Funcionários, visitantes e prestadores: como desenhar três fluxos de acesso diferentes

Um sistema de controle de acesso pode reconhecer perfeitamente uma digital, um cartão, uma face ou um QR Code e ainda assim estar mal projetado.

O motivo é simples: tecnologia identifica uma credencial. Quem decide o que aquela credencial pode fazer é a política de acesso.

Se todos os usuários entram pelas mesmas portas, nos mesmos horários e com credenciais que nunca expiram, trocar o leitor não corrige o problema principal.

Antes de escolher biometria, cartão, senha ou aplicativo, uma empresa precisa responder quatro perguntas para cada pessoa:

QUEM é essa pessoa?

ONDE ela realmente precisa entrar?

QUANDO esse acesso é necessário?

ATÉ QUANDO a autorização deve existir?

É a combinação dessas quatro respostas que separa um sistema de abertura de portas de um controle de acesso de fato.

E funcionários, visitantes e prestadores normalmente produzem respostas muito diferentes.

Por que os três públicos não deveriam ser tratados da mesma forma

Um funcionário possui uma relação recorrente com a empresa.

Um visitante geralmente entra para uma finalidade específica e por um período curto.

Um prestador pode precisar chegar a áreas que um visitante comum nunca deveria acessar — quadro elétrico, sala técnica, CPD, rack, casa de máquinas, estoque, cobertura ou infraestrutura — mas somente durante a execução do serviço.

Se o sistema entrega a mesma permissão aos três, ele perde justamente a capacidade mais importante do controle de acesso: limitar autorização à necessidade real.

O princípio é semelhante ao menor privilégio usado em segurança da informação: conceder apenas o acesso necessário para que determinada função seja executada e remover o privilégio quando ele deixa de ser necessário.

Em controle físico, isso significa transformar “pode entrar” em uma regra mais precisa.

O fluxo do funcionário: acesso recorrente não significa acesso total

O funcionário costuma ser o usuário mais estável do sistema.

Isso não significa que todos devam pertencer ao mesmo grupo de acesso.

Considere uma empresa com:

• recepção
• área administrativa
• financeiro
• estoque
• sala de TI
• arquivo
• área operacional
• diretoria

Uma credencial pode ser válida todos os dias e ainda estar restrita ao conjunto de portas compatível com a função daquela pessoa.

A pergunta deixa de ser “esse funcionário trabalha aqui?” e passa a ser “quais áreas fazem parte do trabalho dele?”.

Essa mudança parece pequena, mas melhora organização, rastreabilidade e revisão de permissões.

Horário do funcionário também É uma permissão

Uma pessoa autorizada a entrar às 9h não precisa necessariamente ter a mesma autorização às 3h da manhã.

Isso depende da operação.

Há equipes que trabalham em turnos, plantões, fins de semana e horários flexíveis. Outras seguem expediente previsível.

O sistema deve refletir a realidade da empresa, não impor um horário arbitrário.

Mas deixar todas as credenciais válidas 24 horas por dia por conveniência também merece revisão.

Um bom desenho pode considerar:

• expediente padrão
• turno específico
• acesso aos sábados
• plantão
• exceções temporárias
• feriados
• áreas com regra mais restritiva

A autorização correta é a que acompanha a necessidade operacional.

Admissão É só metade do ciclo. Mudança de função e desligamento também fazem parte

Muitos problemas não surgem quando a credencial é criada.

Surgem meses depois.

Um funcionário muda de setor, mas continua com as permissões antigas.

Um colaborador temporário vira efetivo e recebe outra credencial sem a primeira ser revogada.

Uma pessoa é desligada e o cartão permanece ativo.

Uma senha coletiva continua conhecida por quem já não deveria utilizá-la.

Por isso, o fluxo de funcionário precisa incluir três eventos:

ENTRADA — criar identidade, grupo, áreas e horários.

MUDANÇA — revisar permissões quando função, setor ou rotina mudar.

SAÍDA — revogar credenciais e acessos relacionados imediatamente conforme o processo da empresa.

