Governança de biometria e reconhecimento facial com IA

Governança de biometria e reconhecimento facial com IA é o conjunto de regras que define quando a empresa pode capturar rosto, voz, digital ou íris de colaboradores e clientes, sob qual base legal, com que consentimento e por quanto tempo esse dado fica retido antes do descarte. A pergunta não é teórica: reconhecimento facial já decide quem entra num prédio, quem bate ponto e quem abre conta num banco, e a Autoridade Nacional de Proteção de Dados (ANPD) está fechando, em 2026, a regra específica que vai dizer o que é permitido nesse uso. Este guia é para jurídico, segurança da informação e C-level que já resolveram governança de dados em geral e agora precisam do recorte específico de dado biométrico — a categoria de dado pessoal com a régua mais rígida da LGPD.

Por que biometria é uma categoria à parte na governança de dados

O pilar governança de IA na prática cobre política de uso, papéis e segurança em visão geral, e o guia governança de dados para IA detalha como classificar e controlar qualquer tipo de dado usado em sistemas de IA. Este artigo entra na fatia mais restrita dessas duas camadas: dado biométrico — rosto, voz, impressão digital, íris, geometria da mão — captado ou processado por um sistema de IA.

A diferença não é de grau, é de natureza jurídica. A LGPD classifica dado biométrico como dado pessoal sensível no art. 5º, II, na mesma categoria de dado de saúde, orientação sexual e convicção religiosa, conforme o texto consolidado em LGPD Brasil. Isso muda a régua de aprovação: enquanto um dado cadastral comum pode se apoiar em legítimo interesse ou execução de contrato, dado biométrico exige, pelo art. 11, consentimento específico e destacado ou uma das hipóteses legais restritas do mesmo artigo — cumprimento de obrigação legal, exercício regular de direitos, proteção da vida, tutela da saúde ou prevenção à fraude e à segurança do titular, segundo o texto consolidado da LGPD Brasil. Um crachá de acesso com foto não é dado sensível; o mesmo crachá lido por reconhecimento facial automatizado é. A camada de LGPD aplicada a IA generativa de forma ampla está em LGPD e IA generativa; este guia foca no recorte em que o dado em si — não o uso da ferramenta — já nasce sob regime jurídico mais rígido.

Os quatro usos corporativos de biometria com IA

Na prática, biometria com IA entra na empresa por quatro portas, cada uma com base legal e risco típicos diferentes:

Caso de uso	Dado captado	Base legal mais comum	Risco principal
Controle de acesso físico	Rosto (câmera na catraca/portaria)	Consentimento específico ou proteção da vida/segurança patrimonial	Colaborador sem alternativa não biométrica de acesso
Ponto eletrônico biométrico	Digital ou rosto	Consentimento específico do colaborador	Consentimento viciado pela relação de subordinação trabalhista
KYC / onboarding de clientes	Rosto + documento (prova de vida)	Cumprimento de obrigação legal (regras de prevenção à lavagem) ou consentimento	Retenção maior que o necessário após o fim do relacionamento
Prevenção a fraude	Rosto ou padrão comportamental	Prevenção à fraude e à segurança do titular (art. 11, II, "g")	Uso do mesmo dado para finalidade não declarada (ex.: perfil de comportamento)

O ponto comum às quatro linhas: a base legal não é intercambiável. Uma empresa que capta biometria de cliente para KYC sob obrigação legal de prevenção à lavagem não pode reaproveitar esse dado, sem novo consentimento específico, para treinar um modelo de recomendação — o mesmo princípio de finalidade que a LGPD aplica a qualquer dado pessoal, com tolerância zero quando o dado é sensível.

O que a ANPD já decidiu e o que ainda está em consulta

O cenário regulatório brasileiro para biometria está em dois estágios simultâneos: regra geral ainda em formação, fiscalização pontual já em curso.

