A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) entrou em vigor em 2020, mas até hoje a maioria dos operadores profissionais de drone no Brasil opera sem o compliance mínimo — frequentemente sem saber que está exposto a sanções da ANPD que podem chegar a R$ 50 milhões por infração. Drone profissional é máquina de captura de dados pessoais em escala massiva: imagens identificáveis de pessoas, características de propriedades privadas, padrões comportamentais, geolocalização precisa. Cada operação comercial dispara obrigações específicas da LGPD que muito profissional desconhece. Este guia organiza, sem rodeios, o que o operador profissional precisa saber em 2026: quais bases legais se aplicam à captação aérea, como construir o consentimento adequado, quando o RIPD é obrigatório, casos reais já julgados pela ANPD, custos do compliance versus custos do não-compliance, e o checklist prático para regularizar sua operação.
Importante adiantar: este conteúdo é informativo e não substitui consultoria jurídica especializada em proteção de dados para o seu caso. Em operações de alto risco ou de grande volume, encarregado de proteção de dados (DPO) próprio ou terceirizado é praticamente obrigatório.
O que muda quando você opera drone profissional
O hobbysta que voa drone no seu quintal não tem obrigações relevantes sob LGPD — sua operação se enquadra na exceção do Art. 4º, II, “a” (uso exclusivamente particular e não econômico). O operador profissional, no entanto, opera em outra realidade jurídica completamente:
Toda captação aérea com finalidade comercial envolve tratamento de dados pessoais quando há pessoas, veículos com placas, fachadas com endereços ou outros elementos identificáveis no enquadramento.
Cada cliente contratante espera que você opere em conformidade — falha de compliance vira problema jurídico do contratante também.
Plataformas onde o material é publicado (Instagram, YouTube, sites de imóveis) podem requerer comprovação de base legal para tratamento.
Concorrentes e ativistas de privacidade têm denunciado operações irregulares à ANPD com frequência crescente desde 2024.
A operação irregular sob LGPD compromete o que você construiu como piloto profissional de drone no Brasil — não basta ter cadastros aeronáuticos em ordem.
O que é tratamento de dados pessoais via drone
A LGPD define “dado pessoal” como qualquer informação relacionada a pessoa natural identificada ou identificável (Art. 5º, I). Em operação com drone, isso inclui muito mais do que o operador iniciante imagina:
Dados pessoais diretos
Rosto identificável de pessoas em filmagem ou foto.
Placas de veículos que permitem identificação do proprietário.
Endereços visíveis em fachadas (número, nome de rua).
Imagens captadas dentro de janelas ou espaços privados.
Características físicas marcantes mesmo sem rosto (vestimenta, tatuagem, padrão de comportamento).
Dados pessoais sensíveis (Art. 5º, II da LGPD)
Origem racial ou étnica (captação em comunidades específicas).
Convicção religiosa (captação em templos ou eventos religiosos).
Saúde (captação em hospitais, clínicas, eventos beneficentes).
Vida sexual (captação em estabelecimentos LGBTQIA+ ou eventos privados).
Dado genético ou biométrico (raro em drone, mas possível em casos específicos).
Dados pessoais por inferência
Padrões de presença em determinado local (revela rotina pessoal).
Identificação por agrupamento (família, amigos, colegas captados juntos).
Combinação com outras fontes (imagem aérea + dados públicos de proprietário do imóvel).
Para entender o impacto direto na operação em ambientes urbanos, vale conhecer o guia completo de drone em área residencial, que organiza as 4 camadas regulatórias incluindo LGPD.
As 10 bases legais da LGPD aplicáveis ao drone
A LGPD prevê 10 bases legais que autorizam o tratamento de dados pessoais (Arts. 7º e 11). Para operação com drone profissional, as mais frequentes são:
1. Consentimento (Art. 7º, I)
Quando usar: captação em eventos privados (casamentos, festas, formaturas).
Como obter: termo de autorização escrito ou digital, específico para o uso pretendido.
