Reconhecimento facial com IA: eficiência não basta

O avanço técnico muda a conversa, mas não elimina o risco

Reconhecimento facial com IA exige mais do que precisão: quando a biometria está vinculada a uma pessoa natural, a empresa precisa justificar uma hipótese do artigo 11 da LGPD, demonstrar necessidade e prever resposta a erros. O legítimo interesse do artigo 7º não é base legal para esse dado sensível. Compare alternativas antes de contratar ou ampliar o sistema.

Sistemas de reconhecimento facial baseados em inteligência artificial estão ficando mais precisos. A reportagem publicada pelo Terra, a partir de conteúdo da The Conversation, aponta que modelos modernos, treinados com grandes volumes de imagens, vêm reduzindo falsos positivos e falsos negativos em ambientes controlados.

Isso importa. Em tese, menos erro pode significar menos bloqueio indevido, menos fraude e mais agilidade em controles de acesso, autenticação e segurança.

Mas empresas não podem confundir precisão técnica com conformidade. Mesmo quando o sistema funciona bem, o reconhecimento facial envolve um tipo de dado que exige cuidado reforçado: a biometria usada para identificar uma pessoa.

Pelo artigo 5º, II, da LGPD, dado biométrico, quando vinculado a uma pessoa natural, é dado pessoal sensível. As hipóteses de tratamento estão no artigo 11; a prevenção à fraude ali prevista está ligada à identificação e autenticação de cadastro em sistemas eletrônicos e contém condições, não uma autorização genérica para vigilância.

Onde o reconhecimento facial aparece nas empresas

O reconhecimento facial já não é um tema distante ou restrito a aeroportos. Ele aparece em controle de acesso de prédios, academias, escolas, condomínios, hospitais, bancos, eventos, varejo, onboarding digital, antifraude, ponto eletrônico, catracas, aplicativos e sistemas de segurança.

Em alguns contextos, a biometria pode resolver um problema real. Em outros, ela entra por conveniência, pressão comercial de fornecedor ou desejo de modernizar uma experiência sem avaliar alternativas menos invasivas.

A primeira pergunta deveria ser: existe uma necessidade concreta que justifique biometria facial?

Se a resposta for “é mais moderno” ou “o fornecedor ofereceu”, o projeto já começa frágil.

Precisão não apaga falsos positivos, viés e impacto humano

Mesmo com avanços, sistemas de reconhecimento facial podem errar. A reportagem lembra que desempenho em ambientes controlados não é igual ao desempenho no mundo real. Iluminação ruim, ângulos, máscaras, óculos, expressões faciais, qualidade da câmera e diferenças entre grupos populacionais podem afetar resultados.

Em aplicações simples, um erro pode gerar irritação. Em aplicações sensíveis, pode gerar constrangimento, bloqueio de acesso, suspeita injusta, discriminação, abordagem indevida ou dano reputacional.

Esse ponto é decisivo para empresas. Ao adotar reconhecimento facial, a organização não está apenas comprando tecnologia. Está assumindo responsabilidade por decisões que podem afetar pessoas.

O que a LGPD exige na prática

A LGPD não proíbe biometria. Mas exige que o tratamento seja compatível com princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização.

Na prática, a empresa precisa conseguir explicar:

• qual problema justifica o uso de reconhecimento facial;
• qual base legal sustenta o tratamento de dado sensível;
• por que alternativas menos invasivas não seriam suficientes;
• quais dados são coletados e como são transformados em template biométrico;
• quem tem acesso ao sistema e aos registros;
• por quanto tempo os dados ficam armazenados;
• se há compartilhamento com fornecedores;
• onde os dados são hospedados;
• como o titular é informado;
• o que acontece em caso de erro, contestação ou incidente.

Sem essas respostas, a empresa fica dependente da promessa comercial do fornecedor. E isso não basta.

Fornecedores de biometria precisam de due diligence

Muitos projetos de reconhecimento facial são implementados por terceiros. O fornecedor oferece câmera, software, banco de dados, hospedagem, painel, suporte e atualizações. A empresa contratante, porém, continua precisando entender seu papel na LGPD e documentar a relação.

A due diligence deve avaliar segurança, suboperadores, transferência internacional, retenção, exclusão, criptografia, logs, segregação de ambientes, treinamento do modelo, uso secundário dos dados e resposta a incidentes.

Um ponto merece atenção especial: dados biométricos coletados para acesso ou autenticação não devem ser reaproveitados para outras finalidades sem uma nova análise jurídica e operacional. Usar biometria para liberar entrada é uma coisa. Usar a mesma base para monitoramento comportamental, marketing ou vigilância ampliada é outra.

Checklist antes de adotar reconhecimento facial

Antes de implantar ou renovar uma solução, a empresa deveria revisar:

1. A finalidade é específica e legítima?
2. Existe alternativa menos invasiva, como cartão, QR Code, senha, crachá ou autenticação por dispositivo?
3. A base legal para dado sensível foi analisada?
4. O titular recebe informação clara antes da coleta?
5. Há procedimento para quem não quiser ou não puder usar biometria?
6. O fornecedor foi avaliado sob segurança e privacidade?
7. A retenção é limitada ao necessário?
8. Existe processo para contestar erro ou exclusão?
9. O projeto exige avaliação de impacto ou documentação específica?

Essas perguntas ajudam a evitar que uma solução útil vire passivo regulatório. Como critério de aceite, o gestor do projeto reúne testes no ambiente real, falhas por contexto, fluxo de contestação e evidência de alternativa para pessoas não reconhecidas; segurança verifica acessos e privacidade apoia a análise do fundamento. Resultado de laboratório ou promessa comercial, isoladamente, não libera produção. Em controle de acesso residencial, veja também os critérios de biometria em condomínios.

Como a TOGETHER pode apoiar

A TOGETHER apoia empresas que usam ou pretendem usar reconhecimento facial e biometria. O trabalho pode incluir mapeamento de dados, análise de base legal, revisão de fornecedores, avisos de privacidade, avaliação de risco, políticas internas, retenção e apoio contínuo de DPO as a Service para que a tecnologia seja adotada com responsabilidade.

Referências

• Terra/The Conversation. “IAs avançadas estão aprimorando o reconhecimento facial para identificações com mais precisão”. Publicado em 2026.
• Lei nº 13.709/2018, LGPD, artigos 5º, II, 6º e 11.

Conteúdo da TOGETHER. Atualização editorial em 3 de outubro de 2026.