Free flow e LGPD: placas, imagens e pagamentos

Free flow e LGPD fazem parte da mesma operação quando o veículo passa por um pórtico e a cobrança segue sem praça ou cancela. Para identificar a passagem, calcular a tarifa, permitir o pagamento e tratar uma contestação, o ecossistema pode usar placa, imagem do veículo, classificação, data, hora, localização, tag e dados do responsável. O ganho de fluidez é concreto, mas depende de uma cadeia de informação confiável e compreensível para o usuário.

A Resolução CONTRAN nº 1.013/2024 disciplina os sistemas de livre passagem em vias urbanas e rurais. Ela define o pedágio eletrônico, prevê identificação concomitante por placa, classificação e imagens do veículo, trata do OCR e estabelece interoperabilidade entre registros de passagem e pagamento. Também assegura ao usuário a disponibilização digital dos seus registros e canais para contestar passagens ou valores.

Esse desenho exige mais do que instalar sensores. É preciso saber quais atores decidem sobre cada tratamento, quais dados circulam, por quanto tempo ficam disponíveis, quem pode consultá-los e como uma divergência será corrigida nos diversos sistemas. Privacidade, segurança, cobrança e atendimento precisam usar a mesma arquitetura de responsabilidades. Na prática, free flow e LGPD devem convergir nessa arquitetura desde o desenho do serviço.

O que a operação registra

No free flow, a identificação não se limita ao número da placa. A Resolução nº 1.013 prevê placa, classificação e imagens panorâmicas que permitam visualizar o veículo e sua placa no momento da passagem. O OCR decodifica os caracteres alfanuméricos. Tag RFID e outros meios tecnológicos podem complementar essa identificação, conforme a disciplina do responsável pela via.

Ao longo da jornada, novos elementos podem ser associados ao registro: data e hora, pórtico, categoria veicular, valor, desconto, situação do pagamento, contestação, comprovante, canal utilizado e eventos de fiscalização. Se houver cadastro em aplicativo ou portal, também podem aparecer nome, CPF, telefone, e-mail, credenciais e dados financeiros tratados pelo canal de recebimento.

Placa e imagem do veículo podem ser dados pessoais conforme o contexto. A própria ANTT informa em seu aviso de privacidade que placa, imagem georreferenciada, data e hora de passagem podem, em algumas circunstâncias, ser considerados dados pessoais. A relação pode surgir por cadastro, propriedade, contrato de tag, contestação, pagamento ou acesso a bases autorizadas.

Isso não significa que toda foto de um automóvel identifique imediatamente uma pessoa. Significa que a avaliação precisa considerar os meios razoavelmente disponíveis e a conexão efetiva criada pela operação. Tratar o registro como sempre anônimo pode levar a controles insuficientes. Classificá-lo automaticamente como dado sensível também seria impreciso: placa e imagem veicular não integram, por si sós, a lista de dados pessoais sensíveis da LGPD.

Free flow e LGPD começam pelo mapa de dados

Um mapa deve acompanhar a passagem desde o pórtico até o encerramento financeiro ou eventual fiscalização. Para cada etapa, registre dado de entrada, transformação, sistema, destinatário, finalidade, fundamento aplicável, retenção, controle de acesso e responsável pela decisão.

O fluxo costuma incluir equipamentos de pista, processamento de imagens, OCR, motor de classificação, base de passagens, plataforma de cobrança, operadores de tag, canais avulsos, meios de pagamento, atendimento, antifraude, sistemas do órgão máximo executivo de trânsito e integração com o órgão fiscalizador. Nem todo projeto terá todos esses componentes, e os papéis podem variar.

No diagnóstico de free flow e LGPD, também é necessário mapear falhas e exceções. O que acontece quando o OCR lê um caractere errado? Quando duas imagens são associadas à mesma placa? Quando o veículo foi vendido? Quando há placa clonada? Quando o pagamento aparece em um canal, mas não em outro? Quando o usuário não tem acesso digital? Esses cenários geram tratamento adicional e exigem uma trilha de correção.

Finalidade não é uma autorização genérica para reutilizar dados

O registro de passagem pode ser necessário para cobrar a tarifa, conceder desconto, comprovar o trânsito, tratar contestação, prevenir fraude, cumprir obrigação regulatória ou subsidiar fiscalização. Cada finalidade deve ter escopo e acesso proporcionais.

Uma base criada para cobrança não se transforma automaticamente em fonte livre para marketing ou análise de deslocamento individual. Em free flow e LGPD, um uso novo exige análise de compatibilidade, fundamento, necessidade, transparência e risco.

Na relação entre free flow e LGPD, o consentimento não deve ser tratado como resposta padrão para toda operação. Há tratamentos ligados à prestação do serviço, ao contrato, a deveres regulatórios ou a outras hipóteses legais. A base adequada depende da atividade e do agente. Um aviso com caixa de aceite não corrige coleta excessiva nem substitui a análise jurídica.

OCR reconhece caracteres, não biometria automaticamente

A Resolução nº 1.013 define OCR como tecnologia que reconhece caracteres a partir de uma imagem para decodificar os elementos alfanuméricos da placa. Esse processamento não é, por si só, reconhecimento biométrico. A placa identifica um veículo, enquanto biometria envolve características de uma pessoa natural usadas em contexto biométrico.

A distinção importa porque chamar todo OCR de biometria confunde a classificação de risco. O projeto de free flow e LGPD deve examinar resolução, enquadramento, finalidade, recursos analíticos e possibilidade de identificar pessoas.

Se o projeto acrescentar reconhecimento facial ou outro tratamento de características biométricas para identificar alguém, a análise muda. Dados biométricos vinculados a pessoa natural são sensíveis pela LGPD. Essa funcionalidade não deve ser presumida nem ativada como extensão informal de um contrato de leitura de placas.

Para free flow e LGPD, o inventário técnico deve listar os módulos habilitados. Muitas plataformas oferecem pacotes com OCR, reconhecimento de objetos, comportamento, face e cruzamento com outras bases. Comprar uma licença ampla não significa que todas as funções precisam ser usadas. Desabilitar o que não tem finalidade reduz exposição e simplifica governança.

Retenção deve seguir a finalidade e a regra específica

A Resolução CONTRAN nº 1.013/2024 determina que as imagens previstas para identificação sejam armazenadas por no mínimo 90 dias contados da passagem ou por cinco anos nos casos de ocorrência da infração do art. 209-A do Código de Trânsito Brasileiro. Esses são parâmetros regulatórios específicos para as imagens abrangidas pela norma.

A regra não deve ser transformada em prazo único para todo dado do ecossistema. Cadastro de usuário, comprovante, log de acesso, gravação de atendimento, token de pagamento, contestação e registro de segurança podem seguir outros critérios. A organização precisa construir uma tabela por categoria e finalidade, considerando obrigações aplicáveis, defesa de direitos, necessidade operacional e descarte.

No plano de free flow e LGPD, a retenção deve incluir réplicas, backups, filas de processamento e ambientes de teste. Imagens copiadas para ajustar um algoritmo não podem ficar esquecidas em pastas de projeto. Quando possível, testes devem usar recortes minimizados, dados sintéticos ou conjuntos com proteção compatível.

Acesso e interoperabilidade precisam de rastreabilidade

A norma prevê interoperabilidade de registros de passagem e pagamento com sistemas do órgão máximo executivo de trânsito da União. Ela também atribui aos responsáveis pela via ou concessionárias o dever de zelar por fidedignidade, integridade e autenticidade dos dados transmitidos. O art. 6º, § 4º, trata de responsabilidade solidária pela proteção dos dados pessoais entre atores com acesso à arquitetura de comunicação, na medida de suas atribuições e atividades.

Essa redação reforça a necessidade de governança entre participantes, mas não elimina a análise funcional dos papéis da LGPD. Controlador e operador são definidos a partir das decisões e ações concretas de cada tratamento. Um ator pode decidir finalidade e elementos essenciais em uma etapa e executar instruções em outra. Contratos e instrumentos de cooperação devem refletir essa realidade.

Free flow e LGPD também exigem critérios para acesso humano. Atendimento pode consultar uma passagem específica, enquanto equipe técnica pode precisar de amostras para investigar falha. Fiscalização recebe o conjunto necessário dentro de sua competência. Exportações em massa e acessos administrativos merecem aprovação e monitoramento reforçados.

Pagamento e contestação são partes do mesmo serviço

A Resolução nº 1.013 concede prazo de 30 dias para pagamento da tarifa e prevê canais válidos de recebimento. Ela também determina que os meios digitais disponibilizem, de modo concomitante, registros de passagem e situação do pagamento e orientem claramente procedimentos, formas aceitas e prazo. As informações devem ser sincronizadas para evitar erro e duplicidade.

Essa sincronização é um problema de qualidade de dados e de experiência do titular. Se um pagamento demora a aparecer, a pessoa pode pagar duas vezes ou temer uma infração. Se uma placa é lida incorretamente, o usuário precisa encontrar uma imagem ou evidência suficiente para contestar sem expor dados de terceiros.

O atendimento deve validar a identidade de forma proporcional. Pedir dados demais para consultar uma tarifa cria outro risco. Pedir de menos pode permitir que qualquer pessoa veja os deslocamentos associados a uma placa. A autenticação pode variar conforme o nível de detalhe apresentado e o tipo de ação solicitada.

