LGPD em refinarias: biometria, acessos e terceirizados

Aplicar a LGPD em refinarias exige organizar quais informações comprovam a identidade e a autorização de cada trabalhador, quem pode consultá-las e o que acontece quando a atividade termina. O caminho é revisar o credenciamento junto com segurança patrimonial, recursos humanos e gestão de contratos, mantendo as barreiras necessárias à segurança física. Biometria, quando utilizada, precisa de avaliação própria; uma autorização genérica assinada na portaria não resolve essa decisão.

Uma parada de manutenção é um bom recorte para essa revisão: permite acompanhar a solicitação de ingresso, as mudanças de equipe e a retirada das permissões ao final do serviço. As recomendações deste artigo ajudam a desenhar esse fluxo conforme a realidade da unidade, sem substituir a análise das exigências aplicáveis a cada atividade.

LGPD em refinarias começa pelo percurso do credenciamento

Antes de pedir novos documentos, descreva uma entrada concreta. Quem informa o nome do terceirizado? Quem confere sua qualificação? Qual sistema transforma a aprovação em acesso à área autorizada? Onde ficam as cópias que chegaram por e-mail? O levantamento precisa distinguir o cadastro da empresa prestadora dos dados de cada pessoa.

O princípio da necessidade limita o tratamento aos dados pertinentes, proporcionais e não excessivos para a finalidade, conforme o art. 6º da Lei Geral de Proteção de Dados Pessoais.[6] Na prática da LGPD em refinarias, isso recomenda separar a conferência documental da informação apresentada ao vigilante: a portaria pode precisar saber que a validação está vigente, sem receber todo o material usado pelo setor responsável.

Essa separação também vale para informações de saúde. O resultado de aptidão pode revelar dado sensível, mesmo sem diagnóstico, e exige análise sob o art. 11.[6] A equipe de saúde, segurança e meio ambiente, quando envolvida, deve avaliar com os responsáveis competentes como comunicar a condição necessária à atividade. Evite encaminhar exames ou prontuários à portaria. Reduzir a circulação dessas informações não dispensa os controles ocupacionais cabíveis.

Biometria: qual problema a identificação precisa resolver?

Uma fotografia utilizada no crachá não é automaticamente dado biométrico. A captura e o processamento para identificação biométrica mudam a análise: dado biométrico vinculado a uma pessoa é sensível, segundo o art. 5º, II.[6] Por isso, a avaliação da LGPD em refinarias precisa distinguir a câmera que registra imagens do sistema que compara características biométricas para reconhecer alguém.

Peça ao fornecedor uma descrição compreensível: o que é capturado, qual representação fica armazenada, onde ocorre a comparação e quem consegue exportar os registros. Um código associado à pessoa não deve ser considerado anônimo apenas porque não mostra seu nome. A definição legal de anonimização considera a possibilidade de associação ao indivíduo por meios técnicos razoáveis e disponíveis.[6]

A escolha da base legal precisa acompanhar essa avaliação. O legítimo interesse não se aplica a dados pessoais sensíveis, como esclarece a publicação da ANPD sobre legítimo interesse.[4] Para dados comuns, a análise pode considerar finalidade, necessidade, balanceamento e salvaguardas, sem transformar o interesse da empresa em autorização automática.[4]

No caso biométrico, o art. 11, II, g, prevê prevenção à fraude e segurança do titular em processos de identificação e autenticação de cadastro em sistemas eletrônicos, com as ressalvas legais.[6] A LGPD em refinarias não autoriza aplicar essa hipótese a qualquer controle patrimonial: é necessário demonstrar o enquadramento concreto. Se a opção for consentimento, ele precisa atender às condições legais, inclusive ser livre e específico; a pressão para conseguir trabalhar merece atenção nessa análise.[6]

Compare alternativas de identificação que mantenham o nível de segurança requerido. Documente por que atendem ou não à necessidade, inclusive em falhas de leitura. A contingência deve preservar a validação de identidade e a autorização de ingresso. Também convém definir como revisar recusas indevidas, sem mandar o trabalhador resolver um problema técnico com a entrega de documentos adicionais sem justificativa.

