Desbloquear o celular olhando para a tela ou encostando o dedo no sensor se tornou algo tão comum que muitas pessoas já nem consideram isso uma tecnologia de segurança.

O mesmo acontece quando você entra em um aplicativo bancário, acessa uma conta ou confirma sua identidade em um serviço digital.

Em poucos segundos, o sistema reconhece seu rosto ou sua impressão digital.

É rápido.

É conveniente.

E, em muitos casos, é realmente uma camada importante de proteção.

Mas existe uma pergunta que merece mais atenção:

o que acontece com os seus dados biométricos depois que você usa a biometria?

Essa questão ficou ainda mais relevante em 2026. O Ministério das Comunicações publicou, em 31 de agosto, um guia explicando por que aplicativos utilizam biometria e quais cuidados os usuários devem tomar. O órgão destaca que dados biométricos são considerados dados pessoais sensíveis pela LGPD.

Ao mesmo tempo, a biometria está avançando em diversas áreas.

Ela já aparece em:

• smartphones;
• aplicativos bancários;
• serviços públicos;
• documentos digitais;
• aeroportos;
• portos;
• sistemas de controle de acesso;
• prevenção a fraudes.

Em agosto, por exemplo, o Ministério de Portos e Aeroportos instituiu uma Política Nacional Setorial de Identificação Biométrica para ampliar e padronizar o uso dessa tecnologia em portos, aeroportos e hidrovias.

Ou seja, a biometria está deixando de ser apenas uma função do celular.

Ela está se tornando uma parte importante da infraestrutura de identificação digital.

O que é biometria?

Biometria é uma tecnologia utilizada para reconhecer ou verificar uma pessoa a partir de características físicas ou comportamentais.

Entre os exemplos mais conhecidos estão:

• impressão digital;
• rosto;
• íris;
• voz;
• características da palma da mão.

No celular, os dois métodos mais comuns são:

impressão digital e reconhecimento facial.

A ideia é relativamente simples:

utilizar uma característica que seja difícil de ser reproduzida por outra pessoa para confirmar uma identidade.

Como funciona a biometria no celular?

Quando você cadastra sua impressão digital ou seu rosto, o smartphone não precisa simplesmente guardar uma fotografia comum da sua face ou uma imagem da sua digital.

O sistema normalmente transforma essas características em uma representação matemática que pode ser comparada posteriormente.

No caso de mecanismos de autenticação integrados ao próprio dispositivo, essa informação é armazenada em uma área protegida do aparelho.

O Ministério das Comunicações explica que, no desbloqueio do celular e em determinados acessos a aplicativos, a imagem do dedo ou do rosto pode ser convertida em um código matemático armazenado em ambiente seguro do próprio dispositivo.

Isso é diferente de simplesmente salvar uma foto da sua face na galeria.

Sua foto do rosto fica armazenada no celular?

Depende do sistema e da finalidade.

Esse é um dos pontos mais importantes.

Quando você utiliza a biometria apenas para desbloquear o aparelho, o processamento pode ocorrer localmente no dispositivo.

Por outro lado, existem situações em que uma empresa solicita uma selfie como prova de vida ou validação de identidade.

Nesse caso, a imagem pode ser enviada de forma criptografada para servidores da empresa ou de um fornecedor contratado.

O Ministério das Comunicações diferencia justamente esses cenários.

Por isso, não existe uma resposta universal para a pergunta:

“Minha biometria fica na internet?”

A resposta depende de qual serviço está utilizando a biometria e para qual finalidade.

Biometria para desbloquear o celular é diferente de reconhecimento facial em um cadastro

Imagine dois cenários.

Cenário 1: desbloqueio do smartphone

Você olha para o celular.

O aparelho verifica sua face.

Se houver correspondência, o aparelho é desbloqueado.

Nesse modelo, a informação biométrica pode permanecer dentro do ambiente seguro do dispositivo.

Cenário 2: abertura de uma conta

Um banco pede:

• documento;
• selfie;
• prova de vida.

A imagem pode precisar ser transmitida para um servidor para validar sua identidade.

São tecnologias semelhantes, mas com arquiteturas de tratamento de dados diferentes.

Por que os aplicativos estão pedindo cada vez mais biometria?

Existem três motivos principais.

Segurança

Uma biometria pode dificultar que outra pessoa simplesmente descubra uma senha.

Conveniência

Olhar para o aparelho ou tocar no sensor pode ser muito mais rápido que digitar uma senha.

