Dados biométricos de empregados: quais cuidados a empresa deve adotar?

A empresa pode utilizar dados biométricos de empregados em situações legítimas, como controle de acesso, registro de jornada ou proteção de ambientes restritos, mas deve adotar cuidados rigorosos porque a biometria é classificada pela Lei Geral de Proteção de Dados como dado pessoal sensível. Isso significa que impressão digital, reconhecimento facial, padrões da íris e outras características biométricas destinadas à identificação de uma pessoa não podem ser coletadas simplesmente por conveniência. A empresa precisa definir uma finalidade legítima, identificar uma base legal adequada, limitar a quantidade de dados utilizados, estabelecer controles de segurança, restringir acessos, definir prazos de retenção e garantir que fornecedores também cumpram as regras de proteção de dados.

O cuidado precisa ser maior porque uma senha vazada pode ser substituída, enquanto determinadas características biométricas acompanham a pessoa durante toda a vida. Um incidente envolvendo informações desse tipo pode gerar consequências muito mais difíceis de reparar.

No ambiente de trabalho existe ainda uma circunstância adicional: a relação entre empresa e empregado possui desequilíbrio natural de poder. Por isso, utilizar simplesmente um formulário de consentimento como solução para qualquer tratamento de biometria pode ser inadequado.

A empresa precisa analisar todo o ciclo de utilização desses dados, desde a coleta até sua eliminação.

O que são dados biométricos

Dados biométricos são informações relacionadas a características físicas ou comportamentais de uma pessoa que podem ser utilizadas para identificá-la.

A impressão digital é provavelmente o exemplo mais conhecido.

Também existem sistemas que utilizam reconhecimento facial, geometria da mão, reconhecimento de íris, padrão de voz e outras características individuais.

Nem toda fotografia, entretanto, será automaticamente um dado biométrico.

Uma fotografia comum utilizada no crachá é um dado pessoal, mas passa a existir uma preocupação biométrica específica quando características da imagem são processadas tecnicamente com a finalidade de identificar ou autenticar determinada pessoa.

Em um sistema de reconhecimento facial, por exemplo, o software não trabalha apenas com a fotografia vista pelo usuário.

Ele pode transformar características do rosto em um conjunto de informações técnicas utilizado para comparar aquela pessoa com um cadastro previamente registrado.

É justamente esse tipo de processamento que exige especial atenção.

Biometria é dado pessoal sensível

A LGPD classifica o dado biométrico vinculado a uma pessoa natural como dado pessoal sensível.

Essa classificação possui enorme importância.

Dados pessoais sensíveis recebem proteção jurídica reforçada porque seu uso inadequado pode gerar riscos relevantes aos direitos e às liberdades do titular.

A categoria também inclui informações relacionadas à saúde, origem racial ou étnica, convicções religiosas, opiniões políticas e outros dados especificamente definidos pela legislação.

Isso significa que a empresa não deve tratar a biometria dos funcionários da mesma maneira que trata informações como ramal corporativo ou número de matrícula.

O nível de governança necessário é maior.

A pergunta não deve ser apenas:

“Podemos instalar um leitor biométrico?”

A análise adequada envolve outras questões.

Por que a biometria é necessária?

Existe uma alternativa menos invasiva?

Quais informações serão armazenadas?

Onde ficarão armazenadas?

Quem terá acesso?

Durante quanto tempo?

O fornecedor do sistema utilizará esses dados para alguma outra finalidade?

O que acontecerá quando o empregado for desligado?

Como a empresa reagirá em caso de vazamento?

Essas perguntas fazem parte de uma gestão responsável.

A empresa pode coletar biometria dos empregados

Pode, desde que o tratamento possua fundamento jurídico e respeite os princípios e exigências da LGPD.

A legislação não proíbe genericamente o uso de biometria no ambiente de trabalho.

Existem situações em que a utilização pode ter justificativa bastante razoável.

Um sistema de controle de acesso por biometria pode impedir que pessoas não autorizadas entrem em áreas que armazenam medicamentos, equipamentos perigosos, documentos confidenciais ou informações estratégicas.

Um relógio de ponto biométrico pode ajudar a evitar que um empregado registre a jornada de outro.

O reconhecimento facial também pode ser utilizado em determinados sistemas de identificação.

Porém, a possibilidade técnica de utilizar biometria não significa autorização ilimitada.

A empresa precisa demonstrar que o tratamento é adequado à finalidade proposta e compatível com a legislação.

A empresa precisa definir uma finalidade específica

Antes de coletar dados biométricos, a empresa precisa saber exatamente para qual finalidade eles serão utilizados.

Essa definição não pode ser excessivamente genérica.

Afirmar que os dados serão utilizados “para segurança” pode não ser suficiente se não houver compreensão de qual problema efetivamente se pretende resolver.

É diferente utilizar impressão digital para impedir entrada de terceiros em uma área industrial de risco e cadastrar o reconhecimento facial de todos os empregados simplesmente porque o sistema parece mais moderno.

A finalidade deve ser legítima, específica e informada.

Depois disso, os dados não deveriam ser reutilizados livremente para propósitos incompatíveis.

Imagine uma empresa que coleta imagens faciais exclusivamente para controlar a entrada de empregados.

