Segurança e privacidade

Um produto de vigilância tem uma dupla responsabilidade: proteger as imagens contra pessoas de fora e prestar contas de como as pessoas de dentro as utilizam. Esta página descreve as duas coisas — a postura técnica e a camada de governança — na mesma ordem em que uma análise de segurança perguntaria sobre elas.

Postura da arquitetura

• As câmeras ficam isoladas. As câmeras se comunicam apenas com o Edge Processor na rede local — elas nunca precisam de acesso à internet, nunca expõem portas para o mundo, e as credenciais delas ficam apenas na configuração do appliance. A nuvem de uma marca de câmera comprometida é irrelevante para você: as suas câmeras não estão na nuvem de ninguém.
• Nenhuma abertura de entrada. O appliance faz conexões somente de saída com a nuvem (HTTPS e WebSockets seguros). Sem redirecionamento de portas, sem DNS dinâmico, sem appliance de VPN — a superfície de ataque que assola as instalações tradicionais de DVR/NVR simplesmente não existe.
• O appliance é um dispositivo gerenciado. Ele chega com a imagem pré-instalada, atualiza-se em uma janela noturna e mantém apenas um buffer local temporário — o lugar das imagens é a nuvem.

Criptografia

Residência de dados

Você escolhe onde as imagens ficam fisicamente — uma das 16 regiões de armazenamento nos EUA, no Canadá, na Europa e na Ásia-Pacífico. Para instalações europeias, a interface avisa ativamente quando uma região selecionada ficaria fora da Europa: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Retenção como controle de privacidade

As regulamentações de privacidade geralmente exigem que as imagens de vigilância sejam mantidas somente pelo tempo necessário. As políticas de retenção são o mecanismo de aplicação: a exclusão é automática, vale para toda a organização e não depende de ninguém se lembrar. O mecanismo de retenção é a exceção documentada — cada clipe retido traz um nome e observações por escrito e um responsável, exatamente o registro documental que uma investigação de privacidade solicita.

Registro de acessos

O módulo mantém Registros de acesso — um registro das sessões de visualização, tanto da equipe quanto de convidados:

Figura 1: O widget Registros de acesso — quem visualizou as imagens e quando

Os registros também podem ser acessados em Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), que oferece View Access Logs e View Share History — este último é o registro de todos os links de convidado criados:

Figura 2: Settings → General — Activity Logs, além do botão Enhanced AI Analysis

Combinando links de convidado (com escopo e expiração) em vez de arquivos enviados por e-mail, a organização sempre consegue responder "quem viu estas imagens?" — inclusive no caso de imagens entregues à polícia ou a seguradoras. Os desbloqueios de portas feitos pela Visualização ao vivo também exigem um motivo declarado e ficam nos registros de desbloqueio de portas.

Pessoas e rostos

Gravar vídeo de pessoas e identificar pessoas são atividades diferentes, com pesos jurídicos diferentes. Este módulo grava vídeo; a identificação (reconhecimento facial, correspondência de membros, perfis de pessoas) é o recurso AI Insights & People, desativado a menos que seja habilitado, com as suas próprias configurações, considerações sobre consentimento e documentação. O botão Enhanced AI Analysis em Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") é o controle principal do nível de análise mais rico. Dois limites valem em qualquer caso:

• Os links de compartilhamento para convidados nunca expõem dados de pessoas.
• Os metadados de detecção de pessoas por IA têm a sua própria política de retenção, separada da do vídeo.

Suas obrigações como operador

A plataforma oferece os controles; a legislação local decide como você deve usá-los. Obrigações comuns (dependem da jurisdição — busque orientação):

• Sinalização — a maioria das jurisdições exige um aviso visível de que há CFTV em funcionamento.
• Posicionamento — as câmeras geralmente não podem cobrir vestiários, banheiros ou outras áreas de alta privacidade. As zonas de movimento podem restringir o que aciona a gravação, mas o posicionamento é o controle real.
• Acesso do titular — algumas jurisdições concedem às pessoas o direito de solicitar imagens de si mesmas; os períodos de retenção limitam até quando no passado você pode ser solicitado a procurar.
• Política para a equipe — decida e documente quem pode visualizar as imagens e quando; os registros de acesso permitem verificar se a política está sendo seguida.

Lista de verificação de incidentes

Se as imagens se tornarem provas, siga esta lista (você pode imprimi-la para o arquivo do incidente):

Páginas relacionadas

• Armazenamento e retenção
• Controle de acesso e permissões
• Como funciona — a mesma arquitetura, explicada para operadores