Biometria facial: o que é, como funciona e onde previne fraude

TL;DR

• Biometria facial é a identificação de uma pessoa pelos traços do rosto — usada em onboarding digital, autenticação de pagamentos e controle de acesso.
• O reconhecimento facial funciona em 4 etapas: captura, detecção, extração de características e comparação. A prova de vida (liveness) é o que separa biometria séria de fraude por foto ou deepfake.
• No Brasil, dado biométrico é dado pessoal sensível pela LGPD — o desenho da implementação precisa considerar base legal, consentimento e segurança desde o início.

Leia se você opera com volume (fintech, varejo, indústria, acesso físico) e a fraude de identidade é um custo real na sua operação.

Por que isso importa agora

Biometria facial deixou de ser tecnologia de aeroporto e virou infraestrutura de qualquer operação que precisa saber, com certeza, quem está do outro lado da tela ou da catraca. Abertura de conta, autorização de pagamento, liberação de acesso — em todos esses pontos, a pergunta é a mesma: essa pessoa é mesmo quem diz ser? No Brasil, onde a Serasa Experian registra milhões de tentativas de fraude de identidade por ano, essa pergunta tem preço.

Senha, token e cartão respondem mal a ela, porque são coisas que a pessoa tem — e o que se tem, se rouba, se vaza ou se empresta. O rosto, não.

A biometria facial troca a identidade baseada no que a pessoa tem pela identidade baseada no que a pessoa é.

O que é biometria facial

Biometria facial é o método de identificar ou autenticar uma pessoa a partir de características únicas do seu rosto — distância entre os olhos, formato do maxilar, contorno das órbitas, proporções da face. O sistema transforma esses traços em um modelo matemático (um template) e compara esse modelo com um cadastro para confirmar identidade.

É importante separar dois usos:

• Verificação (1:1) — o sistema confirma se o rosto capturado corresponde a um cadastro específico. É o caso do desbloqueio de celular ou da autenticação de um pagamento.
• Identificação (1:N) — o sistema procura o rosto capturado dentro de uma base de vários cadastros. É o caso de listas de acesso ou investigação de fraude.

No Brasil, esse modelo do rosto é dado pessoal sensível pela Lei Geral de Proteção de Dados (LGPD). Isso muda tudo no desenho do projeto — voltamos a esse ponto adiante.

Biometria facial não guarda a sua foto: guarda um modelo matemático do rosto, difícil de reverter para uma imagem.

Como funciona o reconhecimento facial na prática

O reconhecimento facial parece mágica, mas é um processo de quatro etapas bem definidas — e cada etapa é um ponto onde a fraude pode ser barrada ou passar.

O reconhecimento facial não pergunta se dois rostos são idênticos — pergunta se são semelhantes o suficiente, acima de um limiar de confiança calibrado para o risco da operação.

Prova de vida (liveness): o que separa biometria séria de fraude

Aqui está o ponto que a maioria dos conteúdos sobre biometria facial ignora. Um sistema que só compara rostos pode ser enganado por uma foto impressa, um vídeo na tela ou um deepfake. O que impede isso é a prova de vida (liveness detection): a verificação de que existe uma pessoa real, viva, na frente da câmera — e não uma reprodução.

A prova de vida pode ser ativa (o sistema pede um movimento: piscar, virar o rosto, sorrir) ou passiva (analisa textura de pele, reflexo, profundidade e microvariações sem pedir nada ao usuário).

Biometria facial sem prova de vida não é segurança — é uma foto conferindo outra foto.

Biometria facial vs. biometria da palma da mão

Facial não é a única biometria — e nem sempre é a melhor para o caso. A biometria da palma da mão lê o padrão de veias e linhas da palma, sem contato, e é bastante resistente a fraude por imagem. Escolher entre as duas é uma decisão de contexto, não de moda.

Facial ganha na verificação remota; palma da mão ganha no balcão de alto volume. Operação madura costuma usar as duas, cada uma no ponto certo.

Onde a biometria facial de fato fecha a porta da fraude — e onde não

Esta é a parte que separa fornecedor de tecnologia de quem já viveu fraude por dentro. A curadoria da Justam vem de quem construiu modelos de detecção de fraude dentro de Itaú, Santander e Quantexa — e a lição é direta: biometria facial fecha portas específicas, não todas.

Onde a biometria facial fecha a porta:

• Onboarding com documento de terceiro — a prova de vida amarra o rosto vivo ao documento apresentado, cortando contas abertas com CPF alheio.
• Tomada de conta (account takeover) — mesmo com senha vazada, o fraudador não passa pela verificação facial na transação de risco.
• Acesso físico com crachá emprestado — o rosto não se empresta como um cartão.

Onde a biometria facial sozinha não resolve:

• Fraude com coação — a vítima real autentica sob pressão. Biometria confirma identidade, não intenção.
• Fraude interna e de processo — quando o problema está na regra de negócio, não na porta de entrada.
• Deepfake sofisticado sem prova de vida à altura — por isso liveness forte não é opcional.

Biometria facial é uma camada de defesa excelente — não é a defesa inteira. Quem vende como bala de prata não entende de fraude.

Biometria facial e LGPD: dado sensível exige projeto sério

No Brasil, o rosto é dado pessoal sensível pela LGPD (Lei nº 13.709/2018). Tratar dado biométrico exige mais do que um termo de uso genérico. Um projeto sério considera desde o início:

• Base legal e consentimento — por que você trata esse dado e com que autorização explícita.
• Minimização — coletar só o necessário e guardar o template, não a imagem, sempre que possível.
• Segurança no armazenamento — criptografia, controle de acesso e retenção definida.
• Transparência — a pessoa precisa saber que está sendo submetida a biometria e por quê.

Dado biométrico mal tratado não é só risco de fraude: é risco jurídico e reputacional sob a LGPD.

Como aplicar isso na sua operação

Biometria facial resolve dor real — mas só quando o produto certo entra no ponto certo do fluxo, com prova de vida à altura do risco e integração ao que você já usa. Colocar câmera não é o projeto; desenhar a defesa é.

Na prática, a Justam funciona como seu parceiro tecnológico: entende o cenário de fraude ou de acesso, indica qual produto do catálogo se aplica — biometria facial e de palma da mão para empresas — e fica ao seu lado como advisor. A implementação, a curadoria e o suporte, em português e no Brasil, são entregues pela Guanxi, dentro da parceria tecnológica entre Justam e Guanxi. Quando o problema é mais amplo do que autenticação, entra também a camada de governança e orquestração de inteligência artificial.

O caminho é sempre o mesmo: diagnóstico do risco, produto certo, integração via API ao seu app ou catraca, e go-live com suporte local.

A pergunta certa não é “qual biometria comprar” — é “onde exatamente a fraude entra na minha operação, e o que de fato a barra”.

Se fraude de identidade ou controle de acesso é dor na sua operação, fale com a Justam sobre biometria — a gente diz se a tecnologia resolve, e qual se aplica.

Perguntas frequentes

Em uma frase

Biometria facial não elimina a fraude — ela move a fraude para onde ela é muito mais difícil: para dentro de um rosto vivo que você consegue provar.