Biometria na empresa: quando usar e quais cuidados a LGPD exige.
Reconhecimento facial, impressão digital e ponto biométrico podem facilitar controles, mas exigem análise de necessidade, segurança, retenção e acesso aos dados.
Um trabalhador aproxima o rosto da câmera para entrar no escritório. Outro usa a impressão digital para registrar o ponto. Um terceiro autentica uma operação por reconhecimento facial.
Em poucos segundos, a tecnologia identifica a pessoa e libera o acesso.
A praticidade ajuda a explicar por que a biometria ganhou espaço em controles de acesso, registro de jornada, autenticação e segurança empresarial. Mas também cria uma responsabilidade maior: características biométricas não podem ser simplesmente trocadas depois de um problema.
Uma senha comprometida pode ser alterada. Uma impressão digital ou o rosto de uma pessoa, não.
Por isso, o uso de biometria deve começar por uma pergunta anterior à compra do equipamento:
A empresa realmente precisa coletar esse dado para alcançar a finalidade pretendida?
A Lei Geral de Proteção de Dados classifica o dado biométrico vinculado a uma pessoa natural como dado pessoal sensível. A Agência Nacional de Proteção de Dados também mantém o tema entre suas prioridades regulatórias e técnicas, diante da expansão do reconhecimento facial e de outras tecnologias de identificação.
O ponto central não é impedir o uso da biometria. É garantir que a tecnologia seja proporcional ao risco que a empresa pretende controlar.
Biometria não é apenas reconhecimento facial
O termo biometria abrange diferentes características físicas ou comportamentais que podem ser utilizadas para identificar ou autenticar uma pessoa.
O cuidado jurídico e tecnológico depende da forma como a informação é tratada.
Uma fotografia comum utilizada em um crachá, por exemplo, não deve ser automaticamente confundida com um sistema de reconhecimento facial que extrai características específicas do rosto para identificar a pessoa.
Foto e dado biométrico não são necessariamente a mesma coisa
Uma imagem pode ser dado pessoal quando permite identificar alguém.
Já o dado biométrico envolve características utilizadas em processo técnico de identificação ou autenticação.
Na prática, o sistema pode transformar elementos do rosto, da digital ou de outra característica em uma representação utilizada para comparação futura.
Por isso, antes de implantar determinada solução, a empresa precisa compreender o que efetivamente será coletado.
A pergunta não deve ser apenas:
“o sistema tira uma foto?”
Mas também:
“o que ele extrai dessa imagem e como essa informação é utilizada?”
Por que a biometria merece proteção reforçada
A diferença mais evidente entre biometria e uma credencial tradicional é a dificuldade de substituição.
Quando uma senha vaza, a empresa pode:
- bloquear a conta;
- trocar a senha;
- revisar acessos;
- restabelecer a credencial.
Com biometria, o cenário é diferente.
A empresa não consegue emitir uma nova impressão digital para um trabalhador nem substituir seu rosto.
Quanto mais difícil for corrigir um comprometimento, maior deve ser a prevenção.
O primeiro passo não é escolher o leitor biométrico
A discussão deveria começar pela finalidade.
A empresa precisa identificar qual problema deseja resolver.
Depois vem a pergunta mais importante:
é realmente necessário utilizar biometria para isso?
Em alguns contextos, a resposta pode ser positiva.
Em outros, podem existir alternativas adequadas, como:
A escolha deve considerar necessidade e proporcionalidade.
Tecnologia mais sofisticada não é automaticamente a melhor tecnologia para qualquer processo.
Coletar porque o sistema permite não é uma boa justificativa
Muitos softwares oferecem várias funcionalidades simultaneamente.
Um mesmo sistema pode permitir registrar:
Isso não significa que todos esses dados sejam necessários.
A LGPD estabelece o princípio da necessidade, segundo o qual o tratamento deve ser limitado ao mínimo necessário para alcançar a finalidade.
Na prática, a empresa precisa responder:
quais informações são realmente necessárias para executar este processo?
Quanto menor a coleta desnecessária, menor tende a ser a exposição em caso de incidente.
Controle de acesso deve ser proporcional ao ambiente
Nem todas as áreas da empresa possuem o mesmo risco.
Um ambiente com:
pode justificar controles mais rigorosos.
Já uma área comum pode exigir mecanismo menos invasivo.
Isso permite aplicar biometria de forma proporcional.
A empresa não precisa utilizar reconhecimento facial em todos os acessos apenas porque contratou a tecnologia.
Uma avaliação de risco pode definir:
Biometria no ponto eletrônico também exige governança de dados
O uso de biometria para registro de jornada coloca a tecnologia diretamente na rotina trabalhista.
