Controle de acesso biométrico: o que a política nacional de aeroportos e os estádios da Copa de 2026 mostram

Em agosto de 2026, enquanto cada prefeitura decidia sozinha como instalar uma câmera de reconhecimento facial na porta de um prédio público, o governo federal resolveu o mesmo problema em outra escala: criou um padrão nacional único para biometria em aeroportos, portos e hidrovias. Poucas semanas depois, estádios da Copa do Mundo mostraram, na prática, torcedor nenhum precisando tirar o celular do bolso para entrar. Os dois movimentos são sobre a mesma coisa, embora pareçam assuntos diferentes: o rosto virando a credencial padrão de acesso a espaço controlado.

Para quem decide tecnologia num município ou numa empresa, isso importa menos pelo aeroporto em si e mais pelo que ele antecipa. Se o Brasil está padronizando biometria para uma infraestrutura federal inteira, prédios públicos, escolas, hospitais e eventos municipais vão enfrentar a mesma pergunta em breve: qual modalidade biométrica usar, com qual base legal, e com qual governança de dado.

Esse tipo de decisão raramente chega pronta de cima para baixo. O padrão que o governo federal fechar para aeroporto não obriga, por lei, nenhuma prefeitura a adotar o mesmo modelo no prédio da secretaria de saúde. Mas na prática, ele define o que fornecedor, câmara municipal e imprensa local vão passar a considerar "o normal" em controle de acesso biométrico, e isso pesa tanto quanto uma obrigação formal na hora de justificar um investimento.

O que a política nacional de biometria institui

Em 31 de agosto de 2026, o Ministério de Portos e Aeroportos instituiu a Política Nacional Setorial de Identificação Biométrica. A norma padroniza o uso de reconhecimento facial e digital em aeroportos, portos e hidrovias do país, e entrou em vigor na própria data de publicação. A implantação, porém, é gradual: depende de normas complementares e de um cronograma que ainda está sendo construído, com a Anac participando da regulamentação do lado da aviação civil.

A parte mais concreta, para quem acompanha de fora, é o prazo dado a um comitê técnico: até a metade de novembro de 2026, ele precisa apresentar o plano que vai efetivamente colocar a política em prática. É nesse comitê que está a disputa que interessa a qualquer gestor de tecnologia pública. Fornecedores como Pacer, Positivo e Grupo GTI pressionam para que o padrão nacional não se limite ao rosto: querem incluir leitura de íris e de palma da mão, além da digital, no mesmo pacote.

Essa disputa não é só sobre tecnologia de ponta. É sobre quem fornece o quê, e sobre se o padrão nacional vai ser aberto a múltiplos fornecedores e modalidades biométricas, ou vai travar num único fornecedor e numa única tecnologia. Para uma prefeitura que vai comprar sistema de controle de acesso nos próximos anos, a diferença entre um padrão multimodal e interoperável e um padrão fechado é a diferença entre trocar de fornecedor sem reconstruir o banco biométrico do zero, ou ficar presa a ele.

Aeroportos: o embarque sem documento já é realidade em um terminal

Enquanto o comitê técnico trabalha no plano nacional, o aeroporto de Viracopos, em Campinas, já roda o que a política pretende generalizar. É apontado como o primeiro terminal brasileiro com fluxo de embarque totalmente biométrico, com a validação técnica da etapa feita pelo Serpro, a empresa pública de tecnologia da informação do governo federal. O Galeão, no Rio de Janeiro, testa o mesmo tipo de fluxo, e Guarulhos avalia iniciar o seu.

O detalhe que costuma passar batido é justamente esse: o passageiro embarca sem apresentar cartão de embarque em papel, sem mostrar documento físico na catraca, porque o rosto cadastrado faz essa verificação. Não é um projeto piloto isolado de uma companhia aérea. É infraestrutura pública de aeroporto operando esse modelo em produção, com validação de um órgão federal, antes mesmo do padrão nacional estar fechado.

A ordem dos acontecimentos aqui é instrutiva. Viracopos não esperou a portaria de agosto para rodar o próprio piloto, e isso é comum em projeto de tecnologia pública: a prática operacional costuma correr na frente da norma que vai regulá-la. Para o gestor municipal, o risco de copiar esse ritmo sem adaptação é claro. Um aeroporto federal tem Serpro, Anac e orçamento de obra pública grande validando cada etapa. Uma prefeitura de porte médio raramente tem essa rede de apoio técnico, e por isso vale menos correr para implantar rápido e mais garantir que a base jurídica do projeto já esteja pronta quando a câmera for ligada.

Estádios da Copa: controle de acesso sem ingresso, sem celular, sem documento

O segundo caso é ainda mais visível porque milhões de pessoas passaram por ele neste ano. O Estádio São Januário, no Rio de Janeiro, passou a operar todo o acesso de público por reconhecimento facial. A solução é da empresa Imply, que atende outras arenas brasileiras com o mesmo tipo de tecnologia, entre elas Arena Independência, Arena MRV, Beira-Rio, Ilha do Retiro e Ligga Arena.

Uma coluna do portal Itatiaia, assinada por Lucas Machado, descreveu a cena que a Copa do Mundo de 2026 deixou visível: torcedores atravessando os acessos dos estádios sem precisar mostrar ingresso, documento ou celular. Segundo o texto, o torneio acelerou a discussão pública sobre ferramentas digitais de controle de acesso e prevenção de fraude de bilheteria, porque mostrou, em escala de megaevento, que o modelo funciona sem fila de verificação manual.

