🔐 Biometria na empresa: praticidade exige atenção redobrada à LGPD

Biometria na empresa: quando usar e quais cuidados a LGPD exige

Reconhecimento facial, impressão digital e ponto biométrico podem facilitar controles, mas exigem análise de necessidade, segurança, retenção e acesso aos dados

Por Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade

Um trabalhador aproxima o rosto da câmera para entrar no escritório. Outro usa a impressão digital para registrar o ponto. Um terceiro autentica uma operação por reconhecimento facial.

Em poucos segundos, a tecnologia identifica a pessoa e libera o acesso.

A praticidade ajuda a explicar por que a biometria ganhou espaço em controles de acesso, registro de jornada, autenticação e segurança empresarial. Mas também cria uma responsabilidade maior: características biométricas não podem ser simplesmente trocadas depois de um problema.

Uma senha comprometida pode ser alterada. Uma impressão digital ou o rosto de uma pessoa, não.

Por isso, o uso de biometria deve começar por uma pergunta anterior à compra do equipamento:

a empresa realmente precisa coletar esse dado para alcançar a finalidade pretendida?

A Lei Geral de Proteção de Dados classifica o dado biométrico vinculado a uma pessoa natural como dado pessoal sensível. A Agência Nacional de Proteção de Dados também mantém o tema entre suas prioridades regulatórias e técnicas, diante da expansão do reconhecimento facial e de outras tecnologias de identificação.

O ponto central não é impedir o uso da biometria. É garantir que a tecnologia seja proporcional ao risco que a empresa pretende controlar.

Biometria não é apenas reconhecimento facial

O termo biometria abrange diferentes características físicas ou comportamentais que podem ser utilizadas para identificar ou autenticar uma pessoa.

Entre os exemplos mais comuns estão:

• impressão digital;
• características faciais;
• íris;
• retina;
• voz;
• geometria da mão;
• padrões comportamentais, conforme a tecnologia.

O cuidado jurídico e tecnológico depende da forma como a informação é tratada.

Uma fotografia comum utilizada em um crachá, por exemplo, não deve ser automaticamente confundida com um sistema de reconhecimento facial que extrai características específicas do rosto para identificar a pessoa.

Essa distinção evita dois erros:

• tratar qualquer imagem como biometria;
• acreditar que reconhecimento facial é apenas uma fotografia armazenada.

Foto e dado biométrico não são necessariamente a mesma coisa

Uma imagem pode ser dado pessoal quando permite identificar alguém.

Já o dado biométrico envolve características utilizadas em processo técnico de identificação ou autenticação.

Na prática, o sistema pode transformar elementos do rosto, da digital ou de outra característica em uma representação utilizada para comparação futura.

Por isso, antes de implantar determinada solução, a empresa precisa compreender o que efetivamente será coletado.

A pergunta não deve ser apenas:

“o sistema tira uma foto?”

Mas também:

“o que ele extrai dessa imagem e como essa informação é utilizada?”

Por que a biometria merece proteção reforçada

A diferença mais evidente entre biometria e uma credencial tradicional é a dificuldade de substituição.

Quando uma senha vaza, a empresa pode:

1. bloquear a conta;
2. trocar a senha;
3. revisar acessos;
4. restabelecer a credencial.

Com biometria, o cenário é diferente.

A empresa não consegue emitir uma nova impressão digital para um trabalhador nem substituir seu rosto.

Isso aumenta a importância de controles relacionados a:

• coleta;
• armazenamento;
• criptografia;
• transmissão;
• acesso;
• retenção;
• exclusão;
• fornecedores;
• resposta a incidentes.

Quanto mais difícil for corrigir um comprometimento, maior deve ser a prevenção.

O primeiro passo não é escolher o leitor biométrico

A discussão deveria começar pela finalidade.

A empresa precisa identificar qual problema deseja resolver.

Pode ser:

• impedir acesso não autorizado;
• registrar jornada;
• proteger uma área crítica;
• autenticar determinadas operações;
• reduzir compartilhamento de credenciais;
• substituir cartões físicos.

Depois vem a pergunta mais importante:

é realmente necessário utilizar biometria para isso?

Em alguns contextos, a resposta pode ser positiva.

Em outros, podem existir alternativas adequadas, como:

• crachá;
• cartão;
• senha;
• token;
• aplicativo;
• autenticação multifator;
• combinação de controles.

A escolha deve considerar necessidade e proporcionalidade.

Tecnologia mais sofisticada não é automaticamente a melhor tecnologia para qualquer processo.

Coletar porque o sistema permite não é uma boa justificativa

Muitos softwares oferecem várias funcionalidades simultaneamente.

Um mesmo sistema pode permitir registrar:

• rosto;
• digital;
• documento;
• telefone;
• localização;
• foto.

Isso não significa que todos esses dados sejam necessários.