Cuidado: consentimento deve ser livre, informado, inequívoco e específico — não basta cláusula geral no contrato.
2. Execução de contrato (Art. 7º, V)
Quando usar: operação para cliente específico que contratou o serviço de captação.
Limitação: base legal cobre apenas as partes do contrato — não os terceiros captados.
3. Legítimo interesse (Art. 7º, IX)
Quando usar: captação para finalidades concretas em que o tratamento não viola direitos do titular.
Exige: Relatório de Impacto à Proteção de Dados (RIPD) documentando a ponderação de interesses.
Limitação: não se aplica a dados sensíveis.
4. Estudos e pesquisa (Art. 11, II, “c”)
Quando usar: captação para estudos acadêmicos, científicos ou de impacto ambiental.
Exige: vínculo formal com instituição de pesquisa.
5. Tutela da saúde (Art. 11, II, “e”)
Quando usar: drone para resgate, busca de pessoas desaparecidas, monitoramento epidemiológico.
Exige: vínculo com órgão de saúde ou autoridade pública.
6. Exercício regular de direito (Art. 7º, VI)
Quando usar: captação para defesa em processo judicial ou administrativo.
Exige: finalidade específica e proporcional ao direito exercido.
7. Cumprimento de obrigação legal ou regulatória (Art. 7º, II)
Quando usar: operações vinculadas a obrigações de fiscalização, inspeção técnica, registro de auditoria.
Cenários típicos e suas bases legais corretas
Casamento e eventos sociais
Base legal recomendada: consentimento dos noivos + termo geral assinado pelo cerimonialista para convidados.
Cuidados específicos:
Aviso visível na entrada do evento sobre captação aérea.
Cláusula contratual específica de cessão de direito de imagem para uso comercial pelo fotógrafo.
Política clara de retenção e descarte do material captado.
Em caso de convidados identificáveis que não autorizem, garantia de exclusão pós-evento.
O Relatório de Impacto à Proteção de Dados (RIPD), previsto no Art. 38 da LGPD, é documento técnico que descreve os processos de tratamento de dados pessoais e identifica riscos à privacidade. Em operação com drone profissional, é obrigatório nos seguintes cenários:
Uso da base legal de legítimo interesse (Art. 7º, IX da LGPD) — sempre exige RIPD.
Tratamento em larga escala de dados pessoais (operações regulares em locais com muitas pessoas).
Tratamento de dados sensíveis (saúde, religião, origem étnica, vida sexual).
Solicitação formal da ANPD em processo de fiscalização.
Operações que monitoram comportamento de forma sistemática (ainda que indiretamente).
O que precisa estar no RIPD
Descrição do tratamento: tipo de operação, finalidade, duração, formato de captação.
Mapeamento dos dados: que dados são captados, de quem, em qual frequência.
Base legal aplicada: justificativa fundamentada da escolha.
Análise de necessidade e proporcionalidade: por que esse tratamento é essencial para a finalidade.
Riscos identificados: potenciais danos aos titulares.
Política de retenção e descarte: prazo e procedimento.
Procedimentos para direitos dos titulares: canal de contato, prazo de resposta.
Quem elabora o RIPD
Pode ser elaborado pelo próprio operador profissional (quando MEI ou ME), por advogado especializado em LGPD ou por Encarregado (DPO) terceirizado. Operadores estabelecidos como empresas (ME, EPP, LTDA) frequentemente contratam DPO terceirizado por R$ 800-3.500/mês para gestão integral.
Casos reais já julgados pela ANPD
A Autoridade Nacional de Proteção de Dados (ANPD) tem aumentado a fiscalização sobre tratamento de imagens. Alguns casos relevantes para operadores de drone:
Caso 1 — Drone em condomínio sem aviso
Operador imobiliário voou drone para captação de unidade à venda em condomínio. Vizinha denunciou à ANPD alegando captação não consentida de sua piscina e área de lazer privada. Resultado: orientação de adequação + obrigação de revisar política de captação. Empresa aplicou multa interna ao operador terceirizado.