Controle de acesso é também gestão do ciclo de vida da autorização.

O fluxo do visitante começa antes da porta

O visitante normalmente possui três características:

• existe um motivo para a visita
• existe alguém ou algum setor que o receberá
• existe um período limitado em que aquela presença faz sentido

O processo pode começar por uma pré-autorização.

Nome do visitante, empresa, pessoa responsável, data e janela aproximada podem ser registrados conforme a política do local e as necessidades de identificação.

Na chegada, a recepção confirma a visita e entrega ou ativa uma credencial apropriada.

Essa credencial pode assumir formas diferentes conforme o sistema:

• cartão ou tag temporária
• QR Code
• código com validade
• autorização no aplicativo
• cadastro biométrico quando houver justificativa, política adequada e tratamento compatível com a legislação aplicável

A tecnologia não muda a regra principal: a autorização deve ser temporária e limitada ao necessário.

Visitante não precisa descobrir a empresa tentando portas

Uma credencial de visitante pode ser configurada apenas para o percurso necessário.

Por exemplo:

entrada → recepção → sala de reunião → saída.

Isso é diferente de uma credencial que abre qualquer porta simplesmente porque foi emitida na recepção.

Em ambientes de maior sensibilidade, a política também pode exigir acompanhamento por um responsável em determinadas áreas.

O importante é que a experiência do visitante continue simples.

Segurança ruim cria barreiras aleatórias.

Segurança bem desenhada deixa claro onde a pessoa deve ir e evita que ela dependa de tentativas, portas destrancadas ou favores de funcionários.

Credencial de visitante deve ter fim

Uma autorização temporária precisa terminar.

O ideal é que a validade faça parte da própria regra, sempre que o sistema permitir.

Uma visita agendada para determinado dia não deveria resultar em uma credencial ativa indefinidamente.

Possíveis modelos:

• válida uma única vez
• válida durante algumas horas
• válida até o fim do dia
• válida dentro de uma janela definida
• revogada manualmente na saída quando a política exigir

A expiração automática reduz dependência de memória humana para autorizações que já nasceram temporárias.

O prestador É temporário, mas pode precisar de acesso mais sensível

Esse é o ponto que torna o terceiro fluxo diferente do visitante.

Um técnico pode precisar entrar em uma sala de equipamentos.

Uma empresa de manutenção pode precisar chegar à cobertura.

Um prestador de rede pode acessar o rack.

Uma equipe de climatização pode entrar em uma área restrita.

O fato de ser temporário não significa que seu acesso seja superficial.

Em alguns casos, acontece justamente o contrário: a pessoa precisa entrar em uma área técnica que exige controle maior.

Por isso o fluxo pode combinar:

QUEM — técnico ou empresa responsável.

MOTIVO — ordem de serviço ou atividade autorizada.

ONDE — apenas as áreas relacionadas ao trabalho.

QUANDO — janela prevista para execução.

ATÉ QUANDO — expiração ao término ou no fim do período autorizado.

RESPONSÁVEL — setor ou pessoa que aprovou a atividade.

O “cartão do técnico” compartilhado É conveniente — e destrói parte da rastreabilidade

Imagine uma credencial deixada na recepção com o nome “TÉCNICO”.

Ela é entregue ao eletricista pela manhã, ao prestador de TI à tarde e à manutenção do ar-condicionado no dia seguinte.

O sistema registra:

“Credencial TÉCNICO abriu a sala técnica às 14h37.”

Mas quem estava com ela?

Se várias pessoas utilizam a mesma identidade, o log perde capacidade de atribuição.

A alternativa não precisa ser complexa.

Credenciais individuais temporárias ou a vinculação clara de uma credencial reutilizável à pessoa que a recebeu naquele período já melhoram o processo.

A regra é simples: se o registro será utilizado para responder “quem entrou?”, a credencial não deveria significar apenas “algum técnico”.

Prestador recorrente também precisa de revisão

Nem todo prestador aparece uma única vez.