A LGPD estabelece o princípio da necessidade, segundo o qual o tratamento deve ser limitado ao mínimo necessário para alcançar a finalidade.

Na prática, a empresa precisa responder:

quais informações são realmente necessárias para executar este processo?

Quanto menor a coleta desnecessária, menor tende a ser a exposição em caso de incidente.

Controle de acesso deve ser proporcional ao ambiente

Nem todas as áreas da empresa possuem o mesmo risco.

Um ambiente com:

• servidores;
• documentos sigilosos;
• valores;
• equipamentos críticos;
• informações restritas

pode justificar controles mais rigorosos.

Já uma área comum pode exigir mecanismo menos invasivo.

Isso permite aplicar biometria de forma proporcional.

A empresa não precisa utilizar reconhecimento facial em todos os acessos apenas porque contratou a tecnologia.

Uma avaliação de risco pode definir:

• onde é necessário;
• onde outro controle é suficiente;
• quem precisa ter acesso;
• como exceções serão tratadas.

Biometria no ponto eletrônico também exige governança de dados

O uso de biometria para registro de jornada coloca a tecnologia diretamente na rotina trabalhista.

Além dos horários de entrada e saída, a solução pode envolver:

• identificação do trabalhador;
• características biométricas;
• registros de autenticação;
• informações de acesso;
• dados de jornada.

Por isso, a análise do sistema de ponto não deveria ficar restrita às funcionalidades trabalhistas.

A empresa também precisa saber:

• o que o equipamento armazena;
• se existe imagem original;
• se é utilizado template biométrico;
• onde os dados ficam;
• se há processamento em nuvem;
• quem consegue acessá-los;
• quanto tempo permanecem armazenados;
• o que ocorre no desligamento.

Cada solução possui arquitetura própria.

Não é adequado presumir que todos os sistemas biométricos armazenam informações da mesma maneira.

O que é um template biométrico?

Alguns sistemas transformam características biométricas em uma representação matemática utilizada para comparações futuras.

Essa representação costuma ser chamada de template biométrico.

Isso significa que o sistema pode não precisar armazenar permanentemente uma imagem completa da digital ou do rosto.

Mas isso não elimina a necessidade de proteção.

Se o template estiver associado a uma pessoa e for utilizado para identificá-la ou autenticá-la, continua existindo tratamento de informação biométrica.

A empresa deveria entender, no mínimo:

• o que é coletado;
• o que é convertido;
• o que é armazenado;
• como ocorre a comparação;
• quem pode acessar o resultado.

Onde a biometria fica armazenada?

Essa é uma das perguntas essenciais na contratação.

A informação pode estar:

• no próprio equipamento;
• em servidor interno;
• no ambiente do fornecedor;
• em plataforma de nuvem;
• distribuída entre mais de um componente.

Cada arquitetura produz riscos diferentes.

A empresa precisa conhecer:

• localização;
• transmissão;
• criptografia;
• backup;
• acesso;
• retenção;
• recuperação;
• exclusão.

Quando houver processamento fora do Brasil, também pode ser necessário analisar as regras aplicáveis à transferência internacional de dados pessoais.

Quem consegue acessar a base biométrica?

Dados sensíveis não deveriam ficar acessíveis a qualquer usuário administrativo.

A empresa precisa identificar:

• quem possui acesso;
• por que precisa dele;
• quais permissões foram concedidas;
• se há registros de atividade;
• quando os acessos são revisados;
• como são removidos.

O fornecedor também precisa entrar nessa análise.

Dependendo do sistema, equipes de:

• suporte;
• infraestrutura;
• manutenção;
• desenvolvimento

podem ter níveis diferentes de acesso.

A existência desse acesso não significa, por si só, inadequação.

O problema é a empresa desconhecer quem consegue chegar aos dados.

O fornecedor passa a integrar o risco do processo

Em muitas soluções, o fornecedor participa diretamente do tratamento.

Ele pode:

• hospedar a plataforma;
• armazenar templates;
• realizar suporte;
• processar autenticações;
• manter backups;
• atualizar o sistema.

Por isso, a contratação deve avaliar mais do que:

• preço;
• velocidade;
• precisão;
• interface.

Também precisam ser considerados:

• segurança;
• armazenamento;
• controle de acessos;
• subcontratados;
• procedimento de incidentes;
• exclusão;
• encerramento do contrato;
• suporte.

Quando existe tratamento de dados pessoais em nome da empresa, também é necessário analisar os papéis e responsabilidades dos agentes envolvidos.

Consentimento não resolve sozinho a análise

Uma pergunta frequente é:

“precisamos do consentimento do funcionário?”

A resposta não deve ser automática.

A LGPD prevê hipóteses específicas para o tratamento de dados pessoais sensíveis. A base jurídica adequada depende da finalidade, do contexto e das características da operação.