A regra geral ainda não saiu. A ANPD abriu, entre 2 de junho e 2 de julho de 2025, a Tomada de Subsídios sobre Tratamento de Dados Pessoais Sensíveis — Dados Biométricos, prevista na sua Agenda Regulatória 2025–2026, e recebeu 1.594 contribuições de 88 participantes, segundo nota técnica da autoridade citada pela ConvergênciaDigital. A consulta revelou divergências profundas em três pontos: uso de dado biométrico para treinar sistemas de IA (que exigiria consentimento específico e regra clara de eliminação), grau de transparência exigido para reconhecimento facial em espaços públicos e limites de uso por órgãos de segurança pública. Uma audiência pública em 2 de dezembro de 2025 discutiu os resultados, e a ANPD pretende concluir a norma em 2026 — o que significa que qualquer programa de biometria implantado hoje deveria ser desenhado para se ajustar a uma regra mais rígida, não mais permissiva, quando ela sair.

A fiscalização já não espera a norma. Em 4 de agosto de 2026, a Superintendência de Fiscalização da ANPD determinou, pelo Despacho Decisório nº 2/2026/SFI, a suspensão imediata do sistema "Escola Paraná Biometria", que captava biometria facial de cerca de 1 milhão de estudantes em 2.136 escolas públicas do Paraná desde 2023. A decisão, apoiada em nota técnica que documentou mais de dois anos de investigação, apontou ausência de base legal válida, tratamento desproporcional de dado sensível de menores e falta de análise de necessidade e proporcionalidade — o caso foi encaminhado para eventual sanção administrativa e ao Ministério Público do Paraná, segundo o Data Privacy Brasil. Não é uma empresa privada, mas o padrão de exigência é o mesmo que se aplica a qualquer controlador: finalidade declarada, proporcionalidade demonstrada e documentação disponível para fiscalização — não apenas política escrita, mas evidência de que ela foi seguida.

O precedente mais antigo, e o mais citado no mercado, envolve o setor privado diretamente: a Justiça de São Paulo condenou a ViaQuatro, concessionária da Linha 4-Amarela do Metrô, por captar rosto, gênero e emoção de passageiros sem consentimento entre painéis publicitários — a indenização inicial de R$ 100 mil foi ampliada em recurso para R$ 500 mil, revertidos ao Fundo de Defesa de Direitos Difusos, após ação do Idec, segundo o Idec. O caso é anterior à LGPD entrar em vigor plenamente, mas ilustra o padrão que os tribunais já aplicavam antes de existir lei específica: captar biometria sem consentimento claro e sem finalidade que justifique o meio é, por si só, violação de direito do titular — hoje, com a LGPD e a ANPD ativas, o risco financeiro dessa conduta é maior, não menor. Multas de LGPD chegam a 2% do faturamento no Brasil, com teto de R$ 50 milhões por infração, além de sanções não pecuniárias como bloqueio ou eliminação dos dados, conforme LGPD e IA generativa.

Consentimento específico: por que "aceitar os termos" não é suficiente

O erro mais comum em programas de biometria corporativa é tratar o consentimento como uma cláusula a mais no termo de uso ou no contrato de trabalho. A LGPD exige, para dado sensível, consentimento específico e destacado — não pode estar diluído num documento de aceite geral, precisa declarar exatamente qual dado biométrico é captado, para qual finalidade e por quanto tempo fica retido, de forma separada de qualquer outra autorização.

Dois contextos merecem atenção redobrada, porque o consentimento nasce estruturalmente fragilizado:

• Relação de trabalho. Um colaborador que precisa bater ponto para receber salário não está em posição de recusar livremente um sistema biométrico sem alternativa equivalente — a mesma assimetria de poder que torna o consentimento frágil em qualquer decisão algorítmica sobre trabalho, tema aprofundado em governança de IA nas relações de trabalho. A prática mais defensável é oferecer meio alternativo não biométrico e tratar a adesão como opcional de fato, não só no papel.
• Onboarding de cliente. Quando a biometria é exigida por obrigação legal — como as regras de prevenção à lavagem que sustentam boa parte do KYC bancário — a base legal não é consentimento, é cumprimento de obrigação legal, e a empresa não pode alegar as duas ao mesmo tempo: se o dado é coletado por exigência regulatória, o titular não tem, para aquele fim, a opção de recusar; a governança precisa deixar isso explícito.