Caso 2 — Festa privada com captação aérea publicada em redes sociais
Drone captou imagens de festa privada e operador publicou em portfólio público sem consentimento dos convidados. Convidado denunciou. Resultado: obrigação de remover material das redes, advertência formal, e indicação de processo cível pelo prejudicado.
Caso 3 — Casamento com convidados captados sem aviso
Fotógrafo captou imagens com drone em casamento, sem aviso prévio aos convidados. Após o evento, convidado solicitou exclusão de seu rosto das imagens publicadas. Operador recusou. Resultado: ANPD determinou exclusão obrigatória e advertência sobre necessidade de procedimento formal.
Caso 4 — Marketing imobiliário com casas vizinhas captadas
Empresa imobiliária publicou vídeo aéreo de imóvel à venda em que casas vizinhas apareciam identificáveis. Proprietário vizinho denunciou alegando exposição da sua propriedade. Resultado: obrigação de borrar as casas vizinhas em material publicado, advertência, e ajuste no procedimento interno.
Caso 5 — Inspeção industrial com captação de funcionários
Empresa contratou serviço de drone para inspeção em fábrica. Material captou funcionários trabalhando sem que houvesse aviso prévio. Sindicato denunciou. Resultado: orientação para criação de política interna específica, treinamento dos funcionários, e procedimento de comunicação prévia em futuras operações.
Direitos dos titulares e como atender
A LGPD garante aos titulares de dados (pessoas captadas) um conjunto de direitos que o operador profissional precisa atender prontamente (Art. 18):
Direito
Prazo de atendimento
Como atender
Confirmação de tratamento
15 dias
Resposta formal sobre se há dados do titular
Acesso aos dados
15 dias
Enviar cópia dos dados do titular
Correção de dados incompletos ou inexatos
Razoável
Ajustar registros
Anonimização ou exclusão
Razoável
Borrar rosto/dados ou excluir arquivo
Revogação de consentimento
Imediato
Cessar tratamento e excluir
Portabilidade dos dados
Razoável
Entregar dados em formato estruturado
Para isso funcionar na prática, o operador precisa ter canal de contato visível (email ou formulário em site/portfolio), procedimento documentado de atendimento, e histórico organizado dos materiais captados por operação.
Sanções da ANPD e custos do não-compliance
O Art. 52 da LGPD prevê escala de sanções aplicáveis em caso de descumprimento:
Advertência com indicação de prazo para adoção de medidas corretivas.
Multa simples de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração.
Multa diária em caso de descumprimento de obrigação determinada.
Publicização da infração em local visível.
Bloqueio ou eliminação dos dados pessoais relacionados à infração.
Suspensão parcial do funcionamento do banco de dados a que se refere a infração.
Suspensão do exercício da atividade de tratamento de dados.
Proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.
Para o operador autônomo (MEI ou ME), as sanções são proporcionais ao porte. Mas mesmo no MEI, multa de R$ 1.500-5.000 + advertência pública é capaz de comprometer reputação profissional e contratos futuros.
Custos do compliance versus custos do não-compliance
Item
Custo do compliance
Custo do não-compliance
Consultoria jurídica inicial (LGPD para drone)
R$ 1.500-5.000
Multas + danos morais coletivos
RIPD inicial
R$ 800-3.000
Multa ANPD por ausência
Termos de consentimento personalizados
R$ 500-1.500
Invalidação de captação
Política de privacidade publicada
R$ 300-1.000
Falha em demonstrar transparência
DPO terceirizado mensal
R$ 800-3.500/mês
Risco de multa milionária
Sistema de gestão de consentimentos
R$ 200-800/mês
Disputa em juízo sem base de prova
Para operador profissional iniciante, o investimento inicial completo de compliance fica em torno de R$ 3.000-8.000 (única vez) + R$ 200-800/mês para sistemas e atualizações.
