O reconhecimento facial deixou de ser novidade no ambiente corporativo. Catracas na recepção, relógios de ponto na entrada do turno, coletores em áreas restritas, a biometria facial já faz parte da rotina de milhares de empresas brasileiras. A tecnologia é rápida, segura e elimina problemas antigos como o ponto amigo, o cartão emprestado e a fila na marcação.

Mas existe um detalhe que muitas organizações ainda tratam como secundário: o rosto de cada colaborador, visitante ou prestador de serviço que passa por esses equipamentos é, por lei, um dado pessoal sensível. E a Autoridade Nacional de Proteção de Dados (ANPD) está cada vez mais atenta a como as empresas tratam essa informação.

Por que a empresa precisa tratar esse tema com urgência

A diferença entre um dado biométrico e uma senha ou um crachá é simples e definitiva: você pode trocar uma senha, mas não pode trocar o seu rosto.

Quando uma empresa coleta a biometria facial de um colaborador para registro de ponto ou controle de acesso, ela está armazenando um dado único, permanente e intransferível. Se esse dado vazar, o titular não tem como reverter a exposição. O dano é irreparável.

A tendência para 2026-2027 é que a fiscalização deixe de ser apenas reativa, baseada em denúncias, e passe a ser planejada e orientada por riscos

O que a LGPD exige da sua empresa

Para utilizar reconhecimento facial em conformidade com a legislação, a organização precisa garantir cinco pilares fundamentais.

O primeiro é ter base legal explícita para a coleta. Toda captação de dados biométricos precisa de justificativa legal sólida. No caso de controle de acesso e registro de ponto, as bases mais comuns são o legítimo interesse do empregador e a execução do contrato de trabalho. Mas a análise precisa ser feita caso a caso, documentada e disponível para apresentação em caso de fiscalização.

O segundo é garantir finalidade e proporcionalidade. A empresa deve coletar apenas os dados estritamente necessários para a finalidade declarada. Se o reconhecimento facial é utilizado para registro de ponto, os dados faciais não podem ser reaproveitados para monitoramento de comportamento, avaliação de desempenho ou qualquer outra finalidade sem nova base legal.

O terceiro é assegurar a segurança da informação. Os dados biométricos precisam ser armazenados com criptografia, controle de acesso restrito e protocolos seguros de comunicação. Equipamentos que não oferecem proteção antifraude, criptografia dos dados e atualização de segurança representam uma vulnerabilidade direta para a empresa.

O quarto é garantir transparência com os titulares. Colaboradores, visitantes e prestadores de serviço precisam saber que seus dados faciais estão sendo coletados, para qual finalidade, por quanto tempo serão armazenados, quem tem acesso a eles e como podem exercer seus direitos, inclusive o de solicitar a exclusão.

E o quinto é documentar tudo. Em caso de fiscalização ou processo trabalhista, a empresa precisa comprovar que possui políticas, processos e evidências de que trata os dados biométricos conforme a lei. Isso inclui registros de tratamento de dados, relatórios de impacto à proteção de dados pessoais (RIPD) e contratos com fornecedores que garantam a conformidade.

Onde o controle de acesso e ponto eletrônico se conecta com a LGPD

Muitas empresas implantaram reconhecimento facial focando na praticidade e na segurança operacional, o que é legítimo. Mas poucas pararam para avaliar se o sistema utilizado atende às exigências de proteção de dados.

As perguntas que toda empresa deveria fazer ao seu fornecedor atual são diretas. Os dados biométricos dos colaboradores estão armazenados com criptografia? Quem tem acesso a esses dados, apenas a empresa ou também o fornecedor? Existe contrato formal com cláusulas de conformidade com a LGPD, definindo quem é controlador e quem é operador? O sistema oferece tecnologia antifraude que impede o uso de fotos ou vídeos para burlar o acesso? Qual o protocolo em caso de vazamento? Quem é notificado e em quanto tempo? A empresa oferece alternativa ao reconhecimento facial para colaboradores que não queiram fornecer o dado biométrico?

Se a resposta para qualquer uma dessas perguntas for "não sei" ou "vou verificar", a empresa tem uma lacuna de conformidade que precisa ser resolvida com prioridade.

O papel do fornecedor na conformidade da empresa

Nesse cenário, a escolha do fornecedor de equipamentos de controle de acesso e ponto eletrônico se tornou uma decisão de gestão de risco, não apenas uma decisão técnica ou de custo.

A LGPD estabelece que tanto o controlador (a empresa que decide sobre o tratamento dos dados) quanto o operador (o fornecedor que processa os dados em nome da empresa) respondem solidariamente em caso de incidente. Isso significa que um fornecedor sem estrutura de segurança, sem contrato adequado e sem capacidade de suporte contínuo coloca a empresa em posição vulnerável perante a ANPD e perante seus próprios colaboradores.

Um fornecedor confiável precisa entregar equipamentos homologados com tecnologia antifraude, que identifique rostos vivos e bloqueie tentativas com fotos ou vídeos. Precisa oferecer múltiplas tecnologias de acesso no mesmo equipamento, como reconhecimento facial, Smart Card, RFID e código de barras, garantindo alternativa ao colaborador que não queira fornecer dados biométricos. Precisa assegurar criptografia dos dados e protocolos seguros de comunicação e precisa manter suporte técnico contínuo com atualizações de segurança, para que o sistema não fique vulnerável com o passar do tempo.

Quando o fornecedor não entrega esses requisitos, o risco é da empresa.

Como a Teletex SUL atende a essas exigências

A Teletex SUL trabalha há mais de 37 anos desenvolvendo soluções customizadas em controle de acesso e frequência para empresas, indústrias, hospitais e instituições de ensino.

Os equipamentos homologados pela Teletex SUL operam com reconhecimento facial e tecnologia antifraude, que identifica rostos vivos e impede tentativas de burlar o sistema. No mesmo equipamento, o colaborador pode optar por Smart Card, RFID ou código de barras, garantindo alternativa ao reconhecimento facial conforme orienta a LGPD.

O Relógio Ponto Facial REP-P registra a jornada sem impressora, com comprovantes digitais em PDF e dados transmitidos diretamente para a nuvem com integração automática ao RH, tudo em conformidade com a Portaria MTP 671/2021.

Além dos equipamentos, a empresa oferece instalação, manutenção preventiva e corretiva, laboratório técnico próprio e equipe qualificada para garantir que a solução funcione da coleta segura dos dados ao suporte contínuo da operação.

Para empresas que buscam modernizar sem investimento inicial, a Teletex SUL disponibiliza a modalidade de locação de equipamentos, com mensalidade fixa, implantação ágil e suporte incluso. E para quem já tem equipamentos instalados, o serviço de retrofit permite atualizar a tecnologia aproveitando a estrutura existente.

O momento de agir é agora

A Teletex SUL está pronta para ajudar a sua empresa a operar com reconhecimento facial de forma segura, eficiente e em conformidade com a LGPD. Fale com nossos consultores.