Controle de acesso de terceiros: sair da planilha

São oito da manhã no portão. Um técnico de manutenção chega com o van da contratada, a portaria abre a planilha do dia e o nome não está na lista. Alguém aprovou por e-mail ontem à noite, a mensagem ficou na caixa de outra pessoa, e o caminhão da carga que viria junto já está na fila. Enquanto isso, ninguém sabe ao certo quantos prestadores ainda estão dentro da base.

Este artigo explica o que é controle de acesso de terceiros, por que a planilha da portaria deixa de funcionar quando o volume cresce e como organizar a liberação do cadastro à saída. No meio dele está um checklist objetivo para especificar ou avaliar o seu fluxo. Se você ainda está decidindo entre um software pronto e um sistema próprio, comece pelo artigo sobre sistema sob medida ou software pronto.

O que é controle de acesso de terceiros?

Controle de acesso de terceiros é o conjunto de passos que autoriza e registra a entrada e a saída de pessoas e veículos que não são funcionários fixos da base: prestadores, visitantes, motoristas e equipes de empresas instaladas ou contratadas. Nele participam a empresa que solicita o acesso, o gestor que aprova, a portaria que confere e a administração que acompanha a ocupação.

O fluxo típico começa com um pedido: quem vem, de qual empresa, para qual local, em qual data e com qual veículo. Em seguida vem a conferência de documentos e treinamentos, a aprovação, a emissão de um crachá ou credencial e o registro na portaria na entrada e na saída.

Em bases industriais e portuárias, esse controle conversa com a prevenção de riscos. A NR-01, norma do Ministério do Trabalho e Emprego sobre gerenciamento de riscos ocupacionais, pede que a organização trate os riscos com base em informações concretas. Saber quem está em área de risco, de qual empresa e com qual autorização ajuda nessa gestão. A NR-23, sobre proteção contra incêndios, exige que os trabalhadores sejam informados sobre os procedimentos de emergência e evacuação e que as saídas de emergência permaneçam utilizáveis. Conhecer quem está no local no momento do alarme apoia a prontidão para evacuar. Nenhuma das duas normas manda comprar um software específico; o que elas pedem é organização e informação.

Por que a planilha da portaria deixa de funcionar?

A planilha e o e-mail funcionam enquanto poucas empresas pedem acesso e uma pessoa atualiza a lista com calma. Quando dezenas de prestadores chegam no mesmo turno, cada um com validade diferente de documento, o controle passa a depender de quem lembrou de atualizar o arquivo.

Nos projetos de controle de acesso que desenvolvemos para complexos industriais, o ponto de partida se repetia. Os problemas mais comuns eram estes:

• A lista da portaria está desatualizada em relação ao último e-mail de aprovação.
• Qualquer pessoa com o link da planilha altera ou apaga a linha de outra empresa.
• Documentos e treinamentos são conferidos à mão, quando são conferidos.
• Ninguém registra a saída com a mesma disciplina da entrada.
• Em uma auditoria ou emergência, montar a lista de quem está dentro leva tempo demais.
• Dados pessoais de prestadores ficam visíveis para quem não precisa vê-los.

Há também a questão da LGPD. Nome, documento e foto de visitante ou prestador são dados pessoais. A LGPD, lei que regula o tratamento de dados pessoais no Brasil, pede finalidade clara, segurança e cuidado com o tempo de retenção. Uma planilha aberta com centenas de linhas raramente atende isso. Um sistema com login por empresa e registro de alterações resolve boa parte do problema no próprio desenho.

Consultas como "access control" e "gatehouse access control" aparecem com alguma frequência em buscas ligadas a bases e portarias. O que essas equipes buscam, na prática, é sair da lista impressa e ter uma conferência confiável na hora da entrada.

O que entra e o que fica de fora do sistema?

O sistema precisa controlar o pedido, a pessoa, a aprovação e o que acontece na portaria. Cada parte tem regras próprias, e o valor está em conferir todas antes da liberação.

O que normalmente fica de fora do primeiro escopo é a biometria avançada, a integração completa com todos os modelos de catraca e o controle fino de zonas internas além da portaria principal. São funções úteis e podem entrar depois, quando o básico já roda e a equipe confia no registro. No caso de controle de acesso industrial que publicamos, o sistema cobre agendamento, aprovação, crachá com QR, portaria, ocupação da base e situação dos equipamentos de acesso, em evolução desde 2023.

