O presente relatório analisa exaustivamente as vantagens destes sistemas, o seu posicionamento face a tecnologias alternativas, o complexo quadro legal em Espanha e Portugal, e a capacidade de integração de soluções líderes como as oferecidas pelo Grupo CDVI em conjunto com sistemas de bloqueio motorizado SERSYS e automatização DIGIWAY
Role para saber mais
A convergência entre a segurança física e a transformação digital redefiniu o conceito de proteção perimetral e gestão de identidades nas organizações contemporâneas. Neste cenário, o controlo de acessos biométrico emergiu não só como uma solução tecnológica de vanguarda, mas como um pilar fundamental para garantir a integridade de ativos, pessoas e informação sensível. Ao contrário dos métodos convencionais baseados na posse de objetos ou no conhecimento de palavras-passe, a biometria utiliza traços inerentes ao ser humano, transformando a identidade biológica na credencial definitiva.
O presente relatório analisa exaustivamente as vantagens destes sistemas, o seu posicionamento face a tecnologias alternativas, o complexo quadro legal em Espanha e Portugal, e a capacidade de integração de soluções líderes como as oferecidas pelo Grupo CDVI em conjunto com sistemas de bloqueio motorizado SERSYS e automatização DIGIWAY.
O controlo de acessos biométrico representa uma evolução qualitativa relativamente aos sistemas tradicionais. O seu núcleo operativo reside na capacidade de reconhecer padrões fisiológicos ou comportamentais únicos, o que elimina a possibilidade de transferência de credenciais entre indivíduos. Esta característica é a que situa a biometria no topo da pirâmide de segurança técnica.
A vantagem mais significativa da biometria é a vinculação indissolúvel entre o utilizador e a sua permissão de acesso. Nos sistemas baseados em cartões RFID ou códigos PIN, existe uma vulnerabilidade inerente: a credencial pode ser emprestada, roubada, perdida ou clonada. Esta debilidade permite práticas como o buddy punching ou “picagem por terceiros”, onde um funcionário regista a entrada de outro, comprometendo tanto a segurança como a precisão dos registos laborais.
Os sistemas biométricos modernos, como os terminais de reconhecimento facial iFace ou os leitores de impressão digital ievo, erradicam estas lacunas ao exigir a presença física obrigatória do indivíduo. Além disso, a implementação de algoritmos de deteção de vida ativa (liveness detection) e tecnologias anti-spoofing assegura que o sistema não seja enganado por reproduções de alta fidelidade, como máscaras 3D, fotografias de alta resolução ou réplicas de silicone de impressões digitais.
Desde uma perspetiva de gestão empresarial, a biometria oferece um retorno de investimento (ROI) tangível através da poupança em consumíveis e administração. As organizações que dependem de cartões físicos enfrentam custos constantes relacionados com a emissão de novas credenciais por perda, desgaste ou rotatividade de pessoal. Num ecossistema biométrico, o custo por credencial é nulo, uma vez que o utilizador é a sua própria chave.
Da mesma forma, a gestão administrativa é simplificada drasticamente. O processo de enrolamento é rápido e integra-se diretamente no software de gestão, como o ATRIUM da CDVI, permitindo adicionar ou remover utilizadores com um único clique, sem necessidade de gerir a devolução física de chaves ou cartões. Esta agilidade é crítica em setores com alta rotatividade de pessoal ou grande volume de utilizadores temporários, como empresas de logística ou centros de saúde.
O conforto é um fator determinante para o cumprimento dos protocolos de segurança. A biometria elimina a “fricção do acesso”, já que o utilizador não precisa de memorizar códigos complexos nem de procurar objetos nas suas malas ou carteiras. Em ambientes de alto tráfego, a velocidade de processamento de sistemas como o iFace, capaz de autenticar uma pessoa em menos de um segundo, garante um fluxo constante de pessoas sem gerar estrangulamentos nos pontos de entrada.