Além dos horários de entrada e saída, a solução pode envolver:
Por isso, a análise do sistema de ponto não deveria ficar restrita às funcionalidades trabalhistas.
A empresa também precisa saber:
Cada solução possui arquitetura própria.
Não é adequado presumir que todos os sistemas biométricos armazenam informações da mesma maneira.
O que é um template biométrico?
Alguns sistemas transformam características biométricas em uma representação matemática utilizada para comparações futuras.
Essa representação costuma ser chamada de template biométrico.
Isso significa que o sistema pode não precisar armazenar permanentemente uma imagem completa da digital ou do rosto.
Mas isso não elimina a necessidade de proteção.
Se o template estiver associado a uma pessoa e for utilizado para identificá-la ou autenticá-la, continua existindo tratamento de informação biométrica.
A empresa deveria entender, no mínimo:
Onde a biometria fica armazenada?
Essa é uma das perguntas essenciais na contratação.
A informação pode estar:
Cada arquitetura produz riscos diferentes.
A empresa precisa conhecer:
Quando houver processamento fora do Brasil, também pode ser necessário analisar as regras aplicáveis à transferência internacional de dados pessoais.
Quem consegue acessar a base biométrica?
Dados sensíveis não deveriam ficar acessíveis a qualquer usuário administrativo.
A empresa precisa identificar:
O fornecedor também precisa entrar nessa análise.
Dependendo do sistema, equipes de:
podem ter níveis diferentes de acesso.
A existência desse acesso não significa, por si só, inadequação.
O problema é a empresa desconhecer quem consegue chegar aos dados.
O fornecedor passa a integrar o risco do processo
Em muitas soluções, o fornecedor participa diretamente do tratamento.
Quando existe tratamento de dados pessoais em nome da empresa, também é necessário analisar os papéis e responsabilidades dos agentes envolvidos.
Consentimento não resolve sozinho a análise
Uma pergunta frequente é:
“precisamos do consentimento do funcionário?”
A resposta não deve ser automática.
A LGPD prevê hipóteses específicas para o tratamento de dados pessoais sensíveis. A base jurídica adequada depende da finalidade, do contexto e das características da operação.
Reduzir toda a análise da LGPD ao consentimento é um erro recorrente.
Biometria também pode falhar
Nenhum mecanismo de identificação é infalível.
Sistemas biométricos podem apresentar falhas.
Por isso, todo processo biométrico precisa prever uma alternativa.
Se um trabalhador não consegue registrar o ponto ou acessar determinada área, a empresa deve saber:
Segurança também precisa preservar a continuidade da operação.
Falso positivo e falso negativo exigem tratamentos diferentes
Sistemas biométricos trabalham com níveis de correspondência.
Um falso positivo acontece quando o sistema aceita incorretamente uma pessoa.
Um falso negativo ocorre quando rejeita a pessoa correta.
As consequências são diferentes.
Em controle de acesso, um falso positivo pode permitir entrada indevida.
Um falso negativo pode impedir um trabalhador autorizado de acessar seu ambiente.
Por isso, a avaliação da solução deve considerar:
A taxa de acerto não deve ser analisada isoladamente.
Reconhecimento facial também exige atenção a vieses e diferenças de desempenho
Isso torna inadequado tratar qualquer decisão automatizada como incontestável.
Quando uma divergência causar impacto relevante, deve existir possibilidade de:
A tecnologia deve apoiar a decisão, não impedir sua revisão.
O desligamento do trabalhador também deve encerrar o ciclo biométrico
Desativar acesso e eliminar dado são operações diferentes.
Essa distinção é importante.
Bases antigas podem acumular dados sem necessidade
Com o tempo, parte desses dados pode perder a finalidade original.
Armazenamento disponível não deve ser confundido com necessidade de retenção.
Um incidente biométrico exige avaliação rápida e estruturada
Quando existe suspeita de exposição, acesso indevido ou comprometimento, a empresa deve identificar:
- quais dados foram afetados;
- quais pessoas estão envolvidas;
- qual sistema foi atingido;
- se ocorreu acesso efetivo;
- que medidas de contenção estão disponíveis;
- quais riscos podem resultar;
- qual é o papel do fornecedor;
- quais providências regulatórias podem ser necessárias.
Nem todo evento gera automaticamente a mesma obrigação.
É necessário avaliar o caso concreto conforme a LGPD e a regulamentação de incidentes de segurança.
Biometria precisa aparecer no inventário de dados
Empresas que mantêm inventário ou mapeamento de dados pessoais devem registrar de forma clara os tratamentos biométricos.