Vale uma distinção que o próprio contexto exige: controle de acesso de estádio é um ambiente fechado, com cadastro prévio de quem vai entrar, e isso é bem diferente de câmera de reconhecimento facial monitorando rua ou praça aberta, onde a pessoa não deu consentimento algum e pode nem saber que está sendo identificada. Essa segunda situação é tratada pelo PL 1.828, a lei nacional de reconhecimento facial para vias públicas, e tem uma exigência legal bem mais rigorosa.

O que isso muda para quem gere prédio, escola ou evento público

Prefeituras já vêm testando controle de acesso biométrico em escala menor, e por boas razões: redução de fraude de frequência, agilidade em horário de pico, menos papel circulando. O levantamento sobre controle de acesso em prédios públicos municipais mostra sedes administrativas e unidades de saúde trocando a catraca com senha por leitura biométrica, em municípios de porte bem menor que um aeroporto internacional.

O que muda com a política nacional e com a vitrine dos estádios é a referência que o gestor municipal vai ouvir do fornecedor e do colega de outro município: "se o aeroporto e o estádio já fazem assim, por que a prefeitura não faz". A resposta técnica é que a câmera e o software são, de fato, os mesmos que equipam esses casos maiores, e o custo de entrada caiu bastante nos últimos anos. A resposta jurídica é mais cuidadosa, e é nela que a maioria dos projetos municipais de biometria trava.

Um exemplo recente e direto desse tipo de travamento é o ponto biométrico para servidores municipais: a pressão por adotar a tecnologia veio antes da governança sobre como o dado biométrico do servidor seria tratado, guardado e eventualmente descartado. O resultado, em mais de um município, foi resistência de quem seria identificado, não da tecnologia em si.

Governança do dado biométrico: o que o padrão nacional não resolve para o município

A Política Nacional Setorial de Identificação Biométrica resolve um problema de interoperabilidade técnica para o governo federal: um padrão único evita que cada aeroporto compre um sistema incompatível com o do vizinho. Mas ela não resolve, porque não é essa a sua função, a pergunta que toda prefeitura precisa responder antes de instalar uma câmera facial num prédio próprio: qual é a base legal para tratar aquele dado, por quanto tempo ele fica guardado, quem pode acessá-lo e o que acontece se o banco for vazado.

O artigo sobre reconhecimento facial e LGPD detalha essas bases legais possíveis e os requisitos técnicos que a ANPD tem cobrado de administrações públicas. Vale repetir aqui o ponto central: dado biométrico é dado sensível por definição legal, e isso não muda porque o aeroporto ou o estádio da esquina já fazem algo parecido. Cada controlador de dado, inclusive uma prefeitura, responde pela própria base legal, pelo próprio prazo de retenção e pela própria estrutura de segurança.

Para o gestor público, a lição prática dos dois casos federais é menos sobre qual câmera comprar e mais sobre a ordem dos passos. Primeiro, a base legal e a política de retenção do dado biométrico. Depois, e só depois, a escolha entre facial, digital, íris ou palma da mão, considerando que o próprio comitê técnico federal ainda está decidindo isso para o seu próprio escopo. Quem inverte essa ordem tende a repetir o problema que apareceu no ponto biométrico municipal: tecnologia instalada, governança ausente, e confiança de quem usa o sistema por reconstruir do zero.

Rosto, digital, íris ou palma: por que a escolha pesa no longo prazo

A disputa entre Pacer, Positivo e Grupo GTI sobre incluir íris e palma da mão no padrão nacional não é um detalhe técnico menor. Cada modalidade biométrica tem um custo de sensor diferente, um tempo de resposta diferente e uma sensibilidade diferente a situações do dia a dia: câmera facial lida mal com máscara ou luz direta no rosto, leitor de digital trava com mão ferida ou suja, leitor de palma e de íris ainda são bem mais raros em equipamento público brasileiro e custam mais por unidade instalada.

Um município que vai comprar um sistema de controle de acesso hoje normalmente escolhe facial, porque é a tecnologia mais madura e mais barata de instalar em escala. O problema aparece dali a três ou quatro anos, se o padrão nacional que o comitê técnico está desenhando consolidar a interoperabilidade entre modalidades como requisito, e o sistema municipal tiver sido comprado fechado num único fornecedor e numa única tecnologia. Trocar de fornecedor, nesse cenário, significa reconstruir o banco biométrico do zero, recadastrar servidor por servidor ou morador por morador, e isso custa mais do que qualquer economia obtida na compra original.

A recomendação prática, para quem está nessa decisão agora, é simples de enunciar e difícil de cobrar do fornecedor: exigir que o sistema seja capaz de registrar e consultar mais de um tipo de template biométrico, mesmo que o município só vá usar reconhecimento facial no primeiro momento. É a mesma lógica de comprar uma central de comando que aceita integrar câmera de outro fabricante no futuro, em vez de uma que só funciona com uma marca.

O que observar até o fim de 2026

O prazo de meados de novembro, dado ao comitê técnico federal para apresentar o plano de implantação da política, é a próxima data concreta para acompanhar. Esse plano deve indicar com mais clareza se o padrão nacional vai de fato incluir múltiplas modalidades biométricas, ou vai restringir o escopo a reconhecimento facial e digital, como está hoje na norma. Para uma prefeitura ou empresa que esteja estruturando um projeto de controle de acesso para o ano seguinte, esse é um documento que vale a leitura direta, não só a notícia sobre ele, porque vai sinalizar o padrão técnico que fornecedores vão empurrar como referência de mercado pelos próximos anos.