Biometria no Android: digital e rosto, como funcionam e quanto protegem
No modelo do Android, PIN, padrão e senha são a autenticação principal e a de mais alto nível de segurança. A biometria (digital, rosto) fica no nível secundário: é mais conveniente, mas potencialmente menos segura.
O Android define três classes de força biométrica: Classe 3 (antes "forte"), Classe 2 ("fraca") e Classe 1 ("conveniência"). Só as duas primeiras podem ser usadas pelos apps para confirmar sua identidade.
Autenticação em níveis
A documentação do projeto Android descreve um modelo em níveis. A autenticação principal, que usa algo que você sabe (PIN, padrão ou senha), oferece o mais alto nível de segurança. A biometria entra no nível secundário, um equilíbrio entre conveniência e segurança.
As três classes de força
| Classe | Nome antigo | Tela de bloqueio | Apps (BiometricPrompt) |
|---|---|---|---|
| Classe 3 | Forte | Sim | Sim |
| Classe 2 | Fraca | Sim | Sim |
| Classe 1 | Conveniência | Sim | Não |
As três podem ser usadas na tela de bloqueio, mas só as classes 3 e 2 podem ser integradas à confirmação de identidade em apps. Só a Classe 3 e o PIN, padrão ou senha liberam chaves protegidas por tempo ou por operação, segundo a tabela da documentação.
Digital, rosto e outras modalidades
O Android suporta digital e reconhecimento facial e pode ser personalizado para outras, como íris. A documentação destaca que a integração depende da segurança da biometria, não do tipo. Por isso, dois celulares com "reconhecimento facial" podem ter proteção bem diferente.
Onde ficam os dados
As diretrizes para fabricantes pedem que os modelos biométricos fiquem criptografados e restritos ao ambiente isolado (como o TEE ou um elemento seguro), e que sejam removidos quando um usuário é removido do aparelho. A documentação também lembra que, quando há mais de uma biometria, o usuário pode definir uma opção padrão nas configurações.
O que fazer na prática
- Use um PIN ou senha forte como base, mesmo com digital configurada.
- Prefira o método que o fabricante indica como forte, se o aparelho oferecer mais de um.
- Se o celular for roubado, o Localizador e o Celular Seguro ajudam a bloquear.
Perguntas frequentes
Qual biometria é mais segura?
A documentação dá preferência à Classe 3, antes chamada de forte. O padrão da biometria usada deve ser a de classe 3, a menos que o usuário escolha outra, e nesse caso o sistema deve avisar dos riscos.
Uma foto pode destravar o celular?
A documentação usa essa situação como exemplo de aviso: ao escolher uma biometria mais fraca, o sistema precisa explicar riscos como "uma foto sua pode desbloquear seu dispositivo".
Meus dados biométricos ficam no aparelho?