Foto do colaborador na TV da empresa: o que a LGPD exige antes de o aniversariante aparecer na tela

A recomendação que todo mundo dá e ninguém qualifica

No episódio do Café & Tech sobre TV Indoor para RH, a sugestão aparece com entusiasmo: “faz um criativo com a foto do seu colaborador — esse cara aqui foi o que destacou no mês — e coloca em todas as TVs da fábrica rodando ali na semana”. E também: “numa fábrica, quantas pessoas fazem aniversário no mesmo dia? Você pode fazer um videozinho bonito para cada colaborador”. É uma boa ideia de comunicação interna, e funciona.

O detalhe é que a conversa termina aí. Não há uma palavra sobre base legal, autorização ou o que fazer quando alguém não quer aparecer.

E não é um descuido do podcast. Em 19 de setembro de 2026, perguntamos ao Google, no AI Overview, o que exibir na gestão à vista de uma fábrica. A resposta manda o RH colocar “Aniversariantes do Mês/Semana: fotos dos colaboradores” e “Destaques e Reconhecimento: fotos do operador do mês” — sem uma linha sobre LGPD, base legal ou autorização. A recomendação é unânime; a qualificação, inexistente.

Este texto fecha essa lacuna. Mas sem virar mais um resumo jurídico: a parte jurídica cabe em quatro seções, e a parte que ninguém escreve — como isso se cumpre numa playlist que roda em loop em 40 telas — é a mais longa.

O que exatamente é dado pessoal aqui

O quadro de aniversariantes existe há trinta anos na parede da copa. O que mudou não foi a homenagem, foi o estatuto da informação.

A Lei 13.709/2018 (LGPD) define dado pessoal como “informação relacionada a pessoa natural identificada ou identificável” (artigo 5º, inciso I). Entram aí, todos de uma vez: a foto, o nome, o cargo, a data de nascimento, o tempo de casa, a unidade onde a pessoa trabalha. E o inciso X define tratamento de forma ampla — inclui expressamente “utilização”, “comunicação”, “transmissão”, “distribuição” e “difusão”. Exibir numa tela é tratamento, sem discussão.

Ou seja: o assunto é sério, mas é o regime comum da LGPD, não o regime reforçado dos dados sensíveis. A pergunta a responder é apenas qual base legal sustenta a exibição.

Por que o consentimento do empregado é frágil

Começa por uma exclusão que economiza tempo. A base “execução de contrato” (artigo 7º, inciso V) não serve aqui, e o texto legal é explícito: fala em contrato “do qual seja parte o titular, a pedido do titular dos dados”. Pôr a foto de alguém no mural de aniversariantes não é necessário para executar o contrato de trabalho, e ninguém foi contratado tendo pedido isso.

Sobra o consentimento — e aqui aparece o problema que todo mundo intui. O artigo 5º, inciso XII exige manifestação “livre, informada e inequívoca”. Dentro de uma relação de subordinação, “livre” é justamente o que fica difícil de provar. Quem assina porque o chefe pediu, ou porque teme parecer o chato do time, assinou de forma livre?

Vale a precisão, porque muita gente exagera na dose: a subordinação não invalida o consentimento do empregado. Ela dificulta provar que ele foi livre — e o artigo 8º, parágrafo 2º coloca esse ônus de prova na empresa. Não é proibição; é uma carga probatória que a empresa assume.

Existe um contraponto que quase nunca aparece na primeira página do Google e que tranquiliza bastante: o painel de aniversariantes é, na doutrina de proteção de dados, um dos exemplos clássicos de consentimento válido. Não por acaso — é facultativo por natureza. O RH convida quem quiser participar a enviar a foto, e quem não envia não sofre consequência nenhuma. O consentimento é problemático quando serve para legitimar algo que o trabalhador não pode recusar, como monitoramento. Numa homenagem opcional, ele funciona bem.

A lição prática é essa: o que salva o consentimento é a facultatividade real. Se recusar custa alguma coisa, o consentimento não vale. Se recusar não custa nada, ele vale.

As duas rotas de base legal

Há duas rotas defensáveis, e a escolha entre elas não é estética — muda o que a empresa precisa documentar e o que precisa oferecer ao colaborador.

