Vea qué es el control de acceso de contratistas, qué exige la Ley 6.019 de Brasil a la empresa contratante, qué revisar antes de autorizar el ingreso y cómo usar la biometría dentro de la LGPD.
Por: Vitória Willemann
Contenido basado en la Ley n.º 6.019/1974 y en la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018), consultadas el 06/11/2026.
El control de acceso de contratistas es el proceso que define qué profesionales de las empresas contratadas pueden ingresar a la empresa, a qué áreas y durante cuánto tiempo. El ingreso solo se autoriza a quienes tienen sus documentos y capacitaciones al día. Según la Ley n.º 6.019/1974 de Brasil, la empresa contratante responde por las condiciones de seguridad de los contratistas que trabajan en sus instalaciones.
| Tema | Qué dice la ley |
|---|---|
| Seguridad de los contratistas | La contratante debe garantizar las condiciones de seguridad, higiene y salubridad cuando el trabajo se realiza en sus instalaciones (Ley 6.019, art. 5º-A, § 3º) |
| Obligaciones laborales | La contratante es subsidiariamente responsable por el período en que se presta el servicio (art. 5º-A, § 5º) |
| Actividad del contratista | Está prohibido usar al contratista en actividades distintas de las previstas en el contrato (art. 5º-A, § 1º) |
| Biometría | El dato biométrico es un dato personal sensible (LGPD, art. 5º, II) |
| Uso de la biometría sin consentimiento | Permitido cuando es indispensable para cumplir una obligación legal o para la prevención del fraude y la seguridad del titular en procesos de identificación y autenticación (LGPD, art. 11, II, a y g) |
Es el conjunto de reglas y herramientas que decide, en la portería, si un proveedor de servicios puede ingresar o no. Un buen control responde tres preguntas: quién es la persona, si está apta para hacer ese servicio y por qué áreas y en qué horarios puede circular.
Esto vale para cualquier contratista: mantenimiento, limpieza, obras, montaje industrial o equipos contratados para una parada de planta.
Porque la ley le atribuye parte de la responsabilidad. El art. 5º-A de la Ley n.º 6.019/1974, incluido por la Ley n.º 13.429/2017, establece que:
En la práctica, dejar ingresar a alguien sin capacitación o con un documento vencido es asumir un riesgo que la empresa podría haber evitado en la portería. Vea también cómo trata la Ley de Tercerización brasileña la responsabilidad subsidiaria.
La lista exacta depende de la actividad y de las normas que se le aplican. En general, la empresa revisa:
Para la lista completa, vea qué documentos exigir en la gestión de terceros.
| Forma | Cómo funciona | Limitación |
|---|---|---|
| Portería con lista o planilla | El portero verifica el nombre en una lista enviada por el área | No muestra si el documento venció ayer |
| Credencial con código QR | La credencial se lee en campo y muestra el estado del profesional | Depende de que alguien lea el código |
| Torniquete con reconocimiento facial | El torniquete solo libera a quien está apto en el sistema | Implica datos biométricos y exige cuidado con la LGPD |
Las formas más seguras tienen algo en común: la autorización depende del estado de la documentación en tiempo real, y no de una lista hecha días antes.
La LGPD clasifica el dato biométrico como dato personal sensible (art. 5º, II). Este tipo de dato solo puede tratarse en los supuestos del art. 11.
Sin el consentimiento del titular, su uso está permitido cuando es indispensable, entre otros casos, para cumplir una obligación legal o regulatoria (art. 11, II, a) o para la prevención del fraude y la seguridad del titular en procesos de identificación y autenticación (art. 11, II, g). La empresa debe definir la base legal, limitar quién ve estos datos y registrar quién accede a ellos.
La Gestión de Terceros de GAP conecta el análisis de los documentos con la autorización en la portería:
¿Quiere que la portería solo deje pasar a contratistas con la documentación al día? Programe una demostración de la Gestión de Terceros de GAP.
Sí, cuando el trabajo se realiza en sus instalaciones o en un lugar acordado en el contrato. El art. 5º-A, § 3º, de la Ley n.º 6.019/1974 establece que es responsabilidad de la contratante garantizar las condiciones de seguridad, higiene y salubridad de esos trabajadores.
No. El § 1º del art. 5º-A de la Ley n.º 6.019/1974 prohíbe a la contratante usar a los trabajadores en actividades distintas de las previstas en el contrato. Por eso, el control de acceso también debe considerar la actividad y el área autorizadas para cada persona.
Sí, siempre que la empresa respete la LGPD. El dato biométrico es sensible (art. 5º, II) y solo puede tratarse en los supuestos del art. 11, como el cumplimiento de una obligación legal o la prevención del fraude y la seguridad del titular en procesos de identificación.
La gestión de terceros abarca toda la relación con las empresas contratadas: documentos, capacitaciones, evaluación y conformidad. El control de acceso es la parte que convierte ese análisis en una decisión en la portería: entra o no entra.
Lo ideal es bloquear el acceso automáticamente hasta que la contratista envíe el documento renovado. Con un control en planilla, ese vencimiento suele pasar desapercibido; con el estado en tiempo real, la propia portería se entera.
Entienda qué es MoC (gestión del cambio), qué exigen la NR 20 y la NR 13 cuando algo cambia en la operación y cómo armar un proceso de MoC en 7 etapas.
Entienda qué es la NR 29, a quién se aplica, el papel del OGMO, el SESSTP y la CPATP, la inspección de equipos de izaje y las reglas para cargas peligrosas.
Entienda qué es la NR 28, cómo funciona la fiscalización laboral, el cálculo de las multas (I1 a I4), los criterios de embargo y la actualización de la norma para el agronegocio.
Entienda qué establece la NR 26, las reglas oficiales para la señalización de seguridad, el uso del sistema GHS en el etiquetado y la elaboración de la Ficha de Datos de Seguridad.
Entienda la NR 25, las normas de seguridad para la manipulación, el almacenamiento y la eliminación de residuos industriales (sólidos, líquidos y gaseosos) y el riesgo ocupacional.
Entienda la NR 22, las reglas para la minería en Brasil, el funcionamiento de la CIPAMIN y las exigencias del Programa de Gestión de Riesgos (PGR) del sector.
Simplifique su Gestión de Riesgos, reduciendo pasivos y garantizando operaciones seguras, estandarizadas y auditables, con una implementación rápida y soporte consultivo.
