CFTV gerenciado para clínicas no Rio de Janeiro: SLA e LGPD

Para clínicas e consultórios no Rio de Janeiro, comparar fornecedores de CFTV gerenciado exige checar três pontos antes do preço: o escopo da manutenção, o prazo de retenção das imagens e o tratamento de dados de pacientes. A Simples Solução TI, empresa de TI corporativa fundada em 2008 e com hub operacional no Shopping Nova América, em Del Castilho, atende clínicas e consultórios com CNPJ no Rio de Janeiro, em São Paulo e remotamente em todo o país. O contrato certo evita o pior cenário possível: descobrir que não havia gravação no dia em que a clínica mais precisou dela.

• Resumo (TL;DR): o prazo de retenção das imagens deve seguir a finalidade da clínica, não o tamanho do HD.
• SLA de CFTV precisa cobrir falha silenciosa: câmera ligada que parou de gravar, não só câmera desligada.
• Instalador local, integrador de segurança eletrônica e empresa de TI gerenciada entregam escopos e garantias diferentes.
• Imagem de recepção e corredor de clínica pode revelar condição de saúde e ser tratada como dado sensível.

O que é CFTV gerenciado e o que ele inclui em uma clínica

CFTV gerenciado é o conjunto de câmeras, gravação, monitoramento e manutenção sob um contrato único, com responsabilidade definida por escrito. Na prática, a clínica deixa de comprar câmera e passa a contratar disponibilidade de imagem gravada. A diferença aparece quando um ponto para de gravar em silêncio e alguém precisa perceber isso antes de um incidente.

• Câmeras IP com alimentação PoE (IEEE 802.3af/at): reduzem a quantidade de tomadas e fontes externas na recepção.
• Gravação em NVR ou servidor com VMS: Milestone XProtect, Genetec Security Center, Intelbras iSIC, Hikvision iVMS-4200, Dahua DSS ou Axis Camera Station.
• Switch PoE dedicado e VLAN de CFTV: evita que o tráfego de vídeo dispute banda com o prontuário eletrônico.
• Storage dimensionado: depende de resolução, taxa de bits em H.265, quadros por segundo e quantidade de câmeras.
• Proteção elétrica e nobreak: instalação conforme a ABNT NBR 5410, para o gravador não cair junto com a rede elétrica.
• Monitoramento de heartbeat: alerta automático quando uma câmera cai, com interoperabilidade via ONVIF Profile S.

Sem esses seis elementos, o que existe é um conjunto de câmeras instaladas, não um CFTV gerenciado. O detalhamento completo do serviço está em CFTV. A consequência de ignorar o item de monitoramento é previsível: a falha só é descoberta quando alguém pede uma gravação que não existe.

Por que CFTV em clínica é um caso especial na LGPD

A LGPD trata imagem de pessoa identificável como dado pessoal e, quando revela condição de saúde, como dado pessoal sensível, conforme o art. 5º, II, da Lei 13.709/2018. Em clínica, a recepção muitas vezes indica o motivo da visita, então o enquadramento como dado sensível costuma ser o mais realista. Isso muda quem pode acessar a gravação e por quanto tempo ela fica armazenada.

• Aviso visível de monitoramento na entrada e na recepção, atendendo ao princípio da transparência.
• Finalidade e base legal documentadas: segurança patrimonial costuma se apoiar no legítimo interesse do art. 7º, IX.
• Acesso nominal com registro: cada login no VMS precisa ser individual e com trilha de auditoria.
• Exportação de clipes controlada: registro de quem exportou, qual trecho e para qual finalidade.
• Contrato de operador com o fornecedor: se o técnico acessa imagens, ele é operador e responde conforme as instruções da clínica.
• Plano de resposta a incidentes: comunicação de incidente relevante à ANPD em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024 (gov.br/anpd).

Câmera dentro de consultório ou sala de exame é o erro mais comum. Não há finalidade de segurança que sustente gravar atendimento, e o risco jurídico recai sobre a clínica. O enquadramento específico do setor está detalhado em TI para saúde, incluindo o papel do controle de acesso e do backup no mesmo ambiente.

Por quanto tempo a clínica deve guardar as imagens do CFTV

A LGPD não fixa um prazo em dias. Ela exige que o prazo seja definido pela finalidade e pela necessidade, com eliminação depois, conforme os art. 15 e 16. Na prática do mercado brasileiro, 30 dias é a referência mais comum em clínicas e consultórios, e prazos maiores exigem motivo registrado.

