Carregando agora

Uso de Imagem de Funcionários e LGPD: O que sua empresa precisa saber

Seu time aparece em fotos no LinkedIn, no site, nos murais internos e até em campanhas de atração de talentos. Mas, afinal, como fica o uso de imagem de funcionários LGPD? Em primeiro lugar, vale reconhecer o óbvio: imagem é dado pessoal. E, dependendo do contexto (por exemplo, reconhecimento facial), pode até tocar dados sensíveis.

Ignorar esse ponto custa caro. Não apenas por sanções administrativas, mas também por danos à confiança do time e riscos reputacionais. Além disso, basta uma solicitação de revogação de consentimento mal gerida para transformar um post comemorativo em um passivo jurídico. Neste guia prático, você vai entender quais bases legais fazem sentido, quando pedir consentimento explícito, como configurar o processo de ponta a ponta e, finalmente, como blindar a sua marca – sem paralisar a comunicação.

Uso de imagem de funcionários LGPD: o que diz a lei

Em termos legais, a imagem é dado pessoal (Art. 5º, I). No entanto, quando a captura ou uso envolve características biométricas para identificar alguém, estamos diante de dado sensível (Art. 5º, II), o que eleva a exigência de cuidado (Art. 11).

  • Consentimento (Art. 7º, I): para uso em marketing, campanhas institucionais, site e redes sociais, o caminho mais seguro é o consentimento livre, informado e inequívoco. Em especial na relação de emprego, em que há assimetria, evite consentimento “forçado”.
  • Legítimo interesse (Art. 7º, IX e Art. 10): pode ser possível em casos estritamente institucionais e previsíveis (ex.: crachá, organograma interno). Por outro lado, para divulgação externa, exige teste de balanceamento (LIA), transparência e direito de oposição efetivo.
  • Execução de contrato (Art. 7º, V): raramente se aplica ao uso de imagem para fins de comunicação. Serve melhor a rotinas operacionais (ex.: foto no crachá para acesso físico).

Verdade dura: “Assinatura no contrato de trabalho” não é consentimento válido para campanha de marketing. Separe os assuntos, explique as finalidades e permita recusas sem prejuízo ao empregado.

Direitos dos titulares devem estar claros (Art. 18): acesso, correção, revogação do consentimento e eliminação quando aplicável. Finalmente, mantenha registro das operações (Art. 37) e medidas de segurança compatíveis (Art. 46).

O que isso significa na prática?

Em primeiro lugar, trate imagens como ativos regulados. Tenha um “banco de imagens” do time com metadados de consentimento (finalidade, canais autorizados, prazo e status de revogação).

  • Crachás e intranet: base legal mais aderente é o legítimo interesse, com comunicação clara e canal de oposição para usos não essenciais.
  • Site institucional e redes sociais: prefira consentimento explícito, específico por canal e campanha.
  • Campanhas externas e materiais de recrutamento: consentimento granular (foto, vídeo, depoimento), com direito de revogar sem retaliação.
  • Eventos e lives: sinalização prévia, área “sem filmagem” quando possível e coleta simples de consentimento quando houver destaque individual.

Além disso, defina prazo de retenção compatível com a finalidade e políticas para remoção de conteúdos quando houver revogação ou desligamento, respeitando exceções legítimas (ex.: conteúdo histórico institucional devidamente anonimizado ou desfocado).

Por que isso é um risco para o seu negócio?

  • Sanções administrativas da ANPD (Art. 52): advertência, publicização da infração, bloqueio e eliminação de dados, entre outras.
  • Responsabilidade civil: uso indevido de imagem pode gerar pedidos de indenização e retratação.
  • Dano reputacional: colaboradores são embaixadores da marca; se sentem exposição indevida, sua estratégia de employer branding perde credibilidade.

Governança real reduz risco real. Documente sua base legal, registre consentimentos e comprove que você consegue atender uma revogação em prazos razoáveis.

Como começar a se adequar (passo a passo)?

  1. Mapeie os usos: liste todos os pontos de contato (site, redes, apresentações, materiais de vendas, murais, vídeos). Classifique por finalidade e canal.
  2. Defina a base legal por caso: consentimento para divulgação externa; legítimo interesse apenas quando a finalidade for necessária e proporcional (faça LIA e registre).
  3. Implemente consentimento de verdade: formulário separado do contrato de trabalho, linguagem simples, granularidade por mídia/canal e possibilidade de recusa sem consequências.
  4. Padronize cláusulas e avisos: use modelos claros, revisados pelo DPO. Exemplo de redação:


"Autorizo, de forma livre e informada, o uso da minha imagem e voz para as finalidades institucionais e de divulgação listadas abaixo, nos canais selecionados, pelo prazo indicado. Estou ciente de que posso revogar esta autorização a qualquer tempo, por meio do canal [e-mail/portal], sem prejuízo à minha relação de trabalho."