Prevenção contra fraude

Empresas podem utilizar mecanismos biométricos para verificar se a pessoa que está realizando determinada ação corresponde à identidade apresentada.

O governo destaca justamente segurança, conveniência e rapidez como razões para o uso crescente da biometria.

Biometria é mais segura que senha?

Em determinadas situações, pode ser uma camada de segurança muito útil.

Mas não é correto afirmar que biometria simplesmente “substitui” a segurança das senhas.

Um sistema moderno costuma combinar diferentes mecanismos.

Por exemplo:

biometria + dispositivo + senha/PIN + autenticação adicional.

Além disso, existe uma diferença fundamental entre uma senha e uma característica biométrica.

Você pode trocar uma senha.

Você não pode trocar seu rosto ou suas impressões digitais da mesma maneira.

É justamente isso que torna dados biométricos tão sensíveis.

O grande problema da biometria: ela não pode ser trocada facilmente

Imagine que sua senha seja:

Senha123!

e alguém descubra.

Você pode alterá-la.

Agora imagine que uma base de dados contendo informações biométricas seja comprometida.

Você não pode simplesmente:

“trocar de rosto”.

Nem emitir uma nova impressão digital.

A ANPD destaca que a imutabilidade dos dados biométricos aumenta a gravidade dos riscos associados a eventuais violações de segurança, incluindo possibilidades de roubo de identidade.

Esse é um dos principais motivos pelos quais a biometria recebe tratamento especial na legislação brasileira.

Biometria é dado pessoal sensível?

Sim.

A LGPD classifica dados biométricos vinculados a uma pessoa como dados pessoais sensíveis.

Isso significa que o tratamento dessas informações está sujeito a regras específicas.

A ANPD explica que o uso de biometria exige atenção especial a aspectos como:

• finalidade;
• necessidade;
• proporcionalidade;
• segurança;
• hipótese legal;
• proteção dos direitos do titular.

Portanto, uma empresa não deveria simplesmente coletar sua biometria porque “é conveniente”.

Ela precisa ter uma finalidade adequada e cumprir as obrigações legais aplicáveis.

O que uma empresa deveria explicar antes de coletar sua biometria?

Em termos práticos, você deve conseguir entender:

Por que estão pedindo?

Para que o dado será utilizado?

Quem terá acesso?

Onde será armazenado?

Por quanto tempo será mantido?

Existe compartilhamento com terceiros?

Como o dado será protegido?

Essas perguntas são especialmente relevantes porque dados biométricos não são equivalentes a informações comuns como nome ou e-mail.

O risco não está apenas no vazamento

Quando se fala em biometria, muitas pessoas pensam apenas em hackers roubando bancos de dados.

Esse é um risco real, mas não é o único.

Existem outras questões.

Falsos positivos

O sistema pode reconhecer incorretamente uma pessoa como outra.

Falsos negativos

O sistema pode não reconhecer corretamente o usuário legítimo.

Discriminação

Sistemas de reconhecimento podem apresentar desempenhos diferentes entre grupos dependendo da tecnologia e dos dados utilizados.

Uso secundário

Uma informação coletada para determinada finalidade pode gerar preocupação caso seja utilizada para outra finalidade incompatível.

Vigilância

Em ambientes públicos, o reconhecimento facial pode permitir identificação ou acompanhamento em larga escala.

A própria ANPD aponta preocupações relacionadas a privacidade, proteção de dados e risco de discriminação no uso de reconhecimento facial.

Reconhecimento facial é a mesma coisa que análise facial?

Não exatamente.

Os termos parecem semelhantes, mas representam conceitos diferentes.

Reconhecimento facial normalmente está associado à identificação ou autenticação de uma pessoa.

Análise facial pode ser utilizada para classificar características ou estimar determinados atributos.

Essa diferença é relevante porque diferentes aplicações podem produzir diferentes impactos jurídicos e de privacidade.

Uma análise técnica publicada pela Escola Superior da Procuradoria-Geral do Estado de São Paulo, por exemplo, diferencia análise facial de reconhecimento facial e discute implicações como categorização e discriminação algorítmica.

E quando a biometria é usada em espaços públicos?

Aqui a discussão fica ainda mais complexa.

Imagine uma câmera instalada em um local de grande circulação.

Em vez de simplesmente gravar imagens, um sistema poderia tentar comparar rostos capturados com uma base de referência.