Além disso, o aumento das soluções sem contacto (touchless) acrescentou uma camada de valor em termos de higiene e saúde pública. Os sistemas de reconhecimento facial ou os sensores de ativação por infravermelhos para portas automáticas reduzem o contacto com superfícies comuns, um requisito que passou de opcional a prioritário em ambientes clínicos, farmacêuticos e corporativos de alto nível.
Para avaliar a segurança da biometria, é preciso compará-la com as tecnologias que dominaram o mercado durante décadas. A segurança não se mede apenas pela dificuldade de acesso não autorizado, mas também pela resiliência do sistema perante tentativas de sabotagem e a integridade dos dados transmitidos.
| Tecnologia | Tipo de Credencial | Segurança Técnica | Clonabilidade | Experiência de Utilizador |
| Banda Magnética | Posse (Objeto) | Muito Baixa | Muito Alta (Fácil duplicação) | Baixa (Requer contacto) |
| PIN / Teclado | Conhecimento | Baixa | Média (Observação) |
Média (Risco de esquecimento) |
| RFID 125 KHz | Posse (Objeto) | Média-Baixa | Alta (Protocolos abertos) | Alta (Proximidade) |
| MIFARE DESFire EV2/3 | Posse (Objeto) | Alta | Muito Baixa (Encriptação AES) | Alta (Proximidade) |
| NFC / Smartphone | Posse + Biometria | Alta | Baixa (Encriptação móvel) | Muito Alta (Omnipresente) |
| Biometria Facial/Impressão Digital | Inerência | Muito Alta | Quase Nula (Intransferível) | Máxima (Natural e rápida) |
Um sistema de controlo de acessos é apenas tão seguro como o protocolo que utiliza para comunicar o leitor com o controlador. Historicamente, o protocolo Wiegand tem sido o padrão, mas a sua falta de encriptação permite ataques de interceção de dados (sniffing). O posicionamento de segurança de soluções como o ATRIUM KRYPTO da CDVI baseia-se na adoção de encriptação AES de ponta a ponta.
Neste ecossistema, a comunicação desde a credencial ao leitor utiliza AES128, e desde o leitor ao controlador A22K, é empregue AES256. Esta arquitetura assegura que, mesmo se um atacante aceder fisicamente à cablagem do sistema, os dados intercetados sejam indecifráveis, garantindo a confidencialidade da identidade do utilizador e a integridade da ordem de abertura da porta.
O nível mais alto de segurança é alcançado através da combinação de fatores. A biometria posiciona-se não só como um método único, mas como o componente de “inerência” ideal para sistemas de alta segurança. Por exemplo, em infraestruturas críticas, costuma exigir-se um cartão inteligente (posse) seguido de uma verificação facial ou digital (inerência). Esta redundância assegura que o roubo de um cartão físico não seja suficiente para comprometer a instalação, já que o sistema exigirá sempre a presença do titular biológico.
O uso de dados biométricos está sujeito a uma regulação estrita ao abrigo do Regulamento Geral de Proteção de Dados (RGPD) da União Europeia. A legislação considera os dados biométricos dirigidos a identificar univocamente uma pessoa como “categorias especiais de dados” (Artigo 9 do RGPD), o que implica uma proibição geral do seu tratamento, a menos que existam exceções específicas e se apliquem garantias reforçadas.
Em Espanha, a Agência Espanhola de Proteção de Dados (AEPD) publicou diretrizes que transformaram o panorama do controlo de acessos biométrico no âmbito laboral e comercial. O critério atual estabelece que o uso de biometria para o registo de assiduidade ou o controlo de acessos rotineiro é, em geral, desproporcional se existirem métodos menos intrusivos.
Para que uma empresa em Espanha possa implementar biometria de forma legal, deve superar o “Triplo Juízo de Proporcionalidade” numa Avaliação de Impacto sobre a Proteção de Dados (EIPD) :
Idoneidade: O sistema deve ser capaz de conseguir o objetivo proposto de forma eficaz.
