# Controle de acesso de terceiros: sair da planilha

> Como tirar o controle de acesso de terceiros da planilha da portaria, com um checklist de liberação do cadastro à saída e o que o sistema precisa registrar.

Autor: José Carlos Maciel, Fundador e desenvolvedor. Publicado em 2026-10-16, atualizado em 2026-10-16.
Fonte: https://boosting.tech/blog/controle-de-acesso-de-terceiros/

**Resposta rápida:** Controle de acesso de terceiros cadastra, aprova, libera e registra entrada e saída de prestadores, visitantes e veículos em uma base. O sistema recebe o pedido da empresa, confere documentos, passa pelo gestor, gera o crachá com QR e deixa a portaria validar o acesso, com histórico para auditoria.

São oito da manhã no portão. Um técnico de manutenção chega com o van da contratada, a portaria abre a planilha do dia e o nome não está na lista. Alguém aprovou por e-mail ontem à noite, a mensagem ficou na caixa de outra pessoa, e o caminhão da carga que viria junto já está na fila. Enquanto isso, ninguém sabe ao certo quantos prestadores ainda estão dentro da base.

Este artigo explica o que é controle de acesso de terceiros, por que a planilha da portaria deixa de funcionar quando o volume cresce e como organizar a liberação do cadastro à saída. No meio dele está um checklist objetivo para especificar ou avaliar o seu fluxo. Se você ainda está decidindo entre um software pronto e um sistema próprio, comece pelo artigo sobre [sistema sob medida ou software pronto](/blog/sistema-sob-medida-ou-software-pronto/).

## O que é controle de acesso de terceiros?

Controle de acesso de terceiros é o conjunto de passos que autoriza e registra a entrada e a saída de pessoas e veículos que não são funcionários fixos da base: prestadores, visitantes, motoristas e equipes de empresas instaladas ou contratadas. Nele participam a empresa que solicita o acesso, o gestor que aprova, a portaria que confere e a administração que acompanha a ocupação.

O fluxo típico começa com um pedido: quem vem, de qual empresa, para qual local, em qual data e com qual veículo. Em seguida vem a conferência de documentos e treinamentos, a aprovação, a emissão de um crachá ou credencial e o registro na portaria na entrada e na saída.

Em bases industriais e portuárias, esse controle conversa com a prevenção de riscos. A [NR-01](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/nr-01-atualizada-2024.pdf), norma do Ministério do Trabalho e Emprego sobre gerenciamento de riscos ocupacionais, pede que a organização trate os riscos com base em informações concretas. Saber quem está em área de risco, de qual empresa e com qual autorização ajuda nessa gestão. A [NR-23](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/arquivos/normas-regulamentadoras/nr-23-atualizada-2022.pdf), sobre proteção contra incêndios, exige que os trabalhadores sejam informados sobre os procedimentos de emergência e evacuação e que as saídas de emergência permaneçam utilizáveis. Conhecer quem está no local no momento do alarme apoia a prontidão para evacuar. Nenhuma das duas normas manda comprar um software específico; o que elas pedem é organização e informação.

## Por que a planilha da portaria deixa de funcionar?

A planilha e o e-mail funcionam enquanto poucas empresas pedem acesso e uma pessoa atualiza a lista com calma. Quando dezenas de prestadores chegam no mesmo turno, cada um com validade diferente de documento, o controle passa a depender de quem lembrou de atualizar o arquivo.

Nos projetos de controle de acesso que desenvolvemos para complexos industriais, o ponto de partida se repetia. Os problemas mais comuns eram estes:

- A lista da portaria está desatualizada em relação ao último e-mail de aprovação.
- Qualquer pessoa com o link da planilha altera ou apaga a linha de outra empresa.
- Documentos e treinamentos são conferidos à mão, quando são conferidos.
- Ninguém registra a saída com a mesma disciplina da entrada.
- Em uma auditoria ou emergência, montar a lista de quem está dentro leva tempo demais.
- Dados pessoais de prestadores ficam visíveis para quem não precisa vê-los.

Há também a questão da LGPD. Nome, documento e foto de visitante ou prestador são dados pessoais. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), lei que regula o tratamento de dados pessoais no Brasil, pede finalidade clara, segurança e cuidado com o tempo de retenção. Uma planilha aberta com centenas de linhas raramente atende isso. Um sistema com login por empresa e registro de alterações resolve boa parte do problema no próprio desenho.

Consultas como "access control" e "gatehouse access control" aparecem com alguma frequência em buscas ligadas a bases e portarias. O que essas equipes buscam, na prática, é sair da lista impressa e ter uma conferência confiável na hora da entrada.

