Biometria facial na assinatura eletrônica: como funciona
Quem já contratou um empréstimo pelo celular ou abriu conta em banco digital passou por isso: a tela pede uma selfie, manda virar o rosto, piscar, e em segundos libera a operação. Essa etapa é a biometria facial, e ela vem ganhando espaço também na assinatura eletrônica, como uma camada extra para provar que a pessoa do outro lado é mesmo quem diz ser. Neste artigo explicamos como a biometria facial funciona na assinatura eletrônica, o que a lei diz sobre ela, quando faz sentido exigir essa verificação e o que a LGPD cobra de quem coleta um dado tão sensível quanto o rosto de alguém.
O que é biometria facial na assinatura eletrônica
Biometria é qualquer característica física ou comportamental que identifica uma pessoa: digital, íris, voz, rosto. A biometria facial usa a geometria do rosto, como distância entre os olhos, formato do nariz e contorno do maxilar, para gerar um padrão matemático. Esse padrão é comparado com uma referência, normalmente a foto do documento de identidade ou uma base oficial.
Na assinatura eletrônica, a biometria facial entra como um método de autenticação do signatário. Em vez de confirmar a identidade só pelo e-mail ou pelo código enviado por SMS, a plataforma pede uma selfie no momento da assinatura, compara o rosto com o documento e grava o resultado como evidência. É o mesmo princípio dos outros métodos que explicamos no post sobre tipos de assinatura eletrônica: quanto mais forte a prova de quem assinou, mais difícil contestar o documento depois.
Biometria facial e prova de vida não são a mesma coisa
Dois termos costumam aparecer juntos e merecem separação:
- Reconhecimento facial: compara a selfie com a foto de referência e responde se é a mesma pessoa.
- Prova de vida (liveness): verifica se há uma pessoa real diante da câmera, e não uma foto impressa, um vídeo reproduzido numa tela ou um deepfake. Pode ser ativa (pedir para sorrir ou virar o rosto) ou passiva (análise de textura, profundidade e reflexos sem pedir nada ao usuário).
Uma verificação séria combina as duas. Reconhecimento facial sem prova de vida pode ser enganado com uma foto de rede social.
Como funciona o fluxo de assinatura com biometria facial
Do ponto de vista de quem assina, o processo leva menos de um minuto. Por trás, acontece uma sequência bem definida:
- Convite: o signatário recebe o link do documento por e-mail, WhatsApp ou SMS e abre no celular.
- Captura do documento (quando exigido): fotografa a frente e o verso do RG ou da CNH. O sistema lê os dados e verifica sinais de adulteração.
- Selfie com prova de vida: a câmera captura o rosto e executa o teste de liveness.
- Comparação: o algoritmo calcula a similaridade entre a selfie e a foto do documento (ou uma base governamental) e devolve um índice de confiança.
- Assinatura e registro: com a identidade confirmada, o signatário assina. A plataforma grava data, hora, IP, geolocalização, o resultado da biometria e o hash do documento na trilha de auditoria.
Esse último passo é o que transforma a biometria em prova. Sem registro, a selfie é só uma foto. Com registro, ela vira parte de um conjunto de evidências que descrevemos em detalhe no post sobre trilha de auditoria.
O que diz a lei sobre biometria facial e assinatura eletrônica
A Lei 14.063/2020 organiza as assinaturas eletrônicas em três níveis. A assinatura avançada é aquela que, sem certificado ICP-Brasil, usa “outro meio de comprovação da autoria e da integridade” do documento, desde que esteja associada ao signatário de forma unívoca e permita detectar qualquer alteração posterior. A biometria facial com prova de vida encaixa exatamente nessa descrição: liga o documento a uma pessoa específica, com um nível de certeza bem maior do que um clique em link de e-mail.
Para a maioria dos contratos privados, nenhuma lei exige biometria. O Código Civil deixa as partes livres para escolher a forma, e o STJ já reconheceu a validade de assinaturas eletrônicas sem certificado quando as evidências permitem identificar o signatário, como mostramos no post sobre o que diz o STJ sobre assinatura eletrônica. Em alguns setores regulados, porém, a exigência é explícita. O crédito consignado é o exemplo mais recente: o Decreto 12.564/2025 passou a exigir biometria na contratação, e tratamos do assunto no artigo sobre o Crédito do Trabalhador. Bancos e corretoras também seguem normas do Banco Central e da CVM que, na prática, levam à verificação biométrica em operações de risco.
Biometria facial e LGPD: o cuidado que o rosto exige
Aqui mora a parte que muita empresa negligencia. A LGPD classifica o dado biométrico como dado pessoal sensível (art. 5º, II). Isso significa regras mais rígidas de tratamento:
- Base legal específica: o consentimento precisa ser destacado e informado, ou o tratamento precisa se enquadrar numa das hipóteses sem consentimento. A mais usada é a do art. 11, II, “g”: prevenção à fraude e segurança do titular em processos de identificação e autenticação de cadastro em sistemas eletrônicos.
- Minimização: coletar só o necessário. Para autenticar uma assinatura, basta o resultado da comparação e as evidências de que ela ocorreu; não é preciso manter um banco de selfies por tempo indefinido.
- Segurança: criptografia, controle de acesso e prazo de retenção definido. Um vazamento de rosto não se resolve trocando senha.
- Transparência: o signatário precisa saber que a selfie será usada para verificação e por quanto tempo ficará guardada.
Quem exige biometria dos clientes, portanto, assume responsabilidades que vão além do contrato assinado. Vale revisar a política de privacidade e, se houver fornecedor envolvido, firmar um acordo de tratamento de dados que deixe claro quem responde pelo quê.
Quando vale exigir biometria facial na assinatura
Nem todo documento pede esse nível de verificação. Exigir selfie com documento para aceitar um termo de uso só gera atrito e abandono. Uma regra prática é calibrar a autenticação pelo risco do documento:
| Tipo de documento | Autenticação recomendada |
|---|---|
| Termos de uso, aceites internos, recibos simples | E-mail ou SMS |
| Contratos de prestação de serviço, locação, admissão | E-mail + SMS, token ou foto do signatário |
| Crédito, seguros, procurações, operações de alto valor | Biometria facial com prova de vida ou certificado ICP-Brasil |
A biometria facial faz mais sentido quando há risco real de fraude de identidade, quando o contrato envolve valores altos ou obrigações longas, ou quando uma norma setorial exige. No onboarding de clientes, ela costuma ser parte de um processo mais amplo de KYC (know your customer), em que a verificação da selfie acompanha a checagem de documentos e listas restritivas.
Também é importante olhar para a experiência do signatário. Pessoas mais velhas, com câmera ruim ou pouca familiaridade com celular podem travar na etapa de liveness. Ter um caminho alternativo, como o certificado digital ou a assinatura presencial assistida, evita perder o negócio por causa da verificação.
Conclusão
A biometria facial na assinatura eletrônica resolve um problema específico: provar que a pessoa que assinou é a dona daquela identidade, e não alguém com acesso ao e-mail ou ao celular dela. Combinada com prova de vida e registrada na trilha de auditoria, ela eleva a assinatura ao nível avançado da Lei 14.063/2020 e torna a contestação muito mais difícil. O outro lado da moeda é a LGPD: rosto é dado sensível, e quem o coleta precisa de base legal, minimização e segurança. Na LetsSign, as camadas de autenticação são escolhidas conforme o risco de cada documento, e a trilha de auditoria registra cada verificação. Fale com a nossa equipe para entender qual combinação faz sentido para os seus contratos.
Perguntas frequentes
Assinatura eletrônica com biometria facial tem validade jurídica?
Sim. A biometria facial funciona como meio de comprovação da autoria previsto na Lei 14.063/2020 para a assinatura avançada. Combinada com a trilha de auditoria, ela fortalece a prova de quem assinou e dificulta a alegação de que o documento foi assinado por terceiros.
A biometria facial substitui o certificado digital ICP-Brasil?
Não em todos os casos. Documentos que a lei exige com assinatura qualificada, como atos em registros públicos, continuam dependendo do certificado ICP-Brasil. Para contratos privados em geral, a biometria facial é uma alternativa forte e mais simples para o signatário.
A empresa pode guardar a selfie dos signatários?
Pode, desde que haja base legal, finalidade clara e prazo definido, pois a LGPD trata o dado biométrico como sensível. A boa prática é guardar as evidências da verificação (resultado, data, hora, hash) e eliminar a imagem bruta assim que ela deixar de ser necessária.
O que é prova de vida e por que ela importa na biometria facial?
Prova de vida, ou liveness, é o teste que confirma que há uma pessoa real diante da câmera, não uma foto, um vídeo ou um deepfake. Sem ela, o reconhecimento facial pode ser enganado com uma imagem obtida nas redes sociais do signatário.
Em quais contratos a biometria facial é obrigatória?
Na maioria dos contratos privados ela é opcional. A obrigatoriedade aparece em setores regulados, como o crédito consignado após o Decreto 12.564/2025 e operações financeiras sujeitas a normas do Banco Central. Fora desses casos, a empresa decide com base no risco do documento.