Uma implantação responsável de controle de acesso facial e LGPD começa pela definição da finalidade, da hipótese legal aplicável e das medidas de segurança e governança compatíveis com a operação.

O que precisa ser definido antes da implantação

• Por que a biometria é necessária e qual hipótese legal fundamenta o tratamento.
• Quais dados serão coletados, onde ficarão armazenados e por quanto tempo serão mantidos.
• Quem terá acesso, quais medidas de proteção serão aplicadas e como a operação será acompanhada.

Neste artigo, você vai entender

• O que a LGPD estabelece sobre o uso de dados biométricos.
• Como avaliar a base legal e a necessidade de um RIPD.
• Avaliar templates biométricos, processamento local e uso de nuvem.
• E como integrar a tecnologia à gestão de acessos da empresa.

O reconhecimento facial pode agilizar o controle de acesso e facilitar o acompanhamento de entradas e saídas. Contudo, essa tecnologia utiliza dados biométricos associados a pessoas identificadas ou identificáveis. A Lei Geral de Proteção de Dados Pessoais (LGPD) classifica esses dados como pessoais sensíveis.

Na prática, a implantação vai além da escolha do equipamento. A empresa precisa definir por que usará a biometria, verificar qual hipótese legal fundamenta o tratamento e registrar as medidas adotadas para proteger os dados. Assim, os recursos da tecnologia passam a integrar um processo mais amplo de segurança, governança e acompanhamento dos acessos.

O que a LGPD diz sobre reconhecimento facial?

A biometria utiliza características físicas para identificar uma pessoa ou confirmar sua identidade. Como essas características permanecem vinculadas ao titular, seu tratamento requer medidas específicas de proteção e acompanhamento. Essa particularidade não impede o uso da tecnologia, mas orienta uma implantação mais criteriosa.

A LGPD inclui os dados biométricos entre os dados pessoais sensíveis. Por isso, a análise deve considerar tanto a qualidade do equipamento quanto todo o ciclo de tratamento: coleta, cadastramento, armazenamento, uso, eventual compartilhamento e exclusão. Também deve incluir medidas de prevenção, acompanhamento e resposta a incidentes de segurança.

A Agência Nacional de Proteção de Dados (ANPD) incluiu os dados biométricos tanto no Mapa de Temas Prioritários de fiscalização para 2026-2027 quanto na Agenda Regulatória 2025-2026, que prevê a elaboração de parâmetros regulatórios ou orientativos para o tratamento desses dados.

O Radar Tecnológico nº 2 da ANPD sobre Biometria e Reconhecimento Facial apresenta conceitos, aplicações e questões relacionadas à acurácia, à transparência, à segurança e a possíveis efeitos discriminatórios. Assim o documento tem caráter de estudo preliminar e contribui para a avaliação técnica e de proteção de dados, sem substituir a análise jurídica do caso concreto.

Leia mais: segurança jurídica no controle de ponto e conformidade trabalhista

Qual é a base legal para usar reconhecimento facial?

Não existe uma hipótese legal que autorize automaticamente qualquer uso de reconhecimento facial. Portanto como a biometria é um dado pessoal sensível, a empresa precisa verificar qual das hipóteses do artigo 11 da LGPD se aplica à finalidade e às condições específicas da operação.

Prevenção à fraude e segurança do titular

O artigo 11, inciso II, alínea “g”, da LGPD permite o tratamento de dados pessoais sensíveis quando indispensável à prevenção à fraude e à segurança do titular em processos de identificação e autenticação de cadastro em sistemas eletrônicos. Em suma a aplicação dessa hipótese exige a preservação dos direitos do titular e a avaliação das circunstâncias concretas do tratamento.

Cumprimento de obrigação legal ou regulatória

Para usar essa hipótese, a empresa precisa identificar qual obrigação legal ou regulatória torna a biometria indispensável. Assim o dever geral de administrar o ambiente ou cumprir o contrato de trabalho, por si só, não deve ser tratado como autorização automática para coletar biometria facial.

Consentimento

A LGPD admite o consentimento para o tratamento de dados sensíveis. Nesse caso, ele deve ser fornecido de forma específica e destacada e estar vinculado a finalidades determinadas. Também pode ser revogado. Nas relações de trabalho, a empresa precisa avaliar se o consentimento é adequado ao caso concreto, principalmente quando o trabalhador não puder recusá-lo livremente ou quando a recusa puder gerar consequências.

A empresa deve registrar por que escolheu determinada hipótese legal. Essa decisão deve envolver as áreas responsáveis por Privacidade, Jurídico, Segurança da Informação, RH e Operações. Portanto se a biometria tiver mais de uma finalidade, cada uma delas precisa ser explicada e analisada separadamente.

Quando elaborar o RIPD no uso de biometria facial?

Não em todos os casos. A LGPD permite que a ANPD determine a elaboração do Relatório de Impacto à Proteção de Dados Pessoais (RIPD), inclusive quando a operação envolve dados sensíveis. Contudo a Agência também recomenda elaborar o relatório quando o tratamento puder representar alto risco aos direitos e às liberdades dos titulares.

