A foto do visitante na portaria é uma prática antiga. O reconhecimento facial automático é outra coisa. A confusão entre as duas aparece em propostas comerciais, em condomínios que já usam biometria e em discussões sobre a LGPD. Este texto separa os conceitos, explica por que dados biométricos exigem cuidado e mostra como a Safe Tag trata o tema: foto facial com confirmação do operador, reconhecimento facial como piloto supervisionado, desativado por padrão.
Em resumo
- Foto usada para conferência visual pelo operador é diferente de reconhecimento facial automático.
- Dados biométricos são dados pessoais sensíveis, com tratamento restrito no artigo 11 da LGPD.
- Consentimento é possível, mas precisa ser livre, informado e específico; em condomínio, nem sempre é a melhor base.
- Alternativas como foto no cadastro com confirmação humana e conferência de documento podem atender sem reconhecimento automático.
Foto para conferência não é reconhecimento facial
Na conferência visual, a foto fica no cadastro e aparece para o operador quando a pessoa chega. O operador compara a imagem com a pessoa, confere o documento e decide. Não há extração de template, comparação automática nem decisão da máquina. A foto é uma referência; a decisão é humana.
No reconhecimento facial, o sistema extrai características do rosto, cria um template e compara com uma base. O resultado é uma pontuação de similaridade. Dependendo da configuração, o sistema pode liberar o acesso sem intervenção. É esse tipo de tratamento que a LGPD trata com mais rigor, porque o dado biométrico é sensível e a decisão pode afetar direitos.
A distinção não é semântica. Uma foto armazenada pode se tornar biometria se for usada para gerar template ou para identificação automática. O condomínio precisa saber qual dos dois está contratando. Foto facial na proposta comercial não responde.
Por que dados biométricos exigem cuidado
O artigo 11 da LGPD classifica dados biométricos como dados pessoais sensíveis. O tratamento só é permitido em hipóteses específicas, como consentimento específico e destacado, cumprimento de obrigação legal, execução de políticas públicas, estudos, exercício regular de direitos e prevenção à fraude e à segurança do titular em processos de identificação e autenticação.
Biometria tem características que agravam o risco. O rosto não pode ser trocado como uma senha. Um vazamento pode expor a pessoa por toda a vida. Sistemas de reconhecimento podem errar mais em determinados grupos, e o erro pode negar acesso, constranger ou criar suspeita. A cadeia de fornecedores e o armazenamento do template também importam.
A ANPD é a autoridade competente sobre o tema, e o debate jurídico segue aberto. Não existe uma proibição geral de reconhecimento facial na LGPD, mas também não existe liberdade ampla. A resposta depende do caso concreto. Por isso, a decisão deve passar pelo jurídico e pelo encarregado de dados do condomínio, não apenas pelo fornecedor.
Base legal e consentimento: onde a operação trava
O consentimento para dados sensíveis precisa ser específico e destacado, para finalidades determinadas. Também precisa ser livre, informado e revogável. Em um condomínio, nem sempre essas condições são fáceis. O visitante que quer entrar pode se sentir obrigado a consentir. O morador pode temer consequências se recusar. Se o acesso depende da biometria, a liberdade fica comprometida.
Também é preciso separar moradores, visitantes e prestadores. Cada grupo tem relação diferente com o condomínio e pode exigir base legal e comunicação distintas. Um formulário assinado na entrada não resolve a análise. O consentimento pode ser válido em alguns casos, mas não deve ser usado como atalho para todos.
Outras hipóteses do artigo 11 podem ser discutidas, como prevenção à fraude e segurança em processos de identificação. A aplicação ao acesso de condomínio não é automática e depende da finalidade, da necessidade e do risco. O fornecedor que apresenta uma base legal como se fosse universal está simplificando demais.
Uma alternativa é não usar biometria. Conferência de documento, foto no cadastro com confirmação do operador, ticket com código, pré-cadastro e aviso ao morador podem atender à operação com menos risco. A pergunta é se o ganho de segurança justifica o tratamento sensível. Em muitos casos, a resposta pode ser não.
