Conservação de fotos e RGPD: guia 2026

Durante quanto tempo se podem conservar as fotos de um casamento, de um evento de empresa ou de uma conferência? A pergunta repete-se a cada evento, e a resposta não é nem «para sempre» nem «o menos tempo possível». O RGPD impõe um princípio claro (o prazo deve ser proporcionado à finalidade), mas deixa a cada responsável pelo tratamento o cuidado de o fixar. Este guia dá referências concretas, por tipo de evento, sem jargão jurídico desnecessário.

O princípio RGPD da limitação da conservação

O artigo 5.º, n.º 1, alínea e), do RGPD estabelece a regra da «limitação da conservação»: os dados pessoais só podem ser conservados durante o período necessário para a finalidade que motivou a sua recolha. Uma foto é um dado pessoal desde que nela apareça uma pessoa identificável: rosto reconhecível, matrícula, crachá com nome legível.

Na prática, isto significa duas coisas. Primeiro, é preciso definir explicitamente a finalidade antes da recolha: «recordação pessoal dos noivos», «comunicação interna da empresa», «promoção da edição seguinte da conferência». Depois, é preciso fixar um prazo coerente com essa finalidade e respeitá-lo. Conservar indefinidamente «por precaução» é uma infração.

A CNIL, a autoridade francesa de proteção de dados, distingue três fases no ciclo de vida de um dado: o prazo de utilização ativa (o dado serve a finalidade no dia a dia), o prazo de arquivo intermédio (o dado é conservado para cumprir uma obrigação legal ou contratual, mas já não é consultado livremente) e a eliminação definitiva. Para as fotos de eventos, o arquivo intermédio raramente se justifica: em geral, ou estamos em utilização ativa, ou em eliminação.

O bom reflexo: perguntar a si próprio «porque é que ainda guardo estas fotos há seis meses?» de seis em seis meses, e aceitar eliminá-las assim que deixe de haver uma razão documentada.

Os prazos recomendados por tipo de evento

Não existe um prazo legal único para as fotos de eventos. Mas a prática, cruzada com as recomendações da CNIL, faz emergir intervalos razoáveis consoante o contexto.

Os prazos num relance, antes do pormenor por tipo de evento:

Fotos de casamento (longo prazo, fundamento jurídico adequado ao casal)

Num casamento, a finalidade é eminentemente pessoal: guardar a recordação de um momento único. O fundamento jurídico mais sólido é, em geral, o contrato (entre o casal e o prestador fotógrafo) ou o interesse legítimo do casal quando são eles próprios a gerir a galeria.

Na prática, os prazos seguintes são defensáveis:

• Galeria partilhada com os convidados: 6 a 18 meses depois do casamento, o tempo de cada um recuperar as suas fotos. Depois disso, a finalidade de partilha está extinta.
• Arquivo pessoal dos noivos: sem limite explícito, enquanto os cônjuges o desejarem. São os seus próprios dados e a sua própria finalidade.
• Cópia de segurança junto do fotógrafo profissional: geralmente 1 a 5 anos, consoante o contrato, para permitir novas impressões ou álbuns complementares.

O ponto de atenção são os convidados que aparecem nas fotos. Se pedirem a remoção de uma imagem que lhes diga respeito (direito ao apagamento, ver mais abaixo), o responsável pela galeria deve executá-la num prazo razoável, mesmo que o casal não concorde. Aqui, o direito individual prevalece sobre a recordação coletiva.

Fotos de eventos de empresa e team building (curto a médio prazo, 1 a 3 anos)

Num contexto profissional interno, a finalidade é geralmente a comunicação interna ou a valorização dos recursos humanos: newsletters, intranet, manual de acolhimento dos novos colaboradores, apresentação a clientes. A CNIL considera que um prazo de 1 a 3 anos é coerente com este tipo de utilização.

As fotos produzidas durante as dinâmicas de um evento de empresa, rali fotográfico, desafios ou resumo para a newsletter interna (veja as nossas ideias de team building com fotos), enquadram-se nesta finalidade: anuncie-a aos participantes logo no briefing.

