Pagamento com a palma da mão: como funciona, se é seguro e o que diz a LGPD

O pagamento com a palma da mão (também chamado de biometria da palma, biometria palmar ou biometria vascular) autentica a pessoa pela leitura das veias internas da mão, sem contato: basta aproximar a palma do sensor por menos de um segundo. Sem cartão, sem celular, sem QR code, sem senha, sem ingresso. Neste guia, explicamos como a tecnologia funciona de verdade, comparamos com digital e facial, entramos em consentimento e LGPD, e mostramos onde ela já roda no Brasil e no mundo.

Como funciona: dupla autenticação RGB + infravermelho

O sensor combina duas câmeras, uma RGB e uma infravermelha (IR), e iluminação infravermelha própria. A hemoglobina do sangue absorve a luz IR de um jeito diferente dos tecidos ao redor, então o padrão de veias (que é interno, único de cada pessoa e estável ao longo da vida) aparece para a câmera IR como um desenho exclusivo. A câmera RGB lê a superfície da palma. A autenticação usa as duas leituras combinadas: é a chamada dupla autenticação, que aumenta a precisão e dificulta fraudes.

O que fica guardado não é uma foto da sua mão: é um modelo matemático criptografado, comparado em fração de segundo com o cadastro. E antes de autenticar, o sistema roda detecção de vida (liveness) e anti-spoofing, que rejeitam fotos, impressões e réplicas apresentadas ao sensor.

De um estúdio no Rio a uma deep tech: a história por trás

O BORA não nasceu do nada, nasceu de um caminho que começou em 2021, no Rio de Janeiro, com a Unflat Studio, estúdio de tecnologia criativa que construiu experiências para marcas globais.

Palma × digital × facial

Consentimento: a diferença fundamental para o reconhecimento facial

O debate público sobre biometria facial existe por uma razão: uma câmera consegue reconhecer um rosto à distância, no meio da multidão, sem que a pessoa saiba ou concorde. A biometria da palma inverte essa lógica. O sensor tem alcance de centímetros e só lê a mão que é voluntariamente apresentada a ele. Não existe "leitura acidental" de palma: o gesto de estender a mão é o próprio consentimento, físico e inequívoco, a pessoa decide, a cada uso, se quer se identificar. Para quem opera o sistema, isso também simplifica a conformidade: o registro do consentimento acompanha um gesto ativo do titular.

É seguro? Um olhar realista

A segurança da biometria vascular vem de razões estruturais: o padrão de veias fica dentro do corpo (não pode ser fotografado à distância nem coletado de uma superfície, como digitais), é intransferível (não dá pra emprestar como um cartão ou QR code), e os sistemas modernos verificam vida antes de autenticar. O que fica armazenado é um modelo criptografado, inútil fora do sistema.

E os limites? Sendo realista: nenhuma biometria é mágica. Como a autenticação combina as leituras RGB e IR, mudanças relevantes na mão afetam o reconhecimento. Cortes superficiais, calos e mão molhada normalmente não atrapalham, as veias estão abaixo da pele, mas um curativo grande, gesso ou ferimento extenso cobre a região lida e pode impedir a autenticação daquela mão. É por isso que o cadastro registra as duas mãos: se uma não puder ser lida, a outra funciona. Em mudanças permanentes, refaz-se o cadastro, um processo de minutos.

LGPD: o que a lei exige, e por que a palma ajuda

No Brasil, dado biométrico é dado pessoal sensível (LGPD, art. 5º, II). Isso significa que o tratamento exige mais do que uma finalidade legítima: pede base legal específica, em geral, o consentimento do titular de forma específica e destacada (art. 11), finalidade clara e informada, minimização (coletar só o necessário), segurança reforçada (art. 46) e respeito aos direitos do titular: acessar, corrigir, revogar o consentimento e eliminar os dados quando quiser.

Na prática, um sistema de palma bem projetado atende a esses requisitos por desenho: o consentimento nasce do gesto voluntário de apresentar a mão; o que se armazena é um modelo matemático criptografado (e não a imagem da palma), que não se reverte na mão original; e a coleta é mínima, o sensor não vê rosto, não vê ambiente, não identifica ninguém que não esteja com a mão sobre ele. Soluções desenvolvidas no Brasil têm ainda uma vantagem estrutural: nascem sob a LGPD e as certificações locais, com dados tratados no país, em vez de adaptar depois um produto estrangeiro construído sob outras leis.

Inclusão: idosos, gratuidades e quem não tem smartphone

Um dos usos mais promissores da biometria da palma é justamente com quem a tecnologia costuma esquecer: idosos e beneficiários de gratuidades. Não à toa, o primeiro piloto de palma em transporte público no Brasil (no metrô de Brasília) começou exatamente pelo público 60+. Faz sentido: o idoso não precisa lembrar senha, não precisa ter smartphone com bateria e plano de dados, não precisa levar cartão que se perde, a mão vai junto. E como a palma é intransferível, o benefício da gratuidade chega a quem tem direito, sem as fraudes de cartões emprestados, o que protege o financiamento do próprio benefício.

Transporte: agilidade para grandes fluxos

Em transporte, a conta é de segundos multiplicados por milhões. Cada passageiro que para na catraca pra procurar o cartão, abrir o app ou renderizar um QR code segura a fila inteira. Com a palma, a autenticação acontece em menos de 1 segundo, de mãos livres: a pessoa não pega nada do bolso. Em aeroportos, metrôs e trens, isso se traduz em mais vazão por catraca nos horários de pico, menos filas e menos atrito, além de reduzir fraudes em gratuidades, porque a identidade é intransferível.

Onde mais a palma faz diferença

Eventos e estádios

Credenciamento e pagamento em shows, estádios e conferências: mais agilidade na entrada, menos fila, sem ingressos falsos, e com possível integração ao varejo interno do evento, do bar à loja oficial, tudo com a mesma mão.

Pagamentos

Para fintechs, adquirentes, bandeiras e bancos, a palma é uma alternativa de autenticação para pagamentos, inclusive, no futuro, por Pix. O checkout deixa de depender de plástico, celular ou código.

Academias

Controle de acesso sem contato, sem cartão esquecido e sem plano emprestado. E, ao contrário da biometria facial, o sensor só lê a mão de quem escolhe apresentá-la, um detalhe que os alunos percebem e valorizam.

Varejo

Programas de fidelidade e pagamento com identificação do cliente em um único gesto, sem carteira: o cliente é reconhecido, pontua e paga aproximando a mão.

Saúde

Controle de acesso de profissionais da saúde sem contato físico, funcionando mesmo através de luvas, onde a digital falha e o toque é um problema de higiene.

O mundo já validou, e o Brasil acelerou

Essa não é uma aposta teórica. Na China, o pagamento por palma da Tencent passa de 50 milhões de usuários, difundido em mercados, lojas e transporte público. Nos Estados Unidos, o Amazon One roda desde 2020 em supermercados e estádios. E o brasileiro convive com a biometria vascular há quase 20 anos sem saber o nome: o Bradesco lê as veias da palma em caixas eletrônicos desde 2006. De 2024 pra cá, a categoria explodiu por aqui, pilotos em metrô, soluções de grandes players de pagamento e terminais chegando ao varejo. A pergunta deixou de ser "se" e passou a ser "quem atende o mercado brasileiro melhor".

Em que pé anda a pesquisa do BORA

O BORA está em fase de protótipos funcionais, com todo o pipeline de IA e machine learning sendo desenvolvido do zero no Brasil: modelos de treinamento, inferência RGB e infravermelho, matching biométrico, liveness e anti-spoofing, cibersegurança e o sistema operacional do dispositivo. A startup é incubada pelo LNCC (Laboratório Nacional de Computação Científica), com suporte de pesquisadores com ampla experiência em matemática, física e IA aplicada, e possibilidade de uso do supercomputador Santos Dumont, um dos maiores da América Latina.

Uma frente central é o primeiro dataset brasileiro de biometria de palma: a maioria dos usuários da tecnologia hoje está na Ásia, e os modelos globais refletem isso. Treinar com as particularidades da biometria do povo brasileiro (incluindo a grande variedade de tons de pele de uma das populações mais diversas do mundo) aumenta a precisão aqui e tende a contribuir com a pesquisa global do segmento. O próximo passo é testar em campo: a startup busca design partners (aeroportos, metrôs, redes de academias, eventos e varejo) para aprimorar a solução em cada segmento.

O horizonte: identidade universal na palma da mão

Há um horizonte maior nessa tecnologia. Uma biometria sem contato, intransferível, com consentimento físico embutido e que não depende de documento, celular ou alfabetização digital tem os ingredientes de uma identidade universal: provada em larga escala, pode servir de base para acessar serviços públicos e privados (transporte, saúde, benefícios, pagamentos) com um único gesto, inclusive para quem hoje está fora do sistema. É uma visão de longo prazo, que depende de escala, regulação e confiança construída caso a caso. Mas é exatamente o tipo de infraestrutura que vale a pena construir com tecnologia nacional e soberania sobre os dados.

Perguntas frequentes