{"id":1209,"date":"2026-10-05T12:30:05","date_gmt":"2026-10-05T15:30:05","guid":{"rendered":"https:\/\/tecnoponto.com\/blog\/?p=1209"},"modified":"2026-10-05T12:36:55","modified_gmt":"2026-10-05T15:36:55","slug":"como-a-lgpd-se-aplica-ao-controle-de-acesso","status":"publish","type":"post","link":"http:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/","title":{"rendered":"Como a LGPD se aplica ao controle de acesso?\u00a0"},"content":{"rendered":"\n<p><em>Atualizado em outubro de 2026<\/em><\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>O que \u00e9 a LGPD<\/strong><\/h1>\n\n\n\n<p>A LGPD (Lei n\u00ba 13.709\/2018), Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais, \u00e9 a lei brasileira que organiza como empresas, \u00f3rg\u00e3os p\u00fablicos e profissionais podem coletar, usar, guardar e compartilhar dados pessoais.<\/p>\n\n\n\n<p>Na pr\u00e1tica, a lei parte de uma ideia simples: o dado pessoal pertence \u00e0 pessoa, n\u00e3o \u00e0 empresa que o coletou. Cabe \u00e0 empresa justificar por que est\u00e1 tratando aquele dado, por quanto tempo vai guard\u00e1-lo e quais medidas adotar\u00e1 para proteg\u00ea-lo.<\/p>\n\n\n\n<p>Quando isso n\u00e3o acontece, existe uma autoridade respons\u00e1vel por cobrar explica\u00e7\u00f5es e, se for o caso, aplicar san\u00e7\u00f5es: a ANPD, hoje chamada de Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados.<\/p>\n\n\n\n<p>Neste guia, vamos mostrar de forma simples o que a lei exige ao coletar dados pessoais para acesso, quais cuidados s\u00e3o obrigat\u00f3rios e como colocar tudo isso em pr\u00e1tica no dia a dia, al\u00e9m de quais as penalidades para descumprimento da lei.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>O que \u00e9 um dado pessoal\u00a0<\/strong><\/h1>\n\n\n\n<p>Para a lei, qualquer informa\u00e7\u00e3o relacionada a uma pessoa natural identificada ou identific\u00e1vel \u00e9 considerada um dado pessoal (Art. 5\u00ba, I). Isso inclui, por exemplo, nome, CPF, e-mail, telefone, placa de ve\u00edculo e registros de entrada e sa\u00edda, quando essas informa\u00e7\u00f5es estiverem relacionadas ou puderem ser associadas a uma pessoa. J\u00e1 a biometria exige ainda mais aten\u00e7\u00e3o: quando vinculada a uma pessoa natural, \u00e9 classificada como dado pessoal sens\u00edvel (Art. 5\u00ba, II). Por isso, a coleta e o uso dessas informa\u00e7\u00f5es devem seguir as regras e os princ\u00edpios estabelecidos pela LGPD.<\/p>\n\n\n\n<p>Para funcionar dentro da lei, a empresa precisa seguir algumas regras b\u00e1sicas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Ter um motivo legal v\u00e1lido<\/strong> para exigir aquele dado (Arts. 7\u00ba\u00a0 e 11);<\/li>\n\n\n\n<li><strong>Proteger as informa\u00e7\u00f5es<\/strong> com seguran\u00e7a refor\u00e7ada contra vazamentos (Arts. 6\u00ba, VII e 46);<\/li>\n\n\n\n<li><strong>Definir um prazo claro<\/strong> para apagar os dados do sistema (Arts. 15 e 16);<\/li>\n\n\n\n<li><strong>Oferecer um canal f\u00e1cil<\/strong> para atender aos pedidos e d\u00favidas dos titulares (Arts. 18 e 41).<\/li>\n<\/ul>\n\n\n\n<p>Muitas empresas ainda acham que a LGPD s\u00f3 vale para bancos ou gigantes da internet. Mas se a empresa usa biometria dactilar, reconhecimento facial ou foto no crach\u00e1, a lei j\u00e1 vale para ela, n\u00e3o importando o tamanho do neg\u00f3cio.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Quais dados o controle de acesso coleta (e por que todos s\u00e3o dados pessoais)<\/strong><\/h1>\n\n\n\n<p>Um <a href=\"https:\/\/tecnoponto.com\/blog\/tecnoponto-controle-de-acesso\/\">sistema de controle de acesso<\/a>, seja f\u00edsico (catracas, portas, leitores) ou digital (login em sistemas internos), lida o tempo todo com informa\u00e7\u00f5es que identificam pessoas. Alguns exemplos do que costuma ser coletado:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>impress\u00e3o digital, imagem facial ou leitura da palma da m\u00e3o (dados sens\u00edveis);<\/li>\n\n\n\n<li>foto de crach\u00e1 ou de cadastro;<\/li>\n\n\n\n<li>n\u00famero de documento (RG, CPF, CNH);<\/li>\n\n\n\n<li>placa de ve\u00edculo, no caso de estacionamentos;<\/li>\n\n\n\n<li>hor\u00e1rio e local de entrada e sa\u00edda, os logs de acesso.<\/li>\n<\/ul>\n\n\n\n<p>Essas informa\u00e7\u00f5es podem constituir dados pessoais quando relacionadas ou relacion\u00e1veis a uma pessoa natural identificada ou identific\u00e1vel. N\u00e3o existe &#8220;dado pequeno demais&#8221; para a lei: o que importa \u00e9 se aquela informa\u00e7\u00e3o, sozinha ou combinada com outras, permite identificar ou tornar identific\u00e1vel uma pessoa natural (Art. 5\u00ba, I).<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Biometria \u00e9 dado sens\u00edvel: artigo 11 da LGPD<\/strong><\/h1>\n\n\n\n<p>A LGPD coloca a biometria no grupo dos <strong>dados pessoais sens\u00edveis<\/strong> (Art. 5\u00ba, II). Ela recebe o mesmo n\u00edvel de prote\u00e7\u00e3o que informa\u00e7\u00f5es sobre sa\u00fade, religi\u00e3o ou ra\u00e7a, categorias que a lei trata com um n\u00edvel de cuidado bem mais alto do que um simples e-mail ou telefone.<\/p>\n\n\n\n<p>Na pr\u00e1tica, isso muda duas coisas fundamentais:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Regras mais r\u00edgidas (Art. 11):<\/strong> N\u00e3o basta a empresa dizer que quer usar biometria &#8220;porque \u00e9 mais conveniente ou seguro&#8221;. Ela precisa se encaixar estritamente nas hip\u00f3teses permitidas pelo Artigo 11 da lei.<\/li>\n\n\n\n<li><strong>Risco irrevers\u00edvel:<\/strong> Vazou uma senha ou e-mail? \u00c9 poss\u00edvel trocar. Vazou uma digital ou o padr\u00e3o de um rosto? N\u00e3o tem como trocar. Por isso, a exig\u00eancia de seguran\u00e7a na coleta, no armazenamento e no envio desses dados \u00e9 m\u00e1xima.<\/li>\n<\/ul>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Onde os dados ficam armazenados?<\/strong><\/h1>\n\n\n\n<p>Al\u00e9m de saber quais dados pessoais s\u00e3o coletados, a empresa precisa compreender onde eles ficam armazenados e por onde circulam dentro do sistema de controle de acesso. Dependendo da solu\u00e7\u00e3o utilizada, informa\u00e7\u00f5es como cadastros, registros de entrada e sa\u00edda e dados biom\u00e9tricos podem permanecer no pr\u00f3prio equipamento, em um servidor local ou em ambiente de nuvem.<\/p>\n\n\n\n<p>Tamb\u00e9m \u00e9 importante verificar quem pode acessar essas informa\u00e7\u00f5es, se o fornecedor ou outros terceiros possuem algum tipo de acesso, se existem c\u00f3pias de seguran\u00e7a e para onde os dados s\u00e3o enviados durante as integra\u00e7\u00f5es com outros sistemas.<\/p>\n\n\n\n<p>Mapear esse fluxo permite identificar os agentes envolvidos no tratamento, avaliar riscos, estabelecer medidas de seguran\u00e7a adequadas e definir responsabilidades. Por isso, antes de contratar ou implantar uma solu\u00e7\u00e3o de controle de acesso, a empresa deve entender n\u00e3o apenas quais dados s\u00e3o coletados, mas onde s\u00e3o armazenados, quem pode acess\u00e1-los e durante quanto tempo permanecem dispon\u00edveis.<\/p>\n\n\n\n<p>Seguran\u00e7a da informa\u00e7\u00e3o no controle de acesso<\/p>\n\n\n\n<p>A LGPD determina que os agentes de tratamento adotem medidas t\u00e9cnicas e administrativas adequadas para proteger os dados pessoais contra acessos n\u00e3o autorizados, perda, altera\u00e7\u00e3o, destrui\u00e7\u00e3o ou outras formas de tratamento inadequado ou il\u00edcito.<\/p>\n\n\n\n<p>Em sistemas de controle de acesso, essas medidas podem incluir, conforme as caracter\u00edsticas e os riscos de cada opera\u00e7\u00e3o, controle de acesso ao banco de dados, defini\u00e7\u00e3o de perfis e permiss\u00f5es de usu\u00e1rios, uso de senhas fortes e mecanismos de autentica\u00e7\u00e3o, criptografia quando adequada, registros de acessos administrativos, backups, restri\u00e7\u00f5es \u00e0 exporta\u00e7\u00e3o de informa\u00e7\u00f5es e revoga\u00e7\u00e3o de acessos de ex-funcion\u00e1rios.<\/p>\n\n\n\n<p>Tamb\u00e9m \u00e9 importante estabelecer procedimentos para responder a eventuais incidentes de seguran\u00e7a. A LGPD n\u00e3o estabelece uma solu\u00e7\u00e3o t\u00e9cnica \u00fanica para todos os casos: as medidas devem ser compat\u00edveis com a natureza dos dados tratados, o contexto e os riscos envolvidos, como veremos mais abaixo.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Controlador, Operador e Fornecedor<\/strong><\/h1>\n\n\n\n<p>Quando uma empresa utiliza um sistema de controle de acesso, \u00e9 importante entender quem exerce cada papel no tratamento dos dados pessoais.<\/p>\n\n\n\n<p>Em regra, o <strong>controlador<\/strong> \u00e9 quem toma as decis\u00f5es sobre o tratamento, definindo quais dados ser\u00e3o coletados, para quais finalidades e por quanto tempo ser\u00e3o utilizados. J\u00e1 o <strong>operador<\/strong> realiza o tratamento de dados pessoais em nome e seguindo as orienta\u00e7\u00f5es do controlador. O <strong>fornecedor do equipamento<\/strong>, por sua vez, n\u00e3o \u00e9 automaticamente um operador apenas por fornecer a tecnologia: sua classifica\u00e7\u00e3o depende das atividades que efetivamente desempenha. Se tiver acesso, armazenar ou processar dados pessoais em nome do cliente, poder\u00e1 atuar como operador; se apenas fornecer o equipamento sem participar do tratamento, pode n\u00e3o assumir esse papel.<\/p>\n\n\n\n<p>Por isso, contratos com fornecedores devem deixar claras as responsabilidades de cada parte. A pr\u00f3pria ANPD ressalta que a identifica\u00e7\u00e3o dos agentes deve considerar a atua\u00e7\u00e3o concreta de cada organiza\u00e7\u00e3o no tratamento, e n\u00e3o apenas o nome atribu\u00eddo a ela em contrato.&nbsp;<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Compartilhamento de dados com terceiros\u00a0<\/strong><\/h1>\n\n\n\n<p>Em um sistema de controle de acesso, os dados pessoais podem passar por diferentes empresas, como fornecedores de software, servi\u00e7os de suporte, provedores de nuvem, empresas de seguran\u00e7a ou administradoras de condom\u00ednios. Esse compartilhamento deve observar a finalidade do tratamento, a base legal aplic\u00e1vel e os princ\u00edpios previstos na LGPD, como necessidade, transpar\u00eancia e seguran\u00e7a.<\/p>\n\n\n\n<p>A empresa deve conhecer os terceiros envolvidos, compreender quais dados s\u00e3o acessados, para qual finalidade e por quanto tempo, al\u00e9m de definir adequadamente as responsabilidades dos agentes de tratamento. O acesso de fornecedores e prestadores deve ser limitado ao necess\u00e1rio para a execu\u00e7\u00e3o de suas atividades, com medidas adequadas para proteger as informa\u00e7\u00f5es.<\/p>\n\n\n\n<p>Tamb\u00e9m \u00e9 importante verificar se o fornecedor utiliza outros prestadores para realizar o tratamento, como servi\u00e7os de hospedagem em nuvem. Embora a LGPD n\u00e3o defina expressamente a figura do suboperador, a ANPD utiliza esse conceito para se referir ao terceiro contratado pelo operador para auxili\u00e1-lo no tratamento de dados pessoais realizado em nome do controlador.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>O que deve ser observado na coleta e tratamento dos dados<\/strong><\/h1>\n\n\n\n<p>Segundo o Art. 6\u00ba da LGPD, as atividades de tratamento de dados pessoais dever\u00e3o observar a boa-f\u00e9 e os seguintes princ\u00edpios:<\/p>\n\n\n\n<p>I &#8211; finalidade: realiza\u00e7\u00e3o do tratamento para prop\u00f3sitos leg\u00edtimos, espec\u00edficos, expl\u00edcitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompat\u00edvel com essas finalidades;<\/p>\n\n\n\n<p>II &#8211; adequa\u00e7\u00e3o: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;<\/p>\n\n\n\n<p>III &#8211; necessidade: limita\u00e7\u00e3o do tratamento ao m\u00ednimo necess\u00e1rio para a realiza\u00e7\u00e3o de suas finalidades, com abrang\u00eancia dos dados pertinentes, proporcionais e n\u00e3o excessivos em rela\u00e7\u00e3o \u00e0s finalidades do tratamento de dados;<\/p>\n\n\n\n<p>IV &#8211; livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a dura\u00e7\u00e3o do tratamento, bem como sobre a integralidade de seus dados pessoais;<\/p>\n\n\n\n<p>V &#8211; qualidade dos dados: garantia, aos titulares, de exatid\u00e3o, clareza, relev\u00e2ncia e atualiza\u00e7\u00e3o dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;<\/p>\n\n\n\n<p>VI &#8211; transpar\u00eancia: garantia, aos titulares, de informa\u00e7\u00f5es claras, precisas e facilmente acess\u00edveis sobre a realiza\u00e7\u00e3o do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;<\/p>\n\n\n\n<p>VII &#8211; seguran\u00e7a: utiliza\u00e7\u00e3o de medidas t\u00e9cnicas e administrativas aptas a proteger os dados pessoais de acessos n\u00e3o autorizados e de situa\u00e7\u00f5es acidentais ou il\u00edcitas de destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, comunica\u00e7\u00e3o ou difus\u00e3o;<\/p>\n\n\n\n<p>VIII &#8211; preven\u00e7\u00e3o: ado\u00e7\u00e3o de medidas para prevenir a ocorr\u00eancia de danos em virtude do tratamento de dados pessoais;<\/p>\n\n\n\n<p>IX &#8211; n\u00e3o discrimina\u00e7\u00e3o: impossibilidade de realiza\u00e7\u00e3o do tratamento para fins discriminat\u00f3rios il\u00edcitos ou abusivos;<\/p>\n\n\n\n<p>X &#8211; responsabiliza\u00e7\u00e3o e presta\u00e7\u00e3o de contas: demonstra\u00e7\u00e3o, pelo agente, da ado\u00e7\u00e3o de medidas eficazes e capazes de comprovar a observ\u00e2ncia e o cumprimento das normas de prote\u00e7\u00e3o de dados pessoais e, inclusive, da efic\u00e1cia dessas medidas.<\/p>\n\n\n\n<p>\u00c9 seguindo essas regras que a empresa pode operar dentro da lei, garantindo que cada etapa do tratamento de dados seja realizada de forma respons\u00e1vel, transparente e compat\u00edvel com a finalidade informada ao titular.&nbsp;<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Direitos dos titulares<\/strong><\/h1>\n\n\n\n<p>A LGPD, em seu Art. 18, d\u00e1 aos titulares (funcion\u00e1rios, visitantes, prestadores e qualquer pessoa cujo dado \u00e9 tratado) uma s\u00e9rie de direitos que a empresa precisa estar pronta para atender. Entre os principais direitos, aplicados ao contexto de controle de acesso, temos:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>confirmar se a empresa est\u00e1 tratando seus dados e acessar quais informa\u00e7\u00f5es est\u00e3o armazenadas (Art. 18, I e II);<\/li>\n\n\n\n<li>corrigir dados incorretos ou desatualizados (Art. 18, III);<\/li>\n\n\n\n<li>pedir a elimina\u00e7\u00e3o dos dados (Art. 18, VI);<\/li>\n\n\n\n<li>revogar consentimento (Art. 18, IX);<\/li>\n\n\n\n<li>ser informado sobre com quem esses dados s\u00e3o compartilhados (Art. 18, VII).<\/li>\n<\/ul>\n\n\n\n<p>Para a LGPD, <strong>consentimento<\/strong> para o tratamento de dados equivale a uma manifesta\u00e7\u00e3o livre, informada e inequ\u00edvoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada (Art. 5\u00ba, XII).<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Prazo de reten\u00e7\u00e3o: por quanto tempo guardar os dados<\/strong><\/h1>\n\n\n\n<p>A LGPD adota o princ\u00edpio da necessidade, segundo o qual o tratamento deve se limitar ao m\u00ednimo necess\u00e1rio para atingir sua finalidade. Por isso, n\u00e3o existe um prazo \u00fanico de reten\u00e7\u00e3o para todos os dados de controle de acesso. A empresa deve avaliar cada tipo de informa\u00e7\u00e3o e definir por quanto tempo sua conserva\u00e7\u00e3o \u00e9 necess\u00e1ria, considerando a finalidade da coleta e as hip\u00f3teses de conserva\u00e7\u00e3o previstas nos Arts. 15 e 16 da LGPD. Registros de entrada e sa\u00edda, por exemplo, podem ter prazos definidos em pol\u00edtica interna, de acordo com a finalidade de seguran\u00e7a e eventuais obriga\u00e7\u00f5es aplic\u00e1veis \u00e0 organiza\u00e7\u00e3o.<\/p>\n\n\n\n<p>O mesmo cuidado deve ser adotado com os dados biom\u00e9tricos. Quando um funcion\u00e1rio \u00e9 desligado ou uma pessoa deixa de frequentar determinado ambiente, a empresa deve avaliar se ainda existe justificativa para manter sua biometria armazenada. Se a finalidade que motivou o tratamento tiver sido encerrada e n\u00e3o houver outra hip\u00f3tese legal que justifique sua conserva\u00e7\u00e3o, os dados devem ser eliminados. Essa aten\u00e7\u00e3o \u00e9 ainda mais importante porque a biometria vinculada a uma pessoa \u00e9 considerada dado pessoal sens\u00edvel pela LGPD.<\/p>\n\n\n\n<p>Por isso, \u00e9 recomend\u00e1vel estabelecer uma pol\u00edtica de reten\u00e7\u00e3o e descarte, definindo quais informa\u00e7\u00f5es s\u00e3o armazenadas, por quanto tempo, por qual motivo e como ser\u00e3o eliminadas, considerando tamb\u00e9m equipamentos, servidores, sistemas integrados, ambientes em nuvem e c\u00f3pias de seguran\u00e7a. Dessa forma, a empresa evita manter dados por tempo indeterminado e demonstra a ado\u00e7\u00e3o de medidas concretas de conformidade com os princ\u00edpios da necessidade, preven\u00e7\u00e3o, responsabiliza\u00e7\u00e3o e presta\u00e7\u00e3o de contas.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Multas da LGPD em 2026: quanto custa n\u00e3o se adequar<\/strong><\/h1>\n\n\n\n<p>As san\u00e7\u00f5es previstas no Art. 52 da LGPD incluem advert\u00eancia, publiciza\u00e7\u00e3o da infra\u00e7\u00e3o, bloqueio ou elimina\u00e7\u00e3o dos dados envolvidos, suspens\u00e3o do funcionamento do banco de dados, suspens\u00e3o ou proibi\u00e7\u00e3o de atividades relacionadas ao tratamento e multas. A multa simples pode chegar a 2% do faturamento da pessoa jur\u00eddica de direito privado, grupo ou conglomerado no Brasil, e \u00e9 limitada a R$50 milh\u00f5es por infra\u00e7\u00e3o, al\u00e9m da possibilidade de multa di\u00e1ria, observados os limites legais.<\/p>\n\n\n\n<p>A aplica\u00e7\u00e3o dessas penalidades segue o Regulamento de Dosimetria e Aplica\u00e7\u00e3o de San\u00e7\u00f5es Administrativas, aprovado pela Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 4\/2023, que considera as caracter\u00edsticas de cada caso para definir a san\u00e7\u00e3o e sua intensidade.<\/p>\n\n\n\n<p>Para agentes de tratamento de pequeno porte, existem regras espec\u00edficas. A Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 2\/2022 estabeleceu um regime diferenciado para microempresas, empresas de pequeno porte, startups e outros agentes que se enquadrem nos crit\u00e9rios da norma, prevendo simplifica\u00e7\u00f5es e prazos diferenciados para determinadas obriga\u00e7\u00f5es. Essas flexibiliza\u00e7\u00f5es, por\u00e9m, n\u00e3o significam dispensa do cumprimento da LGPD nem imunidade \u00e0s san\u00e7\u00f5es. Al\u00e9m disso, determinadas flexibiliza\u00e7\u00f5es podem n\u00e3o ser aplic\u00e1veis quando o agente realiza tratamento de alto risco, conforme os crit\u00e9rios estabelecidos pela pr\u00f3pria ANPD.<\/p>\n\n\n\n<p>O porte da empresa, portanto, n\u00e3o elimina sua responsabilidade. A primeira san\u00e7\u00e3o aplicada pela ANPD, em 2023, foi justamente contra uma empresa de pequeno porte, o que derruba a ideia de que &#8220;isso s\u00f3 acontece com gigantes da tecnologia&#8221;.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>O que fazer em caso de vazamento ou incidente?<\/strong><\/h1>\n\n\n\n<p>A empresa deve estar preparada para agir diante de incidentes de seguran\u00e7a envolvendo dados pessoais, mantendo procedimentos para identificar, conter, avaliar, mitigar e documentar a ocorr\u00eancia. De acordo com a Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 15\/2024, quando o incidente puder causar risco ou dano relevante aos titulares, o controlador deve comunicar a ocorr\u00eancia \u00e0 ANPD e aos titulares afetados em at\u00e9 tr\u00eas dias \u00fateis, contados do conhecimento de que o incidente afetou dados pessoais, ressalvada a exist\u00eancia de prazo espec\u00edfico previsto em outra legisla\u00e7\u00e3o. Para agentes de tratamento de pequeno porte, esse prazo \u00e9 contado em dobro.<\/p>\n\n\n\n<p>A avalia\u00e7\u00e3o deve considerar as caracter\u00edsticas e poss\u00edveis consequ\u00eancias do incidente. A regulamenta\u00e7\u00e3o d\u00e1 aten\u00e7\u00e3o especial, entre outras situa\u00e7\u00f5es, ao envolvimento de dados pessoais sens\u00edveis, dados de crian\u00e7as, adolescentes ou idosos, dados financeiros, dados de autentica\u00e7\u00e3o em sistemas, informa\u00e7\u00f5es protegidas por sigilo legal, judicial ou profissional ou dados tratados em larga escala. No controle de acesso, isso \u00e9 especialmente relevante quando h\u00e1 comprometimento de dados biom\u00e9tricos, classificados pela LGPD como dados pessoais sens\u00edveis.<\/p>\n\n\n\n<p>Al\u00e9m disso, o controlador deve manter o registro do incidente por pelo menos cinco anos, inclusive quando a ocorr\u00eancia n\u00e3o tiver sido comunicada \u00e0 ANPD ou aos titulares. Esse registro deve documentar informa\u00e7\u00f5es como as circunst\u00e2ncias do ocorrido, os dados e titulares afetados, os riscos identificados e as medidas adotadas para corrigir ou mitigar seus efeitos.<\/p>\n\n\n\n<p>Por isso, \u00e9 recomend\u00e1vel manter um plano de resposta a incidentes, definindo respons\u00e1veis, procedimentos de conten\u00e7\u00e3o e investiga\u00e7\u00e3o, formas de comunica\u00e7\u00e3o e medidas para evitar que situa\u00e7\u00f5es semelhantes voltem a ocorrer.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\">RIPD: o que \u00e9 e quando se torna necess\u00e1rio<\/h1>\n\n\n\n<p>O RIPD, Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais, \u00e9 um documento que descreve como a empresa trata os dados pessoais, quais riscos foram identificados e quais medidas foram adotadas para reduzi-los. Ele est\u00e1 previsto no artigo 5\u00ba, inciso XVII, e no artigo 38 da LGPD, e a ANPD pode exigi-lo a qualquer momento.<\/p>\n\n\n\n<p>Al\u00e9m de servir como documento de defesa em uma eventual fiscaliza\u00e7\u00e3o, o processo de montar o RIPD obriga a empresa a mapear, com detalhe, que dados coleta, por qu\u00ea, onde ficam guardados e quem tem acesso a eles, facilitando a pr\u00f3pria gest\u00e3o de dados.<\/p>\n\n\n\n<p>Sistemas de biometria em grande escala, como o controle de acesso de uma empresa com centenas de funcion\u00e1rios ou de um condom\u00ednio, costumam se enquadrar no perfil de alto risco, o que torna o RIPD altamente recomend\u00e1vel, mesmo quando n\u00e3o \u00e9 formalmente exigido.<\/p>\n\n\n\n<p>Empresas de pequeno porte contam com um regime simplificado, previsto em resolu\u00e7\u00e3o pr\u00f3pria da ANPD (Art. 55-J, XVIII da LGPD e Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 2\/2022). Isso n\u00e3o retira a obriga\u00e7\u00e3o de ter base legal adequada, seguran\u00e7a da informa\u00e7\u00e3o e resposta aos direitos dos titulares: essas obriga\u00e7\u00f5es valem para empresas de qualquer porte.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>9 passos para se adequar \u00e0 Lei<\/strong><\/h1>\n\n\n\n<p>Agora, vamos \u00e0s dicas para um bom controle de acesso:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Mapeie os dados.<\/strong> Liste tudo o que \u00e9 coletado pelo sistema de controle de acesso (biometria, fotos, documentos, logs) e onde cada informa\u00e7\u00e3o fica armazenada;<\/li>\n\n\n\n<li><strong>Defina a base legal para cada grupo de titular.<\/strong> Funcion\u00e1rios, visitantes e prestadores podem precisar de bases legais diferentes;<\/li>\n\n\n\n<li><strong>Avalie a necessidade do uso de biometria.<\/strong> Antes de adot\u00e1-la, verifique se o tratamento \u00e9 necess\u00e1rio e proporcional \u00e0 finalidade pretendida, defina a base legal adequada e avalie, quando aplic\u00e1vel, a possibilidade de m\u00e9todos de identifica\u00e7\u00e3o menos invasivos.\u00a0<\/li>\n\n\n\n<li><strong>Revise contratos com fornecedores<\/strong> de tecnologia, deixando claro quem \u00e9 o controlador e quem \u00e9 o operador, e quais medidas de seguran\u00e7a s\u00e3o exigidas;<\/li>\n\n\n\n<li><strong>Estabele\u00e7a prazos de reten\u00e7\u00e3o <\/strong>para todos os dados coletados;<\/li>\n\n\n\n<li><strong>Nomeie um encarregado (caso aplic\u00e1vel \u00e0 sua empresa) <\/strong>e divulgue um canal simples de contato para pedidos dos titulares;<\/li>\n\n\n\n<li><strong>Avalie a necessidade de um RIPD<\/strong>, principalmente se o volume de dados biom\u00e9tricos tratados for alto;<\/li>\n\n\n\n<li><strong>Acompanhe a regulamenta\u00e7\u00e3o espec\u00edfica de biometria<\/strong> que a ANPD fornece.<\/li>\n\n\n\n<li><strong>Treine as pessoas que t\u00eam acesso aos dados.<\/strong> Oriente funcion\u00e1rios e prestadores sobre o uso correto das informa\u00e7\u00f5es e restrinja os acessos conforme cada fun\u00e7\u00e3o.<\/li>\n<\/ol>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Perguntas frequentes sobre LGPD e controle de acesso<\/strong><\/h1>\n\n\n\n<p><strong>A biometria \u00e9 permitida pela LGPD?<\/strong><strong><br><\/strong>Sim. A LGPD classifica os dados biom\u00e9tricos vinculados a uma pessoa natural como dados pessoais sens\u00edveis (Art. 5\u00ba, II). Por isso, seu tratamento deve estar enquadrado em uma das hip\u00f3teses previstas no Art. 11 da LGPD, al\u00e9m de observar os demais princ\u00edpios e obriga\u00e7\u00f5es da legisla\u00e7\u00e3o.<a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/acesso-a-informacao\/perguntas-frequentes?utm_source=chatgpt.com\">&nbsp;<\/a><\/p>\n\n\n\n<p><strong>Qual a multa da LGPD para uso de biometria sem base legal?<\/strong><strong><br><\/strong>O tratamento irregular de dados biom\u00e9tricos pode sujeitar a empresa \u00e0s san\u00e7\u00f5es previstas na LGPD. Entre elas, a multa simples pode chegar a 2% do faturamento da pessoa jur\u00eddica de direito privado, grupo ou conglomerado no Brasil, limitada a R$50 milh\u00f5es por infra\u00e7\u00e3o, al\u00e9m da possibilidade de multa di\u00e1ria, conforme o Art. 52, II e III.<\/p>\n\n\n\n<p><strong>Empresa precisa de RIPD para controle de acesso biom\u00e9trico?<\/strong><strong><br><\/strong>N\u00e3o existe atualmente uma regra geral que determine a elabora\u00e7\u00e3o obrigat\u00f3ria de RIPD para todo sistema de controle de acesso biom\u00e9trico. A LGPD prev\u00ea que a ANPD pode determinar ao controlador a elabora\u00e7\u00e3o do relat\u00f3rio, inclusive quando o tratamento tiver como fundamento hip\u00f3teses relacionadas a dados pessoais sens\u00edveis (Art. 38). As caracter\u00edsticas da opera\u00e7\u00e3o devem ser consideradas na avalia\u00e7\u00e3o dos riscos do tratamento.<\/p>\n\n\n\n<p><strong>Por quanto tempo posso guardar dados biom\u00e9tricos?<\/strong><strong><br><\/strong>N\u00e3o existe um prazo \u00fanico definido pela LGPD para a conserva\u00e7\u00e3o de dados biom\u00e9tricos. Eles devem ser mantidos enquanto forem necess\u00e1rios para a finalidade que justificou seu tratamento ou enquanto estiver presente alguma das hip\u00f3teses que autorizam sua conserva\u00e7\u00e3o ap\u00f3s o t\u00e9rmino do tratamento, conforme os Arts. 15 e 16 da LGPD. Encerrada a finalidade e n\u00e3o havendo justificativa legal para a conserva\u00e7\u00e3o, os dados devem ser eliminados.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Conclus\u00e3o<\/strong><\/h1>\n\n\n\n<p>O controle de acesso \u00e9 um sistema que lida diariamente com um tipo sens\u00edvel de dado pessoal: a biometria. Com a ANPD cada vez mais estruturada e ativa, ficar de fora dessa conversa deixou de ser uma op\u00e7\u00e3o segura. A boa not\u00edcia \u00e9 que a adequa\u00e7\u00e3o n\u00e3o precisa virar um projeto gigantesco: come\u00e7a com um mapeamento simples, uma base legal bem definida e um pouco de disciplina na hora de guardar, transmitir ou apagar os dados.<\/p>\n\n\n\n<p>Aproveite as indica\u00e7\u00f5es nesse texto para consultar a Lei na \u00edntegra.<\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Atualizado em outubro de 2026 O que \u00e9 a LGPD A LGPD (Lei n\u00ba 13.709\/2018), Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais, \u00e9 a lei brasileira que organiza como empresas, \u00f3rg\u00e3os p\u00fablicos e profissionais podem coletar, usar, guardar e compartilhar dados pessoais. Na pr\u00e1tica, a lei parte de uma ideia simples: o dado pessoal pertence [&hellip;]<\/p>\n","protected":false},"author":9,"featured_media":1210,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[239,238,230,228,229,234,4,225,240,35,227,231,226,235,232,233,224,202,241,236,237],"class_list":["post-1209","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-catracas","tag-anpd","tag-biometria","tag-biometria-e-dado-sensivel-lgpd","tag-biometria-e-lgpd","tag-como-adequar-o-controle-de-acesso-a-lgpd","tag-controlador-e-operador-controle-de-acesso","tag-controle-de-acesso","tag-dados-pessoais-sensiveis-biometria","tag-dados-sensiveis","tag-lgpd","tag-lgpd-biometria","tag-lgpd-catracas-e-reconhecimento-facial","tag-lgpd-e-controle-de-acesso","tag-lgpd-em-condominios-e-empresas","tag-multa-lgpd-biometria","tag-prazo-de-retencao-de-dados-biometricos","tag-protecao-de-dados-controle-de-acesso","tag-reconhecimento-facial","tag-ripd","tag-ripd-para-controle-de-acesso","tag-seguranca-da-informacao"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Como a LGPD se aplica ao controle de acesso?\u00a0 -<\/title>\n<meta name=\"description\" content=\"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Como a LGPD se aplica ao controle de acesso?\u00a0 -\" \/>\n<meta property=\"og:description\" content=\"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Tecnoponto.brasil\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-05T15:30:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-05T15:36:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Renan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Renan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"19 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\"},\"author\":{\"name\":\"Renan\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/03f9fdda711d488b6ab115eace677deb\"},\"headline\":\"Como a LGPD se aplica ao controle de acesso?\u00a0\",\"datePublished\":\"2026-10-05T15:30:05+00:00\",\"dateModified\":\"2026-10-05T15:36:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\"},\"wordCount\":3583,\"publisher\":{\"@id\":\"http:\/\/tecnoponto.com\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage\"},\"thumbnailUrl\":\"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg\",\"keywords\":[\"ANPD\",\"Biometria\",\"biometria \u00e9 dado sens\u00edvel LGPD\",\"biometria e LGPD\",\"como adequar o controle de acesso \u00e0 LGPD\",\"controlador e operador controle de acesso\",\"Controle de acesso\",\"dados pessoais sens\u00edveis biometria\",\"Dados Sens\u00edveis\",\"LGPD\",\"LGPD biometria\",\"LGPD catracas e reconhecimento facial\",\"LGPD e controle de acesso\",\"LGPD em condom\u00ednios e empresas\",\"multa LGPD biometria\",\"prazo de reten\u00e7\u00e3o de dados biom\u00e9tricos\",\"prote\u00e7\u00e3o de dados controle de acesso\",\"reconhecimento facial\",\"RIPD\",\"RIPD para controle de acesso\",\"Seguran\u00e7a da Informa\u00e7\u00e3o\"],\"articleSection\":[\"Catracas\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\",\"url\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\",\"name\":\"Como a LGPD se aplica ao controle de acesso?\u00a0 -\",\"isPartOf\":{\"@id\":\"http:\/\/tecnoponto.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage\"},\"thumbnailUrl\":\"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg\",\"datePublished\":\"2026-10-05T15:30:05+00:00\",\"dateModified\":\"2026-10-05T15:36:55+00:00\",\"description\":\"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.\",\"breadcrumb\":{\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage\",\"url\":\"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg\",\"contentUrl\":\"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg\",\"width\":1920,\"height\":1080},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"http:\/\/tecnoponto.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Como a LGPD se aplica ao controle de acesso?\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#website\",\"url\":\"http:\/\/tecnoponto.com\/blog\/\",\"name\":\"Tecnoponto Blog\",\"description\":\"Solu\u00e7\u00e3o em Controle de Ponto, Acesso e Automa\u00e7\u00e3o Empresarial\",\"publisher\":{\"@id\":\"http:\/\/tecnoponto.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/tecnoponto.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#organization\",\"name\":\"Tecnoponto Solu\u00e7\u00f5es para Controle de Ponto e Acesso\",\"url\":\"http:\/\/tecnoponto.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2023\/09\/Logo-nova-branca-final-full-1.png\",\"contentUrl\":\"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2023\/09\/Logo-nova-branca-final-full-1.png\",\"width\":5990,\"height\":901,\"caption\":\"Tecnoponto Solu\u00e7\u00f5es para Controle de Ponto e Acesso\"},\"image\":{\"@id\":\"http:\/\/tecnoponto.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/Tecnoponto.brasil\",\"https:\/\/www.instagram.com\/tecnoponto.brasil\/\",\"https:\/\/www.linkedin.com\/company\/tecnoponto\"]},{\"@type\":\"Person\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/03f9fdda711d488b6ab115eace677deb\",\"name\":\"Renan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"http:\/\/2.gravatar.com\/avatar\/5a25259b37c4d9ad776231fd4f2a36a7?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/2.gravatar.com\/avatar\/5a25259b37c4d9ad776231fd4f2a36a7?s=96&d=mm&r=g\",\"caption\":\"Renan\"},\"url\":\"http:\/\/tecnoponto.com\/blog\/author\/mkt05\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Como a LGPD se aplica ao controle de acesso?\u00a0 -","description":"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/","og_locale":"pt_BR","og_type":"article","og_title":"Como a LGPD se aplica ao controle de acesso?\u00a0 -","og_description":"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.","og_url":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/","article_publisher":"https:\/\/www.facebook.com\/Tecnoponto.brasil","article_published_time":"2026-10-05T15:30:05+00:00","article_modified_time":"2026-10-05T15:36:55+00:00","og_image":[{"width":1920,"height":1080,"url":"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg","type":"image\/jpeg"}],"author":"Renan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Renan","Est. tempo de leitura":"19 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#article","isPartOf":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/"},"author":{"name":"Renan","@id":"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/03f9fdda711d488b6ab115eace677deb"},"headline":"Como a LGPD se aplica ao controle de acesso?