Segurança e privacidade
Nesta página
O AI Insights & People processa dados biométricos — imagens faciais e as referências faciais matemáticas derivadas delas — junto com dados pessoais dos membros. Esta página explica o que é armazenado, onde, quem pode ver, por quanto tempo é mantido, como é excluído e pelo que você, como operador, continua sendo responsável.
Esta página aborda a camada de pessoas/IA; a segurança de vídeo (criptografia em trânsito, regiões de armazenamento, isolamento de câmeras, compartilhamento) é abordada em Segurança e privacidade do CFTV.
Quais dados este recurso armazena
| Categoria | Conteúdo |
|---|---|
| Referências faciais | Modelos faciais matemáticos em três coleções isoladas por instalação: membros identificados, visitantes não identificados (shadow profiles) e a lista de bloqueio |
| Imagens faciais | Recortes de detecção, fotos de perfil e shadow photos, armazenados no prefixo de armazenamento próprio da sua instalação |
| Metadados de detecção | Quem foi visto, quando e em qual câmera — os registros por trás da linha do tempo e dos relatórios |
| Dados de perfil dos membros | Sincronizados do seu sistema de gestão de membros: campos de identidade sempre; campos de contato opcionais (e-mail, celular, endereço) somente quando você os habilita |
| Atributos estimados por IA | Faixa etária estimada, gênero, etnia, uso de óculos e emoção/demeanor por pessoa |
Armazenamento, isolamento e regiões
- Isolamento por instalação. Cada instalação tem as próprias coleções de rostos — identificados, não identificados e lista de bloqueio. O reconhecimento nunca atravessa instalações: uma referência facial de um local não pode gerar correspondência em outro, mesmo dentro da mesma marca.
- Armazenamento regional. As imagens faciais e os metadados de IA ficam na região de armazenamento configurada para o armazenamento do CFTV da sua instalação — as escolhas de residência de dados se aplicam aos dados de pessoas da mesma forma que às imagens gravadas.
- Divisão do processamento. As câmeras e a ingestão de vídeo permanecem no Edge Processor do seu local; a correspondência facial e a análise são executadas na nuvem, nas coleções privadas da sua instalação (Como funciona → O que é executado onde).
Quem pode acessar os dados de pessoas
- Funções. Os recursos de pessoas e IA estão disponíveis para funções de gestão da instalação — nível de gerente de clube e administrador — por meio das mesmas concessões de função/módulo do módulo CFTV. A equipe sem acesso ao módulo CFTV não vê nada.
- Controle por recurso. Cada API de pessoas também verifica se o recurso People está habilitado para a instalação; caso contrário, as chamadas retornam "People feature is not enabled for this facility".
- Convidados são excluídos por design. Os links de compartilhamento para convidados do CFTV podem expor câmeras, gravações e reprodução — mas os dados de pessoas e as linhas do tempo de detecção facial explicitamente não estão disponíveis para tokens de convidados. Compartilhar imagens nunca compartilha identidades.
- MCP. As ferramentas
insights_*aplicam as mesmas duas camadas — quem faz a chamada precisa de acesso ao módulo CFTV e a instalação precisa ter o recurso People — consulte Integrações e MCP.
Atributos estimados por IA: o que são e o que não são
Os perfis e relatórios mostram idade, gênero, etnia, uso de óculos e demeanor derivado de emoções, todos estimados. Entenda a natureza deles:
- São estimativas estatísticas a partir de imagens, não fatos, nem dados do seu sistema de membros. A interface deixa claro que as informações monitoradas por IA "may not match the data in your member management system."
- Eles existem para análises agregadas (dados demográficos nos relatórios, sentimento por zona) e para contexto leve por pessoa (demeanor). Nunca são usados para conceder ou negar nada — as regras de zonas de acesso correspondem a planos de associação, tipos e tags, não a atributos estimados.
- O sentimento e o demeanor são derivados da classificação de expressões faciais, ponderados pelo seu contexto de Sentiment Scoring. Trate-os como sinais indicativos, não como avaliações de indivíduos.
Retenção
| Dados | Retenção |
|---|---|
| Metadados de IA (detecções faciais, blocos da linha do tempo, imagens de detecção) | A categoria de retenção AI Metadata em Armazenamento e retenção do CFTV — padrão de 24 meses, configurável por instalação. Registros e imagens expirados são eliminados por uma limpeza automática |
| Shadow photos | Mantidas enquanto o perfil existir (são a referência de reconhecimento ativa da pessoa, não imagens históricas) — removidas quando a pessoa é excluída |
| Dados de perfil dos membros | Seguem a sincronização de membros; desabilitar um campo opcional remove os valores armazenados dele |
| Imagens de vídeo | Regidas separadamente pela retenção de gravações do CFTV |
Defina a retenção de metadados de IA de acordo com a sua política de privacidade e a legislação local — 24 meses é um padrão, não uma recomendação.
Como excluir os dados de uma pessoa
A exclusão está disponível em três níveis:
- Pessoas não identificadas — "Delete this person" (menu da linha do tempo ou do perfil) remove permanentemente o shadow profile: as referências faciais, os registros de detecção e as imagens. "This action cannot be undone."
- Membros — o acordeão Advanced do painel de perfil: "Permanently remove this member and all associated data from the system. This action cannot be undone." Observe que, se o membro ainda existir no seu sistema de gestão de membros, uma sincronização futura pode recriar o perfil — para uma solicitação legítima de direito ao esquecimento, remova-o também do sistema de origem e, depois, exclua-o aqui.
- Com base no tempo — a limpeza por retenção de metadados de IA cuida automaticamente dos dados restantes.
A seção de configurações Person Data (Settings → People → Person Data) é o local administrativo desses controles. As entradas da lista de bloqueio são removidas separadamente em Settings → Face Recognition → Blacklist Faces.
Obrigações do operador
O processamento biométrico é regulamentado em muitas jurisdições (por exemplo, o GDPR na Europa, a BIPA em Illinois, o Privacy Act e os APPs na Austrália). O Performance Hub oferece os controles; a operação dentro da lei é responsabilidade sua como operador. Na prática:
- Informe as pessoas. Sinalização que informe sobre a vigilância por câmeras e o uso de reconhecimento facial/análises; uma política de privacidade que descreva o que é coletado, por que e por quanto tempo.
- Tenha uma base legal — normalmente o consentimento obtido na adesão, no caso dos membros. Considere as suas obrigações em relação a não membros (convidados, pessoas em período de teste) que aparecem como perfis não identificados.
- Minimize. Habilite apenas os campos de perfil opcionais de que você precisa; habilite o Rastreamento de pessoas apenas nas câmeras em que a inteligência sobre pessoas tenha uma finalidade; nunca instale câmeras em áreas sensíveis à privacidade (banheiros, vestiários).
- Atenda às solicitações de exclusão usando os fluxos acima, incluindo o sistema de membros de origem.
- Restrinja o acesso — os dados de pessoas seguem o acesso ao módulo CFTV; conceda essa função com critério.
- Revise periodicamente a lista de bloqueio e a fila do Self Learning — ambos são locais onde decisões biométricas se acumulam e merecem supervisão humana.
Nos casos em que o reconhecimento facial em si não for adequado à sua jurisdição ou clientela, observe que o recurso People continua funcionando de forma reduzida: sem fotos de membros, as pessoas aparecem como visitantes não identificados e as análises agregadas (atividade por zona, sentimento, dados demográficos) continuam funcionando.
Páginas relacionadas
- Segurança e privacidade do CFTV — a camada de vídeo
- Armazenamento e retenção — regiões e a categoria AI Metadata
- Settings → Person Data — os controles de exclusão