Por que a LGPD trata biometria como dado sensível

A Lei 13.709/2018 classifica como dados pessoais sensíveis aqueles que podem gerar discriminação ou riscos elevados ao titular. Dados biométricos entram nessa categoria porque identificam univocamente a pessoa, não podem ser alterados em caso de vazamento (você pode trocar uma senha, mas não suas digitais), e permitem rastreamento de presença e comportamento. O tratamento inadequado expõe a empresa a sanções administrativas da ANPD e ações civis dos titulares.

Bases legais para uso de biometria no trabalho

As empresas podem usar dados biométricos de colaboradores com base em duas hipóteses da LGPD: legítimo interesse (quando há necessidade proporcional e documentada de segurança) ou cumprimento de obrigação legal (marcação de ponto eletrônico conforme Portaria 671). O consentimento, embora válido, não é a base ideal na relação empregador-empregado, pois a assimetria de poder torna questionável se o consentimento é verdadeiramente livre. A integração do sistema com a infraestrutura de rede deve incluir segregação do banco de dados biométricos do restante da rede.

Obrigações técnicas de segurança

A empresa deve: criptografar o banco de dados biométricos em repouso e em trânsito, restringir o acesso ao banco apenas ao pessoal estritamente necessário, implementar logs de acesso e auditoria do sistema, definir prazo de retenção (recomendado: vigência do contrato + 5 anos) e processo de exclusão, ter plano de resposta a incidentes que inclua notificação à ANPD em até 72h em caso de vazamento.

Aviso de coleta e transparência

Antes de implantar qualquer sistema biométrico, a empresa deve comunicar os colaboradores por escrito: que tipo de dado biométrico será coletado, para qual finalidade específica, quem tem acesso, por quanto tempo será retido e quais são os direitos do titular. Essa comunicação deve ser documentada e assinada. Câmeras de reconhecimento facial em locais públicos da empresa (recepção, corredores) exigem avisos visíveis informando a coleta.

O que muda com a normativa biométrica da ANPD em 2026

A ANPD está finalizando normativa específica sobre tratamento de dados biométricos, prevista para 2026. Os pontos principais esperados: exigência de Avaliação de Impacto à Proteção de Dados (AIPD) para sistemas biométricos, requisitos técnicos mínimos de segurança, regras específicas para biometria em relações de trabalho e limitações ao uso de reconhecimento facial em espaços públicos. Empresas que implementarem conformidade agora, antes da normativa, terão menos adaptações a fazer.

Como implementar conformidade sem paralisar o sistema

O caminho prático é: mapear todos os pontos onde dados biométricos são coletados, documentar a base legal e finalidade de cada coleta, implementar as medidas técnicas de segurança, formalizar a comunicação com colaboradores, e nomear um DPO (Encarregado de Dados) responsável pelo sistema. A conformidade LGPD não impede o uso de sistemas de segurança biométricos — apenas exige que o uso seja proporcionado, documentado e protegido.