🏥
Privacidade
Acessos Suspeitos ao SNS24
Saiba como verificar acessos suspeitos ao SNS24 e proteger os seus dados de saúde.
Atualizado em Junho de 2026 · Leitura: 10 min
O reconhecimento facial no trabalho envolve dados biométricos e só deve ser usado com finalidade clara, proporcionalidade, transparência e medidas de segurança reforçadas.
O reconhecimento facial está cada vez mais presente em empresas, hospitais, fábricas, hotéis, centros logísticos e serviços públicos. Em muitos casos, estes sistemas são usados para registo de entrada e saída, controlo de acessos ou validação da presença dos trabalhadores.
Mas há uma questão essencial: estes sistemas tratam dados biométricos, uma das categorias mais sensíveis de dados pessoais. Por isso, a sua utilização exige regras claras, transparência, segurança e respeito pelo RGPD.
O reconhecimento facial é uma tecnologia que analisa características únicas do rosto para identificar ou confirmar a identidade de uma pessoa.
No contexto laboral, pode ser usado para:
Um equipamento de reconhecimento facial parece simples por fora: uma câmara, um ecrã e um sistema de leitura. Mas por dentro existe um processo técnico que envolve captura de imagem, análise biométrica, comparação e registo.
Esta é uma das perguntas mais importantes. Muitos utilizadores pensam que o sistema guarda apenas uma fotografia. Na prática, depende da tecnologia, do fornecedor e da configuração escolhida pela organização.
Mesmo que o sistema guarde apenas um template biométrico e não uma fotografia visível, continua a tratar dados biométricos quando esse template permite identificar uma pessoa de forma inequívoca.
Os dados podem ser armazenados de várias formas. O ponto essencial é que a organização deve saber exatamente onde estão os dados, quem tem acesso e durante quanto tempo são conservados.
Alguns terminais guardam localmente os templates biométricos e os registos de marcação.
Empresas maiores podem centralizar os dados num servidor próprio dentro da organização.
Algumas soluções modernas sincronizam dados com plataformas cloud de assiduidade ou recursos humanos.
Os eventos podem ser enviados para plataformas internas de assiduidade, horários ou recursos humanos.
Os sistemas mais recentes podem incluir mecanismos de deteção de vida, também conhecida como liveness detection.
Esta tecnologia tenta perceber se está perante uma pessoa real ou perante uma tentativa de enganar o sistema.
Nem todos os equipamentos têm o mesmo nível de proteção. Por isso, em ambientes sensíveis, a escolha do fornecedor e a configuração técnica são fundamentais.
O RGPD considera os dados biométricos uma categoria especial de dados pessoais quando são usados para identificar uma pessoa de forma inequívoca.
Isto significa que o tratamento destes dados está sujeito a exigências reforçadas. Não basta instalar o equipamento e começar a recolher rostos.
Sim, mas não de forma automática nem ilimitada. A CNPD indica que o tratamento de dados biométricos pode ser considerado legítimo para controlo de assiduidade e controlo de acessos às instalações do empregador, desde que cumpra os requisitos legais aplicáveis.
Esta é uma das questões mais sensíveis. No contexto laboral, o consentimento do trabalhador pode não ser considerado livre da mesma forma que noutros contextos, porque existe uma relação de dependência entre trabalhador e empregador.
Por isso, a organização deve avaliar se o sistema é necessário, proporcional e se existem alternativas menos intrusivas, como cartão, PIN ou outro método de registo.
Este artigo é informativo e não substitui aconselhamento jurídico. Cada caso deve ser avaliado de acordo com o equipamento, finalidade, contrato, contexto laboral, medidas de segurança e documentação existente.
Antes da utilização do sistema, os trabalhadores devem receber informação clara sobre o tratamento dos seus dados.
O sistema pode identificar erradamente uma pessoa como outra.
O trabalhador pode ser recusado mesmo sendo a pessoa correta.
Templates, fotografias ou logs podem ser consultados por pessoas não autorizadas.
Ao contrário de uma password, um rosto não pode ser simplesmente alterado.
O sistema não deve ser usado para monitorização constante fora da finalidade definida.
Quando termina a relação laboral, os dados biométricos deixam, em regra, de ser necessários para controlo de assiduidade ou acessos.
A organização deve ter uma política de conservação clara e eliminar ou anonimizar os dados quando deixam de ser necessários, salvo se existir fundamento legal para retenção durante determinado período.
Pode ser legal em Portugal para finalidades como controlo de assiduidade e acessos, mas apenas se cumprir o RGPD, a Lei 58/2019 e os princípios de necessidade, proporcionalidade, transparência, segurança e minimização.
Depende. Alguns sistemas podem guardar fotografias, outros guardam templates biométricos. Mesmo um template biométrico continua a ser um dado sensível quando permite identificar uma pessoa.
Uma fotografia é uma imagem visível do rosto. Um template biométrico é uma representação matemática extraída das características faciais. Não deve ser tratado como uma simples fotografia, porque pode servir para identificar uma pessoa.
Não deve. Os dados devem ser usados apenas para a finalidade informada, como assiduidade ou controlo de acessos. Usar os dados para vigilância geral ou outras finalidades pode violar princípios do RGPD.
Sim. Enquanto titular dos dados, pode exercer direitos previstos no RGPD, incluindo acesso, retificação, limitação ou apagamento, nos termos aplicáveis.
Uma fuga de dados biométricos é especialmente grave, porque não é possível alterar o rosto como se altera uma password. Por isso, estes sistemas exigem medidas de segurança fortes.
O reconhecimento facial pode tornar o controlo de assiduidade e acessos mais rápido e eficiente, mas também levanta questões importantes de privacidade.
Como envolve dados biométricos, a sua utilização deve ser transparente, proporcional, segura e limitada à finalidade definida. Para trabalhadores e organizações, compreender como estes equipamentos funcionam é essencial para equilibrar tecnologia, segurança e direitos fundamentais.
Saiba como verificar acessos suspeitos ao SNS24 e proteger os seus dados de saúde.
Descobre como proteger os teus dados pessoais na internet e evitar fugas de informação, roubos de identidade e rastreamento.