Isso pode ajudar em determinadas aplicações de segurança.

Mas também cria questões importantes:

• quem está sendo identificado?
• com qual finalidade?
• existe base legal?
• quem mantém a base?
• quanto tempo os dados permanecem?
• quem pode consultar?
• como erros são corrigidos?
• existe supervisão humana?

A ANPD já considera biometria e reconhecimento facial temas relevantes para sua agenda de proteção de dados.

A biometria também está chegando aos aeroportos

Em 31 de agosto de 2026, o Ministério de Portos e Aeroportos anunciou uma nova Política Nacional Setorial de Identificação Biométrica.

A medida prevê a padronização do uso de tecnologias como reconhecimento facial e digital em:

• aeroportos;
• portos;
• instalações portuárias;
• hidrovias.

A proposta é agilizar identificação, acesso e processos de embarque, além de integrar sistemas de diferentes órgãos.

Isso mostra como a biometria está se tornando parte da infraestrutura física e digital do país.

E nos serviços públicos?

A biometria também já está integrada a diferentes níveis de segurança do gov.br.

Em determinados serviços, o usuário pode elevar o nível da conta utilizando validação facial, dados da Carteira Nacional de Habilitação, bancos credenciados ou biometria da Justiça Eleitoral.

No caso da conta gov.br, os níveis Prata e Ouro oferecem mecanismos de validação mais fortes do que o nível básico.

Isso demonstra uma tendência:

identidade digital está deixando de depender exclusivamente de senha.

O celular pode ser considerado uma identidade digital?

Cada vez mais.

Pense no que o smartphone concentra:

• aplicativos bancários;
• documentos;
• contas;
• autenticação;
• mensagens;
• e-mail;
• fotos;
• dados profissionais;
• carteiras digitais.

Agora acrescente:

biometria.

O dispositivo passa a funcionar como uma espécie de chave para uma parte significativa da vida digital do usuário.

Por isso, proteger o celular se tornou tão importante.

O que acontece se alguém roubar meu celular?

Se o smartphone estiver corretamente protegido, o criminoso ainda deverá enfrentar mecanismos como:

• PIN;
• senha;
• biometria;
• criptografia;
• bloqueio remoto;
• autenticação adicional.

Mas existe uma recomendação importante:

não use uma senha ou PIN fraco apenas porque utiliza biometria.

A biometria não elimina a necessidade de um mecanismo de recuperação seguro.

Posso confiar apenas na impressão digital?

Não é recomendável.

A biometria deve ser tratada como uma camada de autenticação.

Mantenha também:

• PIN forte;
• senha de desbloqueio;
• recuperação de conta protegida;
• autenticação em dois fatores.

Em contas importantes, como e-mail principal e serviços financeiros, uma estratégia de segurança em camadas é muito mais robusta.

O que fazer se um aplicativo pedir uma selfie?

Antes de enviar, faça cinco perguntas.

1. Quem está pedindo?

É uma empresa conhecida?

2. Estou usando o aplicativo oficial?

Baixei pela loja oficial?

3. Por que precisam da selfie?

A finalidade está clara?

4. Existe prova de vida?

O aplicativo está realmente tentando confirmar que você está presente?

5. Como meus dados serão tratados?

Existe política de privacidade clara?

Se essas perguntas não tiverem respostas satisfatórias, não envie automaticamente.

Cuidado com links enviados por WhatsApp

Golpistas podem criar páginas falsas para coletar:

• CPF;
• selfie;
• documento;
• biometria;
• senha.

Imagine receber uma mensagem:

“Atualize sua conta imediatamente para não perder o acesso.”

O link leva a uma página visualmente idêntica à de um banco.

Você envia uma selfie.

O criminoso recebe seus dados.

Por isso, nunca utilize links aleatórios para realizar validações biométricas.

Prefira abrir diretamente:

• o aplicativo oficial;
• o site digitado manualmente;
• canais oficiais da instituição.

Biometria pode ser usada em golpes?

Sim.

A biometria não é uma tecnologia imune a fraude.

Existem tentativas de:

• reproduzir imagens;
• utilizar vídeos;
• criar máscaras;
• explorar falhas de sistemas;
• aplicar técnicas de engenharia social.

Por isso, serviços modernos podem utilizar mecanismos adicionais, como prova de vida, detecção de movimento e análise de características específicas.

Quanto maior o risco da operação, maior tende a ser a necessidade de múltiplas camadas de segurança.

