Controle de Acesso de Visitantes: Como Funciona e o que a LGPD Exige

Controle de acesso de visitantes: resposta rápida

Controlar o acesso de visitantes significa liberar a entrada de alguém que não tem acesso permanente, por um período definido, deixando registro de quando entrou e saiu. Na prática moderna isso é feito com uma credencial temporária — QR Code, cartão de proximidade ou biometria facial — gerada a partir de um cadastro prévio, em vez de anotar nome e documento num caderno na portaria.

O ponto que pega quem só pensa em hardware: a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) regula diretamente esse processo, porque nome, documento e principalmente foto/biometria de visitante são dado pessoal. Escolher o método certo não é só sobre conveniência — é sobre o que a lei permite exigir do visitante e como esse dado precisa ser protegido depois.

O fluxo, do cadastro à liberação

O fluxo mais comum começa antes de o visitante chegar: o morador, anfitrião ou recepção faz o pré-cadastro (nome e horário previsto) pelo app ou sistema, e o sistema gera uma credencial temporária com escopo e validade definidos — geralmente um QR Code exclusivo, enviado ao visitante por WhatsApp ou SMS.

Na chegada, o visitante apresenta a credencial num totem ou leitor na entrada. O sistema confronta a credencial com as regras cadastradas (horário permitido, validade, se precisa de acompanhante) e, se estiver tudo certo, libera o hardware físico — catraca, fechadura ou controladora de acesso — automaticamente. Cada entrada e saída fica registrada, e a credencial para de funcionar sozinha quando expira, sem precisar de cancelamento manual.

Para visita sem cadastro prévio (o mais comum em portaria residencial), o caminho é diferente: identificação na portaria física ou interfonia IP, com o morador ou porteiro validando a entrada em tempo real. Um bom sistema de controle de acesso precisa suportar os dois fluxos — com e sem pré-cadastro — porque nem toda visita é planejada.

QR Code, biometria facial ou cadastro manual: o que muda

Os três métodos reais usados hoje resolvem o mesmo problema de formas bem diferentes, com implicações técnicas e legais distintas:

Visitante ocasional x prestador de serviço recorrente

O tratamento correto muda conforme quem está entrando. Visitante ocasional (uma entrega, uma visita pontual) pede só o dado básico — nome e horário — com credencial de validade curta, geralmente descartada em 30 a 90 dias após a visita.

Prestador de serviço recorrente (diarista, técnico de manutenção, professor) acessa em janelas de horário planejadas e com frequência, então costuma justificar um cadastro mais completo — com foto e biometria — para garantir identificação inequívoca em cada passagem, já que o mesmo visitante vai voltar muitas vezes.

O que a LGPD exige especificamente sobre dado de visitante

Ao cadastrar um visitante, o condomínio ou empresa vira o controlador desse dado pessoal perante a Lei 13.709/2018 (LGPD), com obrigações concretas — não é só uma recomendação de boas práticas:

• Minimização (Art. 6º, III): só pode pedir o dado estritamente necessário para identificar e liberar o acesso. Pedir CPF, RG, foto, telefone e grau de parentesco ao mesmo tempo, sem justificativa, é desvio de finalidade.
• Base legal do dado comum (Art. 7º, IX ou VII): nome e horário de entrada podem ser tratados com base no legítimo interesse do controlador ou na proteção da vida/incolumidade física — sem precisar de consentimento explícito, mas com aviso transparente na portaria sobre a coleta.
• Base legal do dado biométrico (Art. 11, I): foto e biometria facial são dado pessoal sensível — exigem consentimento específico e destacado. Isso significa que a biometria não pode ser a única porta de entrada: se o visitante não consentir, precisa existir uma alternativa de acesso.
• Proibição de repasse sem ordem judicial: imagem de câmera ou foto de cadastro de visitante não pode ser fornecida a terceiro fora do contrato de operação do sistema, salvo ordem judicial.

Hardware bom não resolve processo ruim

Vale um alerta honesto antes de comprar equipamento: um leitor facial ou catraca de ponta não resolve regra de expiração mal definida nem falta de treinamento da equipe da portaria. Se o hardware é bom mas o porteiro não sabe o que a LGPD exige nem como o sistema funciona, a falha humana continua sendo a porta de entrada mais comum para vazamento de dado.

O equipamento certo — leitor facial com biometria opcional (não obrigatória), controladora com liberação temporária por QR Code ou RFID, catraca dimensionada para o fluxo real do local — é a base técnica. O processo (quem cadastra, por quanto tempo o dado fica retido, quem tem acesso ao log) é o que faz esse hardware funcionar dentro da lei.

Conclusão

Controlar acesso de visitante bem feito é fluxo (pré-cadastro → credencial temporária → liberação → registro) mais o método certo pra cada perfil de visita, dentro do que a LGPD permite exigir de cada um. Biometria facial é poderosa mas não pode ser imposta como único caminho; QR Code é prático mas depende do celular funcionar; papel é o método mais arriscado do ponto de vista legal.

Quer ajuda para montar o controle de acesso de visitantes certo para o seu condomínio ou empresa? Fale com a BDias Tecnologia pelo WhatsApp.