Posteriormente, decide utilizar o mesmo banco de dados para criar um sistema de análise de emoções ou comportamento.

Essa mudança representa finalidade bastante diferente e exigiria uma nova análise jurídica, técnica e ética.

A existência prévia dos dados não autoriza qualquer utilização futura.

A necessidade do tratamento deve ser avaliada

Um dos princípios fundamentais da LGPD é o da necessidade.

Isso significa limitar o tratamento ao mínimo necessário para alcançar determinada finalidade.

No contexto biométrico, esse princípio ganha especial importância.

Se um objetivo pode ser alcançado de maneira eficaz utilizando um dado menos invasivo, a empresa deve considerar essa alternativa.

Imagine uma pequena empresa com cinco empregados e uma única porta de entrada, localizada em ambiente sem qualquer risco especial de segurança.

Antes de implantar reconhecimento facial permanente, vale questionar se realmente existe uma necessidade que justifique o processamento de dado sensível.

Por outro lado, em um laboratório que manipula substâncias perigosas e possui áreas de acesso restrito, a autenticação biométrica pode ter justificativa muito mais forte.

Não significa que toda empresa precise escolher sempre a alternativa tecnologicamente mais simples.

Significa que deve existir proporcionalidade entre o objetivo e o impacto do tratamento.

Qual base legal pode ser utilizada

Dados biométricos, por serem dados pessoais sensíveis, estão submetidos às bases legais específicas previstas para essa categoria.

Isso é importante porque algumas bases utilizadas normalmente para dados pessoais comuns não podem simplesmente ser transferidas para dados sensíveis.

Um exemplo relevante é o legítimo interesse.

O legítimo interesse pode ser utilizado em determinadas situações envolvendo dados pessoais comuns, mas não é uma base legal prevista para o tratamento de dados pessoais sensíveis.

Portanto, afirmar genericamente que “a empresa tem legítimo interesse em controlar seus funcionários” não resolve juridicamente o tratamento de biometria.

É necessário identificar uma das hipóteses autorizadoras aplicáveis aos dados sensíveis e relacioná-la efetivamente à finalidade do tratamento.

O consentimento do empregado exige cautela

O consentimento é uma das bases previstas para tratamento de dados sensíveis, mas seu uso no ambiente de trabalho deve ser avaliado cuidadosamente.

Isso ocorre porque o consentimento, para ser juridicamente adequado, precisa possuir características como liberdade e informação.

Na relação de emprego existe subordinação.

O trabalhador pode sentir que não possui escolha real quando seu empregador apresenta um formulário dizendo:

“Autorizo o tratamento dos meus dados biométricos.”

Se a recusa puder causar consequências profissionais, fica mais difícil afirmar que a manifestação foi completamente livre.

Por isso, empresas não deveriam transformar o consentimento em uma espécie de autorização universal para qualquer tratamento.

Sempre que outra hipótese legal mais adequada estiver disponível, ela deve ser cuidadosamente considerada.

Além disso, possuir consentimento não elimina os demais deveres.

Mesmo com uma autorização do empregado, a empresa continua obrigada a proteger os dados, limitar sua utilização e respeitar as finalidades informadas.

Cumprimento de obrigação legal pode justificar determinados tratamentos

Em determinadas situações, a empresa realiza tratamentos necessários para cumprir obrigações legais ou regulatórias.

O controle de jornada é um exemplo de atividade que pode decorrer das obrigações trabalhistas aplicáveis ao empregador.

Isso não significa, contudo, que a obrigação de controlar a jornada obrigue necessariamente a utilização de biometria.

A legislação pode exigir o registro de horários sem determinar que ele seja feito pela impressão digital ou pelo reconhecimento facial.

Essa diferença é importante.

Uma coisa é possuir obrigação de controlar a jornada.

Outra é escolher uma tecnologia específica para realizar esse controle.

Ao optar pela biometria, a empresa precisa avaliar se existe fundamento adequado para o tratamento sensível e se a tecnologia é necessária, segura e proporcional ao contexto.

Biometria no controle de ponto

O uso de impressão digital e reconhecimento facial em relógios de ponto tornou-se bastante comum.

Esses sistemas possuem vantagens operacionais.

Podem reduzir fraudes, dificultar registros realizados por terceiros e tornar a identificação mais confiável.

Por outro lado, representam tratamento de dado sensível em larga escala quando utilizados por centenas ou milhares de empregados.

A empresa deve saber exatamente como o equipamento funciona.

Alguns sistemas armazenam uma representação matemática da característica biométrica, conhecida normalmente como template biométrico.

Outros podem envolver armazenamento de imagens ou outros elementos.

Essa diferença importa para a avaliação de riscos.

O departamento de recursos humanos não deveria simplesmente comprar um equipamento e presumir que todas as questões relacionadas à privacidade estão resolvidas pelo fabricante.

Reconhecimento facial no ambiente de trabalho

O reconhecimento facial merece atenção especial porque sua utilização tem aumentado consideravelmente.

Ele pode ser usado em catracas, portarias, controle de ponto, autenticação de sistemas e identificação de pessoas.

A facilidade operacional pode dar a impressão de que a tecnologia é inofensiva.

Entretanto, o processamento facial envolve riscos relevantes.

