Controle de acesso em prédios públicos municipais: da catraca comum ao reconhecimento facial

Catraca de prefeitura tem fama de ser item de fim de lista, comprado depois da câmera e do software de gestão, e tratado como formalidade de portaria. Essa leitura ignora dois problemas reais que o controle de acesso resolve, e que não têm nada de decorativo.

O primeiro é fraude administrativa: ponto batido por terceiro, crachá emprestado, servidor fantasma que nunca pisou no prédio mas consta na folha. O segundo é segurança física: unidades de saúde, CRAS e postos de atendimento têm registrado agressões contra servidores, e a porta de entrada costuma ser o único ponto de controle entre o público e quem trabalha ali. Tratar os dois como o mesmo problema, resolvido pela mesma catraca genérica, é onde a maioria dos projetos municipais erra a especificação.

Dois problemas diferentes, uma solução mal especificada

Em Várzea Grande (MT), a secretaria de saúde atualizou o cadastro de servidores e implantou reconhecimento facial explicitamente para reforçar controle e combater fraude, com o objetivo declarado de coibir ponto batido por terceiros e reduzir irregularidades na folha de pagamento. É um projeto de integridade administrativa, não de segurança física, e o ganho aparece no orçamento, não na sensação de segurança de quem atende o público.

Já em Belo Horizonte, a resposta da prefeitura ao aumento de agressões em unidades de saúde foi outra: reforço da Guarda Municipal atuando 24 horas por dia nas Unidades de Pronto Atendimento. Ali o problema não é fraude de ponto, é presença física de agente de segurança num ambiente de alta tensão. Controle de acesso automatizado ajuda, mas não substitui esse tipo de resposta quando o risco é agressão, não fraude.

Antes de especificar equipamento, vale nomear qual dos dois problemas está sendo resolvido no prédio específico. Sede administrativa da prefeitura tende a puxar para o primeiro caso. Unidade de saúde ou assistência social, para o segundo, e às vezes para os dois ao mesmo tempo.

Essa distinção também define o indicador que vai medir sucesso do projeto depois de implantado. Para fraude de ponto, o indicador é financeiro: horas pagas versus horas efetivamente registradas, glosa de ponto irregular, redução de reclamação trabalhista sobre marcação. Para segurança física, o indicador é outro: número de ocorrências registradas na portaria, tempo entre o incidente e a chegada de reforço, percepção do próprio servidor sobre o ambiente de trabalho. Comprar equipamento sem definir qual dos dois indicadores vai ser acompanhado é como comprar câmera sem decidir quem vai assistir a gravação depois.

Os níveis de controle de acesso: do crachá à biometria

Controle de acesso não é uma categoria única de produto, é uma escada de métodos, cada um com uma fragilidade específica:

• Senha ou código numérico: mais barato, mas compartilhável por natureza. Praticamente não impede fraude entre colegas.
• Cartão ou crachá com RFID: resolve parte do problema de identificação, mas o cartão pode ser emprestado, perdido ou clonado com equipamento barato se não houver criptografia adequada.
• Biometria digital: amarra o acesso à pessoa física. Fragilidade prática é manutenção do leitor e falha de leitura em dedos gastos por trabalho manual, comum em zeladoria e obras.
• Reconhecimento facial: elimina contato físico com o leitor, o que ajudou a acelerar adoção depois da pandemia, e funciona bem em fluxo de entrada rápido. Exige câmera com qualidade adequada e boa iluminação no ponto de captura.

A tendência observada em municípios brasileiros ao longo de 2025 e 2026 foi migrar diretamente de cartão para reconhecimento facial, pulando a etapa de biometria digital, provavelmente pelo apelo de dispensar qualquer objeto físico (cartão, crachá) que possa ser perdido ou emprestado.

O que mudou entre 2025 e 2026: casos reais

Araçatuba (SP) anunciou a implantação de reconhecimento facial para acesso ao Paço Municipal, com o objetivo declarado de tornar a entrada mais rápida e segura, otimizando o controle do espaço interno e reduzindo a dependência de porteiro dedicado em cada ponto.

Timóteo (MG) foi além do anúncio: o sistema batizado de Registro Fácil começou a operar em 8 de dezembro de 2025, modernizando o fluxo de entrada no Prédio Central da prefeitura por meio de catracas eletrônicas com reconhecimento facial.

O Governo do Paraná implantou reconhecimento facial para acesso ao prédio da Secretaria de Ciência, Tecnologia e Ensino Superior, em Curitiba, com catracas digitais que liberam passagem por leitura biométrica. É um exemplo de que o movimento não fica restrito a prefeituras: estados também estão adotando o mesmo tipo de solução para sedes administrativas.

Em Lages (SC), o uso foi mais específico: reconhecimento facial para ponto eletrônico dos servidores lotados na sede da Secretaria Municipal de Educação, com operação iniciada em outubro de 2025 e divulgação enquadrada pela prefeitura como medida de transparência.

E para quem avalia se o investimento cabe no orçamento de uma cidade pequena, Ibiporã (PR) oficializou a aquisição de catracas com reconhecimento facial e sistema de controle de acesso por R$ 39 mil. É uma referência de ordem de grandeza, não uma cotação fechada (cada prédio tem número de pontos de entrada e nível de integração diferentes), mas mostra que o item não exige orçamento de capital de grande cidade.

