Se você contrata um vídeo corporativo, vale fazer uma pergunta ao produtor antes de assinar: para onde vão os dados do seu briefing? O documento que você envia contém posicionamento, diferenciais competitivos, valores de orçamento e, às vezes, estratégias de campanha que ainda não foram ao ar. Onde ele é armazenado, quem acessa e por quanto tempo define se esse material permanece sob controle da sua empresa — ou não.
O que está em jogo no briefing
O briefing de um vídeo institucional é um retrato estratégico da empresa: mensagens e tom de comunicação, diferenciais comerciais, datas de lançamento, identidade visual em alta resolução e, em projetos de comunicação interna, políticas e dados de equipe. Esse material viaja do seu e-mail para os sistemas da produtora — e o caminho que percorre, e onde descansa, é a questão de soberania digital que poucos contratantes fazem.
Para onde vão os dados
Em muitos estúdios, o fluxo envolve várias nuvens de terceiros: edição em plataforma online, armazenamento em serviços de arquivo, ferramentas de IA para roteiro ou imagem, uploads por links públicos. Cada serviço adiciona um operador que precisa dos seus dados, com políticas próprias de retenção, subprocessadores e jurisdição. Nuvem não é um problema em si; é um problema quando o contratante desconhece a cadeia. “Onde os arquivos ficam?” deveria ser pergunta tão rotineira quanto “qual o prazo de entrega?”.
Checklist: 6 perguntas para fazer ao produtor
- Onde ficam os arquivos do projeto durante a produção? — servidor próprio, máquina local ou nuvem de terceiros?
- Quais ferramentas de nuvem você usa no fluxo? — edição, IA, uploads de revisão, backups?
- Quem tem acesso aos arquivos? — apenas o produtor, ou também plataformas, revisores e subcontratados?
- Por quanto tempo os arquivos são retidos após a entrega? — e como são apagados?
- Você assina NDA? — e o contrato prevê tratamento de dados?
- Os arquivos de entrega são em formato aberto? — editáveis e portáveis, sem depender de licença ou plataforma específica?
Um produtor com pipeline em software livre e infraestrutura própria responde a essas perguntas com naturalidade. Detalhei o meu em Meu pipeline de animação é majoritariamente livre: briefing em base auto-hospedada, arquivos locais, backups próprios, sem telemetria. Quando uso APIs externas, aplico camadas de proteção — como descrevo em O Preço Invisível da IA Pronta.
O que a lei exige
No Brasil, a LGPD (Lei nº 13.709/2018) obriga, nos artigos 46 a 49, que controlador e operador adotem medidas de segurança, técnicas e administrativas, capazes de proteger dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas.[1] Na contratação de uma produtora, a empresa é a controladora e o produtor, o operador — e o contrato deveria registrar essa relação, com instruções claras sobre o tratamento. A norma ISO/IEC 27001 serve de referência para avaliar fornecedores que lidam com dados sensíveis, incluindo produção audiovisual.[2]
Para quem opera com dados europeus, o julgamento Schrems II do Tribunal de Justiça da União Europeia (processo C-311/18) mostrou o custo real de transferir dados para serviços de terceiros fora da UE: sem garantias adequadas, a transferência é inválida, e a cadeia de processadores precisa ser documentada.[3]
Contratar com soberania digital
Soberania digital, na prática de produção, significa que os ativos da sua empresa — roteiro, arte, arquivos-fonte — permanecem sob controle de quem você contratou, e não sob uma cadeia invisível de terceiros. O resultado é menos superfícies de vazamento, arquivos portáveis e conformidade com a LGPD como consequência, não como esforço.
Um NDA ajuda, mas não resolve: ele protege o material, não a infraestrutura que o processa. A pergunta que realmente separa um produtor comum de um com soberania digital é a do checklist — onde os arquivos ficam e quem acessa.
Há mais de 20 anos produzo vídeo e animação com software livre e infraestrutura própria. Se o seu projeto lida com informação sensível — e quase todos lidam —, entre em contato para conversar sobre como estruturar a produção sem abrir mão do controle sobre os seus dados.
Perguntas frequentes
Produtora de vídeo precisa de NDA?
Sim, sempre que o briefing contiver informações estratégicas ou dados pessoais. Mas o NDA não substitui um contrato com cláusulas de tratamento de dados nos termos da LGPD.
Onde ficam os arquivos do meu vídeo depois da entrega?
Pergunte sobre retenção: muitos estúdios mantêm cópias em nuvem de terceiros por tempo indeterminado. Com infraestrutura própria, os arquivos ficam sob controle do produtor e podem ser apagados quando a empresa solicitar.
O que é soberania digital na produção audiovisual?
É a capacidade de controlar onde os dados do projeto são armazenados, quem os acessa e por quanto tempo — em vez de depender de uma cadeia de serviços de terceiros com políticas opacas.
Meus dados estão seguros se a produtora usar IA?
Depende de como a IA é usada. O risco está em enviar roteiros e briefings completos para APIs na nuvem sem camadas de proteção — pesquisas mostram que modelos conseguem reproduzir dados de treinamento palavra por palavra.[4] Pergunte como o produtor usa IA e se aplica anonimização, redação de dados sensíveis ou modelos locais.
A LGPD se aplica a um vídeo corporativo?
Aplica-se aos dados pessoais que o projeto envolve — depoimentos, imagens de equipe, informações de clientes citados. O briefing em si pode conter dados pessoais (nomes, e-mails), o que ativa as obrigações de segurança dos artigos 46 a 49.
Referências
- Lei nº 13.709/2018 (LGPD), arts. 46 a 49 — medidas de segurança e boas práticas no tratamento de dados pessoais. https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- ISO/IEC 27001 — Information Security Management Systems. https://www.iso.org/standard/27001
- Tribunal de Justiça da União Europeia (2020) Data Protection Commissioner v Facebook Ireland Ltd (Schrems II), processo C-311/18. ECLI:EU:C:2020:559. https://curia.europa.eu/juris/liste.jsf?num=C-311/18
- Carlini, N. et al. (2021) Extracting Training Data from Large Language Models. USENIX Security 2021. DOI: https://doi.org/10.48550/arXiv.2012.07805
— Ricardo A. B. Graça · ricolandia.com