Retenção longa não é sinônimo de segurança; é acúmulo de dado sensível sob sua guarda. Se a clínica guarda 180 dias sem motivo escrito, ela aumenta a exposição em caso de incidente. O correto é definir o prazo, registrar a decisão e programar o descarte automático no VMS.

Como comparar fornecedores de CFTV gerenciado no Rio de Janeiro

Compare pelo escopo e pela garantia, não pela marca da câmera. Pergunte o que acontece quando a gravação falha, quem assume o prejuízo e em quanto tempo o problema é corrigido. Fornecedor que responde apenas com especificação de câmera ainda não entendeu o contrato.

Peça sempre duas ou três visitas técnicas de referência no mesmo segmento antes de fechar. O atendimento presencial no Rio de Janeiro é decisivo quando o gravador ou o switch PoE precisa ser trocado no mesmo dia. Serviços de field service no Rio e em São Paulo cobrem justamente esse tipo de intervenção que não se resolve remotamente.

Sinais de que o CFTV atual da clínica já não protege nada

A maioria dos sistemas de CFTV em clínicas não falha de uma vez; ela se degrada. Um HD com setores defeituosos continua gravando por semanas e depois para. Reconhecer os sinais cedo é mais barato do que reconstruir a prova depois.

• Câmera aparece online na interface, mas a linha do tempo de gravação tem buracos.
• Data e hora fora de sincronia entre os pontos, o que inviabiliza usar a imagem como prova.
• Ninguém revisa a integridade do HD por SMART nem testa o nobreak desde a instalação.
• Todos usam o mesmo login de administrador, sem registro de quem viu qual gravação.
• O gravador fica em local acessível, sem trava, na mesma sala do rack de rede.
• A política de senhas e o controle de acesso da rede não conversam com o CFTV.

Três desses seis sinais já justificam uma auditoria técnica do sistema. Sem ela, a clínica continua pagando por um CFTV que não sustenta uma solicitação judicial de imagens nem uma apuração interna.

O que exigir no SLA de manutenção do CFTV

Exija prazo de primeira resposta, prazo de restabelecimento da gravação, número de preventivas por ano e cobertura de peças. Sem isso, o contrato vira uma promessa de visita. O SLA só tem valor quando existe medição e consequência pelo descumprimento.

• Primeira resposta: até 1 hora útil para câmeras críticas, como recepção, entrada e estoque de medicamentos.
• Restabelecimento de gravação: até 4 horas úteis para o ponto crítico e 24 horas para os demais.
• Preventiva trimestral: teste de gravação por câmera, limpeza de lente, verificação SMART do HD e ajuste de data e hora.
• Peças inclusas: HD de vigilância, fonte e cabo já estão no contrato, sem cobrança surpresa a cada troca.
• Monitoramento proativo: alerta de câmera offline e de falha de gravação, inclusive fora do horário comercial.

Defina também a penalidade: desconto proporcional na mensalidade quando o SLA não for cumprido. Uma cláusula simples de glosa muda o comportamento do fornecedor mais do que qualquer promessa comercial. O modelo de acordo de nível de serviço está detalhado em nosso material sobre segurança de dados, que trata do mesmo princípio aplicado a outros ativos da clínica.

NVR local, nuvem ou híbrido: onde gravar as imagens

Para a maioria das clínicas no Rio de Janeiro, o arranjo mais defensável é gravação local com cópia em nuvem das câmeras críticas. Gravação totalmente em nuvem exige link de upload estável, que nem todo consultório tem. Já o NVR isolado em sala sem trava é o cenário mais frágil em caso de furto.

Ao contratar nuvem, a clínica adiciona um operador ao tratamento de dados e precisa de cláusulas específicas sobre retenção, local de armazenamento e exclusão ao fim do contrato. Sem isso, a clínica não consegue demonstrar controle sobre o próprio dado sensível.

Cláusulas que a clínica deve negociar antes de assinar

O contrato define mais sobre a segurança da clínica do que a marca das câmeras. Negocie as cláusulas abaixo antes de qualquer assinatura, e peça que elas apareçam também na proposta comercial.

• Vigência, reajuste anual por IPCA e hipóteses claras de rescisão.
• Propriedade das imagens e das mídias, com devolução ou destruição no encerramento.
• Acesso do fornecedor restrito, registrado e revogado automaticamente ao fim do contrato.
• Sigilo e confidencialidade válidos mesmo depois do término do contrato.
• Subcontratação proibida sem aviso prévio e sem repasse das mesmas obrigações.
• Portabilidade: exportação da gravação em formato padrão, sem ficar presa ao VMS do fornecedor.
• Licenças de VMS e de canais de câmera explicitadas, para não virar custo recorrente oculto.
• Treinamento da equipe da clínica incluído, com material de consulta para uso diário.
• Responsabilidade por incidentes e obrigação de colaborar na comunicação à ANPD e aos titulares.