A Rota B costuma ser apresentada como o atalho que dispensa assinatura. Não é bem isso. O artigo 10 delimita o legítimo interesse a “finalidades legítimas, consideradas a partir de situações concretas”, e o inciso I é literalmente “apoio e promoção de atividades do controlador” — é o dispositivo que dá sustentação ao endomarketing. Mas vem com três amarras no mesmo artigo: só os dados “estritamente necessários para a finalidade pretendida” (parágrafo 1º), transparência obrigatória (parágrafo 2º) e a possibilidade de a autoridade nacional exigir relatório de impacto (parágrafo 3º).

O parágrafo 1º, aliás, é o fundamento legal exato daquela recomendação que parece detalhe: colete dia e mês, nunca o ano. A idade de ninguém é estritamente necessária para desejar feliz aniversário numa tela.

E há um alerta que vem da própria autoridade. No Guia de Legítimo Interesse da ANPD, o teste de balanceamento é estruturado em três fases — finalidade, necessidade, e balanceamento e salvaguardas. No exemplo 7 do guia, que trata de software para rastrear atividades de funcionários, a ANPD rejeita o legítimo interesse. E registra a frase que qualquer RH deveria ler antes de escolher a Rota B: “no contexto da relação de emprego, os empregados estão em posição de maior vulnerabilidade em face de seu empregador, não possuindo meios efetivos de oposição ao tratamento”.

O termo que funciona

Antes do modelo, um ponto que a maioria dos textos erra. É comum ler que “a LGPD exige autorização por escrito”. Não exige. O artigo 8º diz que o consentimento “deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular”. Um formulário interno, um aceite no sistema de RH ou uma resposta registrada servem. O escrito é recomendado por um motivo prático, não formal: quem tem de provar é a empresa (parágrafo 2º).

Dito isso, o termo que se sustenta tem cinco características:

1. Apartado do contrato de trabalho. Aquela cláusula de admissão autorizando o uso da imagem “em todo e qualquer material de divulgação, interno ou externo” é o exemplo do que o artigo 8º, parágrafo 4º chama de autorização genérica — e declara nula.
2. Finalidade determinada. Não “comunicação da empresa”, e sim “exibição em telas internas da unidade X, nas campanhas de aniversariantes e reconhecimento”. Se depois a foto for para o Instagram, é outra finalidade e outro pedido.
3. Prazo. Um mês, um trimestre, a vigência do contrato — o que fizer sentido. Mas com data, porque a alternativa é exibir para sempre.
4. Revogação fácil. A lei pede procedimento “gratuito e facilitado” (parágrafo 5º). Diga no próprio termo para quem a pessoa fala e em quanto tempo a peça sai do ar.
5. Recusa sem consequência, dita em voz alta. Não basta ser verdade: precisa estar escrito, porque é o que sustenta o “livre” do artigo 5º, inciso XII.

Há ainda uma camada que não é LGPD e sobrevive a ela: o direito de imagem. Ele vem da Constituição (artigo 5º, inciso X, que torna inviolável a imagem e assegura indenização; e o inciso LXXIX, que desde a Emenda 115/2022 põe a proteção de dados entre os direitos fundamentais), do Código Civil (artigo 11, direitos da personalidade; artigo 18, que proíbe usar nome alheio em propaganda comercial sem autorização; e artigo 20, que permite proibir a exposição da imagem quando atinge a honra ou se destina a fins comerciais) e da própria CLT, cujo artigo 223-C lista a imagem entre os bens juridicamente tutelados do trabalhador. São dois trilhos paralelos: cumprir a LGPD não dispensa a autorização de imagem quando o uso vira externo ou comercial.

A metade que ninguém escreve: como cumprir isso na tela

Aqui está a diferença entre ter um termo bonito na gaveta e cumprir o que ele promete. Todo item abaixo é uma obrigação jurídica que só se realiza na operação da playlist.

1. Revogação em minutos, não em visitas

A lei fala em procedimento “gratuito e facilitado” para revogar (artigo 8º, parágrafo 5º). Traduzindo para a realidade de quem tem 40 telas em três unidades: quando a pessoa pede para sair, a peça precisa sumir de todas elas no mesmo dia, sem alguém pegar a estrada com um pen drive.

É por isso que o modelo de mídia local não combina com conteúdo de pessoa. Em sistemas em nuvem — é o caso do JMV Indoor —, a peça sai da playlist pelo painel ou pelo celular e a mudança desce para as telas conectadas. Isso deixou de ser conveniência operacional e virou requisito de conformidade no minuto em que a empresa assinou um termo prometendo retirada facilitada.

