Como funciona a biometria e como proteger seus dados pessoais

A biometria identifica ou autentica uma pessoa por características físicas ou comportamentais, como impressão digital, rosto ou voz. Ela pode agilizar o acesso a um celular, banco ou serviço, mas não é infalível: a proteção depende do sensor, do sistema e de como a empresa coleta e guarda as informações. Antes de cadastrar seu rosto ou dedo, vale descobrir se os dados ficam no aparelho ou são enviados a um servidor.

Um exemplo: a mesma pessoa, dois usos diferentes

Situação hipotética: Luiza ativa a impressão digital no celular para entrar no aplicativo do banco. Dias depois, a academia solicita uma foto do rosto para liberar a catraca. Embora os dois processos sejam chamados de biometria, eles podem ter riscos e regras de armazenamento bastante diferentes.

No primeiro caso, se o banco utilizar a autenticação biométrica nativa do sistema, o aplicativo recebe apenas a confirmação de que a verificação foi aprovada, sem acessar o modelo da digital armazenado pelo aparelho. No segundo, a academia pode precisar coletar e processar dados faciais em um sistema próprio ou de um fornecedor. É preciso conferir a política específica para saber o que realmente acontece.

Como funciona a biometria, passo a passo?

1. Captura: o leitor registra uma característica. Pode ser o desenho das cristas do dedo, pontos e profundidade do rosto ou um padrão de voz.
2. Extração: o software transforma sinais relevantes em uma representação matemática, frequentemente chamada de modelo biométrico ou template. Nem todo sistema armazena a foto ou gravação original, mas isso não elimina o risco associado ao modelo.
3. Cadastro: esse modelo de referência é protegido e guardado no próprio dispositivo ou, conforme o serviço, em uma infraestrutura externa.
4. Comparação: em cada tentativa de acesso, uma nova leitura é comparada ao modelo cadastrado. Se a semelhança atingir o limite de aceitação definido pelo sistema, o acesso pode ser liberado.

A comparação é probabilística, não uma igualdade exata. Uma digital molhada pode gerar uma recusa legítima; uma verificação fraca pode aceitar indevidamente outra pessoa. O padrão técnico NIST SP 800-63B, sobre autenticação digital descreve esses riscos e recomenda, para os sistemas sob suas diretrizes, medidas como detecção de tentativas de apresentação falsa e opção não biométrica de autenticação.

Impressão digital, reconhecimento facial e voz são iguais?

Não. A impressão digital depende do leitor e da qualidade do contato. O reconhecimento facial depende da câmera e de mecanismos capazes de distinguir uma pessoa presente de uma foto, máscara ou imagem manipulada. A voz pode variar com ruído, doença e imitações sintéticas. O nível de proteção não pode ser deduzido apenas pelo tipo de biometria: ele varia conforme a implementação.

A biometria do celular fica armazenada onde?

Em aparelhos compatíveis, a autenticação nativa pode ocorrer localmente em componentes protegidos. A Apple informa que os dados do Face ID são criptografados, protegidos pelo Secure Enclave e não disponibilizados aos aplicativos; veja a documentação oficial sobre o Face ID. Para celulares Pixel, o Google informa que os dados de impressão digital não saem do telefone nem são compartilhados com aplicativos; veja o suporte oficial sobre desbloqueio por digital.

Isso não significa que qualquer serviço com “login facial” ofereça a mesma proteção. Se Luiza tiver de enviar uma selfie ao banco para abrir uma conta, a empresa poderá tratar essa imagem e informações derivadas em outro processo, distinto do desbloqueio local do celular. O caminho dos dados precisa ser explicado pelo próprio serviço.

Por que os dados biométricos exigem atenção especial?

Senhas podem ser trocadas após um vazamento; características do rosto e das mãos não são tão fáceis de substituir. Além disso, uma identificação biométrica pode, dependendo do contexto, permitir rastrear uma pessoa entre locais ou serviços. Uma falha no cadastro ou uma tentativa de falsificação também pode causar bloqueio de acesso ou fraude.