Checklist de compliance LGPD para operador de drone
Definir bases legais aplicáveis a cada tipo de operação que você realiza.
Elaborar RIPD para operações regulares com legítimo interesse.
Criar termos de consentimento específicos para eventos privados.
Publicar política de privacidade em site profissional/portfólio.
Estabelecer canal de contato para direitos dos titulares (email dedicado).
Documentar procedimento de captação, retenção e descarte.
Treinar colaboradores (se houver equipe) sobre proteção de dados.
Implementar política de retenção com prazos máximos por tipo de material.
Configurar sistema de exclusão automática conforme política.
Manter registro de todas as solicitações de titulares atendidas.
Atualizar contratos com clientes para incluir cláusulas LGPD.
Manter seguro de responsabilidade civil com cobertura LGPD se possível.
Erros que custam caro
Operar sem definir base legal para cada operação. Sem base, qualquer captação é potencialmente irregular.
Achar que “publicar é direito” do criador. A LGPD se sobrepõe ao direito autoral quando há dados pessoais.
Usar consentimento genérico para tudo. Consentimento precisa ser específico para a finalidade declarada.
Não responder solicitações de titulares. Silêncio é interpretado como descumprimento.
Retenção indefinida do material. Política de retenção é obrigatória.
Compartilhar material com terceiros sem base legal. Cada compartilhamento é nova operação de tratamento.
Confundir LGPD com direito de imagem. São proteções paralelas, ambas se aplicam.
Não articular LGPD com responsabilidade civil em incidente. Quando drone atinge pessoa em evento, há sobreposição de obrigações: comunicação à ANPD se houver dado pessoal sensível envolvido + indenização civil + sanção administrativa.
Ignorar a LGPD em operações “internas” do cliente. Operação a serviço de empresa não isenta o operador como agente de tratamento.
Confiar que “ninguém vai denunciar”. Concorrentes, ex-clientes e ativistas têm denunciado com frequência crescente.
Como articular LGPD com outras camadas regulatórias
LGPD não substitui — complementa — as outras obrigações do operador profissional. O seguro RETA protege contra danos a terceiros físicos. Compliance LGPD protege contra danos jurídicos por tratamento irregular de dados pessoais. Os dois são complementares.
Cada operação tem que estar em conformidade simultânea com:
SISANT (ANAC): cadastro do equipamento.
SARPAS (DECEA): autorização da operação.
ANATEL: homologação do equipamento.
RETA: seguro para uso PP.
LGPD (ANPD): compliance no tratamento de dados.
CDC / Código Civil: direitos do consumidor e responsabilidade civil.
Não obrigatoriamente, mas é altamente recomendado para tratamento regular de dados pessoais. MEI pode optar por DPO terceirizado (R$ 800-1.500/mês). Sem DPO, o operador acumula essa função e a responsabilidade.
Imagem captada de via pública precisa de consentimento?
Depende. Captação puramente paisagística sem identificação de pessoas não dispara obrigações específicas. Captação que identifica pessoas (rosto reconhecível, placa de veículo, comportamento característico) requer base legal — consentimento ou legítimo interesse com RIPD. Em casos onde vizinhos identificáveis questionarem formalmente a captação, vale conhecer os caminhos de defesa quando há denúncia formal.
Quanto tempo posso reter material captado?
Pela duração necessária para a finalidade declarada. Para casamento, tipicamente 5-10 anos (uso em portfólio). Para marketing imobiliário, até a venda do imóvel + 1 ano. Para inspeção, até cumprimento contratual + arquivo institucional. Sempre documentar o prazo na política de retenção.
LGPD se aplica a captação de animais ou paisagens?
Não diretamente. Animais e paisagens não são “pessoas naturais” sob a LGPD. Mas a captação que inclua propriedades identificáveis dispara o tratamento (proprietário pode ser identificado por cruzamento de informações).
Posso usar material captado em portfólio sem consentimento?