  1. Crie um banco de imagens com controle: associe consentimentos às mídias, registre datas e prazos, e aplique tags como “externo permitido”, “somente interno” ou “revogado”.
  2. Orquestre fornecedores: inclua cláusulas com agências e produtoras sobre finalidade, segurança, guarda, exclusão e devolução. Exija que não reutilizem a imagem fora do escopo.
  3. Treine RH, Comunicação e gestores: nada de “postar e depois vê”. Estabeleça um fluxo de aprovação com checagem de base legal e status de consentimento antes da publicação.

Se preferir acelerar o processo, nossa equipe conduz tudo com você – do diagnóstico à implementação de políticas, formulários e fluxos. Conheça a Consultoria LGPDPRO e, adicionalmente, considere nosso DPO as a Service para manter a governança viva no dia a dia.

Erros comuns que custam caro

  • Enfiar consentimento no contrato de trabalho e achar que resolveu.
  • Uso ilimitado, irrevogável e por tempo indeterminado em cláusulas padrão.
  • Compartilhar imagens com agências sem contrato de tratamento ou controle de reuso.
  • Não revisar conteúdos antigos após desligamentos ou revogações.
  • Publicar grupo grande sem checagem e depois não conseguir atender pedido de retirada.
  • Deixar revogação sem canal claro ou sem SLA interno para atuar.

O que a ANPD realmente fiscaliza

Apesar disso variar por caso, alguns pilares se repetem:

  • Transparência: aviso claro sobre finalidades, canais e direitos (Art. 9º).
  • Base legal adequada e documentada: consentimento válido ou legítimo interesse com LIA registrável.
  • Minimização e necessidade: evite exposição excessiva para finalidades simples (Art. 6º, III).
  • Governança e registros: ROPA - Art. 37, política de retenção e fluxo de revogação testado.
  • Segurança: controles de acesso ao banco de imagens e contratos com operadores (Art. 46).

Para acelerar a maturidade, participe dos nossos workshops práticos com exercícios de LIA, desenho de formulários e gestão de ciclo de vida de imagens.

Dica de Ouro da LGPDPRO

Configure uma “matriz de uso de imagem” com três colunas simples: finalidade (ex.: employer branding, intranet, eventos), canais (site, LinkedIn, impresso) e prazo. Em seguida, conecte essa matriz ao banco de imagens. Resultado? Aprovação rápida, auditoria fácil e revogação sem dor de cabeça.

Se precisar de ajuda para criar essa arquitetura em uma semana, fale com a LGPDPRO. Implementamos templates, fluxos e treinamos seu time para operar do jeito certo desde o primeiro dia.

Em resumo: sua planilha de imagens é um ativo ou um risco?

Para concluir, o uso de imagem de funcionários LGPD exige decisões conscientes: escolha a base legal certa, registre tudo, habilite canais de revogação e governe fornecedores. Portanto, comece pequeno, mas comece agora. Em suma, imagem gera valor quando bem gerida — e dor quando tratada no improviso.

Quer validar sua estratégia atual ou construir do zero? Agende um diagnóstico com a Consultoria LGPDPRO ou conheça nosso DPO as a Service. Estamos prontos para ajudar.


SUGESTÕES DE LINK INTERNO (para fortalecer SEO e navegação):

  • [SUGESTÃO DE LINK INTERNO: post sobre “gestão de consentimento na prática”]
  • [SUGESTÃO DE LINK INTERNO: post sobre “legítimo interesse e teste de balanceamento (LIA)”]
  • [SUGESTÃO DE LINK INTERNO: post sobre “políticas de retenção e descarte de dados”]
  • [SUGESTÃO DE LINK INTERNO: post sobre “contratos com operadores e fornecedores de marketing”]
  • [SUGESTÃO DE LINK INTERNO: post sobre “direitos dos titulares e fluxos de atendimento (Art. 18)”]

Compartilhe este conteúdo

Emerson Rocha é especialista em LGPD, DPO Profissional e fundador do blog LGPD Pro. Reconhecido por sua atuação técnica na área, foi membro da primeira composição do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade (CNPD), onde contribuiu para as discussões iniciais sobre a regulamentação da lei no Brasil. Através de seus artigos, busca descomplicar a LGPD e oferecer insights práticos para profissionais e empresas que buscam a conformidade.

Publicar comentário