Limpeza, manutenção, TI, facilities, segurança, elevadores, climatização e outros fornecedores podem trabalhar regularmente no local.

É tentador transformar esse acesso em permanente e esquecê-lo.

Mas contratos terminam.

Equipes são trocadas.

Horários mudam.

Responsáveis deixam a empresa terceirizada.

Por isso, a autorização pode ter uma data de revisão ou expiração coerente com a relação contratual.

A recorrência não elimina o ciclo de vida da credencial.

A tecnologia vem depois do fluxo

Depois que os três fluxos estão definidos, fica muito mais fácil escolher a tecnologia.

Cartão ou tag

Pode ser simples de emitir, bloquear e substituir. Também pode ser emprestado, por isso a política de uso importa.

PIN

É prático em alguns cenários, mas códigos compartilhados diminuem a identificação individual. Um PIN individual é diferente de uma senha escrita ao lado da porta.

Biometria ou reconhecimento facial

Associam o acesso a uma característica da pessoa e podem reduzir empréstimo de credencial. Exigem, porém, análise de necessidade, adequação do tratamento de dados, governança e compatibilidade com a legislação aplicável. Não devem ser adotados apenas porque parecem mais modernos.

QR code / credencial digital

Podem ser especialmente úteis em visitas e autorizações temporárias quando o sistema suporta expiração, pré-cadastro e validação adequada.

Aplicativo / celular

Pode reduzir cartões físicos em determinados cenários, mas depende de compatibilidade, processo de cadastro e estratégia para contingências.

Não existe tecnologia universalmente melhor.

Existe tecnologia compatível ou incompatível com o fluxo que precisa ser controlado.

A porta também precisa ser classificada

Projetos costumam concentrar atenção no usuário e esquecer que as portas possuem níveis de importância diferentes.

Uma entrada social não é igual a uma sala de TI.

Uma porta de estoque não é igual a uma sala de reunião.

Uma área pública não é igual ao financeiro.

Para cada porta, pergunte:

• quem precisa entrar?
• em qual horário?
• deve haver registro de entrada?
• é necessário controlar saída também?
• existe rota de emergência que precisa ser preservada?
• a porta permanecerá travada em falta de energia ou deve liberar conforme a aplicação e as exigências de segurança?
• há interfonia ou vídeo associado?
• existe câmera que registra a aproximação?

Controle de acesso físico precisa coexistir com segurança de pessoas, saída de emergência e requisitos aplicáveis ao ambiente. O projeto não deve bloquear rotas ou criar comportamento inseguro em emergências.

“Todo mundo abre tudo” É um sinal de que o sistema virou apenas uma fechadura digital

Há empresas que investem em leitores e controladoras, mas criam um único grupo de usuários com acesso a todas as portas.

O sistema funciona.

Os logs existem.

As portas abrem.

Mas a política quase não está sendo aplicada.

Se não há motivo operacional para segmentar nenhuma área, isso pode ser aceitável em um ambiente muito simples.

Em estruturas com departamentos, estoque, salas técnicas ou informação sensível, vale revisar se o desenho realmente reflete a operação.

O mesmo vale para horários

Outra configuração comum é:

Todos → todas as portas → 24 horas → sem data de término.

É fácil administrar.

Também elimina boa parte da capacidade de limitar acesso.

O objetivo não é criar burocracia infinita.

É encontrar a granularidade que faça sentido.

Uma empresa pequena pode precisar de poucos grupos.

Uma operação maior pode precisar de regras por setor, turno e tipo de usuário.

Complexidade deve acompanhar necessidade, não vaidade técnica.

O que o log precisa responder

Um bom histórico de acesso deveria ajudar a responder perguntas como:

Quem utilizou a credencial?

Qual porta foi acionada?

Em que horário?

O acesso foi autorizado ou negado?

A credencial ainda deveria estar válida naquele momento?

Se houve visitante ou prestador, quem autorizou a presença?

Isso não significa armazenar informação indiscriminadamente.

Significa definir registros úteis, retenção apropriada e acesso administrativo compatível com a necessidade da empresa e com as regras aplicáveis.