## O que entra e o que fica de fora do sistema?

O sistema precisa controlar o pedido, a pessoa, a aprovação e o que acontece na portaria. Cada parte tem regras próprias, e o valor está em conferir todas antes da liberação.

| Elemento | O que controlar | O que acontece sem controle |
| --- | --- | --- |
| Pedido de acesso | Empresa solicitante, local, data, horário e motivo | Portaria decide no improviso |
| Prestador ou visitante | Cadastro, documentos e treinamentos com validade | Pessoa barrada no portão ou liberada sem conferência |
| Veículo | Placa, tipo e vínculo com o pedido | Caminhão na fila sem autorização clara |
| Aprovação | Gestor responsável, decisão e motivo | E-mail perdido e lista desatualizada |
| Portaria | Entrada, saída, local liberado e validade do crachá | Ninguém sabe quem ainda está na base |

O que normalmente fica de fora do primeiro escopo é a biometria avançada, a integração completa com todos os modelos de catraca e o controle fino de zonas internas além da portaria principal. São funções úteis e podem entrar depois, quando o básico já roda e a equipe confia no registro. No [caso de controle de acesso industrial](/casos/controle-de-acesso-industrial/) que publicamos, o sistema cobre agendamento, aprovação, crachá com QR, portaria, ocupação da base e situação dos equipamentos de acesso, em evolução desde 2023.

## Checklist: como liberar um prestador do cadastro à saída?

O checklist abaixo reúne o que vimos funcionar nos fluxos de liberação que mantemos, em verificações objetivas do cadastro à saída. Serve para escrever o processo de um sistema novo e para avaliar o que você já usa, seja planilha, seja sistema.

### Checklist de liberação de um prestador

Use para liberar um prestador do cadastro à saída, ou para avaliar a planilha e o fluxo que você usa hoje. Os documentos exigidos variam por empresa e por área de risco, então revise a lista com QSMS e com a administração da base antes de fechar o processo.


**Documentação e cadastro**

- [ ] A empresa solicitante cadastra o prestador com nome, documento e empresa contratada
- [ ] Os treinamentos e documentos exigidos para a área têm data de validade no cadastro
- [ ] O veículo, quando houver, entra no mesmo pedido com placa e tipo
- [ ] Cada empresa enxerga só os próprios prestadores e pedidos

**Aprovação**

- [ ] O pedido informa local de destino, data, horário e motivo do acesso
- [ ] O gestor responsável aprova, nega ou pede ajuste, e o motivo fica registrado
- [ ] Um prestador com documento vencido não segue para a portaria
- [ ] Toda mudança de situação guarda quem fez, quando e o que mudou

**Portaria e entrada**

- [ ] O prestador aprovado recebe crachá com QR code e período de validade
- [ ] A portaria lê o QR e vê se o acesso está liberado, para qual local e até quando
- [ ] A entrada fica registrada com horário, local e operador da portaria
- [ ] A lista impressa ou o e-mail do dia anterior deixam de ser a fonte da verdade

**Saída e ocupação**

- [ ] A saída é registrada no mesmo sistema da entrada
- [ ] A administração vê quantas pessoas de cada empresa estão na base agora
- [ ] O histórico do prestador mostra entradas, saídas e aprovações do período
- [ ] Em emergência, dá para listar quem ainda está no local

Para usar com um fornecedor, peça uma demonstração com um caso real da sua operação: um prestador com treinamento vencido, um veículo na mesma solicitação e uma saída que precisa aparecer na ocupação. Se o sistema resolve esses três casos na sua frente, o resto tende a ser ajuste. Para uso interno, marque o que já existe e comece pelos itens de aprovação e de validade de documento, que são os que mais geram fila no portão.

## Como implantar o controle de acesso por etapas?

A implantação funciona melhor por etapas, começando por uma portaria ou por um grupo de empresas, com a planilha ainda disponível por um período curto.

1. Mapeie o processo atual. Liste quem solicita, quem aprova, quais campos a planilha tem e quais regras existem só na cabeça de quem opera a portaria.
2. Defina as regras com a administração e o QSMS. Documentos exigidos por área, prazo de antecedência do pedido, validade do crachá e política para visitante recorrente.
3. Cadastre empresas, pessoas e veículos. Esse cadastro é a base de tudo e precisa estar certo antes de abrir para os usuários.
4. Comece por um fluxo. Convide as empresas que mais geram pedidos e acompanhe as primeiras semanas de perto.
5. Leve a conferência para a portaria. A equipe lê o QR no celular ou no leitor e registra entrada e saída no mesmo sistema.
6. Expanda e desligue a planilha. Empresa por empresa, até a planilha virar só arquivo histórico.

O sistema precisa funcionar bem no celular, porque a aprovação sai do escritório e a conferência acontece no portão, muitas vezes com pressa e com sinal irregular. Desenvolvemos esse tipo de solução como [sistemas web sob medida](/servicos/sistemas-web-sob-medida/). Em cenários de base de apoio, o mesmo cadastro de pessoas e empresas costuma servir depois para outros processos, como na [plataforma de operação portuária](/casos/operacao-portuaria/).

