminada.
• Art. 5, XII, CF/88 — inviolabilidade da residência e proteção da imagem em domicílio (aplicável à expectativa de privacidade em espaços privados).
• Lei 13.709/2018 (LGPD) — tratamento de dados pessoais, incluindo requisitos de base legal, princípios, direitos dos titulares e regras sobre dados sensíveis e medidas de segurança.
• Marco Civil da Internet, Lei 12.965/2014 — normas sobre guarda de registros, responsabilização e princípios do tratamento de dados na rede, relevante para fluxos de imagens e metadados.
• Papel da ANPD — a Autoridade Nacional de Proteção de Dados tem competência para editar diretrizes, fiscalizar e aplicar sanções administrativas sobre tratamento de dados pessoais em larga escala.
• Jurisprudência consolidada do tribunal — entendimento dos tribunais superiores sobre limites à fiscalização estatal e proteção à privacidade formam o pano de fundo; decisões recentes têm exigido justificativas proporcionais para intervenções tecnológicas que afetem direitos fundamentais.

Impacto prático

• Para advogados de privacidade: aumenta a demanda por pareceres sobre bases legais aplicáveis (por exemplo, cumprimento de obrigação legal, execução de políticas públicas, ou consentimento), avaliações de impacto à proteção de dados (DPIAs) e cláusulas contratuais com fornecedores de tecnologia.
• Para gestores públicos e operadores de segurança: impõe necessidade de estudos técnicos independentes que demonstrem eficácia, avaliações de custo-benefício, planos de governança, protocolos de auditoria e regimes claros de acesso aos dados e de retenção.
• Para sociedade civil e defensores de direitos: abre espaço para medidas cautelares e ações civis públicas fundamentadas em risco à privacidade, discriminação por vieses algorítmicos e ausência de transparência.
• Para empresas de tecnologia: cria oportunidades comerciais, mas também expõe as fornecedoras a responsabilidades contratuais e administrativas em caso de falhas, vazamentos ou usos indevidos.
• Em processos em curso: medidas de mitigação, como realização de DPIA e imposição de regras claras de interoperabilidade e limitação de propósito, podem ser exigidas por autoridades administrativas ou pelo Judiciário antes da implementação.

O que observar

• Base legal precisa: a implementação massiva exige identificação clara da base legal para o tratamento de imagens e dados biométricos, considerando que a LGPD trata biometria como dado sensível, sujeito a restrições específicas.
• Avaliação de impacto e transparência: realização de estudo de impacto à proteção de dados (DPIA), publicação de relatórios e mecanismos de transparência pública serão instrumentos centrais para legitimar qualquer programa.
• Responsabilidade e governança: definir quem responde por falhas técnicas, vazamentos e por decisões algorítmicas; contratos com fornecedores devem prever auditoria independente e cláusulas de compliance de dados.
• Risco de vieses e discriminação: estudos internacionais mostram taxas de erro diferenciadas por raça e gênero; a operacionalização sem salvaguardas pode gerar violações a direitos iguais e demandas por reparação.
• Fiscalização e sanções: atuação da ANPD e do Judiciário será decisiva para modular limites; recursos judiciais, ações civis públicas e reclamações administrativas poderão impedir ou condicionar implementações.
• Lacuna legislativa específica: ausência de norma federal detalhada sobre vigilância com reconhecimento facial torna provável a necessidade de lei complementar ou de normativa infralegal robusta para disciplinar aspectos técnicos, prazos de retenção, acesso e finalidade.

Esses elementos sinalizam que a discussão sobre a proposta extrapola o debate eleitoral imediato: trata-se de construir, antes da instalação em larga escala, um arcabouço jurídico-tecnológico que respeite direitos fundamentais, confira responsabilidade institucional e comprove utilidade pública com critérios transparentes.