--- title: "Descobriu que seu rosto foi cadastrado sem consentimento? Veja como agir" description: "Descobriu seu rosto numa base biométrica sem aviso? Veja o que a LGPD garante, o prazo de resposta e como pedir a eliminação do dado." url: "https://wikijuridica.com.br/lgpd/biometria-facial-coletada-sem-consentimento/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-30" reviewed_at: "2026-08-26" version: "sha256:efa72b3b2a49920e873ac0b66540c7553ac673f0bb551f0a9f367d52fa0d26bb" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD, art. 11" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-30" claim: "o tratamento de dados pessoais sensíveis somente é permitido nas hipóteses específicas previstas no art. 11 | assegura ao titular o direito de confirmação, acesso, correção, anonimização, portabilidade e eliminação de seus dados pessoais, mediante requisição ao controlador" - name: "ANPD — Direito dos Titulares" url: "https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares" verified_at: "2026-07-29" claim: "orienta que o titular pode pedir a eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16 da LGPD, e que a autoridade recebe reclamações quando o controlador não atende ao pedido" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Descobriu que seu rosto foi cadastrado sem consentimento? Veja como agir Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um morador percebe, ao passar pela catraca do condomínio, que sua foto já está no banco de reconhecimento facial da portaria — sem que ninguém tenha pedido autorização ou explicado o que acontece com aquele arquivo. A mesma cena se repete em academias, escolas e redes de varejo que instalam câmeras com biometria e nunca avisam o público sobre a coleta. O dado facial não é um detalhe técnico: para a lei, é dado pessoal sensível, e tratá-lo sem base legal ou sem informar o titular expõe quem coletou a consequências concretas. Se você está nessa situação, o caminho não é discutir com o porteiro ou o balconista, e sim cobrar formalmente de quem administra o sistema: o condomínio, a rede, o município ou a empresa de segurança que contratou a tecnologia. ## Por que o rosto exige mais cuidado do que outros dados Nem todo dado pessoal recebe o mesmo tratamento. Traços biométricos entram na categoria de dado sensível justamente porque, se vazam ou são usados fora do combinado, o estrago para a pessoa é maior — não dá para trocar um rosto como se troca uma senha. É por isso que o art. 11 reserva hipóteses específicas e restritas para autorizar esse tipo de coleta, deixando de fora a prática comum de simplesmente instalar a câmera e presumir concordância de quem passa na frente dela. Quando o condomínio, a loja ou o aplicativo não consegue apontar qual dessas hipóteses o ampara — consentimento destacado, obrigação legal específica ou outra base equivalente —, a coleta já nasce fora da lei, independentemente de o sistema funcionar bem ou de ninguém ter reclamado antes. ## O que fazer antes de acionar qualquer órgão O primeiro movimento é formal e simples: enviar um pedido por escrito — e-mail, formulário do encarregado de dados ou carta com protocolo — perguntando desde quando o rosto está cadastrado, com que finalidade, quem mais tem acesso à imagem e pedindo a eliminação do registro. Guardar o protocolo de envio é o que transforma uma reclamação verbal em prova de que o pedido existiu e em que data. - Print ou foto do aviso (ou da ausência dele) no local onde a câmera opera; - Cópia do pedido de eliminação enviado e do protocolo de recebimento; - Qualquer resposta do controlador, mesmo que evasiva; - Boletim de ocorrência, se o dado tiver sido usado para uma decisão negativa contra você (barrar entrada, negar acesso a um serviço). ## O prazo de resposta e o que a lei assegura ao titular É justamente esse pedido que aciona um direito que a lei trata como básico: assegura ao titular a confirmação, o acesso, a correção, a anonimização, a portabilidade e a eliminação de seus dados pessoais mediante requisição ao controlador. Na prática, a empresa não tem discricionariedade para ignorar o pedido — precisa responder em prazo razoável e, faltando base legal para manter o rosto arquivado, eliminar o registro. Se a resposta não vier ou vier incompleta, o passo seguinte é a reclamação formal à Agência Nacional de Proteção de Dados, que orienta e processa pedidos de titulares quando o controlador não resolve diretamente. Antes disso, no entanto, vale conferir se a base legal informada pela empresa realmente existe — muitas vezes o próprio aviso de privacidade already admite a falha, o que facilita a cobrança. ## Quando o pedido de eliminação esbarra em uma exceção Nem toda base biométrica precisa ser apagada assim que o titular pede. Se a coleta tiver