No caso da biometria, a elaboração do RIPD pode ser uma medida importante de governança, mesmo quando a ANPD ainda não o tiver exigido. O relatório descreve como os dados serão tratados, explica por que o uso é necessário, identifica riscos e registra as medidas previstas para reduzi-los. Assim a orientação da ANPD é que ele seja preparado, de preferência, antes do início do tratamento e revisto quando a operação mudar de forma relevante.

Como implantar o controle de acesso facial com segurança?

1. Delimitar a finalidade e o escopo

Defina quais ambientes realmente necessitam de autenticação facial, quem será cadastrado e para qual finalidade. Evite ampliar o uso da biometria para atividades incompatíveis com a finalidade originalmente informada.

2. Avaliar necessidade e alternativas

Compare a biometria com outras formas de autenticação, como cartão, credencial digital, senha ou validação presencial. A escolha deve considerar a finalidade do controle, o contexto da operação e o nível de segurança necessário. Embora o caso analisado na Nota Técnica nº 6/2025 envolvesse programas de fidelização e benefícios no varejo farmacêutico, em relações de consumo, as considerações da ANPD ajudam a compreender cuidados mais amplos aplicáveis ao tratamento de dados biométricos, como definição da finalidade, necessidade, transparência, segurança e avaliação de riscos. A Nota não define o enquadramento jurídico do controle de acesso nas relações de trabalho.

3. Mapear agentes e responsabilidades

Identifique quem toma as decisões sobre os dados e quem executa essas decisões na prática. Verifique também onde os dados ficam armazenados, se outros fornecedores participam do tratamento e se há transferência internacional. Assim os contratos podem registrar responsabilidades e instruções, além das medidas de segurança e dos procedimentos para incidentes e atendimento aos titulares.

4. Verificar a arquitetura técnica

A empresa precisa verificar o funcionamento de cada equipamento e de cada configuração. Isso inclui saber quais dados são coletados, se o sistema guarda fotografias ou templates biométricos e onde ocorre o processamento. Portanto também é necessário confirmar como funcionam a criptografia, o controle dos acessos administrativos, as atualizações, a exportação, o backup e a exclusão. Conforme alerta a ANPD não se deve presumir que todo template seja irreversível ou que nenhum equipamento armazene imagens.

Qual é a diferença entre imagem facial e template biométrico?

Uma imagem facial é um registro visual. Ela passa a integrar um tratamento biométrico quando é submetida a processamento técnico específico para identificar ou autenticar uma pessoa. Portanto o template biométrico é a representação matemática extraída de características da face. Conforme explica o Radar Tecnológico nº 2 da ANPD, o sistema pode comparar templates para verificar ou identificar pessoas.

Biometria local ou em nuvem: qual arquitetura é mais adequada?

A LGPD não define uma arquitetura obrigatória nem permite concluir que o processamento local ou em nuvem seja sempre mais seguro. Assim a escolha depende dos dados coletados, da finalidade, dos fluxos de transmissão, das medidas de segurança, dos acessos administrativos, dos fornecedores envolvidos e dos procedimentos de retenção e exclusão. Contudo a empresa deve avaliar a solução completa e documentar essa decisão.

5. Informar os titulares com clareza

O aviso de privacidade deve explicar, de forma acessível, a finalidade, os dados tratados, a hipótese legal, o período de retenção, os compartilhamentos, os direitos do titular e o canal de contato. Uma placa no ponto de coleta pode complementar a transparência, mas não substitui informações suficientes sobre o tratamento.

6. Definir retenção, bloqueio e exclusão

A credencial biométrica, a fotografia usada no cadastro e o registro de cada acesso não são necessariamente o mesmo dado e podem cumprir funções diferentes. Por isso, os prazos de guarda também podem ser diferentes. Assim a organização deve documentar esses prazos, desativar permissões quando o vínculo ou a autorização terminar e observar as regras de término do tratamento e conservação dos dados.

7. Prever segurança e resposta a incidentes

As medidas de segurança devem ser proporcionais aos riscos identificados. Já que entre elas podem estar controle de acesso administrativo, autenticação forte, criptografia, registros de operação, atualização de software, separação de ambientes, testes e procedimentos de resposta a incidentes. Ter criptografia em um equipamento é relevante, mas não dispensa a avaliação de toda a solução.

8. Testar desempenho e possíveis impactos

Iluminação, distância, posição do rosto, mudanças de aparência e configurações do sistema podem afetar a autenticação. A empresa deve verificar essas limitações no manual e testar o modelo que será usado. Portanto é recomendável acompanhar dois tipos de falha: quando o sistema aceita a pessoa errada e quando rejeita a pessoa correta. Assim deve existir um procedimento claro para esses casos.