## E se a portaria já usa catraca ou outro sistema?

Quando a base já tem catracas, leitores ou um sistema de acesso antigo, o caminho costuma ser integrar em vez de jogar tudo fora. O sistema novo pode cuidar do agendamento, da aprovação e do crachá, e conversar com o que o equipamento já expõe.

Antes de decidir, vale responder três perguntas. O equipamento ou o servidor dele tem API ou consulta confiável? Quem mantém esse sistema e quanto tempo leva uma mudança nele? O problema está no cadastro, no fluxo de aprovação ou só na tela da portaria? No caso industrial que publicamos, o sistema consulta o servidor dos equipamentos para saber quais estão em linha. A liberação física é avaliada equipamento por equipamento no diagnóstico.

Se o que falta é ligar o acesso à permissão de trabalho ou a outros processos de segurança, vale olhar o artigo sobre [permissão de trabalho digital](/blog/permissao-de-trabalho-digital/). O cadastro de pessoas e empresas feito com cuidado no começo evita retrabalho quando esses módulos entram.

## Quando o controle de acesso não basta?

Um sistema de controle de acesso organiza a liberação e registra o que aconteceu, mas não decide sozinho se um prestador deve entrar numa área de risco sem a análise do gestor e do QSMS. Essa decisão continua com as pessoas. O sistema deixa a decisão visível e registrada.

Ele também não substitui o briefing de segurança, o procedimento de emergência nem o treino de evacuação. O que ele faz é garantir que a lista de quem está autorizado e de quem está dentro esteja certa na hora em que a portaria ou a administração precisa dela. Os documentos exigidos por área são definidos pela empresa e pelo QSMS, não pelo software.

Se o controle de acesso for o primeiro passo de algo maior, como permissão de trabalho, inspeção ou operação portuária, vale desenhar o cadastro pensando nesses módulos. Desenvolvemos esse tipo de sistema como empresa de software customizado, alinhado ao processo de cada base. Se quiser olhar o seu caso, a conversa de diagnóstico não tem custo.

## Perguntas frequentes sobre controle de acesso de terceiros

### Qual a diferença entre controle de acesso de terceiros e controle de ponto?

O controle de ponto registra a jornada do trabalhador da própria empresa. O controle de acesso de terceiros autoriza e registra a entrada de prestadores, visitantes e veículos que não fazem parte do quadro fixo, com validade, local liberado e aprovação prévia. Os dois podem coexistir; um não substitui o outro.

### O sistema consegue barrar quem está com documento vencido?

Sim, desde que o cadastro guarde os documentos e treinamentos exigidos com a data de validade. Na hora da aprovação ou da conferência na portaria, o sistema compara essas datas com a data do acesso e bloqueia quem não atende. O ideal é avisar a empresa solicitante com antecedência, para que ela renove o documento ou troque a pessoa antes do dia.

### Visitantes recorrentes precisam ser cadastrados toda vez?

Não. A pessoa é cadastrada uma vez e pode ser incluída em novos pedidos de acesso. O que muda a cada pedido é a data, o local, o aprovador e a validade daquela liberação. Isso reduz fila no cadastro e mantém o histórico no mesmo registro.

### Como ficam os dados pessoais dos prestadores?

O sistema deve coletar o necessário para identificar e autorizar a pessoa, com finalidade clara e acesso restrito. Cada empresa vê só os próprios prestadores. O histórico de alterações registra quem aprovou ou negou cada acesso. Isso atende melhor a LGPD do que uma planilha aberta compartilhada com várias empresas.

### O sistema precisa funcionar offline na portaria?

Depende da estabilidade da rede no portão. Em muitos projetos a conferência roda no navegador do celular ou do tablet com conexão. Se a rede cair com frequência, o desenho precisa prever um modo de contingência acordado com a operação. Essa decisão sai do diagnóstico, não de uma regra única.

### Quanto tempo leva para implantar?

Depende do número de empresas, de portarias, de regras de documento e de integrações com equipamentos que já existem. Começar por um grupo de empresas e uma portaria coloca o sistema em uso mais cedo e mostra o que ajustar antes de expandir. O prazo de um projeto específico só sai depois de mapear o processo atual.

## Referências

- [NR-01: Disposições Gerais e Gerenciamento de Riscos Ocupacionais (texto atualizado 2024)](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/nr-01-atualizada-2024.pdf)
- [NR-23: Proteção contra incêndios (texto atualizado 2022)](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/arquivos/normas-regulamentadoras/nr-23-atualizada-2022.pdf)
- [Lei nº 13.709/2018: Lei Geral de Proteção de Dados Pessoais (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)