Retenção, minimização e quem pode acessar o dado biométrico

O ciclo de vida do dado biométrico segue a mesma lógica de minimização e retenção detalhada em governança de dados para IA, com duas exigências adicionais que só se aplicam a esse tipo de dado:

1. Template em vez de imagem crua sempre que possível. Sistemas modernos de reconhecimento facial convertem o rosto num vetor matemático (template) que não permite reconstruir a imagem original — armazenar só o template reduz drasticamente o dano de um vazamento.
2. Retenção atrelada estritamente à finalidade, com descarte automático. Dado biométrico de colaborador desligado ou cliente que encerrou o relacionamento não tem justificativa para ficar retido "por precaução" — o prazo deveria estar amarrado ao evento que encerra a finalidade, com exclusão automatizada, não dependente de pedido manual do titular.
3. Acesso restrito e auditável. Poucas pessoas, nomeadas, deveriam acessar o sistema que armazena o dado biométrico bruto, com log de toda consulta — dado biométrico não se redefine como uma senha comprometida; um rosto ou uma digital vazados não podem ser trocados.

Essa última característica é o que torna o vazamento de dado biométrico estruturalmente mais grave que o de outros dados sensíveis: uma senha vazada se troca em minutos, um CPF vazado gera risco recorrente mas contornável, um padrão biométrico vazado é permanente — a pessoa não pode emitir um rosto novo. É esse argumento, mais do que o valor da multa, que deveria pautar o nível de proteção técnica exigido de qualquer fornecedor de biometria contratado.

Biometria de colaborador vs. biometria de cliente: dois riscos jurídicos diferentes

Tratar controle de acesso, ponto biométrico e KYC como a mesma decisão de governança é o segundo erro mais comum depois do consentimento genérico. São dois riscos com naturezas distintas:

• Biometria de colaborador carrega risco trabalhista antes de carregar risco de LGPD — a discussão não é só se o dado está protegido, é se o colaborador teve escolha real e se o uso do dado (por exemplo, para medir produtividade ou pontualidade de forma automatizada) foi negociado com transparência, como detalha governança de IA nas relações de trabalho.
• Biometria de cliente carrega risco regulatório setorial além da LGPD — no setor financeiro, KYC biométrico responde tanto à ANPD quanto ao regulador do setor, e a adoção já é alta: a pesquisa de Tecnologia Bancária 2024 da Febraban, com amostra representando 81% do setor, encontrou que sete em cada dez bancos brasileiros já usam biometria facial na identificação de clientes, segundo a Agência Brasil; dado mais recente, da pesquisa de maturidade PLD/FTP da EY (maio de 2026), mostra mais de oito em cada dez instituições financeiras já usando reconhecimento facial no onboarding, segundo a TI Inside. O panorama mais amplo de adoção de IA no setor está em adoção de IA no setor financeiro.

Esse crescimento não é isolado ao setor financeiro: a 16ª edição da pesquisa TIC Empresas do Cetic.br/NIC.br, divulgada em junho de 2026, encontrou que a adoção de IA em grandes empresas brasileiras (250+ funcionários) passou de 38% para 50% entre 2024 e 2025, segundo o Cetic.br — o que significa mais empresas de setores fora do financeiro adotando reconhecimento facial e biometria como parte de sistemas de IA mais amplos, muitas vezes sem o mesmo amadurecimento regulatório setorial que os bancos já têm.