O artigo da TOGETHER sobre falhas de autenticação no atendimento ao cliente ajuda a aprofundar esse ponto. No contexto de free flow e LGPD, o roteiro deve cobrir consulta, contestação, alteração cadastral, devolução e suspeita de fraude sem transformar o atendente em autoridade improvisada.

A contestação precisa deixar evidências: motivo, documento apresentado quando necessário, análise, decisão, correção realizada e comunicação ao usuário. Se o dado já foi enviado a outro sistema, o fluxo deve indicar quem propaga a correção. Resolver apenas no canal de atendimento mantém a inconsistência na arquitetura.

Transparência deve acontecer antes e depois da passagem

A Resolução exige sinalização vertical nos principais acessos e ao longo da via, além de campanhas educativas. A comunicação operacional sobre o sistema pode incluir uma camada de privacidade: quem opera o trecho, quais dados são usados, onde consultar passagens, como pagar, como contestar e onde encontrar informações completas.

Não é prático colocar uma política extensa em uma placa rodoviária. No free flow e LGPD, a sinalização pode apontar o canal oficial, enquanto portal, aplicativo e atendimento apresentam os detalhes necessários.

Essa clareza também ajuda a combater golpes. A ANTT já alertou para fraudes que usam o nome do sistema para cobrar valores inexistentes ou induzir pessoas a fornecer dados. A concessionária deve divulgar domínios, aplicativos e canais oficiais, monitorar páginas falsas e orientar a equipe para tratar relatos.

Em free flow e LGPD, segurança inclui a jornada de comunicação. Uma página autêntica, mas confusa, aumenta a chance de o usuário buscar um intermediário fraudulento. Domínios previsíveis, certificados válidos, mensagens consistentes e confirmação de pagamento reduzem a incerteza.

Segurança e resposta a incidentes

O ecossistema conecta dispositivos de pista, redes, centros de operação, nuvem, canais financeiros e sistemas públicos. A segurança de free flow e LGPD precisa abranger toda essa cadeia, com controles proporcionais à arquitetura e ao risco.

O plano de incidente deve prever indisponibilidade, alteração de tarifa, vazamento de imagens, abuso de credencial, leitura massivamente incorreta e fraude em canal de pagamento. Nem todo evento será um incidente de dados pessoais, mas a equipe precisa classificar rapidamente impacto operacional, financeiro, regulatório e aos titulares.

Contratos devem fixar comunicação ágil entre fornecedores e responsáveis, sem criar prazos internos que impeçam a avaliação pelo controlador. Também precisam indicar preservação de evidências, contenção, cooperação e informação necessária para decisões. Simulados com tecnologia, atendimento, jurídico, comunicação e privacidade ajudam a encontrar lacunas antes de uma ocorrência real.

Como a TOGETHER pode apoiar

A TOGETHER pode conduzir consultoria em LGPD para mapear pórticos, integrações, bases, fornecedores, canais de pagamento e atendimento. O trabalho pode definir uma matriz de finalidades e acessos, revisar retenção, contratos, avisos, autenticação e resposta a incidentes, com foco na operação real.

Com DPO as a Service, a TOGETHER pode acompanhar mudanças regulatórias e técnicas, contestações de maior risco, pedidos de titulares, incidentes e revisões periódicas de evidências. Essa rotina mantém free flow e LGPD conectados quando novos pórticos, operadores ou recursos analíticos são adicionados.

O objetivo é dar clareza para engenharia, atendimento, jurídico e segurança, além de oferecer à diretoria indicadores de qualidade e risco. Assim, free flow e LGPD permanecem ligados à gestão do serviço.

Checklist antes de ampliar o sistema

Verifique se:

o mapa cobre passagem, cobrança, pagamento, contestação e fiscalização;
placa e imagem são avaliadas como dados pessoais conforme o contexto;
OCR não é descrito automaticamente como biometria;
módulos analíticos sem finalidade estão desabilitados;
a matriz separa finalidades e dados necessários;
prazos da Resolução nº 1.013 foram aplicados às imagens corretas;
outros registros têm retenção própria;
acessos e integrações possuem autenticação e rastreabilidade;
o usuário encontra registros e situação de pagamento sincronizados;
a contestação corrige todos os sistemas afetados;
canais oficiais estão claros e há resposta a páginas fraudulentas;
fornecedores comunicam falhas e incidentes com informação suficiente;
decisões de free flow e LGPD deixam evidências revisáveis.

Um sistema confiável cobra a passagem correta, protege os registros e oferece um caminho viável para resolver erros. Quando esses três resultados são medidos em conjunto, privacidade deixa de ser um documento periférico e passa a apoiar a qualidade do serviço rodoviário.