No Brasil, dados biométricos vinculados a uma pessoa natural são dados pessoais sensíveis pela Lei Geral de Proteção de Dados Pessoais (LGPD). A ANPD explica essa classificação em suas perguntas frequentes. Seu tratamento exige fundamento legal adequado e cuidados reforçados. Consentimento não é a única hipótese legal possível; por isso, o fato de um serviço exibir um botão “Aceito” não resolve, sozinho, todas as questões de privacidade.

Quais cuidados tomar antes de cadastrar a biometria?

Voltando ao exemplo de Luiza: antes de enviar a foto à academia, ela pode avaliar a real necessidade do cadastro e perguntar se existe outra forma de entrar. Este checklist serve também para bancos, aplicativos e plataformas de atendimento:

• Identifique quem coleta: confira o nome da organização e o endereço oficial do aplicativo ou site. Não envie selfies ou documentos por links inesperados recebidos em mensagens.
• Pergunte para quê: qual é a finalidade do reconhecimento? O dado será usado apenas no acesso ou também para outras análises?
• Entenda onde fica: o modelo biométrico é processado no aparelho, no servidor da empresa ou por um fornecedor? É armazenada também a imagem original?
• Confira compartilhamento e retenção: quem pode acessar o material, por quanto tempo ele será mantido e o que ocorre depois que você encerra o vínculo?
• Procure uma alternativa: quando aplicável, solicite senha, cartão, PIN ou atendimento presencial, especialmente se não quiser fornecer biometria para aquela finalidade.
• Proteja o dispositivo: mantenha o sistema atualizado, use PIN ou senha de desbloqueio forte, ative verificações adicionais nas contas e revise quem pode desbloquear o aparelho.

O guia da ANPD sobre como proteger dados pessoais reúne orientações complementares de segurança e privacidade.

Posso pedir a exclusão dos meus dados biométricos?

Você pode solicitar informações sobre o tratamento, confirmação da existência de dados, acesso e, nas hipóteses previstas na LGPD, correção, bloqueio ou eliminação. A exclusão não é automática nem absoluta: o controlador pode ter obrigação legal de conservar determinados registros. A página oficial da ANPD sobre direitos dos titulares explica os direitos e suas condições.

Se Luiza deixar a academia, uma medida prática será escrever ao canal de privacidade da empresa: “Quais dados faciais vocês mantêm? Qual é a finalidade e o prazo de retenção? Solicito a exclusão dos dados quando legalmente cabível e a confirmação da providência.” Ela deve guardar o protocolo e a resposta. Se o pedido não for atendido adequadamente, poderá consultar o procedimento de petição do titular na ANPD, que exige contato prévio com o controlador.

E se houver suspeita de vazamento ou uso indevido?

1. Procure o canal oficial da organização, relate o problema e pergunte que dados foram atingidos e quais medidas de proteção foram tomadas.
2. Se uma conta estiver em risco, troque a senha, revise sessões ativas e dispositivos autorizados e habilite autenticação adicional. Alterar a senha não apaga uma cópia de biometria vazada, mas pode reduzir outros riscos de acesso.
3. Guarde avisos, protocolos e evidências sem publicar selfies ou informações pessoais em redes sociais.
4. Em caso de suspeita de fraude bancária, avise imediatamente a instituição pelos canais oficiais. Para violações de direitos de dados, consulte os canais da ANPD.

Quando um incidente confirmado envolve dados pessoais e pode acarretar risco ou dano relevante, o controlador tem deveres específicos de comunicação. A ANPD detalha os critérios e as obrigações de comunicação de incidentes. O canal destinado a essa comunicação formal é voltado aos controladores, não a pessoas físicas que desejam denunciar um possível vazamento.

Vale a pena usar biometria?

Em um celular atualizado, com sensor confiável, PIN forte e proteções adicionais para contas importantes, a biometria pode oferecer praticidade sem substituir todos os outros fatores de segurança. Em um cadastro externo, a decisão exige mais perguntas: quem terá o modelo facial, por quanto tempo e para qual finalidade?

Para Luiza, a conclusão não é “aceitar toda biometria” nem “recusar sempre”. É distinguir a autenticação local do envio de dados a terceiros, conhecer as alternativas e exercer seus direitos quando necessário. Essa diferença ajuda a aproveitar a tecnologia sem abrir mão de avaliar a privacidade.