Como o Brasil se compara: LGPD vs. GDPR e o AI Act europeu

Empresas que operam com a União Europeia, ou usam fornecedores europeus de biometria, encontram um regime mais explícito. O detalhamento completo de como o AI Act afeta empresas brasileiras está em AI Act europeu e empresas brasileiras; a tabela abaixo resume o recorte de biometria:

Dimensão	LGPD (Brasil)	GDPR + AI Act (União Europeia)
Classificação do dado	Dado pessoal sensível (art. 5º, II)	Categoria especial de dado (art. 9º GDPR)
Base legal padrão	Consentimento específico e destacado, ou hipótese legal restrita	Consentimento explícito, ou exceção do art. 9(2)
Reconhecimento facial em tempo real, espaço público	Sem proibição explícita na lei; tema central da consulta ANPD em curso	Proibido para identificação em tempo real por autoridades, com exceções estreitas de segurança
Coleta indiscriminada de rosto para banco de dados	Sujeita às regras gerais de finalidade e necessidade da LGPD	Proibida sem exceção pelo AI Act
Uso corporativo de risco (identificação pós-evento)	Regulação específica ainda em elaboração pela ANPD	Classificado como IA de alto risco, com obrigação de registro em base europeia até 2 de agosto de 2026

A leitura prática: o regime europeu já nomeia biometria de identificação como categoria de alto risco, com prazo de conformidade correndo; o regime brasileiro está no caminho para uma régua parecida, mas ainda sem a norma final. Empresa que só se prepara quando a ANPD publicar a regra está numa corrida contra um prazo que já começou a contar do lado de quem opera com a Europa — e contra uma fiscalização que, como o caso do Paraná mostrou, já age com a LGPD que existe hoje.

Framework prático: por onde começar a governança de biometria

Cinco passos, na ordem em que reduzem risco mais rápido:

1. Inventariar todo sistema que capta biometria hoje — controle de acesso, ponto, onboarding de cliente, prevenção a fraude — incluindo os implantados por área de negócio sem passar pelo jurídico ou pela segurança da informação.
2. Revisar a base legal de cada sistema, caso a caso: consentimento específico e destacado documentado, ou hipótese legal do art. 11 claramente identificada e registrada — nunca as duas ao mesmo tempo para o mesmo dado.
3. Migrar para template em vez de imagem/vídeo bruto onde o fornecedor permitir, e exigir essa arquitetura em qualquer nova contratação.
4. Definir prazo de retenção atrelado a evento (desligamento, encerramento de conta) com descarte automatizado, não manual.
5. Restringir e auditar acesso ao sistema biométrico com a mesma disciplina de log aplicada a qualquer sistema que trata dado restrito, conforme a classificação de dados para IA.

Na Jetpacks, esse tipo de levantamento entra no Launchpad, primeiro estágio do método Flight Plan (quatro estágios de cerca de duas semanas cada, por área): mapeamos onde biometria já circula na empresa — aprovada ou não — e sob qual base legal. O Flight Plan desenha, a partir desse mapa, as regras de consentimento, retenção e acesso por área; o Booster capacita o time responsável a aplicá-las na prática, não em módulo de compliance isolado; e o Mission Control acompanha se a regra está sendo seguida. Como parceira oficial da Replit no Brasil, a Jetpacks já aplicou essa abordagem em empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil.

FAQ

O que é dado biométrico segundo a LGPD?

É qualquer dado referente a características físicas ou comportamentais únicas de uma pessoa — rosto, digital, íris, voz, geometria da mão — quando vinculado a um indivíduo identificável. O art. 5º, II da LGPD classifica esse tipo de dado como dado pessoal sensível, sujeito às regras mais rígidas do art. 11.

Reconhecimento facial no controle de acesso da empresa precisa de consentimento?

Na maioria dos casos, sim — consentimento específico e destacado, documentado separadamente de qualquer outro termo. A exceção é quando a empresa consegue justificar o uso sob outra hipótese legal do art. 11, como proteção da vida ou segurança patrimonial, o que exige análise jurídica caso a caso, não presunção automática.

