Fotos de colaboradores na comunicação interna: como captar, publicar, reutilizar e retirar com governança

Em resumo

• Registre antes da captação a finalidade, os canais, o prazo, o responsável e o enquadramento ou hipótese legal informado pela instância competente.

• Trate mudança de canal, público ou alcance como nova checagem do registro, sem presumir que a decisão anterior cobre o novo uso.

• Diferencie retirada de publicação, conservação e eliminação de arquivos; revise originais, cópias derivadas e fornecedores.

Comece pela decisão, não pelo arquivo

Uma foto de confraternização pode registrar um evento interno; a mesma imagem, em recrutamento ou rede social externa, circula em outro contexto. Por isso, o fluxo deve começar no briefing, antes da pasta de imagens.

Como prática de governança, não presuma que o registro anterior cobre o novo uso. Compare finalidade, canal, público, alcance e prazo; mudanças relevantes devem seguir para a governança de privacidade definida pela organização. A LGPD é uma referência legal relevante para essa avaliação, que CI não deve fazer isoladamente.

Essa rotina complementa a governança de comunicação: uma solicitação de imagem deixa de depender da memória de quem participou da pauta e passa a ter um registro localizável.

Defina papéis claros entre CI, controlador e encarregado

CI pode coordenar pauta, captação, publicação, inventário e execução das ações aprovadas. Segundo a orientação da ANPD sobre titulares de dados, o controlador toma as principais decisões sobre o tratamento e seus elementos essenciais, além de responder pelo atendimento aos direitos dos titulares. A mesma orientação apresenta o encarregado como facilitador da comunicação entre agentes de tratamento, titulares e ANPD.

Na prática, distribua o trabalho assim:

• CI registra a demanda, mantém o inventário e executa o fluxo aprovado.

• A instância definida pela governança de privacidade da organização informa o enquadramento ou hipótese legal aplicável e eventuais restrições.

• O controlador responde pelas decisões essenciais e pelo atendimento aos pedidos do titular.

• O encarregado recebe ou facilita a comunicação relativa ao tratamento, conforme o canal definido pela organização.

Há um guia da ANPD sobre legítimo interesse, publicado em novembro de 2024 e modificado em janeiro de 2025. A página pública dá acesso ao material, mas não substitui a avaliação interna de cada contexto.

Use uma matriz por contexto de publicação

O modelo abaixo é uma recomendação operacional inferida dos papéis descritos pela ANPD. Adapte-o às regras, aos sistemas e à governança da organização; ele não é um procedimento universal nem um parecer jurídico.

CI registra a decisão recebida, mas não escolhe isoladamente o enquadramento. Em cada linha, inclua também a informação entregue à pessoa retratada, o prazo ou critério de conservação, o responsável pela publicação, o procedimento de retirada e o destino previsto de cópias derivadas.

Faça um briefing que sobreviva à troca de equipe

Inclua no briefing:

• identificador da pauta e do ativo;

• finalidade e mensagem associada;

• canais, públicos e alcance planejados;

• prazo de uso, critério de conservação e data de revisão;

• enquadramento ou hipótese legal informado pela instância competente, com responsável e data da decisão;

• restrições aplicáveis;

• responsáveis pela captação, publicação, revisão, retirada e descarte;

• local do cadastro protegido de pessoas retratadas, quando esse vínculo for necessário;

• canal para pedidos e campo para registrar seu encerramento.

Em uma campanha interna, esse registro pode acompanhar o briefing da ação. Ele precisa continuar acessível quando os arquivos forem enviados a agência, plataforma de e-mail ou pasta compartilhada.

Identifique o ativo sem expor pessoas no nome do arquivo

Não use nomes ou outros identificadores de colaboradores no nome do arquivo ou em metadados que possam circular amplamente. Nomeie o ativo com um código e dados operacionais mínimos, por exemplo: CI-2026-042_evento-integracao_revisar-2027-03.

Mantenha, quando necessário, a relação entre o ativo e as pessoas retratadas em cadastro separado, com acesso controlado. O código do ativo deve ligar arquivo, briefing, decisão registrada e inventário, sem transformar a própria nomenclatura em nova circulação desnecessária de dados pessoais.

No inventário, registre original, cortes, versões entregues a fornecedores, publicações na intranet, newsletters, páginas e redes sociais. Assim, uma ação não se limita a remover a cópia mais visível.

Reutilização exige nova checagem

Antes de republicar, compare o novo uso com o registro original:

1. A finalidade e a mensagem permanecem compatíveis?

2. O público, o alcance ou o canal mudaram?

3. O prazo ou critério de conservação ainda permite o uso planejado?

4. Há restrição registrada, pedido do titular ou mudança de contexto?

5. O enquadramento registrado ainda foi confirmado para esse novo contexto?

Se houver mudança relevante ou dúvida, pause a publicação e encaminhe o caso à instância de governança competente. Isso é especialmente importante na migração de ambiente restrito para recrutamento ou rede social externa.

Receba e encerre pedidos do titular com rastreabilidade

Defina um canal de entrada, um responsável pela triagem e uma forma de acompanhar o caso até o encerramento. Ao receber um pedido, registre o identificador do ativo, a data, o pedido apresentado, os canais localizados, os responsáveis acionados, a decisão do controlador ou da instância competente, as ações realizadas e a comunicação de encerramento.

A triagem deve localizar originais, cortes, publicações, acervos e cópias em fornecedores. Se a ação depender de outra área ou fornecedor, mantenha o pedido em acompanhamento até haver confirmação registrada. O objetivo não é prometer um resultado automático: é encaminhar, executar a decisão aplicável e deixar evidência do que ocorreu.

Esse controle se relaciona ao processo de comunicação sobre vazamento de dados de colaboradores: nos dois casos, CI precisa separar fatos confirmados, responsáveis, itens em apuração e próximo passo.

Separe retirada, conservação e descarte

Retirar uma imagem de um canal não significa eliminar o arquivo original. Para cada ativo, defina prazo ou critério de conservação e trate três ações separadamente: remoção de uso publicado, preservação autorizada em acervo e eliminação de arquivos.

Quando a governança decidir por retirada ou descarte, revise originais, cortes, cópias derivadas, backups sob responsabilidade da área e versões mantidas por fornecedores. Acione os fornecedores envolvidos, registre o retorno recebido e documente a ação executada. Se houver exceção de preservação, registre quem a decidiu, seu motivo operacional e a próxima revisão.

Transforme o desligamento em gatilho de revisão

Não presuma exclusão nem permanência automática. No desligamento, encaminhe os usos ativos para revisão conforme o contexto e a decisão interna aplicável.

Verifique campanhas em andamento, páginas institucionais, newsletters arquivadas, intranet, redes sociais, acervos e fornecedores. Para coordenar a revisão com a comunicação da saída, use o processo de comunicado de desligamento, mantendo separadas a transição de trabalho e a análise dos ativos visuais.

Próximo passo: teste um registro-piloto

Escolha uma campanha ou evento ainda em planejamento e percorra o ciclo inteiro. Ao final, outra pessoa deve conseguir identificar a finalidade, os canais, o enquadramento registrado, o responsável, os locais de cópia, o prazo ou critério de conservação e o procedimento de retirada, preservação ou descarte. Se não conseguir, ajuste o registro antes de ampliar o processo.