Por isso:

• nem todo uso de biometria depende obrigatoriamente de consentimento;
• o consentimento, por si só, não torna qualquer tratamento adequado.

A empresa precisa analisar:

• finalidade;
• necessidade;
• proporcionalidade;
• hipótese legal;
• segurança;
• retenção.

Reduzir toda a análise da LGPD ao consentimento é um erro recorrente.

Biometria também pode falhar

Nenhum mecanismo de identificação é infalível.

Sistemas biométricos podem apresentar falhas relacionadas a:

• qualidade da captura;
• iluminação;
• equipamento;
• conectividade;
• alterações temporárias na característica física;
• parâmetros de comparação;
• indisponibilidade do sistema.

Por isso, todo processo biométrico precisa prever uma alternativa.

Se um trabalhador não consegue registrar o ponto ou acessar determinada área, a empresa deve saber:

• quem resolve;
• como sua identidade será confirmada;
• como a ocorrência será registrada;
• qual alternativa será utilizada.

Segurança também precisa preservar a continuidade da operação.

Falso positivo e falso negativo exigem tratamentos diferentes

Sistemas biométricos trabalham com níveis de correspondência.

Um falso positivo acontece quando o sistema aceita incorretamente uma pessoa.

Um falso negativo ocorre quando rejeita a pessoa correta.

As consequências são diferentes.

Em controle de acesso, um falso positivo pode permitir entrada indevida.

Um falso negativo pode impedir um trabalhador autorizado de acessar seu ambiente.

Por isso, a avaliação da solução deve considerar:

• precisão;
• finalidade;
• nível de risco;
• procedimento de exceção;
• possibilidade de revisão.

A taxa de acerto não deve ser analisada isoladamente.

Reconhecimento facial também exige atenção a vieses e diferenças de desempenho

Tecnologias biométricas podem apresentar desempenho diferente conforme:

• características das pessoas;
• qualidade das imagens;
• ambiente;
• iluminação;
• base utilizada;
• configuração do sistema.

Isso torna inadequado tratar qualquer decisão automatizada como incontestável.

Quando uma divergência causar impacto relevante, deve existir possibilidade de:

• conferência;
• correção;
• contestação;
• método alternativo.

A tecnologia deve apoiar a decisão, não impedir sua revisão.

O desligamento do trabalhador também deve encerrar o ciclo biométrico

O processo de desligamento normalmente prevê a retirada de:

• e-mail;
• ERP;
• VPN;
• crachá;
• sistemas internos;
• permissões administrativas.

A biometria também precisa fazer parte desse checklist.

A empresa precisa saber:

• se o usuário foi apenas desativado;
• se o dado permanece armazenado;
• qual é a justificativa para retenção;
• quando haverá eliminação;
• se existem cópias em backup;
• o que o fornecedor faz com os dados.

Desativar acesso e eliminar dado são operações diferentes.

Essa distinção é importante.

Bases antigas podem acumular dados sem necessidade

Sistemas biométricos utilizados durante anos podem manter registros de:

• ex-funcionários;
• prestadores;
• visitantes;
• temporários;
• fornecedores.

Com o tempo, parte desses dados pode perder a finalidade original.

A revisão periódica deve identificar:

• cadastros antigos;
• usuários inativos;
• duplicidades;
• permissões desnecessárias;
• retenções sem justificativa atual.

Armazenamento disponível não deve ser confundido com necessidade de retenção.

Um incidente biométrico exige avaliação rápida e estruturada

Quando existe suspeita de exposição, acesso indevido ou comprometimento, a empresa deve identificar:

1. quais dados foram afetados;
2. quais pessoas estão envolvidas;
3. qual sistema foi atingido;
4. se ocorreu acesso efetivo;
5. que medidas de contenção estão disponíveis;
6. quais riscos podem resultar;
7. qual é o papel do fornecedor;
8. quais providências regulatórias podem ser necessárias.

Nem todo evento gera automaticamente a mesma obrigação.

É necessário avaliar o caso concreto conforme a LGPD e a regulamentação de incidentes de segurança.

Biometria precisa aparecer no inventário de dados

Empresas que mantêm inventário ou mapeamento de dados pessoais devem registrar de forma clara os tratamentos biométricos.

O registro pode incluir:

• finalidade;
• titulares;
• tipo de biometria;
• sistema;
• fornecedor;
• armazenamento;
• acesso;
• hipótese legal;
• retenção;
• segurança;
• procedimento de exclusão.

Isso reduz o risco de que departamentos diferentes implantem tecnologias biométricas sem conhecimento das áreas responsáveis por privacidade e segurança.

O controle de acesso também faz parte dos controles internos

A biometria não é apenas uma questão de privacidade.

