A Autoridade Nacional de Proteção de Dados (ANPD) fixou um posicionamento rigoroso que altera de forma prática como organizações públicas e empresas privadas tratam a tecnologia de reconhecimento facial no Brasil. Por meio de atuações fiscalizatórias e do andamento de sua Agenda Regulatória voltada a dados biométricos, a autarquia consolidou a tese de que a legitimidade do objetivo pretendido não legitima automaticamente a tecnologia escolhida, exigindo a comprovação cabal dos princípios da necessidade, adequação e proporcionalidade estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD).
O princípio da necessidade como barreira técnica
O ponto central do entendimento estabelecido pela fiscalização da ANPD reside no artigo 6º, inciso III, e no artigo 11 da Lei nº 13.709/2018. Para a autoridade, a biometria constitui dado pessoal sensível de natureza imutável e de alto risco para o titular. Consequentemente, o simples argumento de modernização administrativa, agilidade de catracas ou automação de processos não é suficiente para justificar a extração em massa de templates biométricos.
As diretrizes técnicas do órgão determinam que os controladores precisam comprovar documentalmente a inviabilidade de métodos alternativos menos intrusivos antes de implementar câmeras com leitura facial automatizada. Se um cartão de proximidade, senha individual, crachá ou conferência manual alcança a finalidade proposta com menor interferência sobre a privacidade do cidadão, a escolha pela identificação facial torna-se ilegítima perante a legislação brasileira.
Precedente vinculante e proteção a públicos vulneráveis
A consolidação dessa postura ganhou contornos formais com a atuação da Superintendência de Fiscalização (SFI/ANPD), que determinou a suspensão cautelar de sistemas estaduais que vinculavam a verificação de frequência escolar ao reconhecimento facial de crianças e adolescentes. Na Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD e no respectivo Despacho Decisório nº 2/2026/SFI, o órgão apontou que submeter menores a registros biométricos diários em salas de aula viola os princípios da minimização de dados e da proteção prioritária.
O episódio ganhou peso adicional com o início da vigência das disposições da Lei nº 15.211/2025, conhecida como ECA Digital, que estende deveres de proteção integral para produtos e ambientes tecnológicos frequentados pelo público infantojuvenil. O caso escolar converteu-se no principal paradigma regulatório nacional, demonstrando que a ausência de um estudo de impacto prévio e a inexistência de uma base legal isolada, clara e justificada acarretam a interrupção compulsória das atividades de tratamento.
Impactos diretos no setor privado: condomínios, academias e varejo
Embora decisões cautelares de grande repercussão tenham envolvido órgãos governamentais, o recado regulatório atinge diretamente modelos de negócio privados que adotaram reconhecimento facial de maneira compulsória nos últimos anos. Entre os setores mais pressionados pela fiscalização estão:
- Condomínios residenciais e comerciais: Não podem condicionar o acesso de moradores ou visitantes unicamente à leitura facial, sendo obrigatório oferecer métodos alternativos funcionais, sob pena de vício de consentimento;
- Academias e clubes recreativos: A exigência de biometria para liberação de catracas sem opção viável de senha física ou biometria digital reversível fere a proporcionalidade do contrato de prestação de serviços;
- Ambientes de trabalho e controle de ponto: O uso de biometria para assiduidade funcional exige governança específica, não podendo servir para vigilância de comportamento nem dispensar auditorias de precisão;
- Varejo físico e segurança patrimonial: O monitoramento de circulação para detecção de perfis de consumo ou prevenção de perdas por imagem entra na mira das auditorias algorítmicas de combate à discriminação.
Riscos de segurança e a irreversibilidade dos templates biométricos
Diferentemente de senhas alfanuméricas, cartões bancários ou documentos cadastrais que podem ser cancelados e reemitidos após um incidente de segurança, o rosto humano e a biometria são características permanentes. Quando um vetor biométrico sofre vazamento, o dano ao titular é irreversível.
Vulnerabilidade em cadeias de fornecimento e suboperadores
Nos procedimentos fiscalizatórios conduzidos pela autoridade, um dos erros mais recorrentes encontrados é a terceirização desgovernada dos sistemas. Muitas organizações contratam softwares de terceiros e transferem bases fotográficas sem firmar cláusulas de salvaguarda, sem checar se a prestadora realiza a conversão unidirecional (hashing) dos dados em ambiente criptografado e sem delimitar quem tem custódia das chaves de descriptografia.
A jurisprudência administrativa da ANPD reafirma que a responsabilidade pela integridade do dado recai prioritariamente sobre o controlador primário. Se a empresa contratada sofrer uma intrusão cibernética ou reaproveitar as imagens para o treinamento de modelos de inteligência artificial sem autorização expressa, o controlador original responde solidariamente pelas sanções administrativas e reparações civis.
Exigências documentais e o Relatório de Impacto (RIPD)
Para organizações que mantêm ou planejam implementar soluções baseadas em biometria facial, a governança preventiva deixou de ser opcional. A autoridade passou a requisitar rotineiramente o Relatório de Impacto à Proteção de Dados Pessoais (RIPD), que deve ser anterior ao início da operação e conter:
- Descrição exata da hipótese legal do artigo 11 da LGPD utilizada para amparar o tratamento;
- Análise comparativa demonstrando por que mecanismos tradicionais e menos intrusivos são insuficientes para o caso;
- Avaliação de riscos de viés discriminatório algorítmico, especialmente em sistemas com falsos positivos elevados para recortes populacionais vulneráveis;
- Mapeamento do ciclo de vida dos dados, com prazos taxativos para descarte definitivo de fotos e templates após o término da relação com o titular;
- Procedimento operacional claro para garantir aos titulares o direito de oposição e de escolha por via não biométrica.
Com a proximidade da publicação da norma definitiva da Agenda Regulatória sobre dados biométricos, a ANPD reforça que o ecossistema tecnológico brasileiro deve desenhar ferramentas orientadas pelo princípio da privacidade por padrão (Privacy by Design), encerrando a fase de adoção indiscriminada de tecnologias intrusivas sob o mero pretexto da facilidade de uso.
ANPD