Checklist para implantar controle de acesso facial em empresas

• A finalidade está definida e documentada?
• A hipótese legal do artigo 11 foi analisada para o caso concreto?
• A necessidade e a proporcionalidade da biometria foram comparadas com outras formas de autenticação?
• Os papéis de controlador, operador e eventuais fornecedores subcontratados que participam do tratamento estão claramente definidos?
• O tratamento foi mapeado do cadastramento à exclusão?
• A empresa sabe se o equipamento armazena fotografias, templates ou ambos?
• As medidas de criptografia, controle de acesso, atualização e resposta a incidentes foram verificadas por modelo e configuração?
• Os prazos de retenção e os gatilhos de bloqueio ou descarte estão definidos?
• Os titulares recebem informações claras e possuem canal para exercer seus direitos?
• Existe procedimento alternativo para falhas de autenticação e situações justificadas?
• A conveniência de elaborar ou atualizar o RIPD foi avaliada?
• Contratos e integrações estabelecem responsabilidades sobre segurança, suporte e incidentes?

Quais desafios afetam a gestão de acessos nas empresas?

O desafio não termina quando o equipamento reconhece um rosto. Visto que ele continua na atualização dos acessos ao longo de admissões, transferências, afastamentos, desligamentos e autorizações temporárias. Assim uma pesquisa de 2026 da FIDO Alliance e da HID sobre identidades físicas e digitais ajuda a dimensionar essa dificuldade:

A pesquisa ouviu 500 profissionais de tecnologia e segurança dos Estados Unidos, do Canadá, do Reino Unido, da França e da Alemanha. Portanto, os resultados não representam uma estimativa do mercado brasileiro. Ainda assim, ajudam a dimensionar um desafio operacional relevante: à medida que aumentam os sistemas, as unidades e os perfis de acesso, cresce também a necessidade de manter as permissões coerentes com a situação atual de cada pessoa.

Em operações complexas, essa dificuldade aparece em perguntas objetivas: o desligamento já chegou a todos os controladores? Uma mudança de função alterou as permissões corretas? Os acessos temporários foram encerrados? Se houver uma divergência, é possível reconstruir o que aconteceu sem reunir planilhas, cadastros e registros dispersos?

Como a CERTPONTO apoia o controle de acesso facial?

A plataforma pode ser integrada a controladores faciais compatíveis, para a finalidade do controle de acesso e também do controle de ponto.

Na prática, a integração pode reduzir recadastros manuais, ajudar a manter permissões alinhadas entre unidades e concentrar informações úteis. O objetivo não é apresentar a biometria como solução isolada, mas dar mais consistência ao processo que define quem pode acessar cada ambiente e em quais condições. Controle de acesso e registro eletrônico de ponto podem operar de forma integrada, mas atendem a finalidades e requisitos distintos.

Leia mais: como o espelho de ponto, o AFD e o AEJ apoiam o compliance trabalhista.

Controle de acesso facial e LGPD: como avançar com segurança

O reconhecimento facial pode tornar o controle de acessos mais ágil e consistente, especialmente em operações complexas. Para que esses benefícios sejam aproveitados com segurança, a implantação deve considerar a finalidade de uso, a proteção dos dados e a governança do processo.

Antes da implantação, a empresa precisa responder a seis perguntas: por que usar biometria; qual hipótese legal fundamenta o tratamento; quais dados serão utilizados; quem poderá acessá-los; por quanto tempo serão mantidos; e quais medidas de proteção serão aplicadas. Portanto documentar essas respostas favorece decisões consistentes e facilita o acompanhamento da operação.

Leia mais: controle de acesso inteligente para operações complexas e converse com nossos especialistas para avaliar integrações e requisitos adequados ao cenário da sua operação.

Bases legais e referências consultadas

Base legal

• LGPD, artigos 5º, II e X, e 6º: dados pessoais sensíveis, tratamento e princípios
• A LGPD, artigos 8º, § 5º, 11 e 18, IX: consentimento e hipóteses para dados pessoais sensíveis
• LGPD, artigos 9º e 37 a 39: transparência, registros e atuação dos agentes de tratamento
• Segundo a LGPD, artigos 38 e 55-J, XIII: Relatório de Impacto à Proteção de Dados Pessoais
• LGPD, artigos 15 e 16: término do tratamento e conservação dos dados
• Segundo a LGPD, artigos 41 e 46 a 50: encarregado, segurança, incidentes e boas práticas
• LGPD, artigos 42 a 45 e 52: responsabilidade e sanções administrativas
• Lei nº 15.352/2026: transformação da ANPD em Agência Nacional de Proteção de Dados
• Resolução CD/ANPD nº 15/2024: Regulamento de Comunicação de Incidente de Segurança

Orientações e referências regulatórias

• ANPD: perguntas e respostas sobre o RIPD
• Segundo a ANPD: Radar Tecnológico nº 2, Biometria e Reconhecimento Facial
• ANPD: Mapa de Temas Prioritários 2026-2027 sobre dados pessoais sensíveis e biometria
• ANPD: Agenda Regulatória 2025-2026, item sobre dados biométricos
• Segundo a ANPD: Nota Técnica nº 6/2025/FIS/CGF/ANPD
• ANPD: Guia Orientativo para Definições dos Agentes de Tratamento e do Encarregado

• Nota editorial: este conteúdo é informativo. A definição da hipótese legal e das salvaguardas depende da finalidade, da arquitetura tecnológica e das circunstâncias de cada operação. O texto não substitui uma avaliação jurídica, técnica ou de proteção de dados aplicada ao caso concreto.