2. Prazo programado, não memória de alguém

A homenagem de março não pode continuar rodando em junho. Só que ninguém lembra de remover a peça do colaborador do mês passado — é a tarefa que sempre perde para a urgência do dia.

A solução não é disciplina, é agendamento: defina a data de saída no momento em que publica, e não depois. Vale para a peça do aniversariante (sai no fim do dia ou da semana), para o colaborador do mês (sai no fim do mês) e para o vídeo de integração de quem entrou. Nosso artigo sobre programar a TV Indoor por horário mostra como isso funciona na prática de uma programação diária.

3. Quem publica — a pergunta de acesso

Nem todo mundo que mexe na TV deveria poder subir a foto de uma pessoa. Peça de preço e aviso de segurança são uma coisa; imagem de colaborador é outra, porque envolve um titular de dados com direitos.

Na prática, isso significa decidir e escrever quem tem a credencial que publica conteúdo com pessoas, quem confere antes de ir ao ar e quem recebe o pedido de revogação. É decisão de organização interna, e vale perguntar ao seu fornecedor de telas quais controles de acesso ele oferece — os recursos variam de plataforma para plataforma, e o JMV Indoor não documenta publicamente uma matriz de perfis. O que não pode acontecer é a senha do painel circular no grupo de WhatsApp da equipe.

4. O arquivo depois — o problema que sobrevive à tela

Você tirou a peça do ar. Onde está o arquivo?

No celular de quem gravou. No grupo da equipe. Na pasta do marketing. No cartão da câmera. A revogação que só apaga a playlist é meia revogação — e é a metade que ninguém documenta. Defina onde o material com imagem de pessoas fica guardado, por quanto tempo, e o que acontece com ele quando a autorização acaba.

5. A lista de opt-in do RH, viva

A lista não é um documento, é um processo. Ela precisa de:

• Entrada: quem chega é convidado a participar, com a recusa oferecida na mesma frase do convite.
• Revisão: uma vez por ano, ou quando a finalidade mudar. Quem autorizou para a tela do refeitório não autorizou para o Instagram.
• Saída: desligamento remove a pessoa da lista e do ar, no mesmo checklist do crachá (ver a seção sobre o colaborador desligado).
• Registro: guardar o quê, quando e com base em quê — é esse registro que responde à pergunta do parágrafo 2º do artigo 8º.

⭐ A pergunta que muda tudo: quem mais vê essa tela?

Esta é a seção que separa este artigo de qualquer texto jurídico genérico — e ela nasce de uma pergunta banal que quase nunca é feita: onde está pendurada a tela?

Homenagear a Maria no refeitório não é a mesma coisa que colocar a Maria como rosto da marca na tela da loja. O texto da homenagem pode ser idêntico. O enquadramento jurídico não é.

Por que a segunda linha muda de regime? Porque a partir do momento em que um cliente vê a tela, a imagem do empregado deixou de circular internamente. O Código Civil, no artigo 20, permite proibir a exposição da imagem quando ela atinge a honra ou quando se destina a fins comerciais — e a tela de uma loja existe para vender. Some a Súmula 403 do STJ, cujo enunciado é direto: “Independe de prova do prejuízo a indenização pela publicação não autorizada de imagem de pessoa com fins econômicos ou comerciais”. Quem foi exposto não precisa demonstrar que sofreu dano.

No varejo, isso é a regra e não a exceção. A tela da loja é vista por quem compra. Se a sua rede pretende homenagear a equipe nas telas de venda, esse é um caso de autorização de imagem expressa, e não de mera comunicação interna. É uma distinção barata de respeitar antes e cara de consertar depois.

A situação-espelho ajuda a fixar: quando o titular é o cliente, e não o empregado, a análise muda de novo — não há subordinação, e a pessoa escolhe livremente aparecer. Tratamos esse caso em parabéns na TV do restaurante: quem autoriza a foto do aniversariante. Vale a leitura comparada: o que muda não é a tela, é quem está na foto e que relação essa pessoa tem com quem publica.

Homenagear sem foto

Há uma saída que quase ninguém oferece e que resolve o problema pela raiz: homenagear sem retrato.

• Só o nome — “Parabéns, Maria!” continua sendo homenagem, e o conjunto de dados exibido encolhe bastante.
• Por equipe ou turno — “Aniversariantes da Expedição desta semana”, com os nomes em lista.
• Por conquista, não por rosto — “Turno B: 90 dias sem acidente” reconhece sem expor ninguém individualmente.
• Tempo de casa — “Hoje o João completa 10 anos com a gente”, com ilustração no lugar da foto.

E vale lembrar por que isso importa: nem todo mundo quer aparecer, e os motivos costumam ser sérios — convicção religiosa, questão cultural, segurança pessoal, situação de violência doméstica em que aparecer numa tela pública é risco concreto. Ninguém deve ter de explicar isso ao RH para exercer uma recusa. Se a operação suporta tanto o formato com foto quanto o sem, a recusa fica de fato sem custo — e aí a base legal, seja qual for a rota, fica muito mais sólida.

Se a ideia é ocupar a tela com conteúdo de equipe sem entrar nessa discussão toda, há bastante material que não envolve imagem de pessoa: procedimento, meta, aviso de segurança, treinamento curto. Veja como usar o tempo ocioso da tela para engajar a equipe e o que colocar na TV para o onboarding de quem acabou de entrar.

E se o seu caso é o de uma planta industrial, o contexto operacional dessas telas internas — quem é dono de cada conteúdo, como a grade se divide por turno e onde a tela não deve ser instalada — está em gestão à vista no chão de fábrica. É lá que a homenagem discutida aqui ganha o lugar dela dentro de uma programação que se sustenta.

O colaborador desligado

A autorização vale enquanto vale o vínculo. Depois, não.

Em 2 de março de 2026, o Tribunal Regional do Trabalho da 3ª Região (Minas Gerais) divulgou decisão da Décima Primeira Turma, relator o desembargador Marcelo Lamego Pertence, que condenou duas concessionárias de veículos a pagar R$ 10 mil de indenização por danos morais a uma ex-empregada. O motivo: vídeos publicitários com a imagem e a voz dela continuaram no ar nas redes sociais das empresas depois da rescisão. Havia cláusula contratual autorizando o uso da imagem “em todo e qualquer material de divulgação, interno ou externo” — e o tribunal entendeu que essa autorização não se estende além da vigência do vínculo empregatício (processo PJe 0010702-39.2023.5.03.0018).

Dois detalhes desse caso merecem atenção de quem opera telas. Primeiro: a prova foi um vídeo mostrando que as gravações seguiam publicadas dez dias depois da dispensa. Dez dias. Segundo: a cláusula ampla de admissão, longe de proteger a empresa, é exatamente o tipo de autorização que a LGPD trata como genérica.

O caso era de publicidade em rede social, não de tela de refeitório — a diferença importa e não deve ser apagada. Mas o princípio aplicado é o mesmo que interessa aqui: a cessão de imagem acompanha a vigência do contrato. Por isso, retirar peças com imagem do ar deve ser item do checklist de desligamento, ao lado de crachá, e-mail e acessos. Com programação em nuvem isso leva minutos — desde que alguém tenha a tarefa no roteiro. Nosso artigo sobre gerenciar a TV Indoor pelo celular cobre o lado prático de tirar conteúdo do ar de onde você estiver.

Um resumo operacional, em sete linhas

1. Responda primeiro: quem mais vê essa tela? Cliente vendo = divulgação externa, outro patamar de autorização.
2. Escolha a rota: consentimento apartado (opt-in) ou legítimo interesse documentado (opt-out com oposição real).
3. Nada de cláusula genérica no contrato de trabalho — documento à parte, finalidade estrita, prazo.
4. Aniversariante: dia e mês, nunca o ano.
5. Toda peça com pessoa nasce com data de saída programada.
6. Revogação: caminho conhecido, peça fora do ar no mesmo dia, em todas as unidades.
7. Desligamento tira a imagem do ar — e o arquivo também sai de circulação.

Feito isso, a recomendação do podcast volta a ser o que ela é: uma boa ideia de comunicação interna. A homenagem não é o problema. O problema é a homenagem sem combinado e sem botão de saída.

Aviso. Este texto é informativo e não constitui parecer jurídico. O modelo de termo, a escolha da base legal e o teste de balanceamento da sua empresa devem ser validados com o jurídico e com o encarregado pelo tratamento de dados (DPO), que conhecem a sua operação, os seus acordos coletivos e o seu setor.

O tema deste artigo nasceu do episódio TV Indoor para RH: comunicação interna em tempo real para toda a empresa, do Café & Tech Podcast, publicado em 15 de abril de 2026.

Conheça os planos do JMV Indoor →