Ela também pode apoiar:

• segregação de funções;
• rastreabilidade;
• segurança patrimonial;
• proteção de documentos;
• restrição de áreas críticas;
• investigação de incidentes.

Mas a qualidade desse controle depende de uma estrutura coerente.

Na avaliação de Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade, a decisão de utilizar biometria deve partir do risco que a empresa pretende controlar.

“Reconhecimento facial ou impressão digital não deveriam ser adotados apenas porque o sistema oferece essa funcionalidade. A empresa precisa primeiro definir a finalidade, verificar se a biometria é proporcional ao risco e entender como aquela informação será protegida até o encerramento do tratamento.”

Antes de implantar biometria, responda oito perguntas

1. Qual problema queremos resolver?

A finalidade deve ser definida antes da tecnologia.

2. A biometria é necessária?

Avalie alternativas menos intrusivas.

3. Qual dado será coletado?

Entenda se o sistema utiliza imagem, template ou outra representação.

4. Onde ficará armazenado?

Verifique equipamento, servidor, nuvem e backups.

5. Quem conseguirá acessar?

Inclua equipe interna e fornecedor.

6. Quanto tempo permanecerá armazenado?

A retenção precisa ter justificativa.

7. Como a operação continuará se a biometria falhar?

Todo processo deve possuir alternativa.

8. O que acontecerá no desligamento?

Defina desativação, retenção e exclusão.

Sinais de que o tratamento biométrico precisa ser revisto

• ninguém sabe onde os dados ficam;
• a empresa não sabe o que o equipamento armazena;
• qualquer administrador consegue acessar a base;
• cadastros antigos permanecem indefinidamente;
• não existe regra de retenção;
• a biometria é utilizada sem análise de necessidade;
• ninguém sabe o que acontece após o desligamento;
• o fornecedor não foi avaliado;
• não existe procedimento para falhas;
• o sistema ganhou novas finalidades sem revisão.

A presença de um desses sinais não significa que a biometria deva ser abandonada.

Indica que a governança precisa acompanhar a tecnologia.

Perguntas frequentes

Biometria é dado pessoal sensível pela LGPD?

Sim, quando o dado biométrico está vinculado a uma pessoa natural. A LGPD inclui dados biométricos entre as categorias de dados pessoais sensíveis, que exigem atenção especial em razão dos riscos associados ao tratamento.

Toda foto de funcionário é biometria?

Não necessariamente. Uma fotografia pode ser dado pessoal, mas sua classificação como dado biométrico depende da forma de tratamento. Reconhecimento facial envolve processamento técnico destinado à identificação ou autenticação e não deve ser confundido com simples armazenamento de uma foto.

Empresa pode usar reconhecimento facial para controlar acesso?

Pode haver situações em que o uso seja justificável, mas a empresa deve avaliar finalidade, necessidade, proporcionalidade, segurança, armazenamento, acesso e retenção. O fato de a tecnologia estar disponível não significa que seja necessária para qualquer ambiente.

É obrigatório pedir consentimento para usar biometria?

Não existe uma resposta única para todos os casos. A LGPD prevê hipóteses específicas para o tratamento de dados pessoais sensíveis. A base jurídica adequada depende da finalidade e das características da operação. Consentimento não é a única possibilidade.

Biometria pode ser usada para registro de ponto?

Existem sistemas de controle de jornada que utilizam biometria. Além das regras trabalhistas aplicáveis, a empresa precisa avaliar o tratamento dos dados biométricos conforme a LGPD, incluindo finalidade, segurança, acesso, retenção e relação com o fornecedor.

O que acontece com a biometria após o desligamento?

A empresa deve verificar se ainda existe finalidade ou obrigação que justifique a retenção e quando a eliminação deve ocorrer. Desativar o cadastro não significa necessariamente excluir todos os dados armazenados ou existentes em backups.

Biometria é mais segura que senha?

Pode ser mais adequada em determinados contextos, mas não é automaticamente superior. Biometria possui vantagens e riscos próprios, inclusive a dificuldade de substituição em caso de comprometimento. A escolha deve considerar finalidade, criticidade e possibilidade de combinação com outros controles.

Fontes consultadas

Agência Nacional de Proteção de Dados - ANPD
Agenda Regulatória 2025-2026 - tratamento de dados pessoais sensíveis e dados biométricos.

Agência Nacional de Proteção de Dados - ANPD
Nota Técnica nº 23/2025/CON1/CGN/ANPD - consolidação e análise de contribuições relativas ao tratamento de dados biométricos.

Agência Nacional de Proteção de Dados - ANPD
Mapa de Temas Prioritários 2026-2027 - inteligência artificial e tecnologias emergentes no tratamento de dados pessoais.

Agência Nacional de Proteção de Dados - ANPD
Materiais técnicos e orientativos relacionados a reconhecimento facial, dados biométricos e proteção de dados.

Presidência da República
Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais.