LGPD e Dados Biométricos: o que você precisa saber?
A LGPD é a lei brasileira que protege os dados pessoais dos cidadãos, garantindo privacidade, transparência e controle sobre suas informações.
Dentro dessa lei, dados biométricos (como reconhecimento facial, digital, íris e voz) são classificados como dados sensíveis, ou seja, têm um nível de proteção ainda mais alto.
Por que a biometria é um dado crítico?
Diferente de uma senha, você não pode “trocar” seu rosto ou sua digital.
Isso significa que, se esses dados vazarem ou forem usados de forma indevida, o risco é permanente.
Principais riscos:
Uso sem consentimento do cidadão
Vazamento de dados irreversíveis
Monitoramento e rastreamento constante
Criação de perfis comportamentais
Uso político ou controle social indevido
O risco do controle e monitoramento
Quando sistemas de biometria são integrados a serviços amplos (como identidade digital, viagens, hotéis, serviços públicos), existe o risco de:
• Centralização massiva de dados
• Rastreamento de deslocamento (onde você vai, quando e com quem)
• Cruzamento de informações sem transparência
Esse tipo de estrutura, se mal regulada, pode evoluir para modelos de vigilância semelhantes aos discutidos em países como a China, onde o uso de dados é altamente integrado ao controle estatal.
Check-in com GovBr, qual o ponto de atenção?
O uso de biometria via plataformas como o GovBr para check-in em viagens, hotéis ou outros serviços levanta questões importantes:
1. Qual é o propósito real da coleta?
2. Quem terá acesso a esses dados?
3. Por quanto tempo serão armazenados?
4. Há consentimento claro e opção de recusa?
O que a LGPD garante ao cidadão?
A LGPD estabelece que:
O uso de dados biométricos exige consentimento explícito
O cidadão deve saber para que o dado será usado;
Deve haver transparência e segurança no armazenamento;
Você tem direito de acessar, corrigir e até excluir seus dados;
O uso deve ser limitado à finalidade informada.
Quanto tempo dura a biometria armazenada?
A LGPD não define um prazo fixo para armazenamento de dados biométricos.
O que a lei determina é o princípio da necessidade:
• Os dados só podem ser mantidos pelo tempo estritamente necessário para a finalidade informada.
Na prática:
Pode durar dias, meses ou anos, mas não pode ser indefinido sem justificativa clara.
Após cumprir o objetivo, o dado deve ser “eliminado” ou “anonimizado”.
O problema real: biometria não expira, diferente de senha onde:
• Você pode trocar uma senha
• Você NÃO pode trocar sua digital, rosto ou íris
Ou seja:
Se houver vazamento, o risco é permanente.
Riscos de vazamento e uso indevido:
Dados biométricos são altamente valiosos e sensíveis.
Principais riscos:
1. Vazamentos em massa (ataques cibernéticos ou falhas internas)
2. Uso sem autorização (compartilhamento entre empresas ou órgãos)
3. Criação de perfis comportamentais
4. Rastreamento de deslocamento e hábitos
5. Cruzamento com outras bases de dados (Big Data)
6. Fraudes de identidade difíceis de reverter
E se vazar?
A empresa ou órgão público:
• Deve comunicar o incidente à autoridade (ANPD)
• Deve informar o cidadão afetado
• Pode sofrer sanções e multas
Mas o maior problema continua: o dano ao cidadão pode ser irreversível!
A coleta de biometria não pode ser obrigatória sem justificativa legal clara.
Se o uso for ampliado (ex: check-in integrado com bases governamentais), isso precisa ser:
• Justificado
• Transparente
• Opcional (sempre que possível)
• Seguro
Com base na LGPD, você tem direito de exigir:
1. Transparência total
2. Consentimento claro
3. Acesso aos seus dados
4. Correção ou atualização
5. Exclusão dos dados
6. Revogação do consentimento
7. Segurança
Quais penalidades?
Multa de até 2% do faturamento da empresa
(limitada a R$ 50 milhões por infração);
Advertência com obrigação de corrigir o problema;
Bloqueio ou eliminação dos dados pessoais;
Divulgação pública do vazamento.
Fique atento com seus Dados!