Posso usar biometria para ponto eletrônico dos colaboradores?

Pode, mas com dois cuidados que a maioria das empresas ignora: oferecer meio alternativo não biométrico de registro de ponto, para que a adesão seja opcional de fato, e não usar o dado biométrico para finalidade além do registro de jornada sem novo consentimento específico — por exemplo, para medir produtividade de forma automatizada.

Qual é a diferença entre biometria de cliente (KYC) e biometria de colaborador?

Biometria de cliente, no setor financeiro, costuma se apoiar em cumprimento de obrigação legal (regras de prevenção à lavagem de dinheiro), enquanto biometria de colaborador depende quase sempre de consentimento — mais frágil juridicamente pela relação de subordinação trabalhista. São bases legais e riscos diferentes, mesmo quando a tecnologia usada é a mesma.

A ANPD já tem uma regra específica para biometria em 2026?

Ainda não uma norma final. A ANPD encerrou, em julho de 2025, a Tomada de Subsídios sobre dados biométricos, recebeu quase 1.600 contribuições, realizou audiência pública em dezembro de 2025 e pretende concluir a regra em 2026. Enquanto isso, a LGPD já se aplica integralmente, e a fiscalização já age — como mostrou a suspensão de um sistema de biometria escolar em agosto de 2026.

Quanto tempo a empresa pode guardar um dado biométrico?

A LGPD não fixa um prazo único — o prazo precisa ser proporcional à finalidade declarada, com descarte quando essa finalidade se encerra (fim do vínculo empregatício, encerramento de conta). Retenção "por precaução", sem prazo definido, é o padrão que mais chama atenção da fiscalização em qualquer auditoria de dado sensível.

Quais empresas já foram multadas por uso indevido de biometria no Brasil?

O caso mais citado é o da ViaQuatro, concessionária do Metrô de São Paulo, condenada a pagar R$ 500 mil por captar rosto e emoção de passageiros sem consentimento. Fora do setor privado, a ANPD já suspendeu, em 2026, um sistema de biometria facial em quase 2.200 escolas públicas do Paraná por ausência de base legal — sinal de que a fiscalização de biometria já está ativa antes mesmo da norma específica sair.

Como o AI Act europeu trata reconhecimento facial e isso afeta empresas brasileiras?

O AI Act proíbe identificação biométrica remota em tempo real por autoridades em espaços públicos (com exceções estreitas de segurança) e proíbe a coleta indiscriminada de rosto para formar bancos de dados; já a identificação biométrica pós-evento é classificada como IA de alto risco, com obrigação de registro. Empresas brasileiras que operam com a União Europeia ou usam fornecedores europeus de biometria precisam atender a esse regime além da LGPD.

Conclusão: a janela para se antecipar à regra da ANPD está aberta agora

A ANPD ainda não publicou a norma final sobre biometria, mas já mostrou, com a suspensão do sistema escolar do Paraná, que está disposta a agir com a LGPD que existe hoje — e a consulta pública encerrada em 2025 aponta para uma regra mais restritiva, não mais permissiva, quando sair em 2026. Empresa que trata controle de acesso, ponto biométrico e KYC como três decisões de governança separadas — cada uma com base legal específica, retenção atrelada a evento e acesso restrito e auditável — chega a essa norma já em conformidade, em vez de correndo atrás dela.

Se sua empresa já usa ou está avaliando biometria com IA e precisa mapear onde o consentimento, a base legal ou a retenção estão frágeis antes que a ANPD publique a regra final, o diagnóstico gratuito da Jetpacks faz esse mapeamento em uma conversa de 30 a 45 minutos, sem custo, e desenha, com o método Flight Plan, o plano de correção por área. Para levar o tema à diretoria com os números certos, o business case de adoção com governança ajuda a justificar o investimento em controle como o que ele é: menor que o custo de uma sanção ou de um dado biométrico que, uma vez vazado, não tem como ser trocado.