E a Inteligência Artificial?

A IA está tornando os sistemas biométricos mais sofisticados.

Algoritmos de visão computacional podem analisar:

• características do rosto;
• profundidade;
• movimentos;
• padrões;
• qualidade da imagem.

Mas a IA também cria novos riscos.

Ferramentas generativas podem produzir imagens e vídeos extremamente realistas.

A ANPD publicou, em julho de 2026, um Radar Tecnológico específico sobre deepfakes, destacando os impactos dessa tecnologia para proteção de dados e ambientes digitais seguros.

Isso significa que sistemas de autenticação precisam evoluir continuamente.

Deepfake pode burlar reconhecimento facial?

Dependendo do sistema e das técnicas utilizadas, conteúdos sintéticos podem representar um desafio.

É por isso que uma solução robusta não deveria depender apenas de uma imagem estática do rosto.

Mecanismos modernos podem combinar:

• prova de vida;
• movimento;
• profundidade;
• sensores;
• análise comportamental;
• outros fatores de autenticação.

Quanto mais crítica for a operação, mais importante é evitar que uma única característica determine toda a decisão.

Biometria elimina as senhas?

Não.

Pelo menos não completamente.

Senhas continuam importantes como mecanismo de recuperação e como parte de sistemas de autenticação.

Além disso, tecnologias como passkeys estão surgindo como alternativa para reduzir a dependência de senhas tradicionais.

O futuro provavelmente será composto por diferentes mecanismos trabalhando juntos:

biometria + dispositivo + criptografia + autenticação forte.

Como usar biometria com mais segurança

Agora chegamos à parte mais prática.

1. Use biometria no celular

Em geral, manter o smartphone protegido por biometria é melhor do que deixá-lo sem autenticação.

2. Tenha um PIN forte

Evite:

• 1234;
• 0000;
• data de nascimento;
• sequência simples.

3. Ative autenticação em dois fatores

Principalmente em:

• e-mail;
• redes sociais;
• contas financeiras;
• armazenamento em nuvem.

O Ministério das Comunicações recomenda o uso de autenticação em dois fatores e, quando possível, aplicativos autenticadores ou chaves de segurança em vez de depender exclusivamente de códigos por SMS.

4. Proteja o chip

Ative o PIN do SIM.

Isso dificulta que alguém utilize o chip em outro aparelho para tentar recuperar contas.

Essa também é uma recomendação do Ministério das Comunicações.

5. Mantenha o celular atualizado

Atualizações corrigem vulnerabilidades e melhoram mecanismos de segurança.

6. Instale aplicativos somente de fontes confiáveis

Evite APKs desconhecidos e lojas alternativas quando não houver uma razão legítima para utilizá-las.

O que fazer se você perder o celular?

Tenha um plano antes de perder.

Mantenha configurados:

• localização do dispositivo;
• bloqueio remoto;
• recuperação de conta;
• autenticação de dois fatores;
• códigos de recuperação.

Se o aparelho for roubado:

1. bloqueie o dispositivo remotamente;
2. bloqueie o chip;
3. entre em contato com a operadora;
4. avise o banco;
5. altere credenciais importantes se necessário;
6. registre ocorrência quando apropriado.

Quanto mais rápido você agir, menor tende a ser a janela de exposição.

Biometria: vantagens e desvantagens

A conclusão não é que a biometria seja ruim.

É que biometria exige proteção proporcional à importância do dado.

Afinal, biometria é segura?

Sim, pode ser uma excelente camada de segurança — mas não deve ser tratada como solução mágica.

A segurança depende de todo o sistema:

• hardware;
• software;
• armazenamento;
• criptografia;
• autenticação;
• proteção do dispositivo;
• políticas da empresa;
• legislação;
• comportamento do usuário.

Uma biometria implementada corretamente pode dificultar bastante o acesso indevido.

Mas uma empresa que coleta dados biométricos sem necessidade, armazena informações de forma insegura ou utiliza esses dados além da finalidade original cria riscos importantes.

O futuro da identidade digital será biométrico?

Provavelmente a biometria continuará crescendo.

O avanço de:

• bancos digitais;
• documentos digitais;
• serviços públicos;
• pagamentos;
• aeroportos;
• controle de acesso;
• inteligência artificial

favorece esse movimento.

Mas o futuro provavelmente não será apenas biométrico.

A tendência é combinar diferentes fatores.