Passados 3 anos, as fotos perdem a pertinência operacional: os rostos mudaram, as instalações também, a mensagem já não passa. Continuar a conservá-las expõe a um risco sem contrapartida. Para um evento anual, uma regra simples: conservam-se as fotos até à edição N+2 e eliminam-se as da edição N.

Centralizar as fotos de um evento de empresa no mesmo local, com uma data de recolha registada e um mecanismo de eliminação em grupo, simplifica enormemente a aplicação desta regra. As práticas de partilha por WhatsApp ou por pens USB tornam a conformidade quase impossível: cada participante tem a sua própria cópia, fora de qualquer controlo. O artigo Centralizar as fotos de um evento de empresa sem equipa de TI detalha as opções para organizar esta centralização de forma simples.

Um caso particular: os colaboradores que saem da empresa mantêm o direito ao apagamento das fotos em que aparecem. Um procedimento de eliminação deve continuar acessível mesmo depois da sua saída.

Fotos de conferência pública (variável consoante a cessão de direitos)

Numa conferência aberta ao público, a situação complica-se. Coexistem várias categorias: oradores (muitas vezes com cessão do direito à imagem assinada), participantes identificáveis (geralmente com base no interesse legítimo do organizador ou no consentimento), VIP e convidados sensíveis (caso a caso).

Para os oradores que assinaram uma cessão explícita, o prazo pode ser longo: 5 a 10 anos é frequente para repetições em vídeo e galerias de arquivo. O contrato é que faz fé.

Para os participantes captados em planos gerais, o intervalo habitual é de 2 a 5 anos, o tempo de promover as edições seguintes. Depois disso, o interesse legítimo torna-se ténue e a eliminação impõe-se.

Para os convidados sensíveis (menores, figuras políticas, pessoas que pediram expressamente para não ser fotografadas), é preciso poder identificar e retirar rapidamente as suas imagens. É um dos casos em que o reconhecimento facial, utilizado para gerir o direito ao apagamento, pode paradoxalmente facilitar a conformidade, ao permitir localizar todas as fotos de uma mesma pessoa em poucos segundos.

Galerias de clientes de fotógrafos profissionais (1 a 5 anos após a entrega)

Para um fotógrafo profissional, a galeria do cliente é um entregável contratual. O prazo de conservação é geralmente fixado pelo próprio contrato, e o intervalo clássico é de 1 a 5 anos após a entrega final, para permitir novas impressões, álbuns complementares ou cessões de direitos pontuais.

Passado este período, o fotógrafo tem de pedir uma renovação explícita do consentimento ou eliminar os originais. A prática de conservar «ad vitam» os ficheiros RAW de todos os antigos clientes deixou de ser defensável desde a entrada em vigor do RGPD, em 2018.

O artigo Reconhecimento facial e fotógrafos: conformidade com o RGPD detalha as obrigações específicas dos fotógrafos profissionais, nomeadamente quando utilizam uma ferramenta de triagem por rosto para entregar as galerias.

Um bom contrato de cliente menciona explicitamente: o prazo de conservação, o procedimento de eliminação no fim desse prazo e a possibilidade de o cliente pedir uma cópia de arquivo antes da eliminação.

Resta escolher a ferramenta de entrega sabendo onde ela guarda os ficheiros: a nossa comparação das alternativas ao Pixieset para a entrega de galerias compara o alojamento e o enquadramento RGPD das principais plataformas.

O direito ao apagamento e o seu tratamento operacional

O artigo 17.º do RGPD dá a qualquer pessoa identificável numa foto o direito de pedir a sua eliminação, sem ter de justificar o pedido na maioria dos casos. É a obrigação mais operacional do regulamento, e a que levanta mais dificuldades na prática.

O pedido pode assumir várias formas: um e-mail, uma carta, uma mensagem nas redes sociais, até um pedido oral durante o evento. O responsável pelo tratamento dispõe de um mês para responder (artigo 12.º, n.º 3, do RGPD), prolongável por dois meses em caso de pedido complexo.