Necessidade: Deve demonstrar-se que não há outra medida alternativa menos invasiva para a privacidade que alcance o mesmo fim. Por exemplo, se um cartão RFID encriptado for suficiente para controlar o acesso, a biometria poderia ser considerada não necessária.
Proporcionalidade em sentido estrito: Os benefícios para a segurança ou a organização devem compensar o risco para o direito fundamental à proteção de dados.
No âmbito laboral, a AEPD enfatiza que o consentimento do trabalhador não é uma base jurídica válida devido ao desequilíbrio de poder entre empregador e empregado, o que anula a liberdade do consentimento. Portanto, é necessária uma norma com rango de lei ou um contrato coletivo que autorize expressamente o tratamento de dados biométricos para fins de controlo de acesso ou assiduidade.
Em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) aplica critérios similares, mas fundamentados na Lei 58/2019 (Lei de Execução do RGPD em Portugal) e no Código do Trabalho.
O tratamento de dados biométricos é legítimo para o controlo de assiduidade e o controlo de acessos às instalações do empregador, segundo o artigo 28.º, n.º 6, da Lei 58/2019. Contudo, são exigidas garantias técnicas estritas:
Irreversibilidade: O sistema deve utilizar representações matemáticas (templates) e não imagens reais. O processo de criação do template deve ser irreversível, impedindo a reconstrução da impressão digital ou do rosto original.
Certificação do Fabricante: O responsável pelo tratamento deve contar com uma declaração do fabricante que ateste que o sistema cumpre com estes requisitos de segurança e privacidade desde o design.
Alternativa não biométrica: Para clientes ou utilizadores externos, é obrigatório oferecer sempre um método de acesso alternativo que não requeira dados biométricos, assegurando que o uso da biometria seja verdadeiramente opcional e baseado num consentimento livre.
Independentemente do país, existem medidas técnicas obrigatórias para minimizar o risco legal:
Armazenamento Local vs. Centralizado: A AEPD favorece sistemas onde o dado biométrico é armazenado sob o controlo exclusivo do utilizador (por exemplo, no seu próprio cartão inteligente) em vez de numa base de dados centralizada.
Encriptação de Templates: Os templates devem estar encriptados mediante algoritmos robustos para evitar o seu uso por terceiros em caso de fuga de dados.
Supressão de Dados: Devem ser estabelecidas políticas claras de retenção de dados, eliminando de forma irreversível os templates assim que termine a relação que justificou a sua recolha.
A CDVI desenvolveu um catálogo de soluções concebido para trabalhar de forma harmónica, permitindo aos instaladores e responsáveis de segurança criar sistemas de alta segurança que cumprem com os requisitos técnicos e legais mencionados.
o controlador ATRIUM A22K é a pedra angular do ecossistema da CDVI. É um sistema baseado na web que gere até 500 portas e 10.000 utilizadores sem necessidade de software complexo. A sua principal característica é a segurança embebida.
Encriptação militar: Implementa AES256 para a comunicação entre controladores e leitores, eliminando vulnerabilidades no barramento de dados.
Integração nativa de biometria: O ATRIUM oferece uma integração direta com os leitores ievo, permitindo que os templates de impressão digital sejam geridos como uma credencial mais dentro do sistema, simplificando o fluxo de dados e assegurando a sua proteção centralizada.
Servidor web seguro: O acesso ao sistema realiza-se mediante HTTPS com certificados SSL/TLS, garantindo que a gestão remota seja invulnerável a ataques de homem no meio (MITM).
A gama ievo (Ultimate e Micro) é reconhecida pela sua capacidade de leitura em ambientes hostis. Enquanto os sensores óticos tradicionais falham com dedos sujos ou húmidos, o ievo utiliza tecnologia multiespectral que escaneia tanto a superfície como o tecido subcutâneo da pele.
