Como projetar catracas com reconhecimento facial: posicionamento, fluxo, liveness, integração, acessibilidade, LGPD, falhas, testes e critérios de aceitação.
Confira!
Catraca com reconhecimento facial combina dois subsistemas que precisam funcionar como uma única sequência de acesso: o terminal biométrico identifica ou verifica a pessoa, o sistema aplica as regras de autorização e a barreira libera a passagem pelo sentido correto. O desempenho da solução depende tanto da biometria quanto da engenharia da catraca, do fluxo de pessoas, da posição do terminal, da iluminação, da rede, da lógica de acesso e dos procedimentos de exceção.
A principal falha de projeto é tratar o reconhecimento facial como um acessório instalado sobre uma catraca. Uma câmera ou terminal pode ter excelente desempenho em bancada e ainda produzir filas, falsas rejeições ou liberações mal correlacionadas se altura, distância, ângulo, velocidade de aproximação e tempo de abertura não forem compatíveis com a barreira.
Também é necessário separar três questões: identificar a pessoa, autorizar o acesso e controlar uma passagem física. Reconhecimento facial não substitui a necessidade de sensor, estado da catraca, lógica de direção, anti-tailgating, acessibilidade, emergência, registro de eventos e integração com a operação.
Como funciona uma catraca com reconhecimento facial
O ciclo começa quando o usuário entra na zona de captura. O terminal localiza a face, avalia qualidade suficiente para processamento e executa verificação 1:1 ou identificação 1:N conforme a arquitetura. O resultado é enviado à camada de decisão, que verifica credencial, perfil, horário, área, estado de presença e demais regras.
Se o acesso é autorizado, a controladora ou terminal comanda a entrada correspondente da catraca. A barreira libera apenas o sentido previsto. Sensores internos acompanham o giro ou passagem, e o sistema registra a conclusão ou a anomalia.
Reconhecimento não é autorização
Uma correspondência biométrica positiva não significa automaticamente que o usuário pode atravessar. Uma pessoa corretamente identificada pode estar fora do horário, com acesso suspenso, tentando entrar em uma área não autorizada ou violando antipassback.
Essa separação permite que a biometria seja tratada como fator de autenticação dentro de um EACS, em vez de transformar o terminal em um dispositivo isolado de decisão.
Autorização não é passagem concluída
Da mesma forma, o comando de liberação não prova que a pessoa atravessou. Catracas com sensores podem informar giro, retorno, tentativa indevida, sentido e outras condições. A arquitetura deve usar esses estados quando a rastreabilidade da presença for relevante.
A catraca é uma barreira de fluxo
Catracas organizam e controlam a passagem individual. Modelos de tripé, flap, speed gate e outras geometrias apresentam comportamentos diferentes de throughput, acessibilidade, resistência física e capacidade de impedir passagem simultânea.
O artigo sobre catracas de acesso trata a família de barreiras de forma ampla. Aqui, o foco é a interação específica entre a barreira e o reconhecimento facial.
Fluxo nominal e fluxo real
Capacidade de passagem declarada pelo fabricante normalmente presume condições ideais. No uso real, usuários desaceleram, ajustam posição, aguardam reconhecimento, carregam objetos, conversam, usam óculos, capacete ou máscara e podem precisar repetir a tentativa.
Por isso, o throughput do conjunto deve ser medido como tempo de ciclo completo por usuário, e não apenas velocidade mecânica de abertura da catraca.
Zona de aproximação e captura
O desempenho real depende do conjunto barreira + terminal + fluxo. Antes da especificação, a engenharia deve transformar pico de usuários, acessibilidade, risco e integrações em requisitos verificáveis.
O terminal precisa enxergar o usuário antes do ponto em que a barreira espera o comando. Se a captura ocorrer tarde, o usuário chega à catraca ainda aguardando decisão. Se ocorrer cedo demais, aumenta o risco de o sistema reconhecer outra pessoa próxima ou liberar antes de existir correspondência espacial clara entre identidade e passagem.
A zona de aproximação deve ser desenhada para induzir um trajeto previsível. Sinalização, posicionamento do terminal, largura do corredor e separação entre filas influenciam a qualidade do processo.
Distância
A distância de captura depende do terminal, lente, algoritmo e tamanho esperado da face no quadro. Em vez de usar apenas “alcance facial” de catálogo, o projeto deve especificar a região em que a autenticação precisa ocorrer com repetibilidade.
Altura
A altura precisa atender a população real. Usuários de baixa estatura, pessoas altas e cadeirantes podem ficar fora da faixa ótima de um terminal fixo. O projeto de acessibilidade deve prever rota e terminal compatíveis, e não simplesmente adicionar um portão acessível sem autenticação equivalente.
Ângulo
Terminais muito laterais obrigam rotação da cabeça. Terminais altos ou baixos produzem perspectiva desfavorável. O melhor posicionamento normalmente busca face aproximadamente frontal durante uma aproximação natural.
Iluminação e ambiente
Reconhecimento facial é sensível ao ambiente óptico. Contraluz, sol direto, reflexos, variação entre dia e noite e iluminação insuficiente podem afetar qualidade de captura. Terminais com iluminação infravermelha ou sensores adicionais podem ampliar tolerância, mas não eliminam a necessidade de avaliar o local.
Em entradas externas, é necessário considerar chuva, condensação, poeira, temperatura, cobertura e grau de proteção do equipamento. A catraca e o terminal podem ter classificações ambientais diferentes.
Contraluz
Portarias envidraçadas são um cenário clássico: o rosto pode ficar sombreado enquanto o fundo externo está muito claro. A vistoria deve observar o ambiente nos horários mais críticos, não apenas no momento da visita.
Luz solar direta
A incidência direta pode variar durante o ano. O desempenho deve ser testado no envelope operacional esperado, e soluções como mudança de posição, cobertura ou controle de iluminação podem ser mais eficazes do que ajustes de software.
1:1 e 1:N na catraca
Na verificação 1:1, o usuário apresenta uma identidade e o sistema compara sua face apenas com o template correspondente. Na identificação 1:N, o terminal busca a melhor correspondência em uma base.
1:N oferece experiência sem cartão, mas exige maior atenção à escala da base, thresholds, qualidade de cadastro, tempo de resposta e falsa correspondência. Em ambientes críticos, pode ser adequado combinar face com cartão, credencial móvel ou outro fator.
FAR, FRR e experiência do usuário
FAR e FRR representam riscos diferentes. Falsa aceitação compromete segurança; falsa rejeição prejudica operação e cria exceções. Reduzir um dos índices pode impactar o outro conforme o threshold e o algoritmo.
O projeto não deve escolher sistema com base em um único número promocional. O desempenho depende do cenário, da população, da qualidade do enrollment, do sensor e da configuração.
Fila como indicador de engenharia
Uma solução com FRR baixo em laboratório pode gerar fila se usuários chegarem fora da posição esperada. Medir taxa de repetição e tempo de autenticação no SAT ajuda a avaliar a experiência real.
Liveness e anti-spoofing
Reconhecimento facial pode ser alvo de presentation attacks com fotografia, vídeo, máscara ou outras formas de apresentação. Recursos de liveness ou presentation attack detection buscam identificar sinais que diferenciem uma pessoa presente de um artefato.
Não existe valor técnico em exigir apenas a palavra “liveness”. O projeto deve definir o nível de proteção necessário, solicitar documentação do mecanismo e testar cenários compatíveis com o risco.
Liveness não substitui barreira física
Mesmo com autenticação biométrica forte, uma catraca de baixo impedimento pode permitir passagem por tailgating ou salto. Segurança biométrica e resistência da barreira são camadas distintas.
Enrollment: onde muitos projetos falham
A qualidade do cadastro influencia toda autenticação futura. Enrollment deve ocorrer com identidade validada, captura de qualidade e procedimento controlado. Fotografias inadequadas, templates duplicados ou cadastro sem confirmação de identidade degradam a confiança do sistema.
O processo precisa definir quem pode cadastrar, alterar, excluir e revisar usuários. Eventos administrativos devem ser auditáveis.
Cadastro presencial e remoto
Cadastro presencial permite validação física direta. Cadastro remoto pode melhorar escala, mas exige mecanismo confiável de prova de identidade e proteção do canal. A decisão é de governança, não apenas de conveniência.
LGPD e dados biométricos
Dados biométricos vinculados a uma pessoa natural são dados pessoais sensíveis nas condições da LGPD. A ANPD também destaca riscos de privacidade, tratamento secundário, segurança, precisão e discriminação em tecnologias biométricas e de reconhecimento facial.
A engenharia deve permitir aplicação de políticas de finalidade, necessidade, retenção, acesso administrativo, logs, segurança do banco e exclusão. Isso não substitui avaliação jurídica, mas evita que a plataforma inviabilize a governança definida pela organização.
Template biométrico
Armazenar template em vez de fotografia não elimina a sensibilidade do dado. Banco, exportação, backup e replicação precisam ser protegidos.
Retenção
O período de retenção deve ser coerente com finalidade e política da organização. Não é adequado presumir armazenamento indefinido apenas porque o software permite.
Integração elétrica e lógica com a catraca
A barreira pode receber comando por contato seco, entrada digital, protocolo ou interface de fabricante. A catraca também pode fornecer estados de giro, sentido, passagem e falha.
O projeto deve documentar a interface de I/O, tensão, lógica, tempo de pulso e estados. “Integrar terminal à catraca” é insuficiente como requisito.