Colocam-se de imediato três questões operacionais.

Quem recebe os pedidos? Um endereço de e-mail dedicado (por exemplo rgpd@seudominio.pt) deve ser publicado na galeria, no convite ou na página do evento. Sem um ponto de contacto identificável, os pedidos perdem-se e o prazo de um mês rebenta.

Quem elimina tecnicamente? O organizador do evento, o fotógrafo, o anfitrião da galeria? A função deve ser atribuída antes do evento, não no dia em que chega um pedido. Se a ferramenta de partilha permitir uma eliminação unitária (por foto) ou por pessoa (através do reconhecimento facial), o tratamento torna-se muito mais rápido.

Como verificar que a eliminação é completa? As fotos podem ter sido descarregadas, partilhadas noutros canais, integradas em suportes impressos. O responsável não é obrigado a perseguir as cópias fora do seu perímetro de controlo, mas deve poder provar que eliminou todas as cópias que estão sob o seu controlo. Guardar um registo de eliminação (data, requerente, fotos em causa) é uma boa prática.

Para as organizações que tratam muitos eventos, implementar um fluxo de conformidade documentado, que inclua o direito ao apagamento, poupa um tempo considerável. A página de Conformidade da Evokly detalha as funcionalidades integradas que automatizam parte destas obrigações.

Documentação a produzir

O RGPD não se resume a prazos: impõe também documentar as práticas. São precisos, no mínimo, três documentos, a manter atualizados.

O registo das atividades de tratamento (artigo 30.º do RGPD). Obrigatório para quase todas as organizações (a isenção das que têm menos de 250 trabalhadores só abrange tratamentos ocasionais, sem risco e sem dados sensíveis), lista todos os tratamentos de dados pessoais com a sua finalidade, o seu fundamento jurídico, as categorias de pessoas em causa e o prazo de conservação. Para um evento, basta uma linha: «Fotos do evento de empresa 2026, finalidade: comunicação interna, prazo: 24 meses, fundamento: interesse legítimo, responsável: direção de RH».

As menções no momento do consentimento ou da recolha. Quando os participantes leem um código QR para aceder à galeria partilhada, uma menção curta deve indicar-lhes: quem recolhe as fotos, com que objetivo, durante quanto tempo serão conservadas, como exercer os seus direitos. Uma frase de 2 linhas no fundo da página da galeria basta na maioria dos casos.

O prazo explícito no contrato de cliente (para fotógrafos e agências). O contrato deve mencionar o prazo de conservação dos ficheiros de origem, o prazo de disponibilização da galeria de entrega e o procedimento de eliminação no termo. É também uma proteção para o prestador: sem cláusula explícita, é ele que carrega o ónus de provar o cumprimento do RGPD. Uma agência que revende a galeria aos seus clientes inclui esta cláusula na linha de fotos do seu orçamento: veja como faturar um serviço de fotos em marca branca.

Estes documentos não precisam de ser longos. Devem estar atualizados e ser coerentes com o que acontece na realidade. Uma política que anuncia «12 meses de conservação», mas cujas fotos ainda estão online 3 anos depois, é mais perigosa do que não ter política nenhuma.

Sanções aplicáveis em caso de incumprimento

As sanções do RGPD ocupam regularmente as manchetes, mas a realidade operacional é mais matizada. A CNIL privilegia amplamente a advertência formal e o acompanhamento antes da sanção financeira, sobretudo para as organizações de boa-fé.

O limite máximo teórico das sanções é elevado: até 20 milhões de euros ou 4% do volume de negócios mundial anual, consoante o montante mais elevado (artigo 83.º do RGPD). Na prática, as sanções efetivamente aplicadas pela CNIL em matéria de fotos de eventos e de conservação são mais modestas, mas públicas, o que cria um efeito reputacional muitas vezes mais doloroso do que a coima.

Numa decisão pública de 2023, a CNIL sancionou uma empresa do setor do recrutamento por ter conservado, durante mais de 5 anos, fotos de candidatos sem fundamento jurídico atualizado e sem procedimento de apagamento operacional. O montante (várias dezenas de milhares de euros) foi proporcionado, mas a comunicação associada teve um impacto duradouro ao nível dos recursos humanos.