Resiliência operativa: Funcionam com mãos molhadas, sujas, com pó ou até através de luvas de látex, o que os posiciona como a solução ideal para a indústria pesada e o setor sanitário.
Segurança física: Os templates não são armazenados no leitor exterior, mas sim numa placa de interface segura situada no lado protegido da porta. Isto garante que o roubo do leitor não comprometa os dados biométricos.
O terminal iFace combina velocidade e precisão com um design sem contacto. Utiliza uma câmara dupla com tecnologia de infravermelho próximo (NIR) para a deteção de profundidade, assegurando que o sistema não possa ser ludibriado com fotografias.
Capacidade massiva: Pode gerir até 20.000 templates faciais (modo 1:N), o que o torna adequado para grandes centros corporativos ou estádios.
Autenticação rápida: O tempo de reconhecimento é inferior a um segundo, mantendo o fluxo de pessoas em zonas de alto tráfego.
| Modelo SERSYS | Pontos de Fecho | Resistência (daN) | Certificações |
| SIMPLY | 1 Ponto (Superfície) | 1.400 daN | Uso comercial e industrial |
| e-LOCK | 2 ou 4 Pontos | Até 3.000 daN | Alta segurança, bancos, centros de dados |
| e-BR | 2 ou 4 Pontos | 1.400 daN | Portas pesadas, rebloqueio rápido de emergência |
| e-DAS | Especial Evacuação | 1.400 daN | Saídas de emergência, norma EN 13637 |
As fechaduras SERSYS incorporam uma tecnologia exclusiva de reposicionamento automático que permite corrigir desajustes da porta de até 15 mm, assegurando que a porta fique sempre bloqueada e reduzindo drasticamente as intervenções de manutenção.
A automatização de portas batentes é essencial para a acessibilidade e a higiene. Os operadores DIGIWAY Plus e SR integram-se perfeitamente com o controlo de acessos ATRIUM.
DIGIWAY Plus: Concebido para tráfego médio e aplicações residenciais, priorizando o silêncio e a suavidade de operação.
DIGIWAY SR (Spring Return): Inclui um mecanismo de mola de retorno, certificado para portas corta-fogo segundo a norma EN 1634-1, garantindo que a porta se feche mecanicamente mesmo na ausência de energia elétrica.
Segurança e cumprimento: Os kits DIGIWAY cumprem com a norma EN 16005, incorporando sensores de segurança laser (Flatscan) para evitar impactos com pessoas ou objetos durante o movimento da porta. 1
No setor sanitário, a prioridade é a higiene e a proteção de áreas críticas como farmácias ou bancos de sangue.
Implementação: Instalação de terminais iFace vinculados a controladores ATRIUM KRYPTO e operadores DIGIWAY.
Funcionamento: Um médico aproxima-se de um bloco operatório; o terminal iFace reconhece o seu rosto sem contacto, o controlador valida as suas permissões e ordena ao operador DIGIWAY abrir a porta de forma automática.
Cumprimento Legal: O tratamento justifica-se pela proteção da saúde e a segurança dos pacientes (evitando acessos não autorizados a substâncias controladas). A biometria facial é preferível aos cartões para evitar a contaminação cruzada por contacto físico.
Em fábricas, o controlo de assiduidade e a segurança perimetral são os desafios principais, muitas vezes em condições ambientais difíceis.
Implementação: Leitores digitais ievo Ultimate nos acessos exteriores, combinados com fechaduras motorizadas SERSYS e-BR para portas pesadas de carga.
Funcionamento: Os trabalhadores registam a sua entrada mediante impressão digital, mesmo se usam luvas de látex ou têm as mãos húmidas. O sistema ATRIUM regista o horário laboral e desbloqueia os pontos de acesso de alta resistência.
Cumprimento Legal: A necessidade fundamenta-se na segurança dos trabalhadores e na prevenção de riscos laborais. O sistema garante que, em caso de acidente, se saiba com exatidão quem está no recinto, algo vital para as equipas de emergência.
