Credenciamento facial na XIII Conferência da OAB/RJ: riscos e conformidade

Lead de resposta direta

A OAB/RJ adotou reconhecimento facial para controle de acesso à XIII Conferência Estadual da Advocacia, exigindo pré-cadastro de biometria para participantes com ingresso. Na perspectiva jurídica, o procedimento suscita questões imediatas sobre tratamento de dados sensíveis, consentimento e deveres de segurança previstos na LGPD, além de responsabilidades específicas da Ordem enquanto entidade de classe.

Contexto

Eventos presenciais de grande porte têm ampliado o uso de tecnologias de identificação biométrica para controle de ingressos e segurança. No Brasil, a combinação entre interesse organizacional em eficiência e o caráter sensível dos dados biométricos já provocou debates sobre proteção de dados, proporcionalidade e transparência. A controvérsia é especialmente relevante quando o evento é promovido por entidade de classe como a OAB, que congrega profissionais do direito e está sujeita a padrões éticos próprios previstos no Estatuto da Advocacia (Lei 8.906/1994) e no Código de Ética da OAB.

O uso de reconhecimento facial para validação de credenciamento traz à tona normas constitucionais sobre privacidade e liberdade, bem como o arcabouço específico de proteção de dados — hoje regido principalmente pela Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018 (LGPD). Além disso, determina obrigações contratuais e de governança para a empresa prestadora do serviço, no caso apontada como parceira do evento.

O que foi decidido

A organização da conferência definiu que o credenciamento será virtual para quem retirou ingresso no período previsto e que o acesso presencial ocorrerá via reconhecimento facial operado por prestadora contratada. Participantes receberam instruções por e-mail e/ou WhatsApp para cadastrar a biometria antes do evento; quem já tiver feito o cadastro anteriormente não precisa repetir o processo. A orientação prática da OAB/RJ inclui verificar e manter atualizados dados de contato no sistema da Seccional, por onde serão encaminhadas as instruções.

Na ausência de divulgação pública de cláusulas contratuais ou bases legais adotadas pela OAB/RJ para o tratamento desses dados, o procedimento operacional revela três escolhas relevantes: (i) utilização de tecnologia biométrica como condição de entrada, (ii) prévia comunicação por meios eletrônicos, e (iii) delegação do processamento a fornecedor externo.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção à intimidade, vida privada, honra e imagem, fundamentos constitucionais que informam limitações ao tratamento de dados pessoais sensíveis.
• Lei 13.709/2018 (LGPD) — tratamento de dados pessoais, com destaque para a disciplina sobre dados biométricos (considerados sensíveis) e os requisitos de base legal, transparência, segurança e direitos dos titulares.
• Lei 8.906/1994 (Estatuto da Advocacia) — deveres e prerrogativas da OAB e de seus inscritos; relevância por tratar-se de evento institucional voltado a advogados.
• Código de Ética e Disciplina da OAB — parâmetros éticos aplicáveis à conduta institucional e à proteção de informações dos inscritos.
• Jurisprudência e orientações da ANPD — a autoridade nacional de proteção de dados tem editado diretrizes e recomendações sobre tratamento de dados biométricos em eventos públicos e privados; a jurisprudência consolidada do tribunal administrativo e dos tribunais superiores tende a exigir justificativa forte e medidas de mitigação quando se tratam de dados sensíveis.

Impacto prático

• Para advogados e estagiários: o credenciamento por reconhecimento facial pode ser condição de ingresso; é imprescindível conferir e atualizar e-mail/WhatsApp no cadastro da OAB/RJ e avaliar previamente os termos apresentados pelo fornecedor quanto a finalidade, retenção e exercício de direitos (acesso, eliminação ou objeção).
• Para a OAB/RJ: obrigação de demonstrar base legal adequada para o tratamento de dados biométricos, implementar medidas técnicas e administrativas de segurança e assegurar contratos que atendam aos requisitos da LGPD em relação a subcontratados.
• Para a empresa prestadora do serviço: responsabilidade objetiva quanto à implementação de controles de segurança e à limitação do uso da biometria ao propósito declarado (controle de acesso); exposição a sanções administrativas e indenizações em caso de vazamento ou uso indevido.
• Para organizadores de eventos jurídicos: reforça-se a necessidade de políticas claras de privacidade, termos de consentimento ou outra base legal válida, e de rotinas para atender pedidos de titulares sobre dados pessoais.

O que observar

• Base legal: a OAB/RJ deve explicitar qual base legal da LGPD justifica o tratamento de dados biométricos (consentimento, cumprimento de obrigação legal/executivo de contrato, exercício regular de direitos etc.). Consentimento, quando utilizado, deve ser informado, livre e documentado.
• Minimização e necessidade: o uso de reconhecimento facial precisa ser proporcional ao objetivo (controle de acesso) e evitar coleta ou retenção excessiva; alternativas menos invasivas deveriam ser avaliadas e ofertadas quando razoável.
• Segurança e retenção: exigência de políticas de retenção, criptografia e anonimização quando possível; cláusulas contratuais com a empresa fornecedora devem prever responsabilidades, incident response e reporte à ANPD e aos titulares em caso de vazamento.
• Direitos dos titulares: mecanismos práticos para exercício de direitos (acesso, correção, eliminação) devem estar disponíveis antes do evento, com prazos e canais claros.
• Fiscalização e riscos: eventual reclamação à ANPD ou ações civis por violação de privacidade podem resultar em multas administrativas, obrigação de reparação e impacto reputacional. A OAB, por sua natureza institucional, carrega adicional dever de zelo perante seus inscritos.

Em resumo, o uso de reconhecimento facial em evento promovido por uma seccional da OAB revela uma interseção entre eficiência operacional e obrigações legais de proteção de dados. A conformidade exige documentação robusta, justificativa legal clara, medidas técnicas de proteção e canais efetivos para o exercício dos direitos dos titulares — elementos que os participantes e advogados devem verificar antes de efetivar o cadastro biométrico.