Perguntas Frequentes & Pareceres de Engenharia Legal em Portugal
Enquadramento legal imperativo perante a Polícia de Segurança Pública (PSP), Proteção Civil (ANEPC), Comissão Nacional de Proteção de Dados (CNPD) e Diretiva NIS2.
Quem pode legalmente instalar sistemas de videovigilância (CCTV) e alarmes de intrusão em Portugal? Quais os riscos para a entidade contratante?
Base Legal Obrigatória: Lei n.º 34/2013 de 16 de maio (republicada integralmente pela Lei n.º 46/2019, de 8 de julho - Artigos 4.º-A, 12.º, 13.º e 59.º), Portaria n.º 273/2013 (republicada pela Portaria n.º 292/2020, de 18 de dezembro), revogação expressa da Lei 1/2005 pela Lei n.º 95/2021 (Art. 30.º) e registo Sigest 4967 da Polícia de Segurança Pública (PSP).
Em Portugal, a conceção, instalação e manutenção de sistemas de videovigilância (CCTV) e alarmes de intrusão só podem ser legalmente executadas por entidades detentoras de Registo Prévio ou Alvará emitido pela Direção Nacional da PSP (Departamento de Segurança Privada), ao abrigo da Lei n.º 34/2013 (republicada integralmente pela Lei n.º 46/2019) e da Portaria n.º 273/2013 (republicada integralmente pela Portaria n.º 292/2020). Contratar entidades não credenciadas (como eletricistas informais ou empresas de TI sem alvará) constitui contraordenação muito grave punível com coimas de 7.500 € a 44.500 € para a empresa contratante (Artigo 59.º n.º 3 alínea b da Lei 34/2013 / Lei 46/2019), acarreta a recusa de indemnização por seguradoras em caso de sinistro e resulta na inadmissibilidade das gravações como prova legal em processos judiciais (reforçado pela revogação da Lei 1/2005 pela Lei n.º 95/2021 e pela Lei 58/2019). A Segurança.Pro detém o Registo Prévio oficial da PSP Sigest (Nr. Registo Prévio 4967).
O que é o Termo de Responsabilidade e a Notificação Obrigatória de Sistemas de Segurança à PSP ou GNR?
Base Legal Obrigatória: Artigo 13.º da Lei n.º 34/2013 (republicada pela Lei n.º 46/2019, de 8 de julho), Portaria n.º 273/2013 (republicada pela Portaria n.º 292/2020, Anexo I), Portaria n.º 304/2021 e Despachos Normativos do MAI / PSP.
O Termo de Responsabilidade é o documento oficial assinado por um Responsável Técnico credenciado que certifica a conformidade do sistema de segurança com as normas europeias e a legislação portuguesa. Conforme o Artigo 13.º da Lei n.º 34/2013 (republicada pela Lei n.º 46/2019), qualquer instalação de alarme com sirene exterior audível ou sistema de videovigilância em empresas e espaços abertos ao público tem obrigatoriamente de ser comunicada à força de segurança territorialmente competente (Comando da PSP ou Posto da GNR) no prazo de 5 a 30 dias úteis após a sua ativação. A omissão desta notificação ou a ausência do Livro de Registos atualizado (Portaria n.º 292/2020) constitui infração direta para o proprietário com pesadas sanções contraordenacionais.
As Medidas de Autoproteção (MAP) e projetos de Segurança Contra Incêndios (SCIE) são obrigatórios para a minha empresa ou edifício?
Base Legal Obrigatória: Decreto-Lei n.º 220/2008 de 12 de novembro, com as alterações do DL 95/2019 e da Lei n.º 123/2019; Portaria n.º 1532/2008 (RT-SCIE).
Sim. Em Portugal, todos os edifícios e recintos em exploração (comerciais, industriais, serviços, hotelaria, escritórios e condomínios multifamiliares) estão sujeitos ao Regime Jurídico de SCIE. A partir da 2.ª, 3.ª e 4.ª Categoria de Risco (e mesmo na 1.ª Categoria com instruções de segurança), é imperativa a elaboração e submissão formal de Medidas de Autoproteção (MAP) perante a ANEPC (Autoridade Nacional de Emergência e Proteção Civil). O não cumprimento é punível com coimas entre 370 € e 44.890 €, além do risco imediato de embargo ou ordem de encerramento das instalações. A equipa da Segurança.Pro dispõe do registo oficial ANEPC n.º 3169054.
Qual a periodicidade legal para simulacros de incêndio e manutenção de sistemas de deteção (SADIG) e extinção?
Base Legal Obrigatória: Artigos 200.º a 206.º da Portaria n.º 1532/2008 (Regulamento Técnico de SCIE).
A legislação portuguesa exige manutenção preventiva regular com registo obrigatório no Livro de Registos de Segurança: os extintores devem ter inspeção anual certificada segundo a norma NP 4413; os Sistemas Automáticos de Deteção de Incêndio e Gases (SADIG / NP EN 54) e centrais de bombagem exigem revisões trimestrais e anuais por entidade credenciada na ANEPC; a iluminação de emergência exige testes mensais de autonomia. Quanto aos simulacros de evacuação, são obrigatórios com periodicidade mínima anual ou bienal conforme a Utilização-Tipo e Categoria de Risco, acompanhados de relatório formal de treino.
De que forma a Diretiva NIS2 responsabiliza pessoalmente administradores e diretores executivos por falhas de cibersegurança?
Base Legal Obrigatória: Diretiva (UE) 2022/2555 (NIS2), Artigo 20.º (Governação e Responsabilidade) e Artigo 34.º (Regime Sancionatório); Quadro Nacional do CNCS.
A Diretiva (UE) 2022/2555 (NIS2) transforma a cibersegurança numa responsabilidade jurídica pessoal dos órgãos de gestão. O Artigo 20.º estabelece que administradores e gerentes não podem delegar cegamente a segurança na equipa técnica: têm o dever legal de aprovar as medidas de gestão de risco e fiscalizar a sua implementação, podendo ser responsabilizados direta e civilmente por danos decorrentes de incumprimento. Além disso, as autoridades competentes têm o poder de suspender temporariamente os administradores executivos até que as inconformidades sejam resolvidas. As coimas chegam aos 10.000.000 € ou 2% do volume de negócios mundial para entidades essenciais.
Porque é que as câmaras de CCTV e videoporteiros são portas de entrada para ransomware na rede empresarial e como mitigar?
Base Legal Obrigatória: Diretiva NIS2 (Art. 21.º - Segurança de Redes); Deliberação CNPD n.º 1495/2016 e standard Plug&Safe®.
Uma câmara IP ou videoporteiro não é apenas uma lente: é um computador Linux conectado à rede corporativa. Frequentemente instalados em fachadas exteriores, os cabos de rede de CCTV estão fisicamente vulneráveis: um invasor pode desligar uma câmara e conectar um portátil diretamente à rede interna corporativa (movimentação lateral). Além disso, a prática amadora de abrir portas no router (port-forwarding 80/554/8000) expõe o gravador a robôs de varrimento da Internet com exploits de dia zero. O standard de engenharia Plug&Safe® da Segurança.Pro resolve este risco através de VLANs 802.1Q isoladas, Dynamic ARP Inspection (DAI), palavras-passe determinísticas rotativas por câmara (IoT LAPS) e ligação sem portas abertas (Zero Port-Forwarding).
Quais os limites legais de gravação de CCTV: prazo máximo de 30 dias, via pública e captação de imagens de trabalhadores?
Base Legal Obrigatória: Regulamento Geral sobre a Proteção de Dados (RGPD), Artigo 19.º da Lei n.º 58/2019 de 8 de agosto e Artigos 20.º e 21.º do Código do Trabalho.
Em Portugal, a videovigilância corporativa e privada rege-se por regras restritivas: 1) O prazo máximo legal de conservação das gravações é de exatamente 30 dias, após os quais as imagens devem ser destruídas ou sobrescritas automaticamente no gravador NVR (salvo requisição judicial); 2) É expressamente proibido utilizar CCTV para controlo de desempenho profissional dos trabalhadores (as câmaras não podem apontar para secretárias individuais ou áreas de refeição e descanso); 3) As câmaras não podem captar a via pública ou propriedades vizinhas além do estritamente necessário para proteger os pontos de acesso à propriedade privada; 4) É obrigatória a afixação de sinalização normalizada de aviso prévio de CCTV.
O que é o Critério DORI da Norma EN 62676-4 e a evolução para o novo standard IEC 62676-4:2025 (OODPCVS)? Porque é que megapixels sem cálculo de densidade ótica falham nos tribunais?
Base Legal Obrigatória: Norma Técnica Europeia EN 62676-4 (Application guidelines) e Norma Internacional IEC 62676-4:2025 / EN IEC 62676-4:2025 (Edition 2.0 - IEC TC 79) adotadas pelo IPQ.
Muitos projetos de segurança falham porque compram câmaras com especificações sonantes (como 4K ou 8MP) sem calcular a densidade de pixels no alvo a determinada distância métrica. Historicamente, a Norma Europeia EN 62676-4 definiu o padrão internacional DORI: Deteção (25 px/m - presença humana), Observação (63 px/m - cor de roupa e contexto), Reconhecimento (125 px/m - confirmação de pessoa conhecida) e Identificação (250 px/m - padrão forense clássico para identificar desconhecidos perante tribunais) e LPR (400 px/m para leitura de matrículas). Contudo, a nova Norma Internacional IEC 62676-4:2025 (Edition 2.0) evoluiu o DORI para o quadro científico OODPCVS de 7 níveis: Overview (20 px/m), Outline (40 px/m), Discern (80 px/m), Perceive (125 px/m), Characterize (250 px/m - reclassificado da antiga Identificação, pois 250 px/m apenas caracteriza traços gerais), Validate (500 px/m - novo patamar judicial, pericial e de biometria facial IA com 80 a 100 pixels entre os olhos) e Scrutinize (1500 px/m - escrutínio microscópico pericial). Esta transição decorre da falácia das câmaras 4K em grande angular, distorção ótica MTF e modelos biométricos de IA. Uma câmara de 4MP com lente 2.8mm a 20 metros entrega apenas ~28 px/m (Deteção), sendo inútil como prova forense. A Segurança.Pro utiliza o Simulador Ótico DORI e IEC 62676-4:2025 para projetar a lente milimétrica exata para cada zona.
Qual a diferença entre comprar equipamento na lojaCCTV e contratar os serviços de engenharia e instalação da Segurança.Pro?
Base Legal Obrigatória: Estrutura do Grupo Neurónio Digital (NIF PT517867990), marcas lojaCCTV, lojaCCTV.Pro e Segurança.Pro (Registo Prévio PSP Sigest 4967 ao abrigo da Lei n.º 34/2013 republicada pela Lei n.º 46/2019, Portaria n.º 273/2013 republicada pela Portaria n.º 292/2020 e ANEPC n.º 3169054).
A lojaCCTV e a Segurança.Pro são marcas irmãs e especializadas do grupo empresarial Neurónio Digital (NIF PT517867990): a lojaCCTV (lojacctv.com no retalho B2C e lojaCCTV.Pro na distribuição grossista B2B) é dedicada à venda e fornecimento de hardware e caixas de videovigilância aos melhores preços de mercado para instaladores independentes e clientes finais DIY. A lojaCCTV não presta serviços de instalação nem assume responsabilidade técnica de projetos no terreno. Já a Segurança.Pro (seguranca.pro) é a divisão de Engenharia de Segurança, Projetos e Direção de Segurança: habilitada com o Registo Prévio PSP Sigest (Nr. Registo Prévio 4967) ao abrigo da Lei n.º 34/2013 (republicada pela Lei n.º 46/2019) e Portaria n.º 273/2013 (republicada pela Portaria n.º 292/2020), e registo ANEPC n.º 3169054, realiza estudos de vulnerabilidade, projetos de SCIE, comissionamento chave-na-mão blindado Plug&Safe®, emissão de termos de responsabilidade legal perante a polícia e auditorias de conformidade NIS2 e IEC 62676-4:2025. As duas marcas articulam-se perfeitamente para entregar aos clientes hardware líder a preço de distribuidor com garantia de engenharia de elite.