Veja o que é controle de visitantes, a diferença entre visitante e terceiro, o que a LGPD exige sobre os dados e um passo a passo para organizar a portaria.
Por: Vitória Willemann
Conteúdo baseado na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), consultada em 11/11/2026.
Controle de visitantes é o processo que registra quem entra na empresa sem trabalhar nela, como clientes, fornecedores em reunião, auditores e candidatos. Ele define quem autorizou a visita, quais áreas a pessoa pode acessar, quem a acompanha e quando ela saiu. Como envolve dados pessoais, o cadastro precisa seguir a LGPD.
| Tema | O que considerar |
|---|---|
| Quem é visitante | Quem entra sem executar serviço: cliente, fornecedor em reunião, auditor, candidato, entregador |
| Diferença para terceiro | O terceiro executa um serviço contratado e precisa de documentos e treinamentos; o visitante não executa serviço |
| Dados pessoais | O cadastro do visitante é tratamento de dados pessoais e segue a LGPD (Lei nº 13.709/2018) |
| Foto e biometria | Dado biométrico é dado pessoal sensível (LGPD, art. 5º, II) e só pode ser tratado nas hipóteses do art. 11 |
| Segurança na visita | Visitantes em áreas operacionais precisam de orientação de segurança, EPI e acompanhamento |
É o conjunto de regras que a portaria segue para receber quem não trabalha na empresa. Um bom controle responde a cinco perguntas: quem é a pessoa, quem a convidou, aonde ela vai, quem a acompanha e a que horas ela saiu.
Em escritórios, o foco costuma ser segurança patrimonial. Na indústria, entra também a segurança do trabalho: um visitante que passa pela área de produção está exposto aos mesmos riscos de quem trabalha ali.
O terceiro é o profissional de uma empresa contratada que vai executar um serviço, como manutenção, limpeza ou obra. Antes de entrar, ele precisa estar com documentos e treinamentos em dia, porque vai trabalhar na planta.
O visitante não executa serviço. O controle dele é mais simples, mas não é dispensável: registro, autorização, orientação e acompanhamento.
Se a pessoa vai fazer algum trabalho, mesmo que rápido, ela deixa de ser visitante e deve passar pelo controle de acesso de terceiros.
Peça só o necessário para identificar a pessoa e controlar a visita:
Foto e biometria só devem ser usadas quando houver necessidade clara. Pela LGPD, o dado biométrico é dado pessoal sensível (art. 5º, II). Ele só pode ser tratado com consentimento específico ou, sem consentimento, nas hipóteses do art. 11, como a prevenção à fraude e a segurança do titular em processos de identificação e autenticação (art. 11, II, g).
Quando a visita passa por áreas operacionais, alguns cuidados são básicos:
Em uma emergência, a portaria precisa saber quantos visitantes estão na planta e onde. Por isso o registro de saída é tão importante quanto o de entrada.
| Forma | Como funciona | Limitação |
|---|---|---|
| Livro ou planilha na portaria | O porteiro anota nome, documento e horário | Difícil de consultar e sem controle de saída confiável |
| Pré-cadastro pelo anfitrião | Quem convida cadastra o visitante antes da visita | Depende de o anfitrião lembrar de cadastrar |
| Sistema com crachá ou QR Code | O visitante recebe um crachá ou código válido só para aquele dia | Precisa de integração com a portaria |
| Catraca com reconhecimento facial | A catraca libera o visitante cadastrado | Envolve dado biométrico e exige cuidado com a LGPD |
Recebe também prestadores de serviço? Veja como funciona o controle de acesso de terceiros.
É o processo que registra e autoriza a entrada de pessoas que não trabalham na empresa, como clientes, fornecedores em reunião e auditores. Ele define quem autorizou a visita, quais áreas podem ser acessadas, quem acompanha o visitante e o horário de saída.
O prestador de serviço, ou terceiro, executa um trabalho contratado e precisa estar com documentos e treinamentos em dia. O visitante não executa serviço. Se a pessoa vai fazer qualquer trabalho na planta, ela deve passar pelo controle de terceiros.
Pode, mas com cuidado. Pela LGPD, o dado biométrico é dado pessoal sensível (art. 5º, II) e só pode ser tratado nas hipóteses do art. 11, como consentimento específico ou prevenção à fraude e segurança do titular em processos de identificação.
Se a visita passa por áreas com riscos que exigem EPI, sim. O visitante deve receber o equipamento adequado à área, ser orientado sobre os riscos e ficar acompanhado durante toda a visita.
Para saber quem ainda está na planta. Em uma emergência ou evacuação, a empresa precisa contar todas as pessoas presentes, e um visitante sem baixa de saída pode ser procurado sem necessidade ou, pior, esquecido.
Saiba o que é a parada geral de fábrica, o que a NR 13, NR 33 e NR 35 exigem durante a parada e como controlar terceiros e permissões de trabalho.
Veja o que é o controle de acesso de terceiros, o que a Lei 6.019 exige da contratante, o que conferir antes de liberar a entrada e como usar biometria dentro da LGPD.
Entenda o que é MoC (gestão de mudanças), o que a NR 20 e a NR 13 exigem quando algo muda na operação e como montar um processo de MoC em 7 etapas.
Entenda o que é a NR 29, a quem se aplica, o papel do OGMO, SESSTP e CPATP, a inspeção de equipamentos de guindar e as regras para cargas perigosas.
Entenda o que é a NR 28, como funciona a fiscalização do trabalho, o cálculo das multas (I1 a I4), critérios de embargo e a atualização da norma para o agronegócio.
Entenda o que estabelece a NR 26, as regras oficiais para sinalização de segurança, o uso do sistema GHS na rotulagem e a elaboração da Ficha com Dados de Segurança.
Simplifique sua Gestão de Riscos, reduzindo passivos e garantindo operações seguras, padronizadas e auditáveis, com implementação rápida e suporte consultivo.
