Reconhecimento facial, QR Code, crachá ou biometria: qual controle de acesso escolher

A pergunta chega quase sempre no mesmo formato: “qual é melhor, facial, digital ou cartão?”. E quase sempre ela está mal colocada.

Controle de acesso não é a escolha de uma tecnologia. É a escolha de uma arquitetura, composta por três decisões independentes: qual credencial a pessoa apresenta, qual o nível de segurança dentro daquela credencial e como a passagem física é controlada. Duas empresas podem usar “cartão” e ter níveis de proteção completamente diferentes — uma delas clonável em trinta segundos com um equipamento de R$ 150, a outra criptografada com AES-128 e chave diversificada por cartão. Chamar as duas de “crachá” na mesma linha de uma tabela comparativa é o erro mais comum desse tipo de discussão.

Este material foi escrito para quem toma essa decisão dentro da empresa — facilities, segurança patrimonial, engenharia e TI — e organiza a escolha pelo que efetivamente impacta a operação: vazão em horário de pico, resistência à fraude, custo ao longo de cinco anos, exigências de LGPD e capacidade de integração.

---

1. As três camadas da decisão

Toda autenticação se apoia em um destes fatores:

• Algo que você tem — cartão, tag, credencial no celular, QR Code.
• Algo que você é — face, digital, palma, íris.
• Algo que você sabe — senha ou PIN.

O que muda o resultado do projeto não é escolher entre eles, e sim em que nível de robustez cada um é implementado e se são combinados. É por isso que o comparativo tradicional de quatro colunas engana: ele coloca no mesmo balde soluções separadas por uma ordem de grandeza em segurança e em custo.

---

2. Camada “algo que você tem”: nem todo cartão é a mesma coisa

Esta é a faixa em que a maioria das operações brasileiras ainda opera — e a que concentra o maior desalinhamento entre a percepção de segurança e a segurança real.

2.1 Cartões de proximidade legados (125 kHz)

Padrões como EM4100 e HID Prox transmitem um número fixo, sem qualquer criptografia. São baratos, funcionam bem, atravessaram décadas — e são copiáveis por qualquer duplicador vendido em marketplace. Continuam adequados para controle de conveniência: áreas de baixa criticidade, portas internas, identificação visual, conforto de circulação. Não são adequados para nada que dependa da certeza de quem passou.

2.2 Mifare Classic (13,56 MHz)

Frequentemente vendido como “cartão criptografado”, o Mifare Classic usa o algoritmo Crypto1, publicamente quebrado desde 2008. Na prática, oferece proteção contra o curioso, não contra quem tem intenção. Grande parte do parque instalado no Brasil está aqui.

2.3 Cartões criptografados de fato (DESFire EV2/EV3, Seos, iCLASS SE)

Aqui a diferença é estrutural: criptografia AES-128, autenticação mútua entre cartão e leitor (o cartão só entrega o dado depois que o leitor prova que é legítimo), chave diversificada por cartão — comprometer um cartão não compromete o sistema — e comunicação protegida contra captura e reprodução do sinal.

O custo por credencial é maior, e é justamente por isso que a decisão precisa ser consciente: a diferença de preço unitário costuma ser irrelevante diante do custo de um incidente em área crítica, mas relevante numa base de dez mil usuários de baixa criticidade. Um detalhe técnico que separa a implantação bem-feita da malfeita: as chaves devem residir em módulo seguro (SAM) no leitor ou na controladora, nunca gravadas de forma recuperável no equipamento de campo.

2.4 Credencial mobile (BLE/NFC)

A credencial vive no celular, dentro do elemento seguro do aparelho, e é emitida e revogada remotamente. Elimina o consumível físico, elimina a fila da portaria para reemissão e resolve elegantemente o acesso de terceiros e prestadores. Exige política clara para quem não tem smartphone corporativo e atenção à autonomia de bateria em operações industriais.

2.5 QR Code: estático e dinâmico não são a mesma tecnologia

QR estático é uma imagem. Ela pode ser fotografada, encaminhada por WhatsApp, reutilizada e impressa. Para visita agendada de baixo risco, funciona. Para qualquer coisa acima disso, é uma credencial frágil que costuma ser apresentada como segura só porque é digital.