Checklist: como liberar um prestador do cadastro à saída?

O checklist abaixo reúne o que vimos funcionar nos fluxos de liberação que mantemos, em verificações objetivas do cadastro à saída. Serve para escrever o processo de um sistema novo e para avaliar o que você já usa, seja planilha, seja sistema.

Para usar com um fornecedor, peça uma demonstração com um caso real da sua operação: um prestador com treinamento vencido, um veículo na mesma solicitação e uma saída que precisa aparecer na ocupação. Se o sistema resolve esses três casos na sua frente, o resto tende a ser ajuste. Para uso interno, marque o que já existe e comece pelos itens de aprovação e de validade de documento, que são os que mais geram fila no portão.

Como implantar o controle de acesso por etapas?

A implantação funciona melhor por etapas, começando por uma portaria ou por um grupo de empresas, com a planilha ainda disponível por um período curto.

1. Mapeie o processo atual. Liste quem solicita, quem aprova, quais campos a planilha tem e quais regras existem só na cabeça de quem opera a portaria.
2. Defina as regras com a administração e o QSMS. Documentos exigidos por área, prazo de antecedência do pedido, validade do crachá e política para visitante recorrente.
3. Cadastre empresas, pessoas e veículos. Esse cadastro é a base de tudo e precisa estar certo antes de abrir para os usuários.
4. Comece por um fluxo. Convide as empresas que mais geram pedidos e acompanhe as primeiras semanas de perto.
5. Leve a conferência para a portaria. A equipe lê o QR no celular ou no leitor e registra entrada e saída no mesmo sistema.
6. Expanda e desligue a planilha. Empresa por empresa, até a planilha virar só arquivo histórico.

O sistema precisa funcionar bem no celular, porque a aprovação sai do escritório e a conferência acontece no portão, muitas vezes com pressa e com sinal irregular. Desenvolvemos esse tipo de solução como sistemas web sob medida. Em cenários de base de apoio, o mesmo cadastro de pessoas e empresas costuma servir depois para outros processos, como na plataforma de operação portuária.

E se a portaria já usa catraca ou outro sistema?

Quando a base já tem catracas, leitores ou um sistema de acesso antigo, o caminho costuma ser integrar em vez de jogar tudo fora. O sistema novo pode cuidar do agendamento, da aprovação e do crachá, e conversar com o que o equipamento já expõe.

Antes de decidir, vale responder três perguntas. O equipamento ou o servidor dele tem API ou consulta confiável? Quem mantém esse sistema e quanto tempo leva uma mudança nele? O problema está no cadastro, no fluxo de aprovação ou só na tela da portaria? No caso industrial que publicamos, o sistema consulta o servidor dos equipamentos para saber quais estão em linha. A liberação física é avaliada equipamento por equipamento no diagnóstico.

Se o que falta é ligar o acesso à permissão de trabalho ou a outros processos de segurança, vale olhar o artigo sobre permissão de trabalho digital. O cadastro de pessoas e empresas feito com cuidado no começo evita retrabalho quando esses módulos entram.

Quando o controle de acesso não basta?

Um sistema de controle de acesso organiza a liberação e registra o que aconteceu, mas não decide sozinho se um prestador deve entrar numa área de risco sem a análise do gestor e do QSMS. Essa decisão continua com as pessoas. O sistema deixa a decisão visível e registrada.

Ele também não substitui o briefing de segurança, o procedimento de emergência nem o treino de evacuação. O que ele faz é garantir que a lista de quem está autorizado e de quem está dentro esteja certa na hora em que a portaria ou a administração precisa dela. Os documentos exigidos por área são definidos pela empresa e pelo QSMS, não pelo software.

Se o controle de acesso for o primeiro passo de algo maior, como permissão de trabalho, inspeção ou operação portuária, vale desenhar o cadastro pensando nesses módulos. Desenvolvemos esse tipo de sistema como empresa de software customizado, alinhado ao processo de cada base. Se quiser olhar o seu caso, a conversa de diagnóstico não tem custo.