Regulador holandês alerta que posts com óculos com câmera costumam ser ilegais sem base no GDPR

A Autoridade Holandesa de Proteção de Dados emitiu um alerta voltado a consumidores que usam óculos com câmera parecidos com óculos comuns: publicar pessoas reconhecíveis filmadas com esses dispositivos é quase sempre ilegal, a menos que o usuário tenha uma base legal válida sob o GDPR. O alerta, emitido em 22 de setembro, enquadra os óculos com câmera não como um acessório de novidade, mas como uma ferramenta capaz de capturar dados pessoais em situações cotidianas.

O que mudou

A mudança não é uma nova lei, mas um esclarecimento regulatório em um momento no qual óculos com câmera avançam para um uso mais amplo entre consumidores. A autoridade diz que milhões de consumidores estão adotando dispositivos que se parecem com óculos normais e, ao mesmo tempo, conseguem capturar imagens e áudio. Esse desenho importa porque pessoas próximas podem não perceber que estão sendo gravadas, ou que sua imagem ou voz poderá ser processada ou publicada depois.

O ponto central do regulador é que imagens e áudio de pessoas reconhecíveis são dados pessoais sob o GDPR. Quando uma pessoa pode ser identificada a partir de vídeo, imagens ou som, as regras que regem dados pessoais podem ser aplicadas. Isso faz com que o ato de gravar, processar ou publicar deixe de ser apenas uma questão de etiqueta social. Pode se tornar uma questão jurídica que exige uma base sob a legislação de proteção de dados.

O alerta separa uso privado de divulgação pública. O GDPR contém uma exceção doméstica, mas a autoridade apresenta essa exceção como estreita. Em geral, ela se aplica apenas ao uso estritamente privado. Quando a filmagem é publicada publicamente, compartilhada além de um ambiente privado ou usada de uma forma que afeta pessoas fora dessa esfera privada, a exceção pode deixar de se aplicar.

É por isso que o alerta da autoridade se concentra fortemente na publicação. A gravação já pode levantar obrigações, incluindo a necessidade de uma base legal e, em muitas situações, o dever de informar as pessoas filmadas. Publicar pessoas reconhecíveis que não esperavam ser filmadas acrescenta outra etapa e outro impacto sobre a privacidade. Sem consentimento ou outra base legal válida, a autoridade diz que esse tipo de publicação pública costuma ser ilegal.

Como o teste jurídico funciona

No enquadramento do regulador, a primeira pergunta é se o material contém dados pessoais. Com óculos com câmera, isso pode incluir tanto imagens quanto áudio. Um rosto reconhecível, uma voz ou um contexto ao redor que torne alguém identificável podem bastar para acionar o GDPR. O fato de a câmera estar embutida em um par de óculos não altera essa natureza jurídica.

A segunda pergunta é se a pessoa que usa os óculos tem uma base lícita. O consentimento é uma base possível, mas a autoridade não diz que seja a única. Ela afirma que gravar e publicar exigem uma base legal, e que a publicação pública é geralmente ilegal sem consentimento ou outra base válida. A implicação prática é que usuários não podem presumir que estar em um local público ou semipúblico permita automaticamente publicar imagens identificáveis.

A terceira pergunta é se as pessoas filmadas devem ser informadas. A autoridade diz que, em muitas situações, existe a obrigação de informar quem foi capturado. Óculos com câmera complicam isso porque seu formato pode tornar a gravação menos visível do que com uma câmera de mão ou um telefone. Se as pessoas não sabem que áudio ou vídeo está sendo capturado, não conseguem entender facilmente como seus dados poderão ser usados.

A exceção doméstica é a principal fronteira para usuários comuns, mas o regulador a trata com cautela. O uso estritamente privado pode ficar fora do GDPR. A publicação pública, em geral, não. Essa distinção significa que um clipe mantido para fins puramente pessoais pode receber tratamento diferente do mesmo clipe enviado para um ambiente em que outras pessoas possam vê-lo. A questão jurídica não é apenas o ato de filmar, mas a finalidade, o público e o uso posterior.

O que os números provam, e o que não provam

O alerta da autoridade se refere a milhões de consumidores adotando óculos com câmera. Esse número sustenta a visão do regulador de que a questão já não se limita a um pequeno grupo de usuários iniciais. Uma tecnologia que se parece com óculos comuns pode ampliar riscos à privacidade porque a gravação pode ocorrer em espaços sociais rotineiros, e não em ambientes de filmagem claramente controlados.

O número não prova, por si só, com que frequência pessoas são filmadas ilegalmente ou com que frequência imagens são publicadas sem uma base legal. Também não estabelece quantos usuários entendem as obrigações do GDPR que podem se aplicar. Por isso, o alerta deve ser lido como um sinal regulatório preventivo, não como uma medição publicada de violações.

A mesma cautela vale para a preocupação com indicadores de gravação ocultos. A Associação Holandesa de Consumidores pediu separadamente à Meta que proíba capas que escondem luzes indicadoras de gravação. Esse pedido indica uma preocupação de direitos do consumidor com visibilidade e aviso. Com os fatos disponíveis aqui, ele não estabelece quão amplamente essas capas são usadas nem se a Meta mudou suas regras em resposta.

Outro limite importante envolve assistentes de IA. A autoridade alerta que assistentes de IA podem processar vídeo ou áudio mesmo quando o dispositivo não mantém uma gravação permanente. Esse ponto diz respeito ao processamento, não apenas ao armazenamento. Se um dispositivo analisa uma transmissão ao vivo ou uma entrada de áudio para gerar assistência, dados pessoais ainda podem ser tratados mesmo que o usuário não consiga reproduzir depois um arquivo salvo.

Implicações práticas

Para usuários, a implicação imediata é que óculos com câmera não devem ser tratados como óculos comuns quando outras pessoas são reconhecíveis. Quem os usa pode precisar de uma base legal antes de gravar ou publicar, e pode ter de informar as pessoas filmadas. Publicar na internet pessoas que não suspeitavam da gravação é o risco mais claro descrito pelo regulador, especialmente quando não há consentimento nem outra base válida.

Para quem administra locais sensíveis, a autoridade faz uma recomendação concreta. Hospitais, tribunais e locais religiosos são aconselhados a tratar de óculos com câmera nas regras internas. Esses exemplos importam porque são lugares onde as pessoas podem ter expectativas ampliadas de privacidade, confidencialidade ou dignidade. Regras internas podem tornar as restrições de gravação mais claras antes que surjam disputas.

Para plataformas e ecossistemas de dispositivos, o alerta destaca a importância de sinais visíveis de gravação e da compreensão do usuário. O pedido separado da Associação Holandesa de Consumidores à Meta sobre capas que escondem luzes indicadoras aponta para uma tensão prática: se um sinal pode ser ocultado, pessoas próximas podem ter menos chance de saber que estão sendo gravadas. A análise do GDPR feita pelo regulador não depende apenas das luzes indicadoras, mas a visibilidade afeta a capacidade de informar as pessoas.

O significado mais amplo é que o regulador holandês está aplicando princípios existentes de proteção de dados a um formato projetado para se misturar à vida diária. Óculos com câmera podem parecer comuns, mas imagens e vozes reconhecíveis continuam sendo dados pessoais. A pergunta jurídica, portanto, não é se o dispositivo parece casual para quem o usa, mas se a gravação e qualquer publicação têm uma base válida no GDPR e respeitam as pessoas capturadas.