Regulatório
LGPD e verificação de identidade: como coletar documento sem criar passivo
Status: lei em vigor · Atualizado em ago/2026
A LGPD não proíbe verificar identidade — ela disciplina como fazer: com base legal adequada, coleta mínima necessária, finalidade clara, segurança no tratamento e regras de guarda e descarte. O risco real está no improviso: pedir documento e selfie sem processo estruturado transforma o próprio cadastro num passivo de dados pessoais sensíveis esperando pra virar incidente.
Verificar identidade é legítimo — o improviso é que não é
Prevenção à fraude e cumprimento de obrigações legais estão entre os fundamentos que amparam o tratamento de dados pra verificação. O problema nunca foi verificar: é acumular imagens de documentos em pastas compartilhadas, reter selfies sem prazo definido e coletar mais do que a finalidade pede. A LGPD pune a bagunça, não a diligência.
Seu cadastro é um ativo ou um passivo de dados?
A pergunta-teste: se a autoridade ou um titular perguntar hoje o que você coleta, por quê, onde guarda, por quanto tempo e quem acessa — a resposta existe documentada? Operação que verifica identidade “na mão” raramente passa nesse teste. Operação com processo estruturado responde em minutos, porque as respostas são o próprio desenho do fluxo.
O que a LGPD exige na verificação, em termos práticos
Quatro pilares: minimização (coletar só o necessário pra confirmar a identidade), finalidade e transparência (o usuário sabe o que é coletado e pra quê), segurança (tratamento protegido, acesso controlado) e ciclo de vida (guarda pelo tempo justificado, descarte definido). Dado biométrico é sensível — o rigor sobe, e a improvisação custa mais caro ainda.
Como a Shiel ID entra antes
A Shiel ID transforma a verificação num processo com desenho de proteção de dados desde a origem: coleta mínima orientada à finalidade, tratamento estruturado e registro do ciclo — em vez de documentos soltos acumulando risco na operação. Verificar bem e tratar bem os dados deixam de ser objetivos concorrentes.
A Shiel ID é a plataforma de verificação de identidade que aprende com o padrão de cliente de cada negócio — onde um desconhecido entra, ela entra antes.
Perguntas frequentes
Posso pedir selfie e documento no cadastro segundo a LGPD?
Pode, com base legal adequada (como prevenção à fraude e obrigação legal), finalidade clara, coleta mínima e segurança no tratamento. O que a lei desautoriza é a coleta sem propósito e sem controle.
Biometria é dado sensível?
Sim — dado biométrico usado pra identificação é dado pessoal sensível na LGPD, com exigências reforçadas de fundamento e proteção.
Por quanto tempo posso guardar documentos de verificação?
Pelo tempo necessário à finalidade e às obrigações legais aplicáveis (que variam por setor), com descarte definido depois. Guardar “pra sempre, por via das dúvidas” é o anti-padrão clássico.
Verificação terceirizada me tira a responsabilidade?
Não — controlador segue respondendo. Muda a qualidade da resposta: um fornecedor estruturado entrega o processo, os controles e o registro que sustentam a sua demonstração de conformidade.
Como a Shiel ID trata a LGPD na verificação?
Com desenho orientado à minimização e à finalidade, tratamento estruturado dos dados de verificação e trilha de registro — o cadastro como ativo demonstrável, não passivo acumulado.
Diagnóstico de Fricção · Gratuito
Consultoria gratuita de adequação: veja suas exposições antes que o regulador veja
Em 30 minutos com um especialista da Shiel ID, você sai com o mapa das fragilidades da sua entrada — onde sua operação perde cliente bom, onde o fraudador passa, e o que corrigir primeiro. Sem custo e sem compromisso.