Seu rosto não é descartável: biometria no cadastro de risco exige limite, segurança e alternativa

Pedir uma selfie antes de liberar uma carga pode parecer apenas uma conferência rápida. Quando a imagem é processada para reconhecer ou autenticar uma pessoa, porém, entra em cena um dado biométrico vinculado ao motorista — classificado pela Lei Geral de Proteção de Dados como dado pessoal sensível.

A tecnologia já é apresentada publicamente por empresas do setor como instrumento de validação de motoristas e prevenção de fraude de identidade. Seu uso não é, por si só, irregular. O ponto de atenção é outro: se o reconhecimento facial se torna uma porta obrigatória para o frete, uma falha de captura, comparação ou atualização pode impedir o trabalho sem que o profissional saiba o que ocorreu, quem guardou sua biometria ou como pedir uma verificação alternativa.

ANPD abre espaço para discutir reconhecimento facial

A Agência Nacional de Proteção de Dados abriu em 1º de setembro uma tomada de subsídios para construir sua Agenda Regulatória 2027–2028. Entre os temas propostos estão reconhecimento facial, decisões automatizadas e direitos dos titulares. Pessoas, empresas e organizações da sociedade civil podem enviar contribuições pela plataforma Brasil Participativo até 16 de outubro.

A consulta não criou regra nova e não trata especificamente do transporte rodoviário de cargas. Ela abre, contudo, uma oportunidade concreta para que caminhoneiros, entidades e empresas apresentem evidências sobre validação biométrica, falsos resultados, retenção de imagens, compartilhamento e ausência de canal alternativo no gerenciamento de risco.

Para a ACIB, o setor deve aproveitar essa janela para demonstrar que uma recusa biométrica não é apenas inconveniente técnico quando condiciona a liberação de uma carga: ela pode representar perda imediata de trabalho e renda.

Nem toda selfie é biometria — mas a finalidade muda tudo

Uma fotografia do rosto é um dado pessoal. Ela se enquadra como dado biométrico sensível quando é tratada com técnicas que a vinculam à pessoa para reconhecê-la ou autenticá-la. Por isso, o motorista deve ser informado se a empresa apenas recebe uma imagem para conferência humana ou se extrai um modelo biométrico, faz comparação automatizada, aplica prova de vida ou reutiliza o resultado em consultas futuras.

Essa distinção importa porque a biometria segue as hipóteses específicas do artigo 11 da LGPD. O legítimo interesse, frequentemente citado no tratamento de dados pessoais comuns, não aparece como base autônoma para dados sensíveis.

Prevenção à fraude não é autorização sem limite

A LGPD permite tratar dados sensíveis sem consentimento quando isso for indispensável para prevenir fraude e proteger a segurança do titular em processos de identificação e autenticação de cadastro em sistemas eletrônicos. A própria lei preserva os direitos de informação do artigo 9º e ressalva situações em que prevaleçam direitos e liberdades fundamentais do titular.

Isso significa que consentimento não é sempre obrigatório para a validação biométrica. Também significa que a expressão ‘prevenção à fraude’ não elimina as demais exigências. O controlador precisa demonstrar que o tratamento é indispensável, limitar a coleta ao necessário, explicar a finalidade, identificar os responsáveis, proteger o dado e permitir o exercício dos direitos do motorista.

Quando o consentimento for a base escolhida, ele deve ser específico e destacado para finalidades específicas. Autorizações genéricas misturadas a um cadastro amplo não atendem ao padrão descrito pela LGPD.

Falhou o rosto: o frete não deveria virar um beco sem saída

Uma rejeição pode decorrer de fraude real, mas também de iluminação, câmera, conexão, alteração de aparência, documento antigo, erro de associação ou baixa qualidade da imagem. A reportagem não localizou base pública que permita medir a frequência desses problemas no transporte, portanto não atribui índice de erro a sistemas ou empresas.