Biometria e LGPD: o que muda no controle de acesso

Dado biométrico é dado pessoal sensível pela LGPD, e isso vale tanto para reconhecimento facial de segurança pública quanto para uma catraca de prédio administrativo. A diferença que importa na prática é o modo de operação. Controle de acesso opera em verificação 1:1, comparando a face capturada contra um único cadastro já existente para confirmar identidade, o que tende a ter base legal mais simples de sustentar que identificação 1:N contra uma base de muitos registros, típica de vigilância. O tratamento detalhado de base legal, DPIA e cláusulas contratuais para reconhecimento facial está no guia sobre reconhecimento facial e LGPD já publicado neste blog, e vale a leitura completa antes de fechar a especificação técnica.

Vale registrar que a regulação específica sobre dado biométrico segue em construção: a Autoridade Nacional de Proteção de Dados incluiu o tema na Agenda Regulatória do biênio 2025-2026 e abriu tomada de subsídios pública sobre tratamento de dados biométricos em 2025, buscando definir parâmetros mais claros de coleta, uso e armazenamento. Projeto que já está rodando não precisa parar por causa disso, mas o gestor deveria acompanhar a publicação da norma final para ajustar retenção e consentimento se necessário.

Integração com a central de comando

Controle de acesso isolado, com registro só no software da própria catraca, resolve o problema no prédio, mas desperdiça um dado que tem valor maior em contexto. Tentativa de acesso negada repetidamente no mesmo ponto, fora do horário de expediente, ou concentrada num único crachá, é o tipo de padrão que faz sentido chegar a um centro de operações que já recebe também dado de CFTV e de outros sistemas municipais. O texto sobre como estruturar uma central de comando e controle integrada detalha esse tipo de arquitetura e por que integração de protocolo importa mais que quantidade de câmera ou catraca isolada.

Para prédios de perfil mais sensível (sede da prefeitura, secretaria de saúde, secretaria de segurança), essa integração compensa o esforço adicional de configuração. Para um posto de atendimento pequeno, catraca autônoma com relatório local costuma bastar.

O custo que não aparece na proposta comercial

O valor da catraca ou do leitor facial é só parte da conta. A referência de Ibiporã, R$ 39 mil pela aquisição do equipamento, diz respeito ao investimento inicial, não ao custo de manter o sistema funcionando ano após ano.

Três itens recorrentes costumam ficar de fora da cotação inicial e aparecem depois como surpresa orçamentária:

• Contrato de manutenção: leitor biométrico em uso intenso (entrada e saída de dezenas ou centenas de servidores por dia) desgasta e falha. Sem contrato de manutenção com prazo de atendimento definido, catraca quebrada vira porta aberta, ou pior, prédio sem acesso registrado.
• Atualização de cadastro: cada admissão, demissão e mudança de lotação exige atualização no sistema. Se esse processo depender de alguém lembrar de fazer manualmente, o cadastro desatualiza rápido e a base perde confiabilidade.
• Licença de software e armazenamento de log: parte dos sistemas de controle de acesso cobra licença recorrente por número de usuários cadastrados ou por volume de registro armazenado, o que muda o cálculo de custo total conforme a prefeitura cresce o número de servidores.

Cotar apenas o hardware e deixar esses três itens para negociar depois é uma forma comum de o orçamento estourar no segundo ano de operação, mesmo quando a compra inicial saiu dentro do previsto.

Como contratar sem travar em licitação longa

Controle de acesso tem especificação técnica relativamente padronizável (número de pontos, tipo de leitor, integração com folha de pagamento ou com sistema de segurança), o que o torna um bom candidato a modelo de contratação mais ágil que pregão próprio do zero. A adesão a Ata de Registro de Preços, tratada em detalhe no guia sobre esse instrumento, costuma reduzir o ciclo de meses de tramitação para semanas, desde que o projeto respeite os limites de quantitativo por adesão.

Onde o projeto costuma falhar na prática

Depois de escolher entre cartão, digital ou face, o risco real não está mais no equipamento. Está no processo em volta dele.

Servidor que se desliga e continua com acesso liberado por semanas, porque ninguém revogou o cadastro no sistema, é a falha mais comum e mais evitável. Rotina de RH e rotina de TI raramente conversam sem um processo formal amarrando as duas pontas.

Tailgating (a pessoa autorizada segura a porta para quem vem atrás, sem passar pela catraca) anula qualquer investimento em biometria quando a catraca não vem acompanhada de uma barreira física de verdade, e o local se contenta com um simples sensor de presença.

E sistema que trava quando a internet cai, sem modo de operação local, transforma toda a sede administrativa num gargalo na pior hora. Prédio público não pode ficar sem acesso porque o link de dados oscilou.

Nenhum desses três problemas aparece na ficha técnica de nenhum fornecedor. Aparecem só depois que o sistema está em operação e alguém percebe a lacuna, geralmente tarde demais para corrigir sem custo.

O controle de acesso mais eficaz de uma prefeitura costuma ser o mais discreto: aquele que ninguém nota porque simplesmente funciona todo santo dia, sem incidente e sem fila. É um investimento que se mede pela ausência de problema, não pela vitrine tecnológica, e talvez por isso continue no fim da lista de prioridades até que a fraude ou o incidente aconteçam primeiro.