Apenas se o consentimento original cobrir essa finalidade específica. Termo deve mencionar explicitamente “uso em portfólio, redes sociais e material promocional”. Caso contrário, é necessário consentimento adicional.
O que fazer se receber solicitação de exclusão após publicação?
Atender prontamente: borrar ou excluir o material publicado, confirmar atendimento ao titular, e registrar a solicitação no controle interno. Recusa só se justifica em casos muito específicos (Art. 18, §6º) — sempre com fundamentação documentada.
Drone com câmera térmica que capta interior de casas: legal?
Tecnicamente irregular como regra geral. Captação térmica que revele uso de espaços privados configura tratamento de dados pessoais sem base legal típica. Só justificável em hipóteses específicas (resgate, fiscalização autorizada, com base legal própria).
Quanto custa multa típica da ANPD para operador de drone?
Varia conforme o porte e a infração. Para operador MEI, advertência é o mais comum. Para empresas estabelecidas, multas de R$ 5.000-50.000 são frequentes em casos resolvidos administrativamente. Multas milionárias ocorrem em casos de tratamento sistemático irregular ou recusa de adequação.
Posso terceirizar a operação de drone e transferir responsabilidade LGPD?
Não totalmente. A LGPD reconhece “controlador” e “operador” (no sentido da LGPD, não do nome do profissional). Quem contrata e define finalidades é tipicamente o controlador, com responsabilidade principal. Quem executa a captação tecnicamente pode ser operador no sentido da LGPD. Ambos respondem, com responsabilidades complementares.
LGPD se aplica a voos de hobby?
Em uso exclusivamente pessoal e não-econômico (Art. 4º, II, “a”), a LGPD não se aplica diretamente. Mas direito de imagem (Art. 5º, X da CF) e Código Civil ainda se aplicam. Operador hobby que publica material captado em redes sociais já entra em zona cinzenta — recomendável tratar como semi-profissional para fins de precaução.
Onde encontro modelo de termo de consentimento adequado?
Modelos genéricos circulam na internet, mas precisam de adaptação para o caso específico. Termo eficaz contempla: identificação do controlador, finalidade específica, base legal, prazo de retenção, canal de contato, direitos do titular. Recomenda-se elaboração por advogado especializado em LGPD com revisão periódica.
Como funciona em caso de incidente com vazamento de material captado?
Comunicação obrigatória à ANPD em até 24-48 horas (Art. 48 LGPD), comunicação aos titulares afetados, registro completo do incidente, medidas mitigadoras imediatas. Operadores profissionais devem ter protocolo de incidente documentado antes do primeiro voo.
Compliance LGPD é diferencial competitivo, não custo
Operadores profissionais que tratam LGPD como obstáculo burocrático estão se posicionando para problemas futuros. Operadores que tratam como diferencial competitivo se beneficiam de três formas concretas: clientes corporativos preferem fornecedores com compliance demonstrável, operação irregular fica cada vez mais cara à medida que a fiscalização avança, e certificações de compliance abrem portas para contratos de maior valor.
O caminho técnico de adequação é claro: definir bases legais, elaborar RIPD para operações regulares, criar termos de consentimento adequados, publicar política de privacidade, estabelecer canal de atendimento aos titulares, documentar procedimento operacional, e revisar periodicamente. Investimento inicial entre R$ 3.000-8.000 protege o operador contra exposição que pode chegar a milhões em casos graves.
Para mapear em detalhe cada camada regulatória que reforça a estrutura completa de compliance do operador profissional (ANAC, DECEA, ANATEL, LGPD, regulamentação setorial), vale consultar o conteúdo organizado em drone.irlenmenezes.com.br, que traduz a regulamentação em situações práticas. Para começar pela estrutura completa do regime regulatório, vale conferir o guia completo da ICA 100-40, com aplicação por categoria de operação.
Leituras relacionadas para aprofundamento
A compliance LGPD é parte de um ecossistema maior de responsabilidades do operador profissional. Para construir uma estrutura sólida, vale aprofundar os temas conectados:
