Biometria em evento
começa no convite
O que torna o uso de facial defensável não é a tecnologia. É o que foi informado, o que foi coletado a menos e a data em que a base deixa de existir.
Dado sensível muda o patamar de cuidado
A LGPD classifica biometria como dado pessoal sensível, categoria que exige tratamento mais cuidadoso que nome e e-mail. Isso não proíbe o uso em eventos: estabelece que a finalidade precisa ser específica, o consentimento precisa ser destacado e o descarte precisa ter prazo.
A consequência prática é que a decisão de usar facial deixa de ser só técnica e passa a envolver o jurídico do cliente, quanto antes, melhor, porque o texto do consentimento precisa estar no formulário de inscrição, não no dia do evento.
Os pontos que precisam estar documentados
- Finalidade
- Para que a biometria será usada: credenciamento, controle de área, ambos. Nada além disso.
- Base legal
- Consentimento destacado e específico, separado dos termos gerais do evento.
- Minimização
- Coletar só o necessário; não aproveitar a foto para outras finalidades sem novo aviso.
- Retenção
- Prazo de guarda definido em dias, com data de descarte agendada.
- Compartilhamento
- Quem mais acessa a base: fornecedor, cliente final, plataforma. Registrado em contrato.
- Direitos do titular
- Canal para o participante pedir acesso, correção ou exclusão, com prazo de resposta.
O consentimento tem que ser reconhecível
Consentimento enterrado no meio de um termo de uso de dez parágrafos não cumpre o objetivo. O participante precisa entender, no momento da inscrição, que a foto dele será usada para identificação facial, por quanto tempo e o que acontece se ele recusar.
Recusar precisa ser uma opção real. Se a única forma de entrar no evento é aceitar a biometria, o consentimento perde a característica de livre, e é aí que a operação fica exposta. Ter uma fila alternativa por QR Code resolve juridicamente e operacionalmente ao mesmo tempo.
Roteiro prático antes do evento
- Escrever a finalidade em uma frase e não usar a base para nada além dela
- Colocar o consentimento destacado no formulário de inscrição, com opção de recusa
- Definir o prazo de retenção e quem executa o descarte, com data no calendário
- Registrar em contrato o papel de cada parte no tratamento do dado
- Criar o canal de atendimento ao titular e informar onde ele está
- Oferecer fluxo alternativo sem biometria no credenciamento
- Treinar a equipe do portão para explicar o que está sendo feito com a imagem
Retenção: o item que mais fica esquecido
Terminado o evento, a base biométrica costuma continuar existindo, em um servidor, em um backup, no notebook de alguém. Esse é o risco mais comum e o mais fácil de eliminar: definir o prazo antes, agendar o descarte e registrar que ele foi feito.
Quando há múltiplas edições e faz sentido manter a base para reaproveitar o cadastro, isso precisa estar informado no consentimento original. Reaproveitar sem avisar é usar um dado sensível para finalidade que o titular não autorizou.
O que a equipe do portão precisa saber responder
A pergunta "vocês vão guardar minha foto?" vai acontecer, e a resposta improvisada gera desconfiança. Vale entregar à equipe uma resposta curta e verdadeira: para que serve, por quanto tempo fica, e como fazer sem usar a biometria.
Comunicação clara no portão resolve mais atrito do que qualquer ajuste técnico, e é o que transforma uma tecnologia sensível em algo que o participante aceita sem hesitar.
Relacionado
Vai usar biometria no seu evento?
Conte o cenário e a gente ajuda a desenhar consentimento, retenção e o fluxo alternativo.