Biometria: o que é, tipos e onde cada uma faz sentido nas empresas

A biometria saiu dos filmes de espionagem e entrou na rotina. Ela libera o celular, autoriza o pagamento no aplicativo do banco, confirma a identidade na abertura de conta e controla a entrada em escritórios e estádios. Para as empresas, deixou de ser um recurso de conveniência e passou a ser uma peça central da prevenção a fraude. Mas biometria não é uma coisa só. Rosto, impressão digital, voz, íris e até o jeito de digitar têm características, custos e limites diferentes. Este texto explica o que é biometria, como ela funciona, quais são os principais tipos, como medir a precisão de cada um e onde cada modalidade faz mais sentido em uma operação.

O que é biometria

Biometria é o uso de características físicas ou comportamentais de uma pessoa para reconhecê-la de forma automática. A palavra junta os termos gregos bios, vida, e metron, medida: é, literalmente, a medição de algo que pertence ao corpo ou ao comportamento de alguém.

Para servir como identificação, uma característica biométrica precisa reunir alguns atributos. Ser universal, ou seja, existir em praticamente todas as pessoas. Ser distinta o bastante para diferenciar uma pessoa da outra. Ser estável ao longo do tempo. E poder ser capturada com facilidade, sem constrangimento para quem é verificado.

Na linguagem de segurança, a biometria é o fator de inerência, o "algo que você é". Ela se soma aos outros dois fatores clássicos de autenticação, o conhecimento (uma senha) e a posse (um celular que recebe código), e tem uma vantagem sobre ambos: não pode ser esquecida nem repassada a outra pessoa em uma conversa.

Como a biometria funciona

Todo sistema biométrico, qualquer que seja a modalidade, segue a mesma lógica em duas fases.

Cadastro. A característica é capturada, por exemplo uma foto do rosto ou a leitura de um dedo. O sistema extrai dela os pontos e padrões que importam e os transforma em uma representação matemática, chamada template. Esse template fica guardado como referência daquela pessoa.

Comparação. Em um novo momento, a característica é capturada de novo, vira um novo template e é comparada com a referência. O resultado é um score de similaridade, e a empresa define a partir de que valor considera que é a mesma pessoa.

Essa comparação pode responder a duas perguntas diferentes. Na verificação, também chamada de 1:1, o sistema confere se a pessoa é quem diz ser, comparando a captura com uma única referência, ligada ao CPF informado. Na identificação, ou 1:N, ele procura de quem é aquela característica dentro de uma base com muitos registros. A maior parte das jornadas de empresas usa a verificação.

Os principais tipos de biometria

Os tipos de biometria se dividem em dois grupos: os físicos, ligados a partes do corpo, e os comportamentais, ligados à forma como a pessoa age.

Biometria facial

Analisa a geometria do rosto, como a distância entre os olhos, o formato do nariz e o contorno da mandíbula. É a modalidade que mais cresceu nos últimos anos porque precisa só de uma câmera comum, a do celular ou a do computador, e não exige contato físico. Por isso virou o padrão em cadastro digital, autenticação em aplicativos e acesso a eventos. O funcionamento passo a passo está em reconhecimento facial: como funciona e onde as empresas usam para travar fraude.

Impressão digital

É a forma mais antiga e mais difundida de biometria. Analisa os desenhos formados pelas cristas e vales da pele dos dedos e os pontos em que eles se dividem ou terminam. É muito precisa e está presente em documentos oficiais, urnas eletrônicas e controles de ponto. A limitação é a necessidade de um leitor específico, quando a captura não é feita pelo próprio sensor do celular, e a dificuldade com dedos gastos por trabalho manual ou pela idade.

Íris

Analisa os padrões da parte colorida do olho, que são muito distintos e estáveis ao longo da vida. É uma das modalidades mais precisas, mas exige câmeras próprias, com iluminação infravermelha, o que restringe o uso a ambientes controlados, como aeroportos e áreas de alta segurança.

Voz

Reconhece a pessoa pelas características da fala, como timbre, ritmo e frequência. É útil em centrais de atendimento por telefone, onde não há câmera. Sofre com ruído, resfriados e, cada vez mais, com vozes sintéticas geradas por inteligência artificial, o que pede camadas adicionais de verificação.

Veias da mão

Lê o desenho das veias da palma ou dos dedos com luz infravermelha. Como o padrão fica sob a pele, é difícil de copiar. Aparece em alguns caixas eletrônicos e controles de acesso, mas depende de leitores específicos.

Biometria comportamental

Em vez de uma parte do corpo, analisa a forma como a pessoa interage com o dispositivo: o ritmo de digitação, a pressão e o ângulo com que segura o celular, a velocidade do movimento do mouse. Funciona em segundo plano, sem pedir nada ao usuário, e é usada principalmente para detectar quando quem está usando a conta não parece ser o titular de sempre.

Quer descobrir qual modalidade de biometria se encaixa em cada etapa da sua jornada? Fale com um especialista da Valid.

Como medir a precisão de uma biometria

Nenhuma biometria é infalível, e entender como o erro é medido ajuda a comparar soluções e a configurar a operação. Dois indicadores contam a maior parte da história.

Taxa de falsa aceitação. Mede quantas vezes o sistema aprova alguém que não é a pessoa cadastrada. É o indicador de segurança: quanto menor, mais difícil para um impostor passar.

Taxa de falsa rejeição. Mede quantas vezes o sistema recusa a própria pessoa cadastrada. É o indicador de experiência: quanto maior, mais clientes legítimos travam no meio da jornada.

As duas taxas andam em sentidos opostos. Um limiar de decisão mais rígido reduz a falsa aceitação e aumenta a falsa rejeição. Um limiar mais flexível faz o contrário. Não existe configuração certa para todos os casos: uma operação de crédito alto aceita mais atrito em troca de segurança, enquanto um login de rotina pede o mínimo de fricção.

Outros dois pontos pesam na avaliação. A qualidade da captura, porque boa parte dos erros nasce de imagem escura, dedo mal posicionado ou ruído ao fundo, e não do algoritmo. E a cobertura da base de referência, porque comparar com uma foto enviada pelo próprio usuário é muito diferente de comparar com bases independentes. Na verificação biométrica da Valid, a comparação parte do CPF ou do RNM, tem cobertura acima de 90% da base nacional e devolve níveis de confiança que vão de baixo a máximo.

Onde cada biometria faz sentido nas empresas

A escolha da modalidade depende de três perguntas: que equipamento o usuário tem, quanto risco a operação carrega e onde a verificação acontece.

Cadastro digital e abertura de conta. A biometria facial domina, porque usa a câmera do celular e pode ser comparada com bases de referência. Combinada à leitura do documento, confirma em segundos que a pessoa é a titular.

Autenticação em aplicativos. Facial ou impressão digital pelo sensor do próprio aparelho para acessos de rotina, e facial com prova de vida para os momentos de maior risco, como login em aparelho novo e transações de valor alto. A lógica de combinar fatores está no texto sobre MFA e autenticação multifator.

Assinatura de contratos. Confirmar o rosto do signatário antes da assinatura dá mais força jurídica e evita que alguém assine em nome de outra pessoa, uso que conecta a biometria à assinatura digital.

Atendimento por telefone. A voz é a candidata natural, com cuidado redobrado com vozes sintéticas.

Controle de acesso físico. Facial em portarias, eventos e estádios; impressão digital e íris em ambientes de alta segurança.

Verificação de idade. A biometria também ajuda a confirmar a faixa etária do usuário em plataformas que precisam restringir conteúdo ou produtos, tema tratado em verificação de idade: o que o ECA Digital exige das plataformas.

Monitoramento contínuo. A biometria comportamental roda em segundo plano para sinalizar quando o uso da conta muda de padrão.

Biometria pode ser fraudada?

Pode ser atacada, e conhecer os ataques é o que permite se defender. O mais comum é o ataque de apresentação: mostrar ao sensor uma foto impressa, um vídeo, uma máscara ou um dedo de silicone. A resposta é a prova de vida, que verifica se existe uma pessoa real e presente no momento da captura. Na biometria facial, o liveness faz essa checagem, na maioria dos casos só com a selfie, sem pedir gestos ao usuário.

Há também o ataque de injeção, em que a imagem falsa é inserida direto no fluxo de dados, sem passar pela câmera, e os rostos e vozes sintéticos gerados por inteligência artificial. Contra esses, a defesa combina prova de vida, análise da integridade do dispositivo e cruzamento com outras camadas.

Um cuidado diferente vale para a guarda dos dados. Uma senha vazada pode ser trocada; uma digital ou um rosto, não. Por isso, a forma como o template é protegido e por quanto tempo fica armazenado é tão importante quanto a precisão.

Biometria e LGPD

A Lei Geral de Proteção de Dados classifica o dado biométrico como dado pessoal sensível. Isso exige mais cuidado, mas não impede o uso. A própria lei prevê o tratamento desse dado para garantir a prevenção à fraude e a segurança do titular em processos de identificação e autenticação de cadastro em sistemas eletrônicos.

Na prática, uma operação dentro da lei guarda o template em vez da imagem sempre que possível, define prazo de retenção, restringe e registra o acesso à base, criptografa os dados e informa ao titular para que a biometria é usada. O roteiro completo está em LGPD na prática: como tratar dado biométrico sem gerar passivo.

Biometria funciona melhor em camadas

Uma biometria isolada responde a uma pergunta: esta pessoa é a mesma da referência? Ela não diz se o documento apresentado é verdadeiro, se o CPF tem restrições nem se a operação faz sentido para aquele perfil. Por isso, as empresas mais maduras usam a biometria como uma das camadas de um processo maior, ao lado da conferência do documento pela documentoscopia, da consulta a bases cadastrais e da autenticação multifator.

A confiança não nasce de uma tecnologia isolada. Ela nasce da integração entre camadas de verificação, combinadas conforme o risco de cada jornada. Na Plataforma de Segurança Digital da Valid, essa combinação é montada no orquestrador de produtos, totalmente no-code: a empresa escolhe que modalidade entra em cada etapa, com quais outras validações e com que régua de decisão.

A identidade que não se esquece nem se empresta

A biometria resolveu um problema antigo da segurança digital: confirmar que a pessoa do outro lado é realmente quem diz ser, sem depender de algo que ela possa esquecer ou entregar a um golpista. O desafio agora é escolher a modalidade certa para cada momento, medir o erro com honestidade e proteger um dado que acompanha a pessoa pela vida inteira.

A Valid é emissora dos principais documentos oficiais do Brasil e opera motores biométricos que somam mais de 3 bilhões de validações por ano, com modalidades facial e por impressão digital. É essa experiência que sustenta a Plataforma de Segurança Digital da Valid. Se a sua empresa quer usar biometria para reduzir fraude sem travar o cliente, converse com o time da Valid e veja onde cada modalidade se encaixa na sua jornada.