Ninguém chega a uma rodagem de UGC a pensar que está a tratar dados pessoais. Grava-se numa cozinha, passa um vizinho, o telemóvel fica ligado, alguém manda o número fiscal por mensagem para ser faturado, e ao fim do dia há uma pasta com material que identifica várias pessoas que não assinaram nada.
A Lei 25.326 não fala de rodagens, fala de dados pessoais, e define esses dados como informação de qualquer tipo referida a pessoas determinadas ou determináveis. Uma cara reconhecível num vídeo entra aí, e por isso convém saber o que a lei exige antes de acumular horas de material.
O que se recolhe sem dar por isso
O problema não são os dados que se pedem de forma consciente. São os que ficam.
| O que fica da rodagem | Quem é o titular | O que é preciso ter |
|---|---|---|
| Brutos com gente ao fundo | cada pessoa identificável | evitá-lo no enquadramento, ou pedir consentimento |
| Som ambiente com conversas alheias | quem fala | cortá-lo, porque o consentimento aqui é impraticável |
| Número de identificação ou fiscal enviado para faturar | a pessoa que o mandou | guardá-lo só enquanto for preciso |
| Comentários com dados de saúde | quem comenta | tratá-los como sensíveis e não os reutilizar |
| Base de contactos de criadores ou clientes | cada contacto | finalidade declarada e direito de acesso |
Ao contrário do que acontece com uma cessão de imagem, que se pensa antes porque a marca a pede, tudo o que está acima acumula-se sozinho e ninguém decide nada. É exatamente esse o ponto.
O consentimento aqui tem uma forma
Esta é a diferença que mais surpreende quem vem de outro enquadramento. O artigo 5 exige um consentimento livre, expresso e informado, e acrescenta que deverá constar por escrito ou por outro meio que permita equipará-lo.
Não basta que a pessoa tenha visto a câmara e não se tenha oposto. Não basta um "força, filma" dito de passagem. A forma escrita, ou algo que se lhe equipare e que fique registado, faz parte da exigência.
Para uma rodagem isso tem uma tradução muito simples: o papel que se assina não é uma formalidade do cliente, é a forma que a lei dá ao consentimento. E se a rodagem acontece num sítio por onde pode passar gente, a decisão razoável é de enquadramento e não de assinatura, porque conseguir o consentimento de um transeunte é impossível na prática.
O que é preciso dizer quando se pedem dados
O artigo 6 enumera o que a pessoa tem de saber no momento em que lhe pedem os dados. Não é letra pequena: é informação prévia.
Há que dizer-lhe para que vão ser usados e quem serão os destinatários, que existe uma base e quem é responsável por ela, se responder é obrigatório ou voluntário, o que acontece se não responder, e que tem direito a aceder, retificar e suprimir.
Traduzido para uma mensagem a pedir o número fiscal de um criador, não é preciso um texto legal: basta dizer para que serve, quem o guarda e até quando. Três linhas que quase ninguém escreve e que resolvem a maior parte do problema.
A finalidade é a regra mais quebrada
O artigo 4 diz que os dados não podem ser utilizados para finalidades distintas ou incompatíveis com aquelas que motivaram a sua obtenção.
É a regra mais quebrada neste ramo, e quase sempre com boa intenção. O material foi gravado para uma campanha, ficou bem, e seis meses depois a marca usa-o noutra peça; a lista de criadores feita para um casting é reaproveitada para propor outra coisa; o vídeo de um cliente satisfeito é reciclado como testemunho noutro canal.
Nada disso é automaticamente ilícito, mas nenhuma dessas reutilizações estava na finalidade original, e por isso exige voltar a perguntar. A forma barata de o evitar é escrever a finalidade de maneira realista desde o início, em vez de escrever a mais estreita possível e depois não a cumprir.
O material reutilizado noutra campanha
É o caso mais frequente e o que mais se parece com um direito adquirido. A marca pagou a rodagem, tem os ficheiros e volta a usá-los para outra coisa.
Convém separar duas permissões que quase sempre se confundem. A cessão de direitos sobre o vídeo regula o que a marca pode fazer com a peça; o consentimento da pessoa filmada regula o que se pode fazer com os seus dados. Um contrato pode resolver o primeiro e não dizer nada do segundo, e então a reutilização fica sem cobertura do lado que ninguém olhou.
A lista de casting que se recicla
Lança-se uma convocatória, chegam quarenta respostas com nome, telefone, cidade e às vezes idade, escolhem-se três, e a lista fica. Meses depois alguém usa-a para propor outra campanha.
Os trinta e sete que não foram escolhidos deram os seus dados para uma finalidade concreta que já terminou. O correto é apagá-los quando a convocatória fecha, ou perguntar no momento da recolha se querem ficar para futuras procuras, o que é uma caixa e uma frase.
O testemunho que muda de canal
Um cliente grava um testemunho para o site e aparece depois num anúncio pago, ou ao contrário. Muda o suporte, muda o alcance e às vezes muda o país onde se mostra.
É o caso onde mais vale a pena escrever a finalidade de forma ampla mas honesta desde o início: dizer que será usado em canais próprios e em publicidade, e dizê-lo antes, custa o mesmo que dizê-lo mal.
Os dados sensíveis, que aparecem mais do que se pensa
O artigo 2 define como sensíveis, entre outros, os dados referidos à saúde ou à vida sexual. Em UGC aparecem a toda a hora sem que ninguém lhes chame isso.
Uma criadora que conta que usa um produto para uma condição de pele está a dar um dado de saúde sobre si própria. Um comentário debaixo do vídeo em que alguém pergunta pelo seu próprio tratamento também é. E um casting que pergunta tamanhos, gravidezes ou condições médicas está a recolher dados sensíveis com um formulário online.
A conduta prudente é a mesma nos três casos: não recolher o que não é preciso, nunca o reutilizar fora da finalidade original, e não o exibir no ecrã nem na descrição.
Os direitos que a outra pessoa pode exercer
Os artigos 14 a 16 dão ao titular três direitos que se exercem, não se pedem como favor: aceder aos seus dados, retificá-los quando estão inexatos e pedir a sua supressão, com prazos curtos e sem custo.
Para uma marca ou um criador que trabalha com várias pessoas, isso significa que a certa altura alguém vai escrever a pedir que se retire um vídeo ou que se apaguem os seus dados. A diferença entre um problema e um trâmite é saber onde está o material.
Por isso a parte administrativa disto não é um registo legal mas uma pasta organizada: saber o que se gravou, de quem, com que permissão e até quando. É o mesmo caderno que serve para as licenças.
O que fazer antes da primeira rodagem
- Decidir o enquadramento em função de quem pode aparecer, e não ao contrário. É mais barato mexer a câmara do que conseguir dez consentimentos.
- Ter um texto de consentimento próprio, curto, que diga finalidade, suportes, prazo e direitos. Um só, reutilizável.
- Guardar os brutos com uma data de eliminação, e eliminá-los. Conservar tudo para sempre é o que transforma uma rodagem antiga num problema novo.
- Separar os dados de faturação do material criativo. São finalidades distintas e não têm de viver na mesma pasta.
A objeção razoável é que isto parece desproporcionado para quem grava sozinho em casa. É, se a rodagem for efetivamente sozinha. Deixa de ser no momento em que aparece uma segunda pessoa em câmara, um casting com formulário ou uma base de contactos, e esses três momentos chegam antes do que se espera.
Vale ainda um esclarecimento sobre o registo de bases: o artigo 21 exige inscrever junto da autoridade de controlo as bases que prestam informações. É uma obrigação que existe e que não descreve a situação da maioria dos criadores, por isso convém consultá-la na autoridade e não assumir nem que se aplica nem que não.
Fontes
- Lei 25.326 de Proteção dos Dados Pessoais, texto
- AAIP, proteção de dados pessoais
- Decreto DNU 274/2019, Lealdade Comercial
Verificado a 12 de setembro de 2026. Este guia não é aconselhamento jurídico. Em caso de desacordo entre este guia e a fonte oficial, prevalece a fonte.
