Escolher um crachá de acesso para garantir a segurança de locais profissionais não se limita a comprar leitores e distribuir cartões. O protocolo de comunicação entre o crachá e o leitor, as obrigações legais relacionadas ao RGPD e a capacidade do sistema de evoluir determinam a solidez real do dispositivo. Comparar esses parâmetros técnicos antes de qualquer compra evita custos de migração pesados a médio prazo.
Protocolo OSDP e criptografia AES: a base técnica de um crachá de acesso confiável
A maioria dos sistemas instalados nos últimos anos ainda se baseia no protocolo Wiegand, uma conexão não criptografada entre o leitor de crachá e o controlador. Os dados circulam em texto claro, o que torna o sistema vulnerável à interceptação ou clonagem de crachá.
As novas instalações estão se orientando para o protocolo OSDP (Open Supervised Device Protocol), criptografado e supervisionado. Este protocolo é agora considerado o principal ganho de segurança em um projeto de modernização. Concretamente, um caderno de encargos sólido especifica três elementos: crachá 13,56 MHz, criptografia AES com chaves diversificadas e comunicação OSDP entre leitor e controlador.
A diferença entre essas duas abordagens é medida por critérios precisos. A tabela abaixo sintetiza as diferenças.
| Critério | Wiegand (padrão antigo) | OSDP (padrão recomendado) |
|---|---|---|
| Criptografia dos dados | Nenhuma (transmissão em texto claro) | AES 128 bits, chaves diversificadas |
| Supervisão do leitor | Não (detecção de falha impossível) | Sim (alerta em caso de arranque ou sabotagem) |
| Sentido da comunicação | Unidirecional (leitor para controlador) | Bidirecional (atualização do leitor à distância) |
| Risco de clonagem de crachá | Alto (frequência de 125 kHz não protegida) | Baixo (autenticação mútua crachá/leitor) |
| Evolutividade | Substituição completa da fiação necessária | Compatível com as fiações RS-485 existentes |
Para toda empresa que deseja implementar um crachá de acesso seguro, exigir o protocolo OSDP no caderno de encargos constitui a primeira decisão estruturante. Ignorar esse ponto equivale a instalar um sistema já obsoleto no momento de sua implementação.
Obrigações RGPD e consulta ao CSE antes do desdobramento do controle de acesso
Um sistema de crachá registra cada passagem: identidade do portador, hora, ponto de acesso. Esses registros constituem dados pessoais para fins do RGPD. Três obrigações se impõem antes da implementação, e seu não cumprimento expõe a sanções da CNIL.
- Consulta prévia ao CSE: qualquer dispositivo que possa indiretamente controlar a atividade dos funcionários deve ser submetido ao comitê social e econômico. A ata dessa consulta serve como prova de conformidade em caso de fiscalização.
- Informação individual e coletiva dos funcionários: cada empregado recebe um aviso especificando as finalidades do tratamento, as categorias de dados coletados, a duração de conservação dos registros de passagem e os direitos que possui (acesso, retificação, oposição).
- Limitação da duração de conservação dos registros: os logs de passagem não podem ser armazenados indefinidamente. A CNIL recomenda limitar essa conservação a alguns meses, salvo obrigação setorial específica.
A erro frequente consiste em tratar essas formalidades como uma simples caixa a ser marcada após a instalação. Na realidade, a consulta ao CSE deve ocorrer antes da encomenda do material, pois um parecer desfavorável pode modificar o escopo do projeto (zonas cobertas, dados coletados, horários de rastreabilidade).
Registro dos tratamentos e base legal
O controle de acesso por crachá se insere no registro dos tratamentos da empresa. A base legal mais frequentemente adotada é o interesse legítimo do empregador em proteger suas instalações e bens. A CNIL, no entanto, esclarece que essa base legal não permite usar os dados de crachagem para monitorar os horários individuais de trabalho, a menos que uma base legal distinta o justifique.
Segmentação das zonas e gestão dos direitos de acesso por perfil
Distribuir o mesmo nível de acesso a todos os funcionários anula o interesse do sistema. A segmentação baseia-se em um princípio simples: cada crachá abre apenas as portas estritamente necessárias para a função de seu portador.
Um site terciário clássico se divide em três níveis. As áreas comuns (hall, cafeteria, banheiros) permanecem acessíveis a todos os crachás ativos. As áreas de trabalho (andares, salas de reunião) são restritas às equipes envolvidas. As áreas sensíveis (servidores, arquivos, diretoria) são acessíveis apenas a um número limitado de pessoas identificadas nominalmente.
Essa cartografia é construída antes da instalação física dos leitores. Colocar um leitor em uma porta sem ter definido o perfil dos usuários autorizados gera solicitações de modificação em cascata, com um custo de reestruturação não negligenciável.
Gestão do ciclo de vida de um crachá na empresa
Um crachá não é um objeto estático. Seu ciclo de vida inclui vários eventos que exigem uma reação imediata do sistema:
- Chegada de um funcionário ou prestador: criação do crachá com os direitos correspondentes ao perfil validado pelo responsável pela área.
- Mudança de cargo interno: atualização dos direitos no software de gestão, remoção dos acessos à antiga área, adição dos novos.
- Perda ou roubo do crachá: desativação imediata via software central, antes mesmo da emissão de um crachá de substituição.
- Saída definitiva: remoção do crachá e purgação dos direitos associados em um curto espaço de tempo, idealmente no mesmo dia.
A rapidez na desativação de um crachá perdido ou de um funcionário que saiu é o verdadeiro teste da maturidade do dispositivo. Um atraso de vários dias entre a notificação e a desativação cria uma janela de exposição que a criptografia sozinha não cobre.
Crachá móvel NFC e credenciais desmaterializadas: o que muda para as empresas
A alternativa ao crachá físico está avançando. As credenciais móveis, armazenadas em smartphones via NFC, permitem que o funcionário registre sua entrada com o telefone. Essa abordagem elimina o custo de fabricação dos cartões e reduz os incidentes relacionados à perda de crachás.
Por outro lado, o crachá móvel introduz uma dependência do telefone pessoal do funcionário. Em caso de bateria vazia ou telefone esquecido, o acesso ao local é bloqueado sem uma solução alternativa se nenhum crachá físico de emergência estiver previsto. A coexistência dos dois formatos (cracha físico e credencial móvel) continua sendo a configuração mais realista para os locais onde a continuidade de acesso é inegociável.
A escolha do protocolo, o cumprimento das obrigações sociais e do RGPD, a granularidade dos direitos por área e a gestão rigorosa do ciclo de vida dos crachás formam um conjunto indissociável. Um sistema de controle de acesso só vale pelo elo mais fraco dessa cadeia, seja ele técnico, organizacional ou jurídico.