É necessário saber se a imagem original é armazenada, se apenas um modelo biométrico é preservado, onde ocorre o processamento e se existe envio para servidores externos.

Também devem ser avaliadas possibilidades de erros.

Sistemas biométricos não são necessariamente infalíveis.

Podem ocorrer falsos positivos e falsos negativos.

Além disso, determinadas tecnologias podem apresentar desempenho diferente conforme características dos indivíduos.

Por isso, um trabalhador não deveria sofrer penalidade automaticamente apenas porque um sistema facial deixou de reconhecê-lo.

Deve existir um procedimento alternativo para resolver falhas.

Controle de acesso por impressão digital

A impressão digital também é amplamente utilizada em empresas.

Assim como no reconhecimento facial, é necessário observar finalidade e proporcionalidade.

Pode ser justificável exigir autenticação biométrica para acessar áreas contendo informações altamente confidenciais ou equipamentos perigosos.

Já obrigar todos os trabalhadores a fornecer a impressão digital para acessar ambientes sem qualquer necessidade especial pode exigir análise mais cuidadosa.

Também é necessário prever o que acontecerá quando o leitor não funcionar.

Algumas pessoas apresentam dificuldade recorrente de leitura de digitais por características profissionais, desgaste da pele, acidentes ou outras condições.

A empresa precisa oferecer forma alternativa de autenticação quando necessário.

O sistema de segurança não pode resultar em impedimento arbitrário de acesso ao trabalho.

Dados biométricos não devem ser coletados em excesso

A empresa deve evitar coletar mais informações do que realmente necessita.

Se uma impressão digital é suficiente para determinado sistema, pode não existir razão para cadastrar simultaneamente impressão digital, rosto, voz e íris.

Mais dados significam maior superfície de risco.

Também não é adequado conservar informações que já perderam sua utilidade.

O princípio da minimização deve ser aplicado tanto à quantidade quanto à duração do tratamento.

Imagine uma empresa que utiliza apenas reconhecimento facial para entrada no prédio.

Se o fornecedor também solicitar documento de identidade, gravação de voz, geolocalização permanente e outras informações sem relação clara com essa função, será necessário questionar a necessidade de cada elemento.

A tecnologia deve se adaptar à finalidade, e não o contrário.

A empresa deve informar o empregado

O trabalhador precisa receber informações claras sobre o tratamento realizado.

A transparência é uma das bases de um programa adequado de proteção de dados.

O empregado deve compreender, entre outros aspectos, quais dados são coletados, para que são utilizados, durante quanto tempo são armazenados, com quem podem ser compartilhados e quais direitos poderá exercer.

Essas informações podem ser apresentadas por meio de aviso de privacidade destinado aos empregados.

O documento deve ser compreensível.

Uma política com dezenas de páginas escritas exclusivamente em linguagem técnica pode cumprir formalmente uma obrigação documental sem cumprir adequadamente sua função de informar.

A comunicação deve ser clara o suficiente para que o trabalhador compreenda o que acontece com sua biometria.

Tabela de cuidados essenciais

O fornecedor do relógio de ponto precisa ser analisado

Uma das maiores falhas das empresas ocorre quando toda a responsabilidade pela biometria é transferida ao fornecedor.

A empresa contrata um serviço de ponto eletrônico e imagina que basta inserir uma cláusula genérica dizendo que o fornecedor deverá cumprir a LGPD.

Isso não é suficiente.

É necessário entender o tratamento realizado.

A empresa deve saber onde os dados serão armazenados, quais medidas de segurança são adotadas, se existe subcontratação, como são feitos backups, como ocorre a exclusão e qual é o procedimento em caso de incidente.

Também é importante compreender os papéis de cada participante na operação de tratamento.

Em muitas situações, a empregadora define por que e como os dados serão utilizados e o fornecedor realiza determinadas operações em seu nome.

As responsabilidades devem estar adequadamente refletidas no contrato.

O fornecedor pode utilizar a biometria para outra finalidade?

Esse ponto precisa ser expressamente controlado.

O simples fato de uma empresa fornecer um sistema de reconhecimento facial não deveria significar autorização para utilizar os rostos dos empregados para desenvolver produtos, treinar tecnologias, realizar pesquisas comerciais ou formar bases próprias.

Qualquer tratamento adicional precisa possuir fundamento jurídico e compatibilidade com as finalidades aplicáveis.

A empresa contratante deve evitar contratos que permitam ao fornecedor reutilizar dados sensíveis de maneira ampla e indeterminada.

Também é importante verificar políticas de privacidade externas.

Às vezes, o contrato empresarial parece restritivo, enquanto documentos complementares do fornecedor autorizam utilizações muito mais abrangentes.

A análise contratual deve abranger todo o fluxo relevante.

Onde os dados biométricos ficam armazenados

A empresa precisa saber onde os dados estão.

Alguns equipamentos mantêm informações localmente.

Outros enviam os dados para servidores mantidos pelo próprio fornecedor.

Há ainda sistemas em nuvem.

Essa arquitetura altera o perfil de risco.

Uma empresa que utiliza sistema em nuvem precisa compreender quais empresas participam do serviço e em quais localidades os dados podem ser processados.

Caso exista transferência internacional, surgem exigências adicionais.

Não é adequado implantar um sistema biométrico sem conhecer sequer o local de armazenamento das informações.

O inventário de tratamento precisa registrar esses fluxos.

Transferência internacional exige atenção

Sistemas tecnológicos frequentemente utilizam infraestrutura distribuída globalmente.

Um software contratado no Brasil pode hospedar determinados dados em servidores localizados em outros países.

A transferência internacional de dados possui regras próprias.

Por isso, a empresa deve verificar se a arquitetura adotada envolve envio para fora do Brasil e se os mecanismos jurídicos necessários estão sendo observados.

Esse cuidado ganha importância ainda maior quando estão envolvidos dados sensíveis.

A análise não deve ocorrer somente depois de um incidente.

O ideal é que faça parte do processo de contratação e avaliação do fornecedor.

Segurança da informação precisa ser reforçada

A LGPD exige adoção de medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas.

No caso da biometria, essa obrigação merece tratamento prioritário.

A empresa deve considerar mecanismos como criptografia, segregação de ambientes, controle de acesso, autenticação forte, monitoramento, registros de auditoria, atualização de sistemas e gestão adequada de credenciais.

Não existe uma única tecnologia obrigatória para todas as empresas.

O nível de proteção deve considerar o risco, a natureza dos dados e as características do tratamento.

Quanto maior a escala e a sensibilidade da operação, maior tende a ser a necessidade de controles robustos.

Apenas o RH deve ter acesso?

Nem mesmo todo o RH precisa necessariamente ter acesso aos dados biométricos.

O princípio do menor privilégio é importante.

Cada pessoa deve acessar apenas aquilo de que necessita para realizar sua função.

Em muitos sistemas, funcionários do RH sequer precisam visualizar informações biométricas.

Eles precisam apenas receber o resultado da autenticação, como a confirmação de que determinado empregado registrou entrada às 8h03.

A característica biométrica propriamente dita pode permanecer protegida em ambiente tecnológico restrito.

Quanto menos pessoas tiverem acesso, menor tende a ser o risco de uso indevido.

A empresa também deve registrar e revisar permissões periodicamente.

Biometria deve ficar separada de outros bancos de dados

Sempre que tecnicamente adequado, a segregação pode aumentar a segurança.

Imagine um banco contendo nome, endereço, salário, documentos, histórico médico, dados bancários e biometria de todos os empregados.

Se uma única credencial permitir acesso a tudo, um incidente poderá comprometer enorme quantidade de informações simultaneamente.

A segregação reduz essa concentração de risco.

Também podem ser adotadas técnicas que dificultem associar imediatamente determinada informação biométrica a uma pessoa sem acesso a sistemas adicionais.

Essas decisões devem fazer parte da arquitetura de segurança.

O que acontece se a biometria vazar

Um incidente envolvendo biometria deve ser tratado com seriedade.

A consequência mais preocupante é que determinadas características biométricas não podem ser simplesmente alteradas como uma senha.

Se uma senha corporativa for exposta, ela pode ser substituída.

Uma impressão digital ou característica facial não pode ser trocada da mesma maneira.

Por isso, a empresa deve possuir um plano de resposta a incidentes antes que o problema aconteça.

O plano deve definir quem será acionado, como o incidente será investigado, quais sistemas serão isolados, como a extensão será identificada e quais medidas serão adotadas para reduzir danos.

Também será necessário avaliar as obrigações de comunicação aplicáveis conforme a legislação e a regulamentação vigente.

A empresa pode ser responsabilizada por vazamento

Sim.

Uma empresa que trata dados pessoais precisa cumprir as obrigações previstas pela legislação.

Se ocorrer tratamento irregular e houver dano, pode surgir responsabilidade.

A avaliação dependerá das circunstâncias.

Um incidente não significa automaticamente que a empresa praticou negligência.

Ataques sofisticados podem ocorrer mesmo em organizações que adotam medidas sérias.

Entretanto, a ausência de controles básicos, utilização de sistemas desatualizados, senhas compartilhadas, fornecedores sem avaliação ou armazenamento inseguro podem aumentar significativamente a exposição jurídica.

Além de consequências relacionadas à LGPD, determinados incidentes podem gerar reclamações individuais e danos reputacionais relevantes.

A empresa deve criar um plano de resposta a incidentes

Sim.

Improvisar depois de um vazamento costuma produzir decisões ruins.

O plano deve estabelecer responsabilidades antecipadamente.

Tecnologia, jurídico, recursos humanos, segurança da informação, comunicação e direção podem precisar atuar conjuntamente.

A empresa também deve saber como entrar em contato rapidamente com o fornecedor responsável pelo sistema biométrico.

Se o contrato não prevê sequer obrigação de informar incidentes rapidamente, existe uma fragilidade contratual importante.

Testes periódicos e simulações também ajudam.

Ter um documento que nunca foi revisado ou testado não garante uma resposta eficiente.

Quanto tempo a empresa pode guardar a biometria

Não existe uma resposta universal.

O prazo depende da finalidade e das hipóteses legais aplicáveis.

O princípio geral é que os dados não devem ser conservados indefinidamente sem necessidade.

Enquanto o empregado trabalha e utiliza determinada forma de autenticação, pode existir justificativa para manutenção da informação.

Depois do desligamento, essa finalidade pode desaparecer.

Isso não significa que todos os registros devam ser eliminados no segundo em que termina o contrato.

Determinadas informações podem precisar ser conservadas em razão de obrigações legais, exercício regular de direitos ou outras hipóteses legítimas.

Entretanto, a empresa deve distinguir uma necessidade concreta de retenção de uma política automática de guardar tudo para sempre.

O que fazer com a biometria após a demissão

O desligamento deve acionar um procedimento específico.

Primeiro, é necessário bloquear imediatamente o acesso do ex-empregado aos ambientes e sistemas correspondentes.

Depois, deve ser verificado quais dados ainda precisam ser mantidos.

Registros de ponto podem ter relevância trabalhista e necessidade de conservação por determinado período.

Isso não significa necessariamente que o template biométrico utilizado para autenticação também precise permanecer armazenado pelo mesmo prazo.

É importante distinguir o registro produzido pelo sistema da característica utilizada para autenticar o trabalhador.

Por exemplo, a empresa pode precisar guardar a informação de que a pessoa trabalhou das 8h às 17h em determinada data, mas talvez não precise conservar indefinidamente sua impressão digital para comprovar esse fato.

Essa separação é essencial para uma política adequada de retenção.

O empregado pode pedir exclusão dos dados

O titular possui direitos previstos na LGPD, inclusive em relação aos seus dados pessoais.

Isso não significa que todo pedido de exclusão obrigará a empresa a apagar imediatamente qualquer informação.

Podem existir obrigações legais ou outras hipóteses legítimas de conservação.

A empresa deve analisar o pedido e fornecer resposta adequada.

Se determinados dados puderem ser eliminados e outros precisarem permanecer armazenados, essa diferença pode ser explicada ao titular.

O pior cenário é ignorar completamente o pedido.

É importante possuir um canal organizado para receber e tratar solicitações relacionadas à proteção de dados.

O empregado pode pedir acesso às informações

Sim, respeitados os limites aplicáveis.

O titular possui direitos relacionados à confirmação da existência de tratamento e ao acesso aos dados.

No contexto trabalhista, isso pode envolver informações que a empresa mantém sobre o próprio empregado.

É recomendável estabelecer procedimento interno para identificar o solicitante e fornecer a resposta de forma segura.

Enviar dados pessoais sensíveis para um endereço incorreto ou entregar informações a pessoa não autorizada transformaria um pedido de acesso em um novo incidente.

A verificação da identidade do solicitante também faz parte da proteção.

O empregado pode recusar o cadastramento biométrico

A resposta depende da situação.

Não existe um direito genérico de simplesmente recusar qualquer tratamento de biometria independentemente das circunstâncias.

Se a empresa possuir fundamento legítimo, necessário e proporcional para utilizar a tecnologia, a situação deve ser analisada nesse contexto.

Por outro lado, quando o tratamento se baseia em consentimento, a liberdade de escolha ganha importância.

Também podem existir situações em que determinado empregado não consegue utilizar a tecnologia ou apresenta razão relevante para solicitar alternativa.

A melhor prática é que a empresa tenha um procedimento para avaliar exceções em vez de transformar qualquer resistência em questão disciplinar automática.

A empresa pode punir quem não consegue usar o leitor

Falhas de autenticação devem ser avaliadas antes de qualquer punição.

Um sistema biométrico pode deixar de reconhecer corretamente determinada pessoa.

Trabalhadores que lidam com produtos químicos, construção, atividades manuais ou outras funções podem sofrer alterações nas impressões digitais.

Da mesma forma, sistemas faciais podem falhar.

Não seria adequado considerar automaticamente que o empregado faltou ou tentou fraudar o ponto simplesmente porque a tecnologia não confirmou sua identidade.

Deve existir um processo alternativo de registro e correção.

A tecnologia é uma ferramenta de controle, não uma prova absoluta e infalível.

Dados biométricos podem ser usados para monitorar produtividade?

Esse uso exige extrema cautela.

Uma coisa é utilizar biometria para autenticar a identidade de quem entra no prédio.

Outra é transformar a tecnologia em mecanismo permanente de vigilância.

Sistemas capazes de analisar continuamente rostos, movimentos, comportamento ou outras características podem causar impacto muito maior sobre a privacidade.

Quanto maior o grau de monitoramento, maior deve ser a preocupação com necessidade, proporcionalidade e transparência.

O simples argumento de que uma tecnologia está disponível não torna seu uso adequado.

A empresa deve evitar transformar mecanismos de segurança em ferramentas de vigilância excessiva.

Reconhecimento de emoções exige cautela ainda maior

Tecnologias que afirmam identificar emoções, atenção, cansaço ou estados comportamentais por meio da imagem de trabalhadores merecem análise especialmente rigorosa.

Além das questões relacionadas à proteção de dados, existem dúvidas técnicas sobre a precisão de determinadas soluções.

Uma decisão profissional não deveria ser baseada cegamente em conclusões automatizadas que presumem interpretar sentimentos de uma pessoa a partir de sua expressão facial.

Utilizar esse tipo de tecnologia para avaliar desempenho, selecionar candidatos ou aplicar punições pode criar riscos jurídicos muito superiores aos de um simples controle de acesso.

Empresas devem avaliar criticamente promessas comerciais feitas por fornecedores dessas ferramentas.

Biometria no recrutamento também exige cuidados

Os cuidados não começam apenas depois da contratação.

Uma empresa pode utilizar reconhecimento facial, voz ou outras tecnologias durante processos seletivos.

Nesse momento já existe tratamento de dados pessoais.

Se informações biométricas forem processadas para identificar ou avaliar candidatos, aplicam-se proteções correspondentes.

A necessidade precisa ser questionada.

Por que determinado dado sensível é indispensável para selecionar um analista administrativo?

Se a tecnologia também realiza inferências sobre personalidade, emoções ou comportamento, os riscos aumentam.

O candidato deve receber informações adequadas e o tratamento precisa possuir fundamento jurídico.

O relatório de impacto pode ser importante

Em operações de maior risco, a elaboração de um relatório de impacto à proteção de dados pessoais pode ser uma medida importante de governança.

O documento ajuda a mapear a operação e identificar riscos.

Ele pode registrar quais dados são tratados, para quais finalidades, quais tecnologias participam do processo, quem possui acesso, quais ameaças foram identificadas e quais medidas são adotadas para reduzi-las.

No caso de biometria utilizada em larga escala, esse exercício pode ser especialmente útil.

O relatório não deve ser produzido apenas como documento burocrático.

Sua utilidade está justamente em obrigar a organização a analisar o processo de maneira estruturada.

A empresa deve manter inventário das operações

Uma gestão eficiente depende de saber quais dados existem.

Muitas organizações possuem diferentes sistemas biométricos sem qualquer visão centralizada.

A portaria utiliza reconhecimento facial.

O RH possui impressão digital para ponto.

O datacenter utiliza autenticação por digital.

Um fornecedor externo mantém imagens.

Nenhum departamento conhece completamente o fluxo.

Essa fragmentação representa risco.

Um inventário ou registro de operações permite identificar sistemas, finalidades, fornecedores, bases legais, prazos e medidas de segurança.

Sem esse mapeamento, torna-se difícil atender pedidos dos titulares ou responder rapidamente a incidentes.

Pequenas empresas também precisam cumprir a LGPD

A proteção de dados não é obrigação exclusiva de grandes corporações.

Pequenas empresas também precisam tratar informações pessoais de maneira adequada.

Algumas obrigações regulatórias podem possuir tratamento diferenciado conforme o porte e as características do agente.

Isso não significa autorização para ignorar segurança.

Uma pequena clínica com dez funcionários que utiliza reconhecimento facial ainda está processando dados biométricos sensíveis.

O tamanho da empresa pode influenciar a complexidade das medidas, mas não elimina a necessidade de proteção.

Soluções proporcionais ao risco podem ser adotadas sem criar estruturas incompatíveis com a realidade financeira da organização.

Políticas internas precisam ser atualizadas

A implantação de biometria deve refletir-se nas políticas internas.

Avisos de privacidade, política de segurança, regras de controle de acesso, procedimentos de desligamento e contratos com fornecedores podem precisar de atualização.

Também é recomendável definir responsabilidades.

Quem aprova um novo sistema biométrico?

Quem pode cadastrar empregados?

Quem autoriza exclusões?

Quem revisa acessos?

Quem é acionado se o equipamento for comprometido?

Governança significa evitar que essas decisões dependam exclusivamente da improvisação de quem estiver disponível naquele dia.

Funcionários precisam receber treinamento

Muitos incidentes não acontecem por falhas sofisticadas de tecnologia.

Acontecem por comportamento humano.

Um funcionário envia uma planilha para destinatário errado.

Alguém compartilha uma senha.

Um administrador concede acesso excessivo.

Um prestador copia arquivos para dispositivo pessoal.

Por isso, treinamento continua sendo essencial.

Os profissionais responsáveis pelos sistemas biométricos precisam entender que estão lidando com dados sensíveis.

Não é necessário transformar todos em especialistas jurídicos.

É necessário que saibam identificar situações de risco e conheçam os procedimentos internos.

Contratos de tecnologia merecem cláusulas específicas

Contratos com fornecedores que tratam biometria devem tratar o assunto de forma adequada.

Cláusulas genéricas dizendo apenas “as partes cumprirão a LGPD” são pouco úteis diante de um incidente real.

O contrato pode definir finalidades, limitações de uso, padrões mínimos de segurança, obrigação de confidencialidade, subcontratação, cooperação em pedidos de titulares, procedimentos de eliminação, auditoria e comunicação de incidentes.

Também deve estabelecer o que acontece ao final do contrato.

O fornecedor eliminará os dados?

Devolverá os dados?

Haverá backups?

Durante quanto tempo esses backups permanecem?

Essas questões precisam ser discutidas antes da contratação.

Auditorias periódicas são recomendáveis

Um sistema que estava adequado quando foi instalado pode deixar de estar alguns anos depois.

A tecnologia muda.

As ameaças evoluem.

O fornecedor pode alterar infraestrutura.

Novas integrações podem ser adicionadas.

Por isso, revisões periódicas são importantes.

A empresa pode verificar se ainda existe necessidade de utilizar biometria, se os acessos continuam corretos, se pessoas desligadas foram removidas e se o fornecedor mantém condições adequadas de segurança.

Também é possível realizar testes técnicos quando apropriado.

Governança de dados não deve ser um projeto realizado uma única vez.

Principais erros das empresas com biometria

Um erro comum é presumir que o simples fato de o empregado assinar um termo resolve todas as exigências.

Outro problema é coletar biometria sem saber exatamente onde ela fica armazenada.

Também é frequente encontrar empresas que não possuem política de retenção.

O funcionário deixa a organização, mas sua informação biométrica permanece na base indefinidamente.

Há ainda empresas que contratam plataformas sem avaliar fornecedores.

Outro erro grave é permitir acesso amplo ao banco de dados.

A empresa também pode falhar ao utilizar biometria para uma finalidade e posteriormente reaproveitá-la para outras funções não previstas.

Por fim, uma das maiores fragilidades é não possuir plano de resposta a incidentes.

Quando ocorre um problema, ninguém sabe quem deve tomar decisões.

Como implantar biometria de forma mais segura

O primeiro passo é definir o problema que a empresa pretende resolver.

Depois, deve-se avaliar se a biometria é realmente necessária.

Se a resposta for positiva, é preciso mapear quais dados serão coletados e qual será a base legal aplicável.

O fornecedor deve ser avaliado antes da contratação.

A arquitetura tecnológica precisa ser compreendida.

A empresa deve saber onde os dados estarão armazenados e quem terá acesso.

Em seguida, devem ser estabelecidas medidas de segurança e prazo de retenção.

Os empregados precisam receber informações claras.

Também devem existir mecanismos alternativos para situações em que a biometria não funcione.

Finalmente, todo o processo deve ser documentado e periodicamente revisado.

Esse conjunto de medidas reduz significativamente o risco jurídico e operacional.

Perguntas e respostas

A empresa pode coletar impressão digital do empregado?

Pode, desde que exista finalidade legítima, base legal adequada e respeito às exigências aplicáveis ao tratamento de dados pessoais sensíveis.

Biometria é dado pessoal sensível?

Sim. A LGPD classifica o dado biométrico vinculado a uma pessoa natural como dado pessoal sensível.

A empresa precisa pedir consentimento para usar biometria?

Não necessariamente. O consentimento é apenas uma das possíveis bases legais para dados sensíveis e deve ser utilizado com cautela na relação de emprego devido à subordinação existente.

O legítimo interesse pode justificar biometria?

O legítimo interesse não é uma das bases previstas para o tratamento de dados pessoais sensíveis. A empresa precisa identificar uma hipótese legal adequada a essa categoria.

Pode usar reconhecimento facial no ponto?

Pode existir utilização legítima, mas a empresa deve avaliar finalidade, necessidade, base legal, segurança, transparência e proporcionalidade.

O empregado pode se recusar a fornecer biometria?

Depende das circunstâncias e do fundamento utilizado pela empresa. Não existe resposta universal. A empresa deve avaliar o caso e possuir alternativas quando houver motivo justificável ou impossibilidade técnica.

A fotografia do crachá é biometria?

Não necessariamente. A fotografia é um dado pessoal, mas o tratamento biométrico ocorre quando características são processadas com finalidade de identificação ou autenticação biométrica.

A empresa pode guardar a impressão digital em um banco comum?

É necessário adotar medidas de segurança compatíveis com a sensibilidade da informação. Armazenamento inadequado pode representar grave risco.

O RH pode acessar toda a biometria?

Não necessariamente. O acesso deve ser limitado a quem realmente necessita dessas informações.

O fornecedor do relógio de ponto também precisa cumprir a LGPD?

Sim. As obrigações e responsabilidades de cada participante devem ser analisadas e refletidas contratualmente.

A empresa pode entregar dados biométricos ao fornecedor?

Pode haver compartilhamento necessário para prestação do serviço, mas ele precisa possuir fundamento, finalidade definida e medidas adequadas de proteção.

O fornecedor pode utilizar os dados para treinar sistemas?

Não automaticamente. Uma finalidade adicional precisa ser analisada juridicamente e não deve ser presumida apenas porque o fornecedor possui acesso aos dados.

Biometria pode ficar armazenada fora do Brasil?

Pode haver transferência internacional, mas precisam ser observadas as regras aplicáveis a esse tipo de operação.

A empresa deve excluir biometria quando o empregado é demitido?

A finalidade deve ser reavaliada após o desligamento. Informações sem necessidade legítima de conservação devem ser tratadas de acordo com as regras de término e retenção aplicáveis.

Registro de ponto e biometria são a mesma coisa?

Não. A empresa pode precisar conservar registros trabalhistas relativos à jornada sem necessariamente precisar manter indefinidamente o dado biométrico utilizado para autenticar o empregado.

O trabalhador pode pedir acesso aos dados?

Sim. A LGPD garante direitos relacionados à confirmação do tratamento e acesso aos dados, observadas as regras aplicáveis.

O empregado pode pedir exclusão?

Pode apresentar solicitação. A empresa deverá analisar se existe hipótese legal que justifique eventual conservação de determinados dados.

Vazamento de biometria é grave?

Pode ser especialmente grave porque certas características biométricas não podem ser substituídas como uma senha.

A empresa deve comunicar todo incidente à autoridade?

A necessidade de comunicação depende das características e riscos do incidente e das regras aplicáveis. A empresa deve possuir procedimento de avaliação.

Pequena empresa precisa proteger biometria?

Sim. O porte não elimina a obrigação de proteger dados pessoais sensíveis, embora determinados procedimentos possam ser proporcionais à realidade do agente.

É necessário relatório de impacto?

Ele pode ser especialmente relevante em tratamentos de maior risco e ajuda a demonstrar governança e avaliação prévia da operação.

A empresa pode usar reconhecimento facial para avaliar produtividade?

Esse tipo de monitoramento exige análise muito mais rigorosa de finalidade, necessidade, proporcionalidade e riscos aos direitos dos trabalhadores.

O sistema biométrico pode aplicar punição automaticamente?

A empresa deve ter extrema cautela. Falhas tecnológicas podem ocorrer, e decisões que produzam consequências ao trabalhador precisam permitir verificação adequada.

Se o leitor de digital não reconhecer o empregado, pode descontar o dia?

A falha do equipamento não deveria automaticamente ser tratada como ausência. Deve existir procedimento para comprovar e corrigir o registro.

A empresa precisa informar para que utiliza minha biometria?

Sim. Transparência é um dos princípios da proteção de dados e o trabalhador deve receber informações adequadas sobre o tratamento.

Conclusão

A utilização de dados biométricos de empregados é possível, mas exige um nível elevado de responsabilidade. Impressões digitais, reconhecimento facial e outras características utilizadas para identificar uma pessoa são dados pessoais sensíveis e não devem ser tratados como simples informações cadastrais.

O primeiro cuidado da empresa deve ocorrer antes mesmo da coleta.

É necessário identificar por que a biometria está sendo utilizada e verificar se existe uma necessidade real.

Adotar reconhecimento facial apenas porque o fornecedor oferece essa tecnologia pode ser uma decisão inadequada. A empresa precisa relacionar o tratamento a uma finalidade legítima e avaliar se o mesmo objetivo poderia ser alcançado de forma menos invasiva.

Depois, é indispensável identificar a base legal adequada.

Nesse ponto, empresas devem tomar cuidado com soluções simplificadas. Um termo de consentimento assinado pelo trabalhador não é autorização ilimitada para utilização de dados biométricos. A relação de subordinação existente no contrato de trabalho torna especialmente importante avaliar se determinada manifestação é verdadeiramente livre e se existe outra hipótese jurídica mais apropriada.

Da mesma forma, o legítimo interesse não deve ser utilizado indiscriminadamente como justificativa para dados sensíveis, já que essa não é uma base legal destinada a essa categoria na LGPD.

Os cuidados também precisam alcançar a tecnologia utilizada.

A empresa deve saber se o sistema guarda fotografias, templates biométricos ou outras informações, onde os arquivos permanecem, como são protegidos e quem possui acesso.

Quando existe fornecedor externo, a responsabilidade de governança não desaparece.

É necessário verificar as práticas do prestador, analisar contratos, controlar subcontratações e impedir utilizações incompatíveis com a finalidade originalmente definida.

Segurança da informação ocupa papel central.

Biometria merece especial proteção porque um vazamento pode gerar consequências duradouras. Enquanto uma senha comprometida pode ser substituída, determinadas características físicas não podem ser simplesmente trocadas.

Por isso, controles de acesso, criptografia quando adequada, segregação de dados, registros de auditoria, atualização de sistemas e resposta a incidentes devem fazer parte da estrutura de proteção.

Também é fundamental limitar a retenção.

Após o desligamento do empregado, a empresa deve verificar quais informações ainda precisam ser mantidas e quais já perderam sua finalidade.

Essa análise precisa distinguir, por exemplo, o registro trabalhista da jornada e o dado biométrico utilizado apenas como mecanismo de autenticação.

Não é porque determinado documento precisa permanecer arquivado que toda informação técnica associada a ele também precisa ser conservada indefinidamente.

A transparência com os trabalhadores completa esse conjunto de obrigações.

Empregados precisam compreender quais informações são coletadas, por que são utilizadas, com quem podem ser compartilhadas e como podem exercer seus direitos.

A implementação responsável de biometria não depende apenas de um equipamento seguro ou de uma cláusula contratual.

Ela exige integração entre jurídico, recursos humanos, tecnologia, segurança da informação, compras e gestão de fornecedores.

Quanto mais cedo essa análise acontecer, menor será a possibilidade de descobrir problemas depois que milhares de dados sensíveis já tiverem sido coletados.

Para empresas que já utilizam biometria, o melhor caminho é revisar periodicamente todo o processo. É preciso verificar se a finalidade permanece necessária, se a base jurídica continua adequada, se os acessos estão corretos, se ex-empregados foram removidos dos sistemas, se o fornecedor mantém padrões satisfatórios de proteção e se existem procedimentos para lidar com incidentes.

A LGPD não impede inovação no ambiente de trabalho. O que ela exige é que a tecnologia seja utilizada com finalidade, proporcionalidade, transparência e segurança.

Quando essas premissas são respeitadas, a biometria pode ser uma ferramenta eficiente de autenticação e controle.

Quando são ignoradas, a mesma tecnologia pode transformar-se em fonte significativa de risco trabalhista, civil, regulatório e reputacional para a empresa.