Controladora externa ou inteligência no terminal
Alguns terminais possuem relé e capacidade de decisão local; outros operam com controladora separada. Em aplicações de maior risco, instalar todo o elemento de decisão no lado exposto pode aumentar possibilidade de manipulação física.
A arquitetura deve considerar lado seguro, Secure I/O, controladora e proteção do circuito de liberação.
Sentido de passagem
Catracas bidirecionais podem operar com autenticação em um ou nos dois sentidos. Quando entrada e saída alimentam antipassback ou presença, cada direção deve gerar evento inequívoco.
Uma leitura facial ocorrida próximo a duas direções não pode resultar em ambiguidade. Corredores, terminais e sensores devem criar relação clara entre usuário e sentido.
Antipassback e estado de presença
APB pode impedir reutilização indevida da mesma identidade sem sequência coerente de entrada e saída. Em reconhecimento facial 1:N, o sistema ainda precisa manter estado lógico de presença.
Emergências, falhas de comunicação, reset de usuários e saídas livres precisam ser considerados. O artigo sobre anti-passback aprofunda essas regras.
Tailgating e passagem simultânea
Reconhecimento facial identifica quem está diante do terminal, mas não necessariamente quem atravessa atrás. Barreiras com maior controle de corredor e sensores de passagem podem reduzir tailgating.
O projeto deve escolher a barreira de acordo com o risco. Não é coerente investir em biometria de alta confiança e usar uma passagem fisicamente fácil de burlar se o objetivo é impedir acesso não autorizado.
Acessibilidade
A rota acessível deve oferecer nível de autenticação e rastreabilidade equivalente, respeitando requisitos aplicáveis de acessibilidade e segurança. Portões auxiliares não devem se transformar em bypass permanente.
O desenho precisa considerar largura, acionamento, altura do terminal, aproximação de cadeira de rodas, tempo de passagem e integração com emergência.
Emergência e fail-safe
A catraca deve ter comportamento definido para falta de energia, alarme de incêndio, evacuação e comando de emergência. Dependendo da tecnologia, braços podem cair, folhas podem recolher ou a passagem pode assumir estado livre.
O sistema biométrico não pode impedir a função de abandono prevista para a edificação. O comportamento deve constar em matriz de causa e efeito e ser testado no comissionamento.
Integração com CFTV e VMS
Quando eventos biométricos precisam ser correlacionados com vídeo, alarmes e procedimentos da central, a integração deve ser desenhada como arquitetura operacional.
Eventos de acesso podem ser correlacionados a vídeo, permitindo que o operador visualize tentativa negada, acesso fora de horário ou anomalia de passagem. A integração deve associar evento, usuário, catraca, direção e câmera correta.
O objetivo não é abrir uma câmera aleatória quando alguém passa, mas gerar contexto operacional. O artigo sobre integração entre controle de acesso e VMS aprofunda essa arquitetura.
Rede e cibersegurança
Terminais faciais são dispositivos computacionais conectados. VLAN, firewall, credenciais administrativas, HTTPS, certificados, sincronismo de tempo, firmware e logs devem ser tratados como parte do sistema.
Integração cloud adiciona dependência de Internet e requisitos de governança. O projeto deve definir o que continua funcionando durante perda de conectividade e onde templates e eventos são armazenados.
Capacidade e dimensionamento
A quantidade de terminais não deve ser definida apenas pelo número de catracas. Fluxo de pico, sentido, redundância, tempo de autenticação e disponibilidade podem exigir arquitetura diferente.
Um acesso com grande pico de entrada pode ter mais corredores de entrada pela manhã e reconfiguração posterior. Se a barreira permite sentido reversível, a lógica operacional precisa estar documentada.
Dimensionamento pelo pico
O parâmetro relevante é a demanda no intervalo crítico. Média diária esconde concentração. O levantamento deve observar mudança de turno, início de expediente, almoço, eventos e contingências.
Critérios de especificação
Uma especificação tecnicamente aberta pode exigir:
- reconhecimento facial adequado à capacidade de usuários;
- verificação 1:1 e/ou identificação 1:N conforme projeto;
- mecanismo de liveness compatível com o risco;
- tempo de resposta mensurável;
- integração com EACS e estados da catraca;
- operação offline definida;
- logs e auditoria;
- proteção de comunicação;
- recursos para LGPD e governança;
- terminal e barreira adequados ao ambiente;
- acessibilidade;
- comportamento de emergência;
- FAT/SAT e evidências de desempenho.
Esses requisitos permitem avaliar soluções diferentes sem reduzir a contratação a um modelo específico.
Comissionamento
SAT deve provar reconhecimento, passagem, exceções, emergência e modos de falha no ambiente real — não apenas demonstrar que a catraca abre.
O SAT precisa reproduzir o uso real. Devem ser testados usuários de diferentes alturas, acessórios usuais permitidos, condições de iluminação, fluxos simultâneos e tentativas inválidas.
Testes biométricos
Verificar reconhecimento de usuários cadastrados, rejeição de não cadastrados, repetição, tempo de resposta e comportamento diante de qualidade insuficiente.
Testes de barreira
Verificar sentido, uma passagem por autorização, retorno, tentativa simultânea, sensores, contadores e estado após falha.
Testes de emergência
Simular sinal ou comando definido na matriz e comprovar liberação adequada, indicação e retorno à condição normal.
Testes de integração
Eventos de acesso devem chegar corretamente ao VMS ou sistema central, com identidade, horário e catraca correspondentes.
Testes de falha
Perda de rede, servidor, Internet, alimentação ou comunicação com controladora precisa produzir comportamento previsto.
Erros comuns
Entre os erros recorrentes estão:
- instalar terminal sem estudo de altura e distância;
- escolher catraca só pelo acabamento;
- usar fluxo mecânico de catálogo como throughput do sistema;
- ignorar contraluz;
- não definir método de enrollment;
- tratar liveness como checkbox sem teste;
- deixar rota acessível fora da mesma política de acesso;
- não integrar estado da catraca;
- não testar emergência;
- não definir retenção e proteção de biometria;
- concentrar o relé de liberação em equipamento facilmente acessível;
- não medir o comportamento no pico real.
Quando a solução faz sentido
Catraca com reconhecimento facial é adequada quando há necessidade de autenticação sem contato, alto fluxo, redução de empréstimo de credenciais e registro individual de passagens. Escritórios, indústrias, data centers, edifícios públicos, centros logísticos e ambientes com grande população podem se beneficiar.
Em locais onde usuários utilizam EPIs que cobrem a face, iluminação é imprevisível ou o risco exige dois fatores independentes, outras combinações podem ser mais adequadas.
Considerações finais
Uma catraca com reconhecimento facial só é um sistema confiável quando biometria e barreira são projetadas juntas. Identificar corretamente a face é apenas uma etapa; o acesso precisa ser autorizado, associado ao corredor correto, convertido em uma única passagem e registrado com rastreabilidade.
Fluxo, ergonomia, acessibilidade, liveness, LGPD, integração, cibersegurança, emergência e testes completam a engenharia. Quando esses elementos são tratados desde os requisitos, a solução deixa de ser uma catraca “com uma câmera em cima” e passa a ser um ponto de acesso controlado de fato.
Referências técnicas
[1] AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Radar Tecnológico nº 2 — Biometria e Reconhecimento Facial. Brasília: ANPD, 2024. Disponível em: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/radar-tecnologico-biometria-anpd-1.pdf
[2] BRASIL. Lei nº 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
[3] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-1:2013 — Electronic access control systems — System and components requirements. Disponível em: https://webstore.iec.ch/en/publication/11873
[4] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-2:2014 — Electronic access control systems — Application guidelines. Disponível em: https://webstore.iec.ch/en/publication/26292
Perguntas frequentes
O terminal captura e processa a face, o sistema aplica as regras de acesso e, se autorizado, libera o sentido correto da catraca. Sensores confirmam a passagem e o evento é registrado.
Pode substituir em arquiteturas 1:N, mas não necessariamente. O risco pode justificar cartão, mobile ou outro fator adicional.
É um conjunto de mecanismos destinado a detectar tentativas de apresentação com fotos, vídeos, máscaras ou outros artefatos. Deve ser especificado e testado de acordo com o risco.
Pode ser, desde que o tempo de autenticação, a zona de captura e a mecânica da barreira atendam ao pico real de usuários. O throughput deve ser testado como ciclo completo.
A rota acessível deve oferecer autenticação e rastreabilidade equivalentes, com terminal em posição adequada, passagem compatível e mesma política de emergência.
Dados biométricos vinculados a pessoa natural são dados pessoais sensíveis nas hipóteses da LGPD. A solução deve suportar governança, segurança, retenção e controle administrativo.
O comportamento deve seguir a estratégia de segurança da edificação e a matriz de causa e efeito. O sistema de acesso não pode comprometer o abandono previsto.
Reconhecimento, rejeições, tempo de resposta, sentidos, sensores, passagem única, acessibilidade, iluminação, integração, emergência e modos de falha.
Materiais técnicos complementares
Soluções relacionadas
Serviços relacionados
Conteúdos principais sobre o tema
- Catracas de acesso: tipos, fluxo, segurança e critérios de projeto
- Biometria e Reconhecimento Facial: Riscos, LGPD e Boas Práticas para uso Responsável
- Sistema de Controle de Acesso: tipos, tecnologias, normas e projeto