Alternativas e salvaguardas
Se o condomínio decidir adotar foto facial ou reconhecimento, algumas salvaguardas são mínimas. Elas não garantem conformidade, mas reduzem o risco e mostram que a decisão foi pensada.
| Risco | Salvaguarda |
|---|---|
| Coleta ou captura sem aviso | Sinalização, aviso na portaria e política de privacidade |
| Uso para finalidade diferente | Finalidade específica e proibição de uso secundário |
| Acesso amplo | Permissão por função e registro de consultas |
| Retenção indefinida | Prazo definido, revisão e exclusão comprovável |
| Vazamento | Criptografia, controle de acesso e plano de incidentes |
| Erro de identificação | Confirmação humana e alternativa de acesso |
| Fornecedor sem controle | Contrato com instruções, suboperadores e auditoria |
| Falta de avaliação | RIPD quando o risco justificar, com revisão periódica |
A avaliação de impacto à proteção de dados pessoais, o RIPD, é uma ferramenta útil para mapear necessidade, risco e medidas. A ANPD pode solicitar esse tipo de avaliação em tratamentos de maior risco. Não é um documento para enfeitar processo; é uma forma de decidir com informação.
Transparência também significa explicar a alternativa. Se a pessoa não quiser fornecer biometria, o que acontece? Ela ainda entra? Quem decide? O condomínio precisa ter uma resposta operacional, não apenas jurídica. O guia de segurança e LGPD pode ajudar a estruturar essa conversa.
Como o Safe Tag trata foto facial
No Safe Tag Portaria, a foto facial é usada para conferência pelo operador, junto com o cadastro de pessoas, moradores e veículos. O operador vê a referência, compara e confirma. Não é reconhecimento automático e não dispensa o operador. A impressão de ticket EAN-13, a grade de acessos e o acionamento de portão fazem parte da operação.
No Safe Tag LIA, o reconhecimento facial é um piloto supervisionado, desativado por padrão. Quando avaliado, ele é tratado como apoio à decisão, sempre com confirmação do operador. Não vendemos acesso sem operador nem apresentamos reconhecimento facial como recurso pronto para qualquer condomínio. O LIA é oferecido sob consulta, e a avaliação de privacidade faz parte da conversa.
Essa posição é deliberada. A tecnologia pode ajudar, mas o custo de um erro biométrico é alto para o titular e para o condomínio. A confirmação humana é uma barreira proporcional ao risco. Se o condomínio quiser avançar, o caminho é documentar a finalidade, avaliar a base legal e testar com limites claros. O artigo sobre LPR em condomínios segue a mesma lógica: a leitura é uma sugestão, não uma autorização.
Perguntas frequentes
Foto facial é sempre dado sensível?
Depende do uso. Uma foto mantida no cadastro e usada para conferência visual é dado pessoal, mas pode não ser tratada como biometria. Quando a foto é usada para extrair template ou identificar automaticamente, entra no regime de dados biométricos do artigo 11, com hipóteses restritas.
O condomínio pode obrigar o visitante a tirar foto?
Pode definir uma política, mas precisa de base legal, necessidade e transparência, além de uma alternativa para quem não quiser. A obrigação não pode ser tratada como detalhe operacional. A análise deve passar pelo jurídico e pelo encarregado de dados do condomínio.
O Safe Tag faz reconhecimento facial automático?
Não. A foto facial no Safe Tag é supervisionada, com confirmação do operador. O reconhecimento facial é um piloto desativado por padrão, sempre com confirmação humana. Não é um recurso de acesso sem operador.
Preciso do consentimento de todos os visitantes?
Não necessariamente. O consentimento é uma das hipóteses, mas precisa ser livre, informado e específico. Para dados sensíveis, o rigor é maior. O condomínio deve avaliar a base legal adequada para cada finalidade e documentar a decisão.
Fontes
Se o condomínio quer entender como a foto facial funciona na operação, conheça o Safe Tag Portaria. O aplicativo é gratuito para a portaria e foi desenhado para manter o operador no centro da decisão.
Coloque em prática com o Safe Tag
O Safe Tag Portaria é gratuito para baixar e funciona com a base MariaDB existente. Para leitura de placas, WhatsApp e mapa ao vivo, conheça o Safe Tag LIA.
Conteúdo produzido pela equipe Safe Tag e revisado antes da publicação. Dúvidas sobre a operação do seu condomínio? Fale com a equipe.