Quanto custa um CFTV gerenciado para clínica no Rio de Janeiro

Não existe valor único. O orçamento depende do número de câmeras, da resolução, do prazo de retenção, do storage necessário e do nível de SLA escolhido. A Simples Solução TI só fecha valor depois de um diagnóstico no local, com contagem de pontos e teste do cabeamento já existente.

Peça a proposta em três blocos separados: instalação, mensalidade de manutenção e peças. Assim fica possível comparar fornecedores sem cair na armadilha do número único. Propostas que escondem o custo de licença de VMS ou de troca de HD costumam ficar mais caras no segundo ano.

A título de exemplo: como esse arranjo funciona na prática

A título de exemplo, uma clínica com duas unidades e cerca de 20 funcionários poderia manter câmeras apenas na recepção, nos corredores, no estoque e no acesso de serviço, com retenção de 30 dias. Nenhum ponto ficaria em consultório ou sala de exame, onde a captação de imagem do paciente não tem defesa jurídica sólida. O contrato incluiria preventiva trimestral, alerta de câmera offline e relatório mensal de gravação por ponto.

Esse tipo de desenho é o que a Simples Solução TI implanta em clínicas do Rio de Janeiro e de São Paulo, integrando o CFTV à rede e ao backup já existentes. Com atuação desde 2008 e suporte presencial no Rio, a empresa trata o CFTV como parte da infraestrutura de TI, e não como compra isolada de equipamento.

Perguntas frequentes

O que é CFTV gerenciado para clínicas?

É a combinação de câmeras, gravação, monitoramento e manutenção sob um contrato com SLA definido. A clínica contrata a disponibilidade da imagem gravada, não apenas a instalação das câmeras. Isso inclui verificação preventiva, alerta de câmera sem gravação e relatório de disponibilidade por ponto.

Quanto tempo uma clínica pode guardar as imagens do CFTV?

A LGPD não define um número de dias; define que o prazo deve seguir a finalidade e a necessidade, com eliminação depois (art. 15 e art. 16). Na prática, 30 dias é a referência mais usada em clínicas e consultórios. Prazos maiores exigem justificativa registrada, como investigação em andamento.

Precisa avisar pacientes sobre as câmeras na recepção?

Sim. A transparência é um dos princípios da LGPD (art. 6º, VI) e o titular deve conseguir saber que o ambiente é monitorado. Aviso visível na entrada e política interna de uso das imagens resolvem a maior parte dos casos. Para segurança patrimonial, normalmente não se pede consentimento individual.

Qual SLA de manutenção devo exigir no contrato de CFTV?

Exija primeira resposta, prazo de restabelecimento da gravação, número de preventivas por ano, cobertura de peças e relatório mensal. Para câmeras de recepção e entrada, primeira resposta em uma hora útil é razoável. Sem penalidade por descumprimento, o SLA não produz efeito prático.

CFTV em nuvem é mais adequado à LGPD do que o NVR local?

Não existe resposta única. A nuvem facilita o controle de acesso e reduz o risco de perda por furto, mas adiciona um operador ao contrato, que precisa de cláusulas de tratamento de dados. O NVR local dá controle físico, porém depende de sala protegida e de acesso restrito. O arranjo híbrido costuma equilibrar os dois.

Posso usar reconhecimento facial no CFTV da clínica?

Reconhecimento facial gera dado biométrico, tratado como dado pessoal sensível pelo art. 5º, II, da LGPD. Ele exige finalidade específica e base legal que sustente o tratamento, o que raramente se aplica à rotina de uma clínica. Para acesso de funcionários, crachá e senha geram menos exposição.

Quanto custa um CFTV gerenciado para clínica no Rio de Janeiro?

O valor depende do número de câmeras, da resolução, do prazo de retenção, do storage e do nível de SLA contratado. A Simples Solução TI só fecha orçamento após diagnóstico no local. Peça a proposta separando instalação, mensalidade e peças, para comparar fornecedores com critério.

Câmera ligada que parou de gravar conta como falha no SLA?

Deve contar, e isso precisa estar escrito no contrato. Falha silenciosa de gravação é o problema mais comum em CFTV de clínica. Defina a verificação automática de gravação e o prazo de correção. Sem essa cláusula, o fornecedor pode alegar que a câmera estava online.