QR dinâmico é outra categoria: código rotativo, com validade curta, uso único, vinculado a um pré-cadastro com documento, janela de data e hora, e perfil de acesso específico — o visitante entra pelo elevador social e não pelo data center. Some-se a isso a validação documental na recepção e o QR dinâmico se torna uma solução robusta, com custo por evento próximo de zero e sem passivo de dado biométrico.

Essa distinção é decisiva porque a maior parte dos projetos de visitantes é decidida por preço, e o preço só faz sentido comparado dentro da mesma categoria.

---

3. Camada “algo que você é”: biometria por ambiente, não por catálogo

3.1 Biometria digital

Vincula o acesso à pessoa e resolve o empréstimo de credencial. O ponto de atenção não é a tecnologia em si, é o ambiente: dedo úmido, ressecado, com corte, com resíduo químico, desgastado por trabalho manual ou coberto por luva produzem falsas rejeições. Em obra, indústria pesada, cozinha industrial, laboratório e áreas frias, a taxa de retentativa sobe e a fila se forma. Onde o ambiente é favorável e o fluxo é moderado, continua sendo uma solução excelente e de custo previsível.

3.2 Reconhecimento facial

Sem contato, rápido, com alta usabilidade e sem consumível. Três variáveis definem se o projeto funciona:

• Liveness / anti-spoofing. Detecção de vida — ativa ou passiva — é o que separa um equipamento profissional de um que libera acesso para a foto no celular. É requisito, não opcional.
• Ambiente e instalação. Contraluz, incidência solar direta na porta de vidro, altura de instalação, faixa de estatura dos usuários, uso de capacete, óculos de proteção, touca descartável, máscara. A maior parte das reclamações de facial em campo tem origem em posicionamento e iluminação, não no algoritmo.
• 1:N contra 1:1. Identificação em base grande (1:N) é mais confortável para o usuário e mais exigente do ponto de vista de precisão e processamento. Verificação (1:1, disparada por cartão ou matrícula) é mais robusta e recomendada em áreas críticas.

---

4. A camada que quase ninguém discute: leitores híbridos

Se existe um item técnico que decide a viabilidade econômica de um projeto de migração, é este.

Um leitor híbrido (multitecnologia) aceita mais de uma credencial no mesmo equipamento: 125 kHz e 13,56 MHz simultaneamente, cartão e credencial mobile, cartão e QR, facial com cartão como segundo fator. Isso muda o projeto de três formas:

1. Permite migração faseada. Você troca a infraestrutura de leitura uma vez e migra a base de cartões ao longo de meses, no ritmo do orçamento e da operação, sem “dia D” e sem parar a portaria. A alternativa — trocar tudo de uma vez — costuma inviabilizar o investimento.
2. Permite níveis de segurança diferentes na mesma rede. Cartão legado nas portas internas de baixa criticidade, cartão criptografado ou facial nas áreas restritas, tudo na mesma plataforma de software e com uma única base de usuários.
3. Protege o investimento. Um leitor que só lê um padrão vira sucata na próxima decisão tecnológica.

A trajetória da BP – A Beneficência Portuguesa de São Paulo ilustra bem esse caminho. A operação partiu de um parque extenso de cartões, migrou boa parte para biometria digital, adotou QR Code para visitantes e avança agora para o reconhecimento facial, em projeto de implantação conduzido pela Headlinks. Cada tecnologia entrou no momento e no cenário em que fazia mais sentido, convivendo com as anteriores — e é essa convivência, sustentada por leitura multitecnologia e por uma base única de usuários, que torna uma migração desse porte possível sem parar a operação.

---

5. Autenticação multifator: o item mais barato da lista

O comparativo tradicional trata as tecnologias como excludentes. Na prática, as melhores arquiteturas as combinam, e por nível de risco:

• Circulação geral, portas internas — cartão ou credencial mobile.
• Perímetro e catracas de funcionários — facial, ou cartão criptografado.
• Sala de servidores, cofre, farmácia, almoxarifado de alto valor — dois fatores: cartão + PIN, ou cartão + facial.
• Áreas de altíssima criticidade — dois fatores + eclusa (mantrap) + registro em CFTV.

---

6. Fraude e carona: dois problemas distintos

Fraude de credencial é usar uma identidade que não é sua: cartão emprestado, cartão clonado, QR encaminhado, foto apresentada ao leitor facial. Combate-se com a escolha da camada certa — cartão criptografado no lugar do legado, QR dinâmico no lugar do estático, liveness no facial, multifator em área crítica.

Carona (tailgating) é entrar na passagem liberada por outra pessoa. Nenhuma credencial resolve isso, porque o problema não é de identificação, é de passagem física. Os recursos que efetivamente atuam aqui são:

• Anti-passback — o sistema recusa uma segunda entrada sem a saída correspondente. Pode ser local, global ou temporizado, e é a regra lógica mais eficaz contra empréstimo de cartão.
• Barreiras de passagem individual — catraca de braço, torniquete de corpo inteiro, speed gate com sensores de presença.
• Eclusa (mantrap) — duas portas intertravadas, uma só abre com a outra fechada.
• Integração com CFTV, para que todo evento de acesso tenha imagem vinculada e auditável.

Vale registrar: a discussão sobre carona é onde a maioria dos comparativos de tecnologia termina sem resposta, porque a resposta não está na credencial.

---

7. LGPD: frequentemente o critério decisivo

Dado biométrico é dado pessoal sensível pela LGPD, com regime jurídico mais restrito. Um projeto de facial ou de digital mal conduzido não gera só risco regulatório — gera resistência interna, atrito com o sindicato e um percentual de recusa de cadastro que a operação precisa absorver de alguma forma.

Pontos que precisam estar resolvidos antes da compra:

• Base legal definida e documentada. Consentimento específico e destacado, ou outra hipótese legal adequada ao caso, avaliada pelo jurídico da empresa.
• Alternativa real para quem recusa. Se não existe caminho de acesso sem biometria, o consentimento tende a não ser considerado livre. Na prática, isso significa manter cartão ou credencial mobile ativos em paralelo — mais um motivo para o leitor híbrido.
• Armazenamento de template, não de imagem, sempre que a plataforma permitir, com registro do que é retido e por quanto tempo.
• Política de retenção e descarte para desligados, visitantes e prestadores.
• Transparência: aviso na portaria, informação clara sobre finalidade e sobre a quem os dados são compartilhados.
• Relatório de impacto (RIPD) em operações de grande escala.

Em muitos projetos, o cartão criptografado é escolhido não por custo ou por desempenho, mas porque elimina o passivo de dado sensível. É uma decisão legítima e tecnicamente defensável.

---

8. Vazão: onde o gargalo realmente está

Números de catálogo costumam prometer vazões que a operação real não entrega. Na nossa experiência de campo, uma catraca em condição normal de uso opera na faixa de 10 a 15 passagens por minuto — praticamente independente da tecnologia de leitura.

O motivo é que o leitor não é o gargalo. Ele reconhece em fração de segundo, e o tempo restante é mecânico e humano: aproximação, giro do braço, deslocamento da pessoa, retomada da posição, mais o intervalo natural entre uma pessoa e a seguinte na fila. Trocar a credencial não altera essa física.

A consequência prática é importante para o dimensionamento: facial não resolve fila. Onde ele ganha de forma consistente é em previsibilidade — não depende de o usuário achar o crachá na bolsa, não depende de o dedo estar em condição de leitura, não depende de o celular estar desbloqueado — e em eliminar as retentativas, que são o que realmente trava a passagem.

Em troca de turno industrial ou pico de entrada hospitalar, o cálculo que importa não é “pessoas por minuto do equipamento”, e sim: quantas pessoas precisam entrar em quantos minutos, por quantos pontos de passagem. Com 12 passagens por minuto por catraca, 600 pessoas em 10 minutos exigem cinco pontos de passagem — e nenhuma tecnologia de leitura muda essa conta. Vazão insuficiente se resolve com número de catracas, com layout de fila e com escalonamento de horário, antes de se resolver com tecnologia de credencial.

---

9. Custo total em cinco anos

O preço de aquisição responde por uma fração do custo real. A conta que importa inclui:

• Equipamentos de campo e controladoras
• Licenciamento de software — por porta, por leitor, por usuário ou por módulo, conforme o fabricante
• Contrato de manutenção do software (SMA) e atualizações de versão
• Consumíveis: cartões, reposição por perda e dano, impressão e personalização
• Mão de obra de cadastro (enrollment) — item sistematicamente esquecido; cadastrar biometria de milhares de colaboradores tem custo, agenda e impacto de produtividade
• Manutenção preventiva e corretiva de catracas, fechaduras e nobreaks
• Custo de integração com RH, ponto, CFTV, automação predial e sistemas do cliente

A economia inicial de um equipamento sem licença ou de um leitor de padrão único costuma ser consumida na primeira ampliação ou na primeira migração.

