Privacidade por desenho
A objeção “e a privacidade dos moradores?” não se responde com promessa. Responde-se com mecanismo: obliteração que não destrói o original, acesso auditado com motivo, permissão própria para cada ação sensível e retenção com expurgo automático.
Ponto de partida
Placa de veículo é dado pessoal quando permite chegar a uma pessoa. Imagem de ocupante, então, não deixa dúvida. Fingir o contrário é o caminho mais curto para um problema — tanto com o titular quanto com a autoridade.
O Loox parte do reconhecimento desse fato e organiza o tratamento em torno de três princípios operacionais: minimizar o que é exibido, registrar quem acessou o quê e por quê, e expurgar no prazo definido. Nenhum dos três depende de disciplina do usuário: os três são impostos pelo sistema.
A base legal usual é o legítimo interesse na segurança patrimonial e das pessoas, documentado em contrato com o condomínio ou com o ente público contratante — que é o controlador dos dados na operação.
Obliteração não-destrutiva
Rosto de ocupante, para-brisa, terceiro no enquadramento: você oblitera sem tocar no arquivo original. A obliteração é dado, não edição.
Desenhar, mover, redimensionar e excluir retângulos sobre a imagem, com mini-barra de ações no hover. O efeito é pixelização. Os retângulos são guardados em coordenadas normalizadas, então independem da resolução da mídia — a mesma marcação vale para a miniatura e para o arquivo em resolução plena.
Imagem, vídeo, PDF do auto e ZIP forense passam pelo mesmo serviço de aplicação. Nenhum caminho de exportação pode “esquecer” de redigir, porque não existe caminho alternativo. É a diferença entre uma política e uma garantia.
A visualização do original exige permissão própria e gera evento na linha do tempo do registro. Accountability, não confiança: quem precisou ver, viu; e ficou escrito que viu.
Quando há obliteração na mídia exportada, o manifesto do pacote forense declara que a cópia saiu redigida, citando o original e o seu hash. Uma cópia redigida que se apresenta como íntegra seria um problema; uma que declara a redação, não é.
SAÍDA (redigida — é o que sai do sistema)
Ilustração esquemática com placa fictícia
Por que isso importa para a evidência. Apagar informação do arquivo original destruiria a prova e quebraria a cadeia de custódia — o hash do original deixaria de conferir. Ao tratar a obliteração como dado aplicado na saída, o sistema entrega a cópia protegida e mantém o original verificável. Privacidade e integridade deixam de ser um trade-off.
Controles
Toda abertura de dossiê e toda consulta de proprietário registra quem consultou qual placa, quando e por quê. A consulta de proprietário fica em interface separada, atrás de permissão específica e motivo obrigatório — nunca no fluxo automático da passagem.
Segregação por desenho: consulta de veículo e consulta de proprietário são caminhos distintos, com escopos e permissões distintos.
O porteiro não vê o que a central vê; a central não vê o que o síndico vê. E cada ação sensível tem permissão própria:
Imagens, vídeos e evidências têm prazo de expurgo definido pelo cliente. No módulo sancionador, um monitor purga os arquivos de evidência de processos encerrados após o prazo de retenção, com padrão de 5 anos — preservando hashes e trilha.
O arquivo sai; o registro de que ele existiu, qual era o seu hash e quem o manuseou, fica. É o que permite auditar o passado sem armazenar o conteúdo indefinidamente.
Os históricos de infração e de processo sancionador usam hash encadeado: cada evento carrega o hash do anterior. Alterar, remover ou reordenar um evento quebra a verificação da corrente — inclusive para quem tem acesso de administrador.
Segurança de integração
Esta seção é para o departamento de TI do cliente e para composição de edital.
Cada cliente tem seu próprio banco de dados e sua própria instalação. O isolamento é estrutural, não uma separação lógica dentro de uma base compartilhada — o que simplifica a resposta a pedidos de titular, a portabilidade e a eliminação de dados no fim do contrato.
Consequência a considerar no planejamento: não existe portal único agregando vários condomínios em uma mesma visão.
Limites declarados
Dizer isso com clareza é parte da conformidade — e evita expectativa que depois viraria tratamento indevido.
Perguntas frequentes
Não. O Loox trabalha com eventos de veículos em perímetro e vias comuns, a partir da leitura da placa. Não há reconhecimento facial, identificação biométrica nem acompanhamento contínuo de indivíduos.
Apenas quem tem permissão específica para isso — e o ato gera evento na linha do tempo do registro. O sistema não impede o acesso legítimo; ele garante que o acesso deixe rastro.
Não. Os retângulos são guardados em coordenadas normalizadas e aplicados na saída, por um serviço único pelo qual todo caminho de exportação passa. O original permanece intacto no sistema, com o hash citado no manifesto de exportação.
O prazo de retenção de imagens, vídeos e evidências é configurável pelo cliente, com expurgo automático. No módulo sancionador, o padrão de retenção dos arquivos de evidência de processos encerrados é de 5 anos, preservando hashes e trilha.
Não. Cada cliente tem seu próprio banco de dados e sua própria instalação. O isolamento é estrutural.
O dossiê do veículo consolida o que o sistema tem sobre uma placa, e o log de auditoria mostra quem acessou aquele registro, quando e com qual motivo. A condução do atendimento ao titular é do controlador — o condomínio ou o ente contratante —, e o Loox fornece os meios técnicos de consulta e de eliminação.
Aviso. Esta página descreve controles técnicos implementados no produto e não constitui orientação jurídica nem parecer de adequação à LGPD. A avaliação de conformidade depende da finalidade, da base legal e do contexto de cada operação, e deve ser conduzida pelo controlador com apoio de assessoria jurídica e do encarregado de dados. Ver também a política de privacidade deste site.
Percorremos os controles um por um: auditoria de acesso com motivo, obliteração aplicada na exportação, retenção com expurgo e verificação da trilha com hash encadeado.