Integração com CFTV pode dar contexto ao evento

Um log pode informar que determinada credencial abriu uma porta às 18h12.

Uma câmera posicionada corretamente pode mostrar o contexto da passagem.

Esses sistemas podem se complementar.

O controle de acesso responde à autorização.

O CFTV ajuda a documentar a cena.

Interfonia pode permitir comunicação antes de liberar determinadas entradas.

Alarmes podem tratar eventos fora do fluxo normal.

Isso não significa que todos os sistemas precisem estar obrigatoriamente integrados em uma única plataforma. Significa que o projeto deve considerar como cada camada contribui para a operação.

Cuidado com a “carona” na porta

Um sistema pode autorizar uma pessoa e ainda permitir que outra passe junto sem apresentar credencial.

Esse comportamento é conhecido em segurança como tailgating ou piggybacking, dependendo do contexto.

A solução varia conforme o nível de risco.

Pode envolver:

• orientação de funcionários
• fechamento adequado da porta
• controle por catraca
• eclusa em ambientes específicos
• supervisão
• sensores
• CFTV
• processos de recepção

Não é necessário transformar toda empresa em uma área de segurança máxima.

Mas é importante perceber que autenticar uma credencial e controlar a passagem física não são exatamente a mesma coisa.

Como desenhar os três fluxos em uma folha

Crie três colunas.

Funcionário

Quem: colaborador identificado.

Onde: áreas relacionadas à função.

Quando: expediente, turno ou regra aplicável.

Até quando: enquanto vínculo e função justificarem.

Revisão: mudança de setor, função ou desligamento.

Visitante

Quem: pessoa previamente ou localmente identificada conforme política.

Onde: percurso necessário para a visita.

Quando: data e janela da visita.

Até quando: fim da validade definida.

Responsável: anfitrião ou setor visitado.

Prestador

Quem: técnico/empresa identificado.

Onde: áreas necessárias à ordem de serviço.

Quando: janela de execução.

Até quando: conclusão do serviço ou expiração programada.

Responsável: contratante/setor responsável.

Revisão: contratos recorrentes e mudança de equipe.

Só depois acrescente a tecnologia escolhida para autenticar cada fluxo.

Checklist para auditar um sistema já instalado

Pergunte:

• Existem grupos de acesso ou todos possuem as mesmas permissões?
• Funcionários mantêm acessos antigos depois de mudar de função?
• O processo de desligamento revoga credenciais?
• Visitantes recebem autorização temporária?
• Credenciais temporárias expiram automaticamente quando possível?
• Prestadores possuem acesso apenas às áreas do serviço?
• Existe “cartão do técnico”, “cartão da manutenção” ou outra credencial compartilhada sem vínculo claro?
• Há acessos 24 horas sem necessidade operacional?
• As portas mais sensíveis possuem regras diferentes das áreas comuns?
• O sistema registra eventos úteis para auditoria?
• Há um responsável por revisar usuários e permissões?
• Procedimentos de emergência e saída foram considerados?
• A tecnologia adotada é proporcional ao risco e à operação?

Se muitas respostas forem negativas, o problema pode não estar no leitor da porta. Pode estar no desenho das regras.

O melhor controle de acesso não É o que tem mais tecnologia

É o que transforma a política da empresa em regras claras e administráveis.

Funcionário não é visitante.

Visitante não é prestador.

Prestador não é funcionário temporário por definição.

Cada relação tem duração, finalidade e necessidade diferentes.

Quando o sistema respeita essas diferenças, fica mais fácil conceder acesso, revisar permissões e encerrá-las no momento certo.

A BRCOM projeta, instala, moderniza e realiza manutenção em sistemas de controle de acesso para empresas, condomínios e outros ambientes no Rio de Janeiro.

Se sua empresa já utiliza cartões, biometria, reconhecimento facial, fechaduras ou controladoras, mas as permissões foram crescendo sem um desenho claro, uma revisão de fluxo pode ser mais importante que trocar o equipamento.