---

10. Dois requisitos que mudam a especificação

Ponto eletrônico. Se a mesma credencial vai registrar jornada, o equipamento precisa atender à regulamentação de registro eletrônico de ponto (Portaria 671/2021), incluindo emissão de comprovante e integridade do arquivo fonte de dados. Nem todo equipamento de controle de acesso é homologado como REP, e tratar acesso e ponto como o mesmo sistema sem essa verificação é uma das causas mais frequentes de retrabalho em projeto.

Contingência. O que acontece quando cai a rede, o servidor ou a energia? A resposta precisa estar na especificação: autonomia offline da controladora, capacidade da base local de credenciais e faces, sincronismo na volta, nobreak dimensionado, e definição de fail-safe ou fail-secure por porta — compatibilizada com a rota de fuga e com as exigências do Corpo de Bombeiros. Em emergência, a porta precisa se comportar como o projeto de incêndio determina, não como o de segurança patrimonial gostaria.

---

11. Como decidir na sua operação

Seis perguntas costumam levar à arquitetura correta:

1. Qual o volume de pessoas e em que janelas ele se concentra?
2. Qual a criticidade de cada área — e ela é uniforme, ou existem níveis?
3. Qual o ambiente físico de cada ponto de acesso: iluminação, EPI, luvas, umidade, sujidade?
4. Qual o parque instalado hoje e qual o custo de abandoná-lo por completo?
5. Qual a posição do jurídico e do RH sobre tratamento de dado biométrico?
6. Com quais sistemas isso precisa conversar — CFTV, ponto, RH, automação predial, ERP do cliente?

A resposta quase nunca é uma tecnologia. É uma combinação: facial no perímetro e nas áreas restritas, cartão criptografado ou credencial mobile na circulação interna, QR para visitantes — tudo sobre uma única plataforma de software, com uma base de usuários e uma auditoria só.

Reconhecer quando o mais simples é o suficiente é o que separa um integrador de um revendedor de equipamentos. Uma portaria com fluxo esporádico não precisa de facial; precisa de um processo de visitante bem desenhado e de um QR dinâmico com validação documental.

---

Perguntas frequentes

Cartão de proximidade pode ser clonado? Depende do padrão. Cartões 125 kHz (EM4100, HID Prox) e Mifare Classic são copiáveis com equipamento de baixo custo. Cartões DESFire EV2/EV3, Seos e iCLASS SE usam AES-128 com autenticação mútua e chave diversificada, e não são copiáveis pelos mesmos métodos.

Reconhecimento facial pode ser enganado com foto? Equipamentos sem detecção de vida (liveness), sim. Com anti-spoofing adequado, tentativas com foto, vídeo ou máscara são rejeitadas. Esse é um requisito obrigatório de especificação.

Preciso do consentimento do colaborador para usar biometria? O tratamento de dado biométrico exige base legal específica pela LGPD e, na maior parte dos cenários trabalhistas, envolve consentimento livre, informado e destacado — o que pressupõe uma alternativa de acesso para quem não consentir. A definição da base legal cabe ao jurídico da empresa; o projeto técnico precisa suportar a alternativa.

Posso manter meus cartões atuais e adotar facial aos poucos? Sim, e essa é a abordagem recomendada na maioria dos casos, por meio de leitores híbridos e de uma plataforma de software que administre credenciais de tipos diferentes na mesma base de usuários.

QR Code é seguro para visitantes? QR com uso único, validade curta e vínculo a pré-cadastro documental, sim.

Qual a tecnologia mais rápida? Em catraca, a diferença prática é pequena. Na nossa experiência, a vazão real fica entre 10 e 15 passagens por minuto praticamente independente da tecnologia, porque o gargalo é mecânico e humano, não de leitura. O facial ganha em previsibilidade e por eliminar retentativas. Se a vazão é insuficiente, o caminho é aumentar pontos de passagem.

---

Fale com quem implanta

A Headlinks projeta, integra e opera controle de acesso em ambientes hospitalares, industriais, corporativos e prediais em diversos estados, com integração a CFTV, automação predial e sistemas de gestão do cliente.

Se você está avaliando qual controle de acesso adotar — ou como migrar o que já existe sem parar a operação —, fale com um especialista da Headlinks e avalie a arquitetura adequada ao seu cenário.