Para o setor bancário, a resistência ao ataque físico e a inexpugnabilidade da rede são críticas.
Implementação: Autenticação multifator (Cartão DESFire EV2 + Reconhecimento Facial iFace) em centros de dados ou cofres, utilizando fechaduras SERSYS e-LOCK de 4 pontos de fecho.
Funcionamento: O acesso requer a apresentação da credencial física e a validação biométrica. Se ambas coincidirem, o controlador A22K liberta a fechadura SERSYS, que suporta ataques físicos de alta sofisticação (certificação CR4).
Cumprimento Legal: O alto valor dos ativos protegidos justifica o uso de biometria como medida proporcional e necessária face ao risco extremo de intrusão ou espionagem industrial.
A implementação bem-sucedida de um sistema de controlo de acessos biométrico não termina com a instalação do hardware. Requer uma estratégia de gestão a longo prazo para assegurar a eficácia técnica e o cumprimento normativo.
Tanto em Espanha como em Portugal, a realização de uma EIPD/AIPD é o passo prévio ineludível. Este documento deve recolher:
Contexto do tratamento: Descrição técnica do sistema (CDVI, ievo, etc.) e a sua localização.
Análise de necessidade: Por que não se pode usar um cartão RFID standard e que riscos específicos se tentam mitigar.
Gestão de riscos: Identificação de ameaças como o acesso não autorizado à base de dados de templates ou o roubo físico de um controlador.
Medidas de controlo: Descrição da encriptação AES, as políticas de eliminação de dados e os protocolos de resposta a incidentes.
Um sistema de segurança é uma entidade viva que requer supervisão constante.
Limpeza de sensores: Os leitores digitais e as câmaras faciais devem manter-se limpos para evitar uma degradação na taxa de reconhecimento, o que poderia gerar frustração no utilizador e vulnerabilidades no acesso.
Revisão de permissões: Devem realizar-se auditorias trimestrais dos níveis de acesso no ATRIUM, eliminando utilizadores que já não fazem parte da organização ou ajustando os horários de acesso segundo as necessidades variáveis.
Testes de evacuação: A integração das fechaduras SERSYS e dos operadores DIGIWAY com a central de incêndios deve testar-se periodicamente para assegurar que, em caso de emergência, as vias de escape se libertem instantaneamente conforme as normas EN 13637 e NF S-61 937.
A entrada em vigor da Lei de Inteligência Artificial da UE (AI Act) terá um impacto direto no reconhecimento facial. Os sistemas utilizados para a identificação biométrica remota em espaços públicos estarão sujeitos a restrições severas. Contudo, os sistemas de controlo de acessos para instalações privadas baseados na verificação 1:1 (onde o utilizador apresenta um cartão e o sistema verifica o seu rosto) são considerados de menor risco e continuarão a ser uma ferramenta fundamental sempre que se apliquem as garantias de transparência e supervisão humana que a tecnologia da CDVI oferece.
A adoção do controlo de acessos biométrico representa uma decisão estratégica que equilibra a segurança máxima com a eficiência operativa. Ao integrar dispositivos da CDVI, ievo, SERSYS e DIGIWAY, as organizações não só adquirem equipamentos de alta resistência, como também constroem um ecossistema de segurança coerente, encriptado e preparado para os desafios legislativos da Península Ibérica.
A chave de uma implementação legal reside na justificação da necessidade e na aplicação da “Proteção de Dados desde o Design”. Sistemas como o ATRIUM KRYPTO facilitam este cumprimento ao descentralizar o armazenamento de dados sensíveis e utilizar protocolos de comunicação que blindam a informação contra ataques externos. Em última instância, a biometria não é simplesmente um substituto da chave física; é uma redefinição da confiança na era digital, onde a identidade humana é o único guardião fiável dos ambientes mais críticos.