ocorrido para cumprir obrigação legal ou regulatória — por exemplo, controle de acesso exigido por norma de segurança de determinado setor —, a eliminação pode ser recusada de forma legítima, e cabe à empresa demonstrar qual é essa base. Da mesma forma, se os dados já foram anonimizados de verdade (sem possibilidade técnica de reidentificação), a discussão deixa de ser sobre dado pessoal. O ponto de atenção é a diferença entre recusa justificada e recusa por comodidade: quando a empresa simplesmente não responde ou alega genericamente 'segurança' sem apontar a norma que a obriga a manter o cadastro, a recusa não se sustenta. Quando a recusa persiste sem justificativa concreta, ou quando o rosto cadastrado indevidamente já gerou um constrangimento — acesso negado, suspeita infundada, exposição perante terceiros —, o caso deixa de ser só um pedido administrativo e passa a comportar uma ação de reparação conduzida por advogado particular, com procuração e envio de documentos de forma totalmente digital. ## Um exemplo do dia a dia Uma cliente de academia percebeu, ao trocar de unidade da mesma rede, que sua foto de matrícula da unidade antiga já estava carregada no totem de acesso da nova filial — sem que ela tivesse autorizado a transferência do dado entre unidades. O pedido de esclarecimento por e-mail não foi respondido em quinze dias; a reclamação formal ao encarregado, com cópia do protocolo, resultou na eliminação do registro e numa explicação por escrito sobre a falha no compartilhamento interno. ## Perguntas frequentes ### Preciso provar que nunca autorizei a coleta do meu rosto? Não. O ônus é de quem coletou o dado: cabe ao controlador comprovar que existe base legal e que houve informação adequada ao titular, não o contrário. ### A eliminação apaga também as imagens já compartilhadas com terceiros? O pedido deve abranger todos os destinatários com quem o dado foi compartilhado; por isso vale perguntar explicitamente, no requerimento, quem mais teve acesso ao registro biométrico. ## Proveniência - [LGPD, art. 11](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: o tratamento de dados pessoais sensíveis somente é permitido nas hipóteses específicas previstas no art. 11 | assegura ao titular o direito de confirmação, acesso, correção, anonimização, portabilidade e eliminação de seus dados pessoais, mediante requisição ao controlador - [ANPD — Direito dos Titulares](https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares) — verificado em 2026-07-29 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: orienta que o titular pode pedir a eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16 da LGPD, e que a autoridade recebe reclamações quando o controlador não atende ao pedido --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [App desinstalado ainda usa seus dados? Veja como agir](https://wikijuridica.com.br/lgpd/app-continua-tratando-apos-desinstalar/index.md) - [Empresa vendeu seus dados a terceiros: como agir](https://wikijuridica.com.br/lgpd/empresa-vendeu-dados-terceiros/index.md) - [Procon, ANPD ou Justiça: onde reclamar de dados](https://wikijuridica.com.br/lgpd/onde-reclamar-procon-anpd-justica/index.md) - [Fotos e textos usados para treinar IA sem seu aval](https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/index.md) - [Smart TV e assistente de voz gravam conversas em casa?](https://wikijuridica.com.br/lgpd/assistente-voz-smart-tv-escuta/index.md) - [Sou obrigado a responder ao censo? E o sigilo, existe?](https://wikijuridica.com.br/lgpd/censo-ibge-obrigatorio-sigilo/index.md) - [Banco compartilhou seus dados sem autorização: e agora?](https://wikijuridica.com.br/bancario/banco-compartilhou-dados-sem-autorizacao/index.md) - [Condomínio expôs inadimplente no mural ou no grupo: como reagir](https://wikijuridica.com.br/lgpd/condominio-expos-inadimplente/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/biometria-facial-coletada-sem-consentimento/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Descobriu que seu rosto foi cadastrado sem consentimento? Veja como agir. Wiki Jurídica. 2026-08-30. https://wikijuridica.com.br/lgpd/biometria-facial-coletada-sem-consentimento/ Versão do conteúdo: sha256:efa72b3b2a49920e873ac0b66540c7553ac673f0bb551f0a9f367d52fa0d26bb Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-biometria-facial-coletada-sem-consentimento", "type": "webpage", "title": "Descobriu que seu rosto foi cadastrado sem consentimento? Veja como agir", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 30]]}, "URL": "https://wikijuridica.com.br/lgpd/biometria-facial-coletada-sem-consentimento/", "language": "pt-BR", "version": "sha256:efa72b3b2a49920e873ac0b66540c7553ac673f0bb551f0a9f367d52fa0d26bb", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: