Guia

Reconhecimento facial e LGPD: o que o fotógrafo de eventos precisa saber

Separar fotos por rosto envolve dado biométrico, que a LGPD classifica como sensível. Veja os pontos de atenção para o fotógrafo: base legal, contrato, menores, retenção e por que processar no computador reduz o risco.

Atualizado em 9 de novembro de 2026 · 3 min de leitura

Resposta curta

Pela LGPD, o dado biométrico obtido de um rosto é dado pessoal sensível (art. 5º, II), e o seu tratamento depende de uma das hipóteses do art. 11 — na prática, para separar fotos de clientes, o caminho mais comum é o consentimento específico, previsto em contrato. Processar no próprio computador, sem enviar fotos a terceiros, e apagar os cadastros ao fim do trabalho reduzem o risco. Este guia não substitui a orientação de um advogado.

Aviso: este texto é informativo e não é aconselhamento jurídico. Para o seu contrato, consulte um advogado.

Foto, dado pessoal e dado biométrico

A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa três coisas que importam para o fotógrafo:

Dado pessoal: qualquer informação sobre uma pessoa identificada ou identificável. Uma foto em que alguém aparece já é dado pessoal.
Dado pessoal sensível: uma lista do art. 5º, II, que inclui o dado biométrico vinculado a uma pessoa.
Tratamento: qualquer operação com dados — coletar, armazenar, classificar, comparar, copiar.

Quando um programa extrai as características de um rosto e as compara para saber quem é quem, ele gera dado biométrico. Ou seja: separar fotos por reconhecimento facial é tratar dado sensível, e isso pede mais cuidado do que simplesmente fotografar o evento.

Qual base legal usar

Dado sensível só pode ser tratado nas hipóteses do art. 11 da LGPD. A mais usada no mercado de eventos é o consentimento específico e destacado, dado para uma finalidade definida. Na prática:

Contrato com o cliente. Deixe claro que as fotos serão separadas por pessoa com reconhecimento facial, para qual finalidade (entregar a cada convidado as suas fotos) e por quanto tempo os dados ficam guardados.
Pessoas cadastradas. Quem vai ter pasta própria deve saber disso. Em casamentos, normalmente são os noivos e a família próxima; em formaturas, os formandos.
Finalidade e necessidade. Cadastre só quem precisa de pasta própria. Não use o cadastro para outro fim.

Crianças e adolescentes

O art. 14 exige que o tratamento de dados de crianças e adolescentes seja feito no seu melhor interesse e, para crianças, com consentimento específico de pelo menos um dos pais ou responsável. Isso vale para festas infantis, formaturas escolares e eventos de escola. Inclua essa autorização no contrato com a família ou com a comissão.

Por que processar no computador reduz o risco

Muitas ferramentas de reconhecimento facial enviam as fotos para servidores de terceiros, às vezes fora do Brasil. Isso cria obrigações extras: contrato com o operador, segurança do fornecedor, transferência internacional de dados (art. 33).

Quando o reconhecimento roda no seu computador, como no QFoto:

nenhuma foto e nenhum dado de rosto é enviado a terceiros;
não há transferência internacional;
você controla onde os dados ficam e quando são apagados.

Isso não dispensa a base legal nem o contrato, mas deixa o tratamento menor, mais simples de explicar e mais fácil de proteger.

Retenção: apague quando terminar

Guardar dado sensível sem necessidade é risco sem benefício. Ao final da entrega:

remova do cadastro as pessoas que não vão voltar a ser fotografadas (o QFoto tem a opção de remover cada pessoa);
se combinou com o cliente guardar o cadastro para eventos futuros da mesma família, registre isso no contrato;
ao desinstalar o QFoto, o desinstalador pergunta se deve remover também o cadastro de pessoas e o resultado das análises.

Segurança básica

O art. 46 pede medidas de segurança adequadas. Para o fotógrafo, isso significa o básico bem feito: senha no Windows, disco do computador e de backup protegidos, nada de HDs de entrega esquecidos com o evento inteiro.

Resumo para o seu contrato

Informar que as fotos serão separadas por reconhecimento facial.
Definir a finalidade: entregar a cada pessoa as suas fotos.
Obter consentimento específico de quem será cadastrado.
Em eventos com crianças, autorização de pai, mãe ou responsável.
Definir por quanto tempo o cadastro será guardado.
Preferir processamento local, sem envio a terceiros.

Perguntas frequentes

Perguntas diretas.

Foto de evento já é dado sensível?

A foto em si é dado pessoal. Quando ela é processada para reconhecer ou identificar alguém pelo rosto, o resultado é dado biométrico, que a LGPD trata como sensível.

Preciso de consentimento dos convidados?

Para tratar dado sensível, a LGPD exige uma das hipóteses do art. 11, e o consentimento específico e destacado é a mais usada. Combine com o contratante como a separação por rosto será feita e confirme o modelo com um advogado.

E em eventos com crianças?

O art. 14 da LGPD exige que o tratamento de dados de crianças seja feito no seu melhor interesse e com consentimento específico de pelo menos um dos pais ou responsável.

Processar no computador resolve a LGPD?

Não resolve sozinho, mas reduz o risco: sem envio a terceiros, sem transferência internacional e com controle total sobre quando os dados são apagados.