A existência dessas possibilidades técnicas torna essencial separar ‘falha na autenticação’ de ‘motorista inapto’. O primeiro resultado pede nova captura ou conferência alternativa; não deveria ser convertido automaticamente em juízo sobre a confiabilidade profissional sem verificação proporcional.

Como boa prática, avisos públicos de privacidade no próprio setor já registram prazo definido para excluir fotografias biométricas e oferecem verificação humana quando a validação sistêmica falha. Esses exemplos não comprovam que todo o mercado adote o mesmo padrão, mas mostram que alternativa e retenção limitada são tecnicamente possíveis.

Guardar o rosto exige segurança desde o início

O artigo 46 da LGPD determina medidas técnicas e administrativas para proteger dados contra acesso não autorizado, perda, alteração, comunicação ou tratamento inadequado. A proteção deve existir desde a concepção do serviço. Em incidente que possa causar risco ou dano relevante, o artigo 48 prevê comunicação à ANPD e aos titulares afetados.

No cadastro de risco, a transparência mínima deveria esclarecer se a fotografia original é armazenada; se há criação de modelo biométrico; onde e por quanto tempo cada elemento permanece; quem fornece a tecnologia; com quais entidades há compartilhamento; quais medidas protegem os arquivos; e o que acontece depois que a finalidade é alcançada.

A LGPD prevê o término do tratamento quando a finalidade é atingida ou os dados deixam de ser necessários, e determina a eliminação após o encerramento, ressalvadas as hipóteses legais de conservação. Uma biometria não deve permanecer indefinidamente apenas porque um cadastro um dia foi realizado.

Sete perguntas antes de enviar a selfie

O caminhoneiro pode perguntar: a imagem será conferida por pessoa ou por reconhecimento facial; será criado e armazenado um modelo biométrico; qual é a finalidade e a base legal; quem é o controlador e quem opera a tecnologia; por quanto tempo fotografia e resultado serão guardados; com quem haverá compartilhamento; e qual é a alternativa em caso de falha ou contestação.

Também é recomendável guardar o protocolo e a tela do erro sem publicar o próprio rosto, CNH, CPF ou resultado completo em redes sociais. Se a autenticação impedir uma contratação, o profissional pode pedir a categoria do motivo, a confirmação do tratamento, acesso aos próprios dados, correção de informação inexata e indicação das entidades que receberam seus dados.

PL 837/2026 não detalha biometria

O Projeto de Lei 837/2026 propõe transparência, critérios objetivos, canal gratuito de contestação e reavaliação de bloqueios cadastrais. O texto não estabelece salvaguardas específicas para selfie, reconhecimento facial, prova de vida ou retenção de modelos biométricos.

Na consulta oficial realizada em 25 de setembro, o projeto permanecia aguardando parecer do relator na Comissão de Viação e Transportes. A última ação registrada continuava sendo a designação do deputado Zé Trovão como relator, em 8 de abril. Não houve atualização legislativa relevante nesta data e o projeto ainda não está em vigor.

Posição institucional da ACIB

A ACIB reconhece que confirmar a identidade de quem assume uma carga pode proteger o patrimônio, o motorista e toda a cadeia logística. A eficiência dessa tecnologia, porém, deve caminhar com direitos igualmente concretos: explicação clara, retenção limitada, segurança reforçada, protocolo e alternativa humana quando a automação não consegue confirmar a identidade.

A Associação defende que a futura agenda da ANPD considere os efeitos trabalhistas e econômicos do reconhecimento facial em setores nos quais uma falha técnica pode fechar imediatamente uma oportunidade de renda. No transporte, o resultado precisa distinguir fraude confirmada, divergência cadastral e simples falha de autenticação.

A Central de Gerenciamento de Risco da ACIB recebe relatos sobre problemas de selfie, biometria e validação cadastral para mapear padrões e subsidiar contribuições institucionais. O envio não garante aprovação, não substitui pedido ao controlador nem constitui orientação jurídica individual. Imagens e documentos devem ser encaminhados somente pelos canais seguros da Associação.