Isso reduz o risco de que departamentos diferentes implantem tecnologias biométricas sem conhecimento das áreas responsáveis por privacidade e segurança.
O controle de acesso também faz parte dos controles internos
A biometria não é apenas uma questão de privacidade.
Mas a qualidade desse controle depende de uma estrutura coerente.
Na avaliação de Cleiton Celini e Gledson Alves, sócios e contadores, a decisão de utilizar biometria deve partir do risco que a empresa pretende controlar.
“Reconhecimento facial ou impressão digital não deveriam ser adotados apenas porque o sistema oferece essa funcionalidade. A empresa precisa primeiro definir a finalidade, verificar se a biometria é proporcional ao risco e entender como aquela informação será protegida até o encerramento do tratamento.”
Antes de implantar biometria, responda oito perguntas
- Qual problema queremos resolver?
A finalidade deve ser definida antes da tecnologia.
- A biometria é necessária?
Avalie alternativas menos intrusivas.
- Qual dado será coletado?
Entenda se o sistema utiliza imagem, template ou outra representação.
- Onde ficará armazenado?
Verifique equipamento, servidor, nuvem e backups.
- Quem conseguirá acessar?
Inclua equipe interna e fornecedor.
- Quanto tempo permanecerá armazenado?
A retenção precisa ter justificativa.
- Como a operação continuará se a biometria falhar?
Todo processo deve possuir alternativa.
- O que acontecerá no desligamento?
Defina desativação, retenção e exclusão.
Sinais de que o tratamento biométrico precisa ser revisto
A presença de um desses sinais não significa que a biometria deva ser abandonada.
Indica que a governança precisa acompanhar a tecnologia.
Perguntas frequentes
Biometria é dado pessoal sensível pela LGPD?
Sim, quando o dado biométrico está vinculado a uma pessoa natural. A LGPD inclui dados biométricos entre as categorias de dados pessoais sensíveis, que exigem atenção especial em razão dos riscos associados ao tratamento.
Toda foto de funcionário é biometria?
Não necessariamente. Uma fotografia pode ser dado pessoal, mas sua classificação como dado biométrico depende da forma de tratamento. Reconhecimento facial envolve processamento técnico destinado à identificação ou autenticação e não deve ser confundido com simples armazenamento de uma foto.
Empresa pode usar reconhecimento facial para controlar acesso?
Pode haver situações em que o uso seja justificável, mas a empresa deve avaliar finalidade, necessidade, proporcionalidade, segurança, armazenamento, acesso e retenção. O fato de a tecnologia estar disponível não significa que seja necessária para qualquer ambiente.
É obrigatório pedir consentimento para usar biometria?
Não existe uma resposta única para todos os casos. A LGPD prevê hipóteses específicas para o tratamento de dados pessoais sensíveis. A base jurídica adequada depende da finalidade e das características da operação. Consentimento não é a única possibilidade.
Biometria pode ser usada para registro de ponto?
Existem sistemas de controle de jornada que utilizam biometria. Além das regras trabalhistas aplicáveis, a empresa precisa avaliar o tratamento dos dados biométricos conforme a LGPD, incluindo finalidade, segurança, acesso, retenção e relação com o fornecedor.
O que acontece com a biometria após o desligamento?
A empresa deve verificar se ainda existe finalidade ou obrigação que justifique a retenção e quando a eliminação deve ocorrer. Desativar o cadastro não significa necessariamente excluir todos os dados armazenados ou existentes em backups.
Biometria é mais segura que senha?
Pode ser mais adequada em determinados contextos, mas não é automaticamente superior. Biometria possui vantagens e riscos próprios, inclusive a dificuldade de substituição em caso de comprometimento. A escolha deve considerar finalidade, criticidade e possibilidade de combinação com outros controles.
Fontes consultadas
Agência Nacional de Proteção de Dados – ANPDAgenda Regulatória 2025-2026 – tratamento de dados pessoais sensíveis e dados biométricos.
Agência Nacional de Proteção de Dados – ANPDNota Técnica nº 23/2025/CON1/CGN/ANPD – consolidação e análise de contribuições relativas ao tratamento de dados biométricos.
Agência Nacional de Proteção de Dados – ANPDMapa de Temas Prioritários 2026-2027 – inteligência artificial e tecnologias emergentes no tratamento de dados pessoais.
Agência Nacional de Proteção de Dados – ANPDMateriais técnicos e orientativos relacionados a reconhecimento facial, dados biométricos e proteção de dados.
Presidência da RepúblicaLei nº 13.709, de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais.