Biometria: o que é e por que implementá-la na empresa?
O que é biometria, os tipos usados nas empresas para identificar quem acessa ou assina e os cuidados da LGPD, que trata o dado biométrico como sensível.
06
02
2026
Biometria é identificar uma pessoa por uma característica do corpo ou do comportamento dela, como a impressão digital, o rosto, a íris ou a voz. Nas empresas, ela serve para controlar quem entra num lugar, quem acessa um sistema e quem confirma uma operação ou uma assinatura. A vantagem é que a característica não se esquece nem se empresta como uma senha. O cuidado é que o dado biométrico é dado pessoal sensível pela LGPD, a Lei 13.709/2018: a empresa precisa de uma base legal para tratá-lo, de uma finalidade clara e de proteção reforçada.
Como a biometria funciona
O sistema lê a característica uma primeira vez, no cadastro, e guarda um modelo matemático dela, não a foto ou a digital em si. Depois, a cada uso, faz uma nova leitura e compara com o modelo.
A comparação pode ter dois objetivos:
- Verificar: confirmar que a pessoa é quem diz ser, comparando a leitura com o cadastro dela. É o caso do login e da confirmação de uma operação.
- Identificar: descobrir quem é a pessoa, comparando a leitura com todos os cadastros. É o caso de alguns controles de acesso.
Os tipos de biometria mais usados
Cada tipo tem um equilíbrio diferente entre precisão, custo e conforto de uso. A tabela resume os mais comuns nas empresas.
| Tipo | Como funciona | Uso comum |
|---|---|---|
| Digital | Leitura das linhas da ponta do dedo | Catraca, ponto, login no celular |
| Facial | Medidas do rosto por câmera | Acesso a prédios, confirmação de cadastro |
| Íris | Desenho da íris por câmera próxima | Áreas restritas |
| Voz | Características da fala | Atendimento por telefone |
| Palma | Desenho das veias da palma da mão | Acesso e ponto, com leitura por aproximação |
| Rubrica | Pressão, ritmo e traço da assinatura na tela | Assinatura presencial em tablet |
Existe também a biometria comportamental, que observa o jeito de digitar ou de usar o celular. Ela costuma entrar como reforço, não como identificação principal.
Onde a biometria ajuda na empresa
A biometria vale a pena quando a dúvida sobre quem fez algo custa caro. Nos outros casos, um login com dois fatores pode resolver com menos risco.
- Acesso físico: sala de servidores, almoxarifado, arquivo de documentos.
- Acesso a sistemas: como segundo fator, junto da senha.
- Confirmação de cadastro: a comparação do rosto com o documento antes de abrir uma conta ou liberar um acesso.
- Operações sensíveis: aprovação de pagamentos ou alterações de dados bancários.
Biometria e assinatura de documentos
Biometria e assinatura digital resolvem coisas diferentes. A biometria confirma quem está diante do sistema naquele momento; a assinatura digital com certificado ICP-Brasil liga a pessoa ao conteúdo do documento e mostra se ele mudou depois.
Num documento assinado, a biometria pode reforçar a identificação de quem assina, mas não substitui o certificado nem o manifesto de assinatura. Veja os tipos de assinatura em assinatura digital e assinatura eletrônica: conheça as diferenças e como reduzir o risco de documento falso em fraude em documentos.
Biometria e LGPD: o dado biométrico é sensível
A LGPD, Lei 13.709/2018, classifica o dado biométrico ligado a uma pessoa como dado pessoal sensível, no art. 5º. Por isso ele só pode ser tratado nas hipóteses do art. 11.
Entre essas hipóteses estão o consentimento específico e destacado do titular, o cumprimento de obrigação legal e a prevenção à fraude e à segurança do titular nos processos de identificação e autenticação em sistemas eletrônicos. Cada caso pede uma análise: confirme com o jurídico e com o encarregado de dados da empresa antes de implantar.
Como implantar biometria com cuidado, passo a passo
O ponto de partida não é o leitor, é a pergunta: a biometria é mesmo necessária para essa finalidade?
- Defina a finalidade: o que exatamente a biometria vai controlar.
- Confira se outro meio resolve: crachá, senha com dois fatores ou certificado podem bastar e evitar o dado sensível.
- Defina a base legal com o jurídico, entre as hipóteses do art. 11 da LGPD.
- Informe quem vai ser cadastrado: para que serve, quem acessa e por quanto tempo o dado fica guardado.
- Proteja o modelo biométrico: guardado com criptografia, com acesso restrito e registro de quem consulta.
- Ofereça uma alternativa para quem não pode usar aquele tipo de leitura.
- Elimine o dado quando a finalidade acabar, como no desligamento do colaborador.
Perguntas frequentes
Biometria é dado pessoal sensível?
Sim. A LGPD, no art. 5º, inclui o dado biométrico ligado a uma pessoa entre os dados sensíveis.
A empresa precisa de consentimento para usar biometria?
Nem sempre. O consentimento é uma das hipóteses do art. 11 da LGPD; há outras, como a prevenção à fraude na identificação. Confirme o caso com o jurídico.
Biometria substitui a assinatura digital?
Não. A biometria identifica a pessoa; a assinatura com certificado prova a autoria e a integridade do documento assinado.
E se o dado biométrico vazar?
É o maior risco: a digital ou o rosto não se trocam como uma senha. Por isso a guarda pede criptografia, acesso restrito e só o modelo, nunca a imagem original, quando possível.
Como a Speedtask identifica quem assina e quem acessa
A Speedtask, empresa de gestão de processos e documentos desde 2008, identifica quem assina no S-Sign pelo certificado ICP-Brasil da própria pessoa ou pela assinatura eletrônica confirmada por código, e o documento sai com o manifesto e o carimbo do tempo.
No GED, o acesso é por permissão por pessoa e por ação, com login pelo usuário da rede e dois fatores, e cada consulta e alteração fica registrada. A Speed configura, treina a equipe e entrega funcionando, para empresas de todo o Brasil.