Controle de entrada e saída de pessoas com horários, turnos, calendários, feriados, perfis temporais e critérios de projeto de controle de acesso físico.
Confira!
Controle de entrada e saída de pessoas, no contexto de segurança física, é a aplicação de regras que determinam quem pode entrar ou sair de uma área, por qual ponto, em qual horário e sob quais condições. O objetivo é governar autorizações de acesso a edifícios, plantas industriais, áreas restritas, pavimentos, catracas, portarias e demais pontos físicos — não substituir o sistema legal de controle de ponto ou apuração da jornada de trabalho.
Em um sistema de controle de acesso de pessoas, horários, turnos, calendários, feriados, datas de validade e perfis temporais fazem parte da autorização. A mesma credencial pode ser válida para uma porta durante o expediente, negada fora da janela prevista e novamente liberada em uma escala especial previamente aprovada. Esse comportamento precisa ser projetado, documentado e testado; não deve nascer de ajustes improvisados feitos diretamente no software durante a operação.
A engenharia deve tratar o tempo como uma dimensão da permissão, ao lado da identidade, da área, do sentido e do método de autenticação. Isso permite controlar entrada e saída de funcionários, terceiros, visitantes e equipes de manutenção com regras diferentes, evitando tanto permissões permanentes desnecessárias quanto bloqueios que prejudiquem a operação.
Controle de entrada e saída não é o mesmo que controle de ponto
As expressões parecem próximas porque ambas lidam com horários e pessoas, mas resolvem problemas diferentes. Controle de entrada e saída, para segurança física, decide se uma passagem será autorizada; controle de ponto registra jornada para finalidades trabalhistas e administrativas.
Um evento de catraca pode ser usado por outro sistema como uma fonte adicional de informação, mas isso não transforma automaticamente o sistema de segurança em relógio de ponto. Saídas de emergência, tailgating, acessos liberados por operador, falhas de comunicação, portas abertas e rotas alternativas podem tornar os registros físicos inadequados para representar jornada laboral sem uma arquitetura e regras específicas.
| Aspecto | Controle de acesso físico | Controle de ponto/jornada |
| Objetivo | autorizar ou negar passagem física | registrar jornada e marcações trabalhistas |
| Unidade principal | pessoa + ponto + regra de acesso | pessoa + marcação de jornada |
| Uso de horário | condição de autorização | composição da jornada |
| Eventos | acesso concedido, negado, porta aberta, APB | entrada, saída, intervalo e demais marcações legais |
| Exceções | emergência, contingência, escolta, operador | regras trabalhistas e ajustes de ponto |
Essa separação é importante para SEO e também para engenharia: quem procura controle de horário de funcionários pode estar buscando ponto eletrônico, enquanto quem procura controle de entrada e saída de pessoas pode estar buscando segurança física. Este conteúdo trata exclusivamente da segunda intenção e explica como horários entram na política de acesso.
O tempo deve ser tratado como parte da permissão física
Horários e turnos precisam nascer no projeto como regras de autorização física. A definição antecipada reduz exceções manuais, acessos 24×7 desnecessários e conflitos entre segurança e operação.
Uma permissão completa pode ser representada como uma combinação de identidade, espaço, tempo e condição. Não basta dizer que “o colaborador pode acessar o laboratório”. O requisito precisa dizer se esse acesso é válido 24×7, somente em dias úteis, durante um turno, em uma janela de manutenção ou até determinada data.
Uma forma de raciocinar é:
Essa lógica reduz a dependência de autorizações permanentes. Um técnico externo pode receber acesso por três dias; uma equipe de turno pode usar determinadas portas somente durante sua escala; um fornecedor pode entrar em uma doca em janela previamente agendada; um visitante pode ter validade limitada à duração da visita.
O desafio é construir regras que sejam suficientemente precisas para controlar o risco e suficientemente simples para permanecer administráveis.
Perfis de horário e perfis de acesso precisam ser relacionados
Um perfil de acesso responde principalmente onde e o que a pessoa pode acessar. Um perfil de horário responde quando essas permissões estão ativas. Algumas plataformas combinam ambos em uma única entidade; outras mantêm calendários e time schedules separados. O projeto não deve depender do nome usado pelo fabricante.
O requisito deve expressar o comportamento esperado. Por exemplo:
- operadores do turno A podem acessar a área produtiva entre 05h30 e 14h30;
- manutenção pode acessar áreas técnicas em horário normal e, mediante autorização, em janela extraordinária;
- equipe administrativa não possui autorização para áreas operacionais fora do expediente;
- prestadores recebem validade alinhada à ordem de serviço;
- visitantes possuem janela compatível com o agendamento e com o anfitrião.
Quando um perfil temporal é compartilhado por vários grupos, alterações precisam ser controladas. Mudar um calendário global para resolver um caso específico pode liberar dezenas ou centenas de pessoas sem intenção.
Evitar a explosão de perfis
Criar um perfil exclusivo para cada combinação de porta e horário torna a operação insustentável. O desenho deve modularizar regras: perfis de área, calendários, exceções e vínculos podem ser combinados de forma governada.
A arquitetura precisa equilibrar reutilização e clareza. Perfis genéricos demais concedem excesso de privilégio; perfis excessivamente específicos geram duplicidade e aumentam erros de manutenção.
Turnos exigem tratamento explícito da virada de dia
Ambientes 24×7 apresentam situações que não aparecem em um escritório convencional. Um turno pode começar às 22h e terminar às 06h do dia seguinte. Se a plataforma ou a configuração tratar apenas faixas dentro do mesmo dia, a regra pode se comportar de forma diferente na meia-noite.
O projeto precisa testar:
- início do turno;
- acesso durante a madrugada;
- virada de data;
- término da janela;
- troca de turno;
- sobreposição planejada entre equipes;
- horas extras e extensão excepcional.
Também deve definir qual relógio é a referência. Controladoras podem operar offline e manter relógio local; servidores podem usar NTP; unidades geograficamente distribuídas podem estar em fusos diferentes. Uma política temporal só é confiável se a base de tempo também for confiável.
Calendários, feriados e dias especiais precisam fazer parte do projeto
Não basta configurar “segunda a sexta”. Feriados nacionais, estaduais, municipais, paradas de planta, férias coletivas, dias de manutenção e operações especiais podem alterar a política.
Um calendário de acesso deve definir como dias especiais se sobrepõem à regra normal. Se o dia 25 de dezembro estiver marcado como feriado, o perfil comum será negado? Equipes de operação continuam autorizadas? Manutenção programada usa exceção? Quem aprova a mudança?
A ausência dessa definição costuma produzir duas respostas ruins: liberar todos “para não bloquear a operação” ou fazer ajustes manuais na véspera de cada feriado. A engenharia deve prever o comportamento padrão e o processo de exceção.
Calendários corporativos e calendários locais
Em sistemas multi-site, um calendário único pode não atender todas as unidades. Feriados municipais variam; plantas podem possuir jornadas diferentes; centros logísticos podem operar em fins de semana enquanto escritórios permanecem fechados.
O sistema deve suportar regras locais sem perder a governança central. A especificação deve dizer se calendários são globais, por site, por grupo ou combináveis.
Controle de entrada e saída de funcionários por perfil e necessidade
A expressão controle de entrada e saída de funcionários costuma ser associada a jornada, mas em segurança física ela também representa a administração de quem pode transitar por cada ponto da instalação.
O vínculo empregatício sozinho não deve significar acesso irrestrito. O funcionário recebe permissões compatíveis com função, lotação, risco e horário. Mudanças de cargo, transferência e desligamento precisam alterar ou revogar essas permissões.
Um colaborador de turno noturno pode ter um conjunto de acessos diferente de alguém da mesma função no turno diurno, especialmente quando determinadas áreas ficam fechadas ou operam em modo reduzido. Da mesma forma, plantões e equipes de emergência podem exigir perfis específicos.
A integração com RH pode automatizar a informação de lotação e vínculo, mas a lógica física continua sendo responsabilidade da política de acesso.
Acesso de funcionários fora do horário exige política de exceção
Acesso extraordinário é inevitável: manutenção corretiva, inventário, incidentes, auditorias e demandas operacionais podem exigir presença fora da janela normal.
A solução madura não é transformar o perfil em 24×7. O sistema deve permitir exceções temporárias, preferencialmente com:
- solicitante identificado;
- aprovador responsável;
- motivo;
- área autorizada;
- início e fim;
- expiração automática;
- registro da alteração;
- revisão posterior quando necessário.
Essa abordagem preserva o perfil normal e reduz acúmulo de privilégios. Também permite distinguir uma autorização deliberada de uma alteração informal feita diretamente na configuração.
Terceiros, contratados e prestadores precisam de validade alinhada ao vínculo
Para terceiros, o componente temporal é ainda mais relevante. A permissão pode depender da vigência de um contrato, ordem de serviço, treinamento, integração de segurança ou autorização do gestor responsável.
Se a ordem termina na sexta-feira, a credencial não deve permanecer válida indefinidamente. A validade da identidade e das permissões deve ser o menor prazo aplicável entre os requisitos relevantes.
Em trabalhos recorrentes, pode ser necessário recertificar a autorização periodicamente. Isso é mais seguro do que conceder acesso permanente a um cadastro que deixou de representar uma necessidade ativa.
Visitantes e acesso temporário exigem janelas curtas e rastreáveis
O controle de acesso de pessoas inclui visitantes, mas o workflow é diferente do empregado. A autorização pode estar vinculada a anfitrião, agenda, local, período e finalidade.
Um QR Code, credencial móvel, cartão provisório ou identificação biométrica pode ser usado como meio de autenticação, porém a segurança da regra depende da validade. Uma credencial temporária que continua ativa após o fim da visita deixa de ser temporária na prática.
A janela deve considerar atrasos e tolerâncias operacionais sem se tornar excessiva. Também deve existir processo para cancelar a visita antes do prazo quando necessário.
Áreas críticas podem exigir restrições temporais adicionais
Nem toda autorização precisa usar horário. Em algumas áreas, a pessoa pode estar autorizada a qualquer momento. Em outras, a criticidade justifica controles adicionais.
Uma sala elétrica, laboratório, data hall, tesouraria ou área de processo pode exigir acesso apenas durante janela de manutenção, somente com equipe presente ou mediante dupla custódia. Essas condições devem ser associadas ao perfil e ao estado operacional, não tratadas como lembrete informal.
O desenho temporal deve ser proporcional ao risco. Regras excessivamente restritivas que geram muitos bloqueios podem induzir operadores a buscar atalhos, enquanto regras permissivas demais reduzem o valor do controle.
Horários e anti-passback interagem com o estado de presença
Anti-passback controla sequências de entrada e saída. Horários controlam quando uma credencial pode iniciar determinada passagem. Quando os dois recursos coexistem, o projeto precisa definir prioridades.
Imagine uma pessoa que entrou às 21h dentro da janela válida e tenta sair às 06h05, cinco minutos depois do término do perfil. A saída deve ser negada? Em muitas aplicações, bloquear a saída seria inadequado e pode conflitar com requisitos de segurança da vida.
O sistema deve distinguir políticas de ingresso de condições de egresso. A autorização temporal de entrada não deve ser aplicada mecanicamente a uma rota de saída sem análise específica.
Também é necessário decidir o que acontece com o estado de presença durante resets, falhas ou mudanças de calendário.
Emergência não pode depender do calendário normal
Regras de horário são parte da segurança patrimonial; não podem comprometer evacuação ou demais funções de segurança da vida.
Em emergência, portas, catracas, eclusas e elevadores podem adotar estados definidos por sistemas e normas específicas. O controle de acesso deve interagir com esses estados conforme a matriz de causa e efeito.
Um calendário não pode manter uma porta de saída bloqueada quando o comportamento seguro exige liberação. Da mesma forma, uma autorização extraordinária de equipe de resposta não substitui os mecanismos de emergência previstos para a instalação.
Os testes precisam incluir transição do modo normal para emergência e retorno à condição normal.
Operação offline: quem decide o horário quando o servidor está indisponível
Em ambientes 24×7, a engenharia deve coordenar calendário, virada de turno, operação offline, sincronização de tempo e tratamento de emergência. A parametrização só deve implementar regras previamente definidas.
Controladoras modernas normalmente mantêm parte das regras localmente para continuar operando sem comunicação com o servidor. Nessa condição, o relógio local, os calendários armazenados e a versão das permissões tornam-se críticos.
A especificação deve responder:
- quais regras permanecem válidas offline;
- por quanto tempo a controladora opera autonomamente;
- como sincroniza data e hora;
- o que acontece se o relógio divergir;
- como eventos são armazenados e enviados depois;
- como mudanças urgentes de autorização são tratadas durante a perda de rede.
Uma arquitetura distribuída pode continuar autorizando acessos legítimos durante uma falha, mas também pode manter permissões já revogadas até que a sincronização retorne. O risco precisa ser conhecido.
Sincronização de tempo é requisito de segurança e de evidência
Eventos de acesso são usados para investigação, auditoria e correlação com CFTV. Se controladora, VMS, servidor e sistema de identidade possuem horários divergentes, reconstruir uma sequência pode ser difícil.
A infraestrutura deve prever sincronização de tempo, monitoramento de desvios e tratamento de fusos. Em ambientes distribuídos, a apresentação do evento pode usar hora local enquanto o armazenamento interno segue outro padrão; isso deve ser compreendido pela operação.
Mudanças de horário oficial e ajustes manuais também precisam ser controlados. O operador não deveria corrigir relógios de equipamentos sem registro e sem avaliar impacto sobre logs e calendários.
Integração com RH e IAM automatiza o ciclo, não a decisão de engenharia
RH pode informar admissão, desligamento, lotação, cargo e turno. IAM pode fornecer grupos e atributos corporativos. O sistema de controle de acesso pode usar esses dados para atribuir perfis.
A integração precisa distinguir fonte de identidade de fonte de autorização física. Um sistema de RH pode dizer que a pessoa mudou de turno, mas é o projeto de controle de acesso que define quais portas e áreas correspondem a esse turno.
O fluxo Joiner-Mover-Leaver deve provocar criação, alteração e remoção de permissões. No caso de mudança, o sistema deve evitar simplesmente somar novos direitos aos antigos.
Logs precisam registrar negação por horário e alteração de calendários
Um evento de acesso negado deve, quando tecnicamente possível, indicar a causa. “Fora do horário permitido” é muito mais útil que “negado” para suporte e investigação.
Além dos eventos de passagem, a plataforma deve manter trilha de alterações administrativas: quem modificou um calendário, qual regra mudou, quando a mudança entrou em vigor e, quando aplicável, qual justificativa existia.
Esse histórico ajuda a diferenciar uma falha técnica de uma alteração de política. Também sustenta auditorias e processos de comissionamento.
Como documentar horários e turnos na matriz funcional
A matriz funcional não precisa listar cada minuto de cada calendário, mas deve estabelecer a lógica. Pode relacionar ponto de acesso, perfil, sentido, calendário, comportamento fora de horário, evento e exceções.
| Campo | Exemplo de requisito |
| Perfil | Operação turno A |
| Área | Produção – Zona 2 |
| Sentido | entrada controlada / saída conforme projeto |
| Calendário | turno A + dias operacionais |
| Fora da janela | negar entrada e registrar evento |
| Exceção | autorização temporária aprovada |
| Offline | manter regra local por capacidade definida |
Os detalhes do calendário podem ser entregues em tabela complementar. O importante é que a configuração final possa ser comparada ao documento aprovado.
Como especificar o controle de entrada e saída sem amarrar fabricante
A especificação deve exigir capacidades funcionais: calendários, feriados, turnos, perfis temporais, validade, exceções, logs, sincronização e operação offline. Não deve reproduzir nomes de menus de um software específico.
Também é importante definir limites de escala: quantidade de calendários, regras, usuários, controladoras e sites. Alguns produtos possuem restrições que só aparecem depois da contratação.
A engenharia deve exigir que alterações administrativas relevantes sejam auditáveis e que o sistema permita testar casos positivos e negativos antes do aceite.
FAT, SAT e comissionamento devem testar as fronteiras temporais
Os melhores testes não ocorrem apenas no meio da janela válida. É preciso testar exatamente as transições:
- um minuto antes do início;
- no início da janela;
- durante o período válido;
- no término;
- imediatamente depois;
- na virada de dia;
- em feriado;
- durante exceção temporária;
- após a expiração da exceção;
- com a controladora offline.
Também devem ser testadas alterações de perfil, desligamento e retorno da comunicação. Os logs precisam mostrar por que cada tentativa foi concedida ou negada.
Esse conjunto de evidências transforma a política temporal em requisito verificável.
Como contratar um Projeto de Controle de Acesso orientado à operação real
A contratação deve levantar jornadas de pessoas, turnos, acessos extraordinários, visitantes, terceiros, áreas críticas, operação 24×7 e contingências antes de definir a arquitetura final.
O entregável não deve ser apenas uma planta com leitores. É necessário documentar as regras que farão esses leitores tomar decisões: perfis, níveis, calendários, horários, exceções, integrações e critérios de teste.
Quando o assunto “horário” é deixado para a parametrização final, o projeto perde rastreabilidade e a operação tende a acumular exceções. Quando ele é tratado desde o início, a instalação consegue controlar entrada e saída de pessoas sem transformar o software de acesso em uma coleção de ajustes manuais.
Considerações finais
Controle de entrada e saída de pessoas é uma função de segurança física. Horários, turnos, calendários, feriados, acesso temporário e perfis de horário são mecanismos usados para ativar ou limitar permissões em momentos específicos.
O desenho correto separa essa função do controle de ponto, relaciona as regras temporais às zonas e perfis de acesso, prevê exceções governadas, protege a operação offline, preserva segurança da vida e cria evidências para auditoria e aceite. O resultado é uma política de acesso temporal que pode ser entendida, implementada e testada como engenharia.
FAT e SAT devem testar exatamente as fronteiras temporais, incluindo negações esperadas e exceções. Isso transforma horários e calendários em requisitos de engenharia verificáveis.
Referências técnicas
[1] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-1:2013 — Alarm and electronic security systems — Part 11-1: Electronic access control systems — System and components requirements. 2013. Disponível em: https://webstore.iec.ch/en/publication/3662.
[2] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-2:2014 — Alarm and electronic security systems — Part 11-2: Electronic access control systems — Application guidelines. 2014. Disponível em: https://webstore.iec.ch/en/publication/3663.
[3] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. NIST SP 800-53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations. 2020. Disponível em: https://csrc.nist.gov/pubs/sp/800/53/r5/final.
[4] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. Electronic Physical Access Control Systems — Security Control Overlay of SP 800-53 Revision 5. 2021. Disponível em: https://csrc.nist.gov/CSRC/media/Projects/risk-management/documents/overlayRepo/Electronic%20Physical%20Access%20Control%20Systems/ePACS%20Overlay_v1_SP800-53rev5-April2021.pdf.
Perguntas frequentes
Não. No contexto de segurança física, controle de entrada e saída autoriza ou nega passagem por pontos físicos conforme identidade, área, horário e outras condições. Controle de ponto registra jornada para finalidades trabalhistas e administrativas.
É uma regra temporal que determina quando determinadas permissões físicas estão ativas. Pode incluir dias da semana, faixas horárias, turnos, feriados e exceções.
O perfil de acesso deve ser associado ao calendário do turno, considerando início, término, virada de dia, sobreposição entre equipes e exceções. A regra precisa ser documentada e testada nas fronteiras de horário.
O ideal é usar autorização temporária com início, término, áreas permitidas, aprovador e expiração automática, em vez de transformar o perfil normal em acesso 24×7.
Quando a autorização muda em dias especiais, sim. O projeto deve definir calendários corporativos e locais, prioridade das regras e quais grupos continuam autorizados.
Depende da arquitetura. A especificação deve definir quais calendários e permissões permanecem armazenados localmente, como o relógio é sincronizado e como eventos e revogações são tratados durante a operação offline.
Sim. A credencial pode ter janela de validade alinhada ao agendamento, anfitrião e áreas autorizadas, com cancelamento e expiração automática.
Devem ser testados momentos antes, durante e depois da janela, virada de dia, feriados, exceções, expiração e operação offline. O log precisa comprovar a causa de autorizações e negações.
Materiais técnicos complementares
Serviços relacionados
- Projeto de Controle de Acesso
- Projeto de Segurança Eletrônica Integrada: CFTV, acesso, intrusão e integração
- Comissionamento de Engenharia: planejamento, testes, prontidão e handover
Conteúdos principais sobre o tema
- Sistema de Controle de Acesso: tipos, tecnologias, normas e projeto
- Níveis de acesso e perfis de acesso: como definir zonas, áreas e permissões
Conteúdos técnicos correlatos
- Ciclo de vida de credenciais no controle de acesso
- Integração entre controle de acesso, RH, Active Directory e IAM
- Controle de acesso para terceiros, prestadores e contratados
- Gestão de visitantes integrada ao controle de acesso
- Anti-passback em controle de acesso
- Comissionamento de sistemas de controle de acesso conforme a IEC 60839