Para câmeras sem identificação biométrica, a revisão da LGPD em refinarias pode avaliar finalidade por área, campo de visão e acesso às gravações. Recomenda-se evitar consultas por curiosidade e exportações sem responsável. Transparência e proteção contra acesso não autorizado decorrem dos arts. 6º, 9º e 46; a solução concreta depende do uso das imagens.[6]

Prepare a parada antes da chegada das equipes

O planejamento deve relacionar prestadora, trabalhador, serviço e período de autorização. Recomenda-se que a gestão de contratos confirme as equipes previstas e que cada mudança tenha um responsável pela atualização. Uma substituição de profissional não deve herdar a credencial de quem saiu.

A revisão da LGPD em refinarias também precisa alcançar as solicitações documentais entre empresas. O contrato de prestação de serviços não enquadra automaticamente os dados do empregado da prestadora no art. 7º, V: essa hipótese exige contrato do qual o titular seja parte, nos termos legais.[6] O jurídico deve examinar a finalidade e a base aplicável a cada tratamento, inclusive eventual obrigação legal ou regulatória efetivamente identificada.

Defina quem decide sobre o cadastro e quem apenas executa instruções. A prestadora não é necessariamente operadora em todos os fluxos; os papéis dependem das decisões e da atuação concreta, conforme as definições do art. 5º.[6] Recomenda-se registrar essa divisão também para correções cadastrais e comunicação de desligamentos.

Checklist para portaria e encerramento da atividade

Use o roteiro abaixo em uma revisão conjunta. Ele é uma proposta operacional para aplicar a LGPD em refinarias, não uma lista de documentos imposta ao setor. Para cada pendência, registre responsável, decisão e evidência de conclusão.

Antes do credenciamento, confira se cada campo obrigatório tem uma finalidade descrita e um destinatário que realmente precisa recebê-lo.
Confirme quem valida qualificações e condições de acesso. A portaria deve receber a informação necessária à decisão, com tratamento específico para eventuais dados de saúde.
Revise a lista de pessoas autorizadas por área e serviço, inclusive substituições e trabalhadores que não chegaram a iniciar a atividade.
Teste o procedimento para crachá perdido, divergência de identidade e falha biométrica. Nenhuma dessas situações deve resultar em liberação sem conferência adequada.
Verifique contas de prestadores que administram o credenciamento e quem pode consultar ou exportar cadastros e imagens.
Ao encerrar o serviço, confira a retirada das permissões físicas e administrativas correspondentes e a devolução dos meios de acesso.
Separe os registros ainda necessários das cópias sem finalidade. Documente critérios de conservação e encaminhe a eliminação aplicável pelos canais definidos.

Uma conferência por amostragem pode comparar a relação de desmobilizados com as permissões ativas. Se houver divergência, segurança patrimonial e gestão de contratos devem esclarecer a situação antes de alterar acessos que ainda sejam necessários. Essa validação evita que uma lista desatualizada bloqueie indevidamente uma equipe em atividade.

Encerrar a credencial não significa apagar todo o histórico

A desmobilização tem decisões diferentes: cessar o acesso que perdeu a justificativa e avaliar a conservação dos registros. A LGPD em refinarias não estabelece um prazo único para guardar todos os cadastros. O término do tratamento e as hipóteses de conservação precisam observar os arts. 15 e 16.[6]

Recomenda-se uma tabela por categoria documental, com finalidade, fundamento da conservação e responsável pela revisão. Uma obrigação de guarda deve ser identificada; uma situação jurídica que justifique tratamento continuado exige análise própria. Evite tanto guardar tudo indefinidamente quanto eliminar evidências necessárias ao exercício de direitos. Conforme o caso, essa análise também envolve as bases dos arts. 7º e 11.[6]

Mantenha o histórico conservado separado da lista operacional de pessoas autorizadas. Assim, consultar um registro antigo não reativa uma credencial nem permite reaproveitar uma aprovação vencida. Defina também o destino das cópias mantidas pela empresa de vigilância e pelo fornecedor do sistema.

Exemplo hipotético: mudança de equipe durante a parada

Imagine uma prestadora que substitui trabalhadores depois do início da manutenção. Ela envia uma nova planilha à gestão de contratos, mas a portaria continua usando uma cópia anterior. Ao mesmo tempo, o sistema mantém ativa a credencial de alguém já desmobilizado.

Nesse exemplo hipotético, aplicar a LGPD em refinarias começa pela correção da divergência com as áreas responsáveis. A gestão de contratos confirma a equipe efetiva; segurança patrimonial ajusta as autorizações verificadas; o responsável pelo cadastro registra a atualização. O substituto passa pelas validações exigidas para a atividade, sem utilizar o crachá de outra pessoa.

A consequência prática é ter uma relação validada para decidir o ingresso, em vez de versões concorrentes. Depois, recomenda-se identificar por que a mudança não chegou à portaria e estabelecer um canal de atualização. Se a apuração indicar acesso indevido a dados, a equipe responsável deve conter a exposição e avaliar as comunicações cabíveis nos termos do art. 48 e das regras aplicáveis, sem aguardar uma investigação concluída para observar prazos.[6]

Como a TOGETHER apoia essa organização

A metodologia da TOGETHER Privacy & Tech começa pelo data mapping, o mapeamento do percurso dos dados. Em um projeto de LGPD em refinarias, isso permite localizar as interfaces entre prestadoras, credenciamento, vigilância e fornecedores, para direcionar tempo e recursos às lacunas encontradas. Riscos urgentes e obrigações com prazo recebem tratamento paralelo; não precisam esperar o mapa completo.

A consultoria em LGPD pode apoiar a avaliação das bases legais, a revisão das solicitações documentais e os critérios de acesso e conservação. O DPO as a Service pode apoiar a rotina de orientações e o encaminhamento de solicitações dos trabalhadores, sem transferir as responsabilidades do controlador.

Para conectar esse diagnóstico à execução, consulte o conteúdo sobre plano de adequação à LGPD. Converse com a TOGETHER para delimitar o fluxo da próxima parada e organizar as decisões de LGPD em refinarias com os responsáveis pelo processo.

Perguntas frequentes

A LGPD em refinarias exige biometria na entrada?

Não há essa exigência geral na LGPD. A escolha depende da necessidade demonstrada, da base legal adequada e das salvaguardas do tratamento, especialmente quando houver dados sensíveis.[6] Eventuais requisitos específicos da instalação precisam de verificação própria.

O trabalhador precisa consentir com todo cadastro?

Não. A lei prevê diferentes bases legais, e a escolha depende da finalidade e do tipo de dado.[6] Consentimento genérico não substitui essa análise. O legítimo interesse também não pode fundamentar tratamento de dados sensíveis.[4]

Como a LGPD em refinarias se aplica ao crachá com foto?

A foto associada ao trabalhador é dado pessoal, mas não é automaticamente biometria.[6] Verifique o uso efetivo: exibição para conferência visual e processamento para identificação biométrica são operações que precisam ser diferenciadas.

É possível apagar os registros a pedido de quem saiu?

O pedido deve ser analisado conforme o art. 18, considerando as hipóteses de conservação do art. 16 e a situação concreta.[6] A retirada da permissão de entrada não implica eliminação imediata de todos os registros.

Por onde revisar a LGPD em refinarias antes da parada?

Selecione o fluxo de uma equipe, identifique quem solicita e valida cada informação e confira como as mudanças chegam à portaria. Priorize permissões sem justificativa e circulação indevida de documentos, mantendo as verificações de segurança necessárias.