Desbloquear o celular com o rosto, confirmar a identidade em um aplicativo ou passar por um controle de acesso sem apresentar documentos são situações cada vez mais comuns. O reconhecimento facial promete agilidade e segurança, mas depende da coleta e do processamento de informações que identificam cada pessoa.
No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) classifica os dados biométricos vinculados a uma pessoa como dados pessoais sensíveis. Isso significa que o uso dessas informações precisa respeitar as regras legais aplicáveis, incluindo finalidade, necessidade, segurança e transparência.
A discussão ganhou relevância com a expansão da tecnologia para além dos dispositivos pessoais. Estádios, escolas, empresas e órgãos públicos podem utilizar sistemas de identificação facial, mas cada contexto exige uma avaliação própria: a finalidade é legítima? A coleta é realmente necessária? Existem alternativas menos invasivas?
A LGPD não traz definição legal de dado biométrico, mas o classifica como dado pessoal sensível. | Agência Nacional de Proteção de Dados (ANPD), em informações apresentadas pelo Ministério da Justiça e Segurança Pública em julho de 2026
A coleta do rosto exige justificativa
O reconhecimento facial funciona a partir da análise de características do rosto e da comparação dessas informações com uma imagem ou base biométrica de referência. A rapidez do processo não elimina os riscos associados ao tratamento dos dados, que podem ser expostos em vazamentos ou utilizados de maneira diferente daquela informada ao titular.
A LGPD não estabelece uma autorização genérica para qualquer aplicação da biometria. A organização responsável precisa identificar a base legal adequada à finalidade e observar os princípios da lei. Em determinadas situações, também deve avaliar os riscos e adotar medidas de segurança proporcionais ao impacto do tratamento.
O tema já aparece em fiscalizações. Em encontro internacional realizado em julho de 2026, o Ministério da Justiça e Segurança Pública informou que a ANPD havia identificado 23 clubes utilizando reconhecimento facial no acesso de torcedores. O monitoramento apontou problemas relacionados à transparência, à informação sobre a base legal, ao compartilhamento com órgãos de segurança e à coleta de dados de menores de 16 anos. Foram determinadas medidas preventivas, incluindo a disponibilização de informações antes da compra dos ingressos.
O que o cidadão pode observar
Antes de fornecer a biometria, vale verificar qual empresa ou instituição coleta os dados, para qual finalidade e com quem as informações podem ser compartilhadas. Avisos de privacidade vagos dificultam entender o uso real da tecnologia. Quando houver dúvidas, o usuário pode buscar os canais oficiais da organização e consultar as orientações da ANPD.
Também é importante distinguir autenticação de vigilância. Usar o rosto para confirmar uma identidade em uma operação específica não é o mesmo que monitorar continuamente pessoas em espaços públicos. O contexto, a escala da coleta e as consequências de uma identificação incorreta mudam o nível de risco.
A tecnologia pode trazer benefícios, mas sua adoção precisa ser acompanhada de responsabilidade. Para empresas e instituições, isso envolve transparência, segurança, análise de necessidade e mecanismos de controle. Para o cidadão, compreender o que acontece com os dados biométricos é uma forma de avaliar se a conveniência oferecida justifica a coleta.