\u00a0","datePublished":"2026-10-05T15:30:05+00:00","dateModified":"2026-10-05T15:36:55+00:00","mainEntityOfPage":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/"},"wordCount":3583,"publisher":{"@id":"http:\/\/tecnoponto.com\/blog\/#organization"},"image":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage"},"thumbnailUrl":"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg","keywords":["ANPD","Biometria","biometria \u00e9 dado sens\u00edvel LGPD","biometria e LGPD","como adequar o controle de acesso \u00e0 LGPD","controlador e operador controle de acesso","Controle de acesso","dados pessoais sens\u00edveis biometria","Dados Sens\u00edveis","LGPD","LGPD biometria","LGPD catracas e reconhecimento facial","LGPD e controle de acesso","LGPD em condom\u00ednios e empresas","multa LGPD biometria","prazo de reten\u00e7\u00e3o de dados biom\u00e9tricos","prote\u00e7\u00e3o de dados controle de acesso","reconhecimento facial","RIPD","RIPD para controle de acesso","Seguran\u00e7a da Informa\u00e7\u00e3o"],"articleSection":["Catracas"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/","url":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/","name":"Como a LGPD se aplica ao controle de acesso?\u00a0 -","isPartOf":{"@id":"http:\/\/tecnoponto.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage"},"image":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage"},"thumbnailUrl":"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg","datePublished":"2026-10-05T15:30:05+00:00","dateModified":"2026-10-05T15:36:55+00:00","description":"Saiba como a LGPD se aplica ao controle de acesso e uso de biometria nas empresas. Entenda regras, multas e veja o passo a passo para adequa\u00e7\u00e3o.","breadcrumb":{"@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#primaryimage","url":"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg","contentUrl":"http:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2026\/10\/capa-BLOG.jpg","width":1920,"height":1080},{"@type":"BreadcrumbList","@id":"https:\/\/tecnoponto.com\/blog\/como-a-lgpd-se-aplica-ao-controle-de-acesso\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"http:\/\/tecnoponto.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Como a LGPD se aplica ao controle de acesso?\u00a0"}]},{"@type":"WebSite","@id":"http:\/\/tecnoponto.com\/blog\/#website","url":"http:\/\/tecnoponto.com\/blog\/","name":"Tecnoponto Blog","description":"Solu\u00e7\u00e3o em Controle de Ponto, Acesso e Automa\u00e7\u00e3o Empresarial","publisher":{"@id":"http:\/\/tecnoponto.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/tecnoponto.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"http:\/\/tecnoponto.com\/blog\/#organization","name":"Tecnoponto Solu\u00e7\u00f5es para Controle de Ponto e Acesso","url":"http:\/\/tecnoponto.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"http:\/\/tecnoponto.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2023\/09\/Logo-nova-branca-final-full-1.png","contentUrl":"https:\/\/tecnoponto.com\/blog\/wp-content\/uploads\/2023\/09\/Logo-nova-branca-final-full-1.png","width":5990,"height":901,"caption":"Tecnoponto Solu\u00e7\u00f5es para Controle de Ponto e Acesso"},"image":{"@id":"http:\/\/tecnoponto.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Tecnoponto.brasil","https:\/\/www.instagram.com\/tecnoponto.brasil\/","https:\/\/www.linkedin.com\/company\/tecnoponto"]},{"@type":"Person","@id":"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/03f9fdda711d488b6ab115eace677deb","name":"Renan","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"http:\/\/tecnoponto.com\/blog\/#\/schema\/person\/image\/","url":"http:\/\/2.gravatar.com\/avatar\/5a25259b37c4d9ad776231fd4f2a36a7?s=96&d=mm&r=g","contentUrl":"http:\/\/2.gravatar.com\/avatar\/5a25259b37c4d9ad776231fd4f2a36a7?s=96&d=mm&r=g","caption":"Renan"},"url":"http:\/\/tecnoponto.com\/blog\/author\/mkt05\/"}]}},"_links":{"self":[{"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/posts\/1209"}],"collection":[{"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/comments?post=1209"}],"version-history":[{"count":1,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/posts\/1209\/revisions"}],"predecessor-version":[{"id":1211,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/posts\/1209\/revisions\/1211"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/media\/1210"}],"wp:attachment":[{"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/media?parent=1209"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/categories?post=1209"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/tecnoponto.com\/blog\/wp-json\/wp\/v2\/tags?post=1209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}