Por exemplo:

Quem você é → biometria.

O que você possui → smartphone ou chave de segurança.

O que você sabe → PIN ou senha.

Onde está → contexto e localização.

Quanto mais sensível a operação, mais fatores podem ser combinados.

O princípio mais importante: menos dados, quando possível

Existe uma regra simples que empresas e usuários deveriam considerar:

Não colete ou compartilhe mais dados do que o necessário.

Se uma operação pode ser realizada com uma autenticação local no aparelho, talvez não seja necessário enviar uma imagem do rosto para um servidor.

Se uma empresa precisa apenas verificar se você é realmente o titular, talvez não precise armazenar permanentemente todas as informações utilizadas na validação.

A minimização de dados é especialmente importante quando estamos tratando de informações biométricas.

Checklist: antes de entregar sua biometria

Antes de enviar uma selfie ou cadastrar seu rosto em um serviço, confira:

• O aplicativo é oficial?

• A empresa é confiável?

• A finalidade está clara?

• A política de privacidade explica o tratamento?

• É realmente necessário?

• Existe autenticação alternativa?

• O serviço explica por quanto tempo manterá os dados?

• Existe informação sobre compartilhamento?

• A conexão é segura?

• Estou acessando o serviço pelo canal oficial?

Se várias respostas forem “não”, pare e investigue antes de continuar.

FAQ

O que é biometria no celular?

É a utilização de características físicas, como rosto ou impressão digital, para autenticar ou verificar a identidade do usuário.

A biometria do celular fica armazenada na internet?

Não necessariamente. Em mecanismos de autenticação integrados ao aparelho, a informação pode permanecer em um ambiente seguro do próprio dispositivo. Já serviços que usam selfie ou prova de vida podem transmitir dados para servidores, dependendo da arquitetura.

Biometria é considerada dado sensível?

Sim. A LGPD trata dados biométricos vinculados a uma pessoa como dados pessoais sensíveis.

É mais seguro usar biometria ou senha?

A biometria pode oferecer uma camada de segurança conveniente, mas não deve ser vista como substituta absoluta de todos os outros mecanismos. O ideal é combinar autenticação forte, dispositivo protegido e outros fatores quando necessário.

Posso enviar uma selfie para qualquer aplicativo que pedir?

Não. Primeiro verifique quem está solicitando, a finalidade da coleta, a política de privacidade e se o aplicativo é oficial.

É possível trocar uma biometria vazada?

Não da mesma maneira que se troca uma senha. Essa é uma das razões pelas quais dados biométricos exigem proteção especial.

Reconhecimento facial é sempre preciso?

Não. Sistemas podem apresentar falsos positivos ou falsos negativos e precisam ser avaliados de acordo com sua finalidade, contexto e qualidade técnica.

Inteligência Artificial aumenta os riscos da biometria?

Pode aumentar tanto as capacidades quanto os riscos. IA pode melhorar sistemas de autenticação, mas tecnologias generativas, como deepfakes, também criam novos desafios.

Preciso deixar a biometria ativada no celular?

Em geral, utilizar autenticação biométrica em um smartphone protegido é uma boa prática. O importante é manter também um PIN ou senha forte e mecanismos de recuperação seguros.

Conclusão

A biometria tornou a segurança digital muito mais conveniente.

Em vez de digitar uma senha dezenas de vezes por dia, basta olhar para a tela ou tocar no sensor.

Mas justamente porque a tecnologia é tão conveniente, é fácil esquecer que estamos lidando com uma informação extremamente pessoal.

Seu rosto e suas impressões digitais não são senhas descartáveis.

Se uma senha vazar, você pode criar outra.

Se uma informação biométrica for comprometida, a situação é muito mais complexa.

Por isso, a melhor maneira de enxergar a biometria não é como algo “bom” ou “ruim”.

Ela é uma ferramenta de autenticação poderosa que precisa ser utilizada com proporcionalidade, segurança e privacidade.

Para o usuário, isso significa proteger o aparelho, utilizar autenticação em duas etapas, evitar links suspeitos e pensar antes de enviar selfies ou documentos.

Para empresas, significa coletar somente o necessário, proteger os dados e deixar claro ao usuário por que aquela informação está sendo solicitada.

E, para o futuro da identidade digital, significa encontrar um equilíbrio entre duas necessidades:

tornar a autenticação mais simples sem transformar a vida das pessoas em uma fonte permanente de dados biométricos.