Em 2024, uma decisão semelhante visou uma plataforma de eventos que não respondia aos pedidos de apagamento nos prazos legais. A falta foi tanto processual como de conservação: sem endereço de contacto dedicado, sem registo dos pedidos, sem prova de execução. A mensagem da CNIL é constante: o problema não são os prazos em si, é a ausência de um processo documentado em torno deles.

Para a grande maioria dos organizadores, o risco real não é uma coima avultada, mas uma queixa de um participante descontente, tratada publicamente pela CNIL. É o suficiente para justificar o investimento numa política clara.

FAQ

Durante quanto tempo se podem guardar as fotos de um evento profissional?

O prazo habitual é de 1 a 3 anos para um evento de empresa ou um evento interno, e de 2 a 5 anos para uma conferência pública. Depois disso, a finalidade de comunicação extingue-se e a conservação passa a ser difícil de justificar. O critério legal não é um prazo fixo, mas a proporcionalidade em relação à finalidade documentada.

É necessário o consentimento escrito de cada pessoa fotografada?

Nem sempre. O consentimento é um dos fundamentos jurídicos possíveis, mas o interesse legítimo do organizador também pode bastar para fotos de ambiente num evento profissional. Em contrapartida, é obrigatória uma menção de informação visível (um painel à entrada, uma menção no convite), bem como um procedimento para exercer o direito de oposição ou de apagamento.

O que fazer se alguém pedir a eliminação da sua foto?

Tem um mês para tratar o pedido (artigo 12.º do RGPD), prolongável até três meses em caso de complexidade. Identifique as fotos em causa, elimine-as de todos os suportes sob o seu controlo e confirme por escrito a execução ao requerente. Guarde um registo da eliminação para poder provar o tratamento em caso de fiscalização.

O direito à imagem e o RGPD são a mesma coisa?

Não, são dois regimes jurídicos distintos que se aplicam em paralelo. Em França, o direito à imagem decorre do direito civil (artigo 9.º do Código Civil francês) e protege a utilização da imagem de uma pessoa identificável. O RGPD é um regulamento europeu sobre dados pessoais. Uma foto pode respeitar o direito à imagem (cessão assinada) e, ao mesmo tempo, violar o RGPD (prazo não documentado), e vice-versa.

É preciso declarar a recolha de fotos à CNIL?

Não, a declaração prévia à autoridade de proteção de dados (a CNIL em França, a CNPD em Portugal) deixou de existir com a entrada em vigor do RGPD, em 2018. Em contrapartida, tem de manter internamente um registo das atividades de tratamento, disponível a pedido em caso de fiscalização. Para os tratamentos de risco elevado (reconhecimento facial em grande escala, por exemplo), pode ser exigida uma avaliação de impacto sobre a proteção de dados (AIPD).

As fotos tiradas num evento privado estão abrangidas pelo RGPD?

Para uma utilização estritamente pessoal e familiar (a exceção doméstica do artigo 2.º, n.º 2, alínea c), do RGPD), não. Um pai ou uma mãe que fotografa uma festa de aniversário e guarda as fotos para si não está sujeito ao RGPD. Partilhá-las com familiares e amigos numa galeria fechada continua, em princípio, dentro desta exceção. O RGPD aplica-se assim que saem desse círculo (publicação aberta online ou nas redes sociais) ou quando o evento é organizado por uma empresa ou associação; o prestador que aloja a galeria está sempre sujeito a ele.

A conformidade com o RGPD nas fotos de eventos não é nem mística nem impossível. Assenta em três ações concretas: definir um prazo coerente com a finalidade, documentar esse prazo num registo simples e organizar o direito ao apagamento com um ponto de contacto identificável. A maioria das ferramentas modernas para eventos integra hoje, por defeito, estas obrigações.

Consulte os preços para ver os planos da Evokly que incluem a galeria partilhada, a eliminação unitária e o fluxo do direito ao apagamento.