Crachá de visitante: o que precisa conter e cuidados de privacidade

O que precisa estar no crachá

O design do crachá de visitante é exercício de equilíbrio entre legibilidade, segurança e privacidade. Informação demais expõe dados sensíveis; informação de menos compromete o controle interno. As decisões precisam ser tomadas com critério, não copiadas de modelo genérico de papelaria.

Informações essenciais

Quatro elementos compõem o núcleo de qualquer crachá de visitante. O primeiro é o nome do visitante, em letras grandes e legíveis a três metros de distância — essa é a função primária do crachá. O segundo é a foto, capturada no check-in, que vincula o crachá ao portador e impede que outra pessoa o utilize. O terceiro é a indicação clara de que se trata de visitante, com tarja colorida ou faixa "VISITANTE" em fonte grande, para que qualquer colaborador identifique rapidamente que aquela pessoa não é interna. O quarto é a data de validade do crachá, geralmente o próprio dia, exibida com destaque.

Informações recomendadas

Três elementos adicionais aumentam o valor operacional do crachá sem comprometer a privacidade. Nome do anfitrião responsável, para que outro colaborador saiba para quem direcionar o visitante perdido. Andar ou área autorizada, especialmente em prédios com múltiplos pisos. Código de identificação ou QR code que vincule o crachá ao registro digital, facilitando rastreamento em caso de incidente.

Informações que devem ser evitadas

Alguns dados não pertencem ao crachá impresso, mesmo quando coletados no pré-cadastro. CPF e RG completos são dados pessoais que não precisam estar visíveis para terceiros. Endereço residencial é desnecessário e arriscado. Telefone pessoal não tem função operacional. Esses dados ficam no sistema, em registro restrito, mas não no objeto que circula pelos corredores.

Tipos de crachá e quando usar cada um

O crachá de visitante materializa-se em três formatos principais, com custos e funcionalidades distintos.

Crachá em papel adesivo

É o modelo mais simples, em que uma etiqueta adesiva é impressa em impressora térmica ou jato de tinta e colada no peito do visitante. Tem custo baixíssimo por unidade (R$ 0,10 a R$ 0,30), elimina a necessidade de devolução e descarte físico, e é descartado após uso. Funciona bem em pequenas empresas e em eventos pontuais. A desvantagem é a vulnerabilidade à falsificação e a impossibilidade de incorporar chip eletrônico para controle de acesso.

Crachá em cartão plástico com cordão

É o modelo intermediário e mais comum em médias empresas. Cartão impresso em material PVC, com cordão tipo lanyard, pode conter foto, QR code, código de barras ou banda magnética. Tem custo médio (R$ 2 a R$ 8 por cartão reutilizável, ou R$ 0,50 a R$ 1,20 por cartão descartável). Permite mais informação visual e identidade institucional, mas exige logística de devolução e higienização entre usos quando reutilizável.

Crachá em cartão inteligente (RFID ou NFC)

É o modelo enterprise. Cartão plástico com chip eletrônico que se comunica com leitoras de turniquete, elevador e porta. Pode ser preto, contactless e integrar com sistema de controle de acesso da empresa. Tem custo mais alto (R$ 8 a R$ 25 por cartão, mais investimento em infraestrutura de leitoras), mas oferece o maior nível de controle: pode ser desativado em tempo real, limita acesso por andar e horário, registra cada passagem.

LGPD, direito à imagem e foto no crachá

A foto no crachá é elemento de segurança eficaz — vincula a identidade física à credencial e dificulta o empréstimo a terceiros. Mas é, sob a Lei 13.709/2018, dado pessoal que exige tratamento adequado, e a foto facial pode ser classificada como dado biométrico, considerado sensível quando usada para reconhecimento automatizado.

Quando a foto é apenas impressa no crachá e descartada ao final do dia, o tratamento é simples: legítimo interesse para segurança patrimonial, retenção mínima, descarte físico junto com o crachá. Quando a foto é armazenada digitalmente no histórico de visitas, o prazo de retenção precisa ser definido, idealmente entre 6 e 24 meses, com descarte automático ao fim do período. Quando a foto é usada para reconhecimento facial em check-in recorrente, há tratamento de dado biométrico sensível, que exige consentimento específico do titular, conforme o artigo 11 da LGPD, e medidas técnicas reforçadas de segurança.

O direito à imagem, previsto no Código Civil e na Constituição, exige que a coleta da foto tenha finalidade legítima e que o titular seja informado sobre uso. O termo de consentimento exibido no totem de check-in deve explicitar para que a foto será usada, por quanto tempo será armazenada e a quem será compartilhada. Visitante que se recusa a tirar foto tem direito a alternativa — em geral, identificação por documento físico apresentado ao recepcionista, sem captura digital.

Ciclo de vida do crachá: emissão, uso, devolução, descarte

O crachá não é objeto estático — tem ciclo de vida que precisa ser gerido. A emissão é o primeiro ponto: vincular o crachá ao visitante identificado e ao registro digital. O uso é o período entre check-in e check-out, durante o qual o crachá deve estar visível e o portador deve estar dentro das áreas autorizadas. A devolução é o ponto crítico: o crachá não devolvido representa risco de uso indevido, especialmente quando contém chip RFID ativo. O descarte ou reaproveitamento é a etapa final, que precisa considerar tanto a segurança física do cartão quanto o descarte adequado dos dados pessoais associados.

Empresas bem organizadas auditam mensalmente a taxa de devolução e investigam crachás não devolvidos. Crachás RFID não devolvidos são desativados eletronicamente para evitar uso indevido. Crachás de papel adesivo descartáveis dispensam essa preocupação, mas exigem que o visitante seja orientado a remover ao sair. A higienização de crachás plásticos reutilizáveis entrou nas rotinas pós-pandemia: limpeza com produto adequado entre usos, especialmente em períodos de circulação viral elevada.