Retenção de fotos de clientes: o que guardar e por quanto tempo

Fotógrafo que entrega um casamento, um ensaio ou uma cobertura corporativa lida, o tempo todo, com um ativo que não é só criativo: é jurídico. A retenção de fotos de clientes envolve cada imagem de rosto reconhecível como dado pessoal, e o jeito como você armazena, faz backup e descarta esse material tem consequências legais concretas. Este guia organiza o que guardar, por quanto tempo e como estruturar isso em contrato e rotina.

LGPD e a fotografia: entendendo o tratamento de dados pessoais

A Lei nº 13.709/2018, a LGPD, define no Art. 5º, inciso I, dado pessoal como qualquer informação relacionada a pessoa natural identificada ou identificável. Uma foto de rosto reconhecível se encaixa direto nessa definição — assim como vídeos e registros de eventos em que o cliente ou os convidados são identificáveis. Isso já muda a forma como você deveria pensar em um simples cartão de memória cheio de arquivos, conforme explica o guia de LGPD para fotógrafos.

O conceito de "tratamento" de dados, no Art. 5º, inciso X, é mais amplo do que parece: abrange desde a coleta e a produção até o arquivamento, o armazenamento e a eliminação. Na prática, isso cobre o fluxo inteiro do seu trabalho — fotografar, importar para o computador, editar, subir para a nuvem, entregar e, eventualmente, apagar. Não existe etapa do processo fotográfico que fique fora do radar da lei.

É por isso que manter fotos de clientes indefinidamente, sem uma finalidade ativa, é um risco desnecessário. Um HD externo guardado há anos com fotos de um cliente que você nunca mais atendeu não tem função nenhuma no seu negócio — só representa exposição em caso de vazamento ou fiscalização. Regra prática: se não há finalidade declarada para manter aquele arquivo, ele deveria ter sido eliminado.

E eliminar, segundo o Art. 5º, inciso XIV, significa exclusão completa do dado ou do conjunto de dados armazenados — incluindo os backups. Apagar uma publicação do Instagram não é eliminação. Se a foto continua em um backup na nuvem, em um HD de arquivo morto ou em uma pasta de portfólio, o dado ainda está sendo tratado, e a obrigação legal persiste.

Bases legais para o armazenamento de imagens

O tratamento de dados pessoais só pode ocorrer sob as hipóteses previstas no Art. 7º da LGPD. Para o fotógrafo, quatro bases legais aparecem com frequência no dia a dia, e vale saber distinguir qual se aplica a cada uso da imagem.

A execução de contrato (Art. 7º, inciso V) cobre o que você contratou para entregar: fotografar, editar e enviar o material ao cliente. Essa base, por si só, não autoriza nada além disso — não cobre publicar no seu site nem usar em anúncio. O cumprimento de obrigação legal (Art. 7º, inciso II) entra em casos como guardar dados necessários para emissão de nota fiscal, independentemente de o cliente concordar ou não.

Já o consentimento (Art. 7º, inciso I) é a base exigida para qualquer uso que vá além do contrato original: publicar no portfólio, usar em redes sociais, incluir em anúncio pago. Esse consentimento precisa ser explícito e específico — não dá para presumir que, porque o cliente contratou o serviço, ele autorizou a divulgação pública das fotos. Por fim, o legítimo interesse (Art. 7º, inciso IX) pode se aplicar em situações específicas, mas exige cautela redobrada e registro detalhado do motivo e da análise feita.

Na prática: você pode armazenar as fotos de um casamento para cumprir o contrato de entrega, mas vai precisar de consentimento específico, separado, para publicá-las no seu Instagram ou usá-las como peça de portfólio. Misturar as duas bases no mesmo texto de autorização é o erro mais comum — e o mais fácil de corrigir.

A importância do consentimento claro e específico

O consentimento, definido no Art. 5º, inciso XII, precisa ser uma manifestação livre, informada e inequívoca do titular para uma finalidade determinada. Não existe consentimento genérico válido. Se o cliente assina um termo vago do tipo "autorizo o uso das minhas imagens", esse texto é juridicamente frágil.

A LGPD exige, no Art. 8º, § 1º, que o consentimento seja fornecido por escrito ou por outro meio que demonstre a vontade do titular — e, quando escrito, esteja em cláusula destacada no contrato, não escondido em letra pequena no meio de outras cláusulas. O § 4º do mesmo artigo vai além: autorizações genéricas são nulas. O consentimento precisa se referir a finalidades específicas, uma por uma.

Isso significa reescrever a cláusula padrão que todo fotógrafo copia de modelo em modelo. Em vez de "autorizo o uso de minhas imagens", o texto deveria dizer algo como: "Autorizo a publicação das fotos do meu ensaio pré-casamento no portfólio online do fotógrafo e em suas redes sociais (Instagram e Facebook) pelo período de 3 anos, a partir da data de entrega das fotos". Finalidade, canal e prazo, todos explícitos.

O Art. 8º, § 5º garante ainda que o titular pode revogar o consentimento a qualquer momento, de forma gratuita e facilitada — sem burocracia, sem custo e sem precisar justificar o motivo. Quando isso acontece, o fotógrafo tem a obrigação de remover as imagens de todos os locais onde foram publicadas com base naquele consentimento, e registrar que a eliminação foi feita. Não basta tirar do feed; é preciso tirar do site, do portfólio físico, de qualquer lugar onde a imagem circule por força daquela autorização.

Definindo prazos de retenção e descarte de imagens

A LGPD não fixa um prazo único e universal para guardar fotos. O Art. 16 estabelece que os dados pessoais devem ser eliminados após o término do tratamento, com poucas exceções — como cumprimento de obrigação legal. Isso joga para o fotógrafo a responsabilidade de definir, por escrito, prazos de retenção compatíveis com a finalidade de cada material: um prazo para entrega e garantia, outro para uso em portfólio, outro ainda para campanhas de marketing.

A previsão contratual é o que sustenta essa definição na prática. Segundo o iPhoto Channel, a falta de uma cláusula de prazo pode levar a ações indenizatórias quando o cliente pede uma foto anos depois e o fotógrafo simplesmente não tem mais o arquivo. A sugestão de mercado é um prazo de dois a três anos para armazenamento de arquivos, formalizado em contrato — um equilíbrio entre atender o cliente que perdeu as fotos e não acumular dados indefinidamente.

Existe uma exceção legal relevante: para formaturas, a legislação em vigor desde janeiro de 2017 obriga fotógrafos e empresas a guardar arquivos de fotografia e filmagem por 5 anos. Esse é um caso em que a obrigação legal (Art. 7º, inciso II) se sobrepõe a qualquer prazo contratual menor que você queira estabelecer — o mínimo é cinco anos, ponto final.

Uma cláusula prática para o seu contrato de casamento ou ensaio seria: "As fotos entregues serão mantidas em backup pelo período de 2 anos para fins de garantia e possível solicitação de cópias adicionais. Após este prazo, os arquivos serão permanentemente eliminados de nossos sistemas, salvo consentimento específico para uso em portfólio". Note que o prazo de garantia e o prazo de uso em portfólio são tratados separadamente — porque têm bases legais diferentes.

Cláusulas contratuais essenciais para retenção e backup

Além do prazo de retenção propriamente dito, o contrato precisa deixar claro quem é responsável pelo backup depois de determinado ponto. O iPhoto Channel traz um modelo direto de cláusula de encerramento de responsabilidade: "As fotos ficarão armazenadas pela CONTRATADA pelo período de 2 (dois) anos. Após, cessa toda responsabilidade da CONTRATADA pelo fornecimento do material impresso e arquivos digitais, desobrigando-a a manter os arquivos do serviço prestado".

Modelos de contrato disponíveis em plataformas como o GeraContratos usam uma lógica parecida, com um prazo mais curto e foco na transferência de responsabilidade: "O FOTÓGRAFO manterá backup das imagens por [número] meses após a entrega. Após este prazo, não há garantia de recuperação de arquivos. O CLIENTE é responsável por fazer cópias de segurança após o recebimento". O número de meses fica em aberto para você definir de acordo com seu volume de armazenamento e política interna.

Nesse ponto, o guia de propostas e contratos para fotógrafos recomenda um período de 90 dias de backup após a entrega — tempo suficiente para o cliente perceber se perdeu o arquivo por acidente e pedir uma segunda via, sem que você precise manter o material por anos a fio.

Outra cláusula que evita conflito recorrente: deixar explícito que as fotos brutas, em formato RAW, não são entregues ao cliente. Isso já é prática comum no mercado, conforme aponta o mesmo guia, mas precisa estar escrito — porque sem essa previsão, é comum o cliente pedir o arquivo bruto meses depois da entrega, gerando atrito desnecessário.

Perguntas frequentes sobre retenção de fotos de clientes