Compartilhar câmera com segurança é dar a cada pessoa o próprio acesso, só às câmeras de que ela precisa e só no horário em que ela trabalha. Esse acesso pode ser retirado a qualquer momento sem afetar ninguém, e o uso fica registrado. A senha do gravador faz o contrário: dá acesso total, a qualquer hora, para um número desconhecido de pessoas, sem registro e sem como retirar de uma pessoa só. Uma plataforma de vídeo resolve isso com usuários individuais, grupos de câmeras, política de acesso (horário, IP, 2FA), auditoria de quem assistiu e marca d'água que identifica quem viu ou baixou cada imagem.
O problema da senha que circula
Quase toda instalação com DVR tem a mesma história. A senha do gravador foi passada ao síndico, que passou ao zelador, que instalou o aplicativo no celular do porteiro da noite. O dono da loja deu ao gerente, o gerente deu ao subgerente, e a senha foi parar num grupo de mensagens. Ninguém sabe ao certo quantas pessoas veem as câmeras hoje.
Isso traz quatro riscos concretos:
- Acesso total: a senha do gravador quase sempre é de administrador. Quem a tem pode ver todas as câmeras, mas também mudar configuração, desligar gravação e apagar vídeo.
- Revogação impossível: quando um funcionário sai ou um prestador encerra o contrato, a única forma de tirar o acesso dele é trocar a senha de todo mundo. Na prática, ninguém troca.
- Nenhum registro: se uma imagem vazar, não há como saber quem a assistiu ou quem a exportou.
- Exposição de dados pessoais: imagem de pessoas é dado pessoal. Quanto mais gente vê sem necessidade, maior o risco para quem é filmado e para quem responde pela câmera. O tema é tratado em detalhe em LGPD e câmeras de segurança.
O princípio: uma pessoa, um acesso, o mínimo necessário
A troca de mentalidade é simples. Em vez de compartilhar uma credencial, cada pessoa ganha o próprio usuário, e o administrador decide o que esse usuário enxerga. Na Xeqmate, isso se organiza por grupos de câmeras: a portaria, as áreas comuns, o estacionamento, o estoque. Cada grupo é ligado aos usuários que precisam dele. O porteiro vê a portaria. O síndico vê a portaria e as áreas comuns. A empresa de manutenção do portão vê só a câmera do portão, e só enquanto o serviço durar.
| Quem precisa ver | O que liberar | Como restringir |
|---|---|---|
| Porteiro ou vigilante | Câmeras do posto dele | Horário de acesso do turno, logout por inatividade |
| Síndico, gerente, dono | As câmeras da unidade pela qual responde | 2FA, usuário individual mesmo sendo "o chefe" |
| Central de monitoramento | As câmeras do contrato | Usuário por operador, IPs permitidos da central |
| Prestador temporário | Uma câmera ou um grupo pequeno | Acesso retirado ao fim do serviço |
| Outra empresa ou órgão parceiro | Câmeras específicas | Compartilhamento entre clientes, reversível câmera a câmera |
Por câmera, por horário e por dispositivo
Liberar a câmera certa é o primeiro passo. O segundo é definir em que condições esse acesso vale. A política de acesso por usuário da Xeqmate reúne os controles que fazem diferença no dia a dia:
- Horário de acesso: o usuário só entra na plataforma nos dias e horários definidos. O porteiro do dia não abre as câmeras de madrugada.
- IPs permitidos: o acesso de um operador fica restrito à rede da central, e a mesma credencial não funciona de casa.
- Logout por inatividade: a sessão encerra sozinha quando o computador da portaria fica aberto e sem uso.
- Expiração de senha: a troca periódica deixa de depender da boa vontade de cada um.
- Dupla autenticação (TOTP): a senha sozinha não basta. É indicada para administradores e para quem acessa de fora.
- Login sem senha por link ou código: para quem acessa pouco, elimina a senha anotada no papel colado no monitor.
Nenhum desses controles existe quando a senha do DVR é a mesma para todos.
Compartilhar com quem é de fora
Há situações legítimas em que a câmera de uma organização precisa ser vista por outra. Um condomínio libera a câmera da entrada para a empresa de segurança que faz o monitoramento. Um comércio cede a câmera voltada para a rua a uma rede de vizinhança. Uma prefeitura recebe a imagem de câmeras privadas de um corredor de interesse.
Para esses casos, a Xeqmate permite o compartilhamento entre clientes. A câmera continua pertencendo a quem a cadastrou, aparece para o outro cliente e pode ser retirada câmera a câmera, sem mexer nas demais. Para trazer pessoas para dentro de um grupo de câmeras, existe o convite por código: o responsável gera o convite, a pessoa entra com o próprio usuário e o administrador mantém o controle do grupo.
Uma regra vale para todos esses casos: compartilhe a câmera, nunca a credencial. Se o parceiro pede "a senha do DVR", a resposta é um acesso próprio para ele, com escopo e prazo.
Revogar no dia em que precisar
Um acesso bem dado é aquele que pode ser retirado em segundos, sem efeito colateral. Use este checklist sempre que alguém sair:
- Desativar o usuário da pessoa que saiu no mesmo dia do desligamento ou do fim do contrato.
- Retirar o usuário dos grupos de câmeras ou desfazer o compartilhamento com o cliente parceiro.
- Revisar as sessões ativas e encerrar as que não fazem mais sentido.
- Conferir na auditoria o que essa pessoa assistiu ou baixou nos últimos dias, quando a saída não foi tranquila.
- Revisar a lista de usuários com acesso a cada grupo uma vez por trimestre, ou na troca de síndico, de gestão ou de prestador.
- Se a senha do gravador já circulou no passado, trocá-la agora e guardá-la com uma única pessoa responsável, já que ninguém mais precisa dela.
Auditoria e marca d'água: saber quem viu e quem baixou
O último elemento é o que torna o resto verificável. Na Xeqmate, a plataforma mantém auditoria de quem assistiu a qual vídeo, ao vivo ou gravado, e de cada operação feita pelos usuários. Quando surge a pergunta "quem viu a imagem que apareceu na internet?", ela tem resposta.
A marca d'água atua antes do vazamento. A identificação do usuário e a data e hora aparecem sobre o vídeo e nas capturas de tela feitas pela plataforma. No download de um corte, a marca registra quem baixou. Uma imagem vazada carrega o nome de quem a tirou da plataforma, e isso, por si só, desestimula o envio "só para um amigo". O mesmo mecanismo protege a evidência legítima, como explica o guia sobre como guardar e entregar evidência em vídeo.
Para operações com muitas unidades e muitos perfis de usuário, a organização desses acessos por função está em como monitorar várias unidades de um só lugar.
Quer aposentar a senha compartilhada do gravador? Na demonstração gratuita da Xeqmate, uma câmera sua é conectada ao vivo e você monta grupos, cria usuários com horário de acesso e vê a auditoria e a marca d'água funcionando. Conheça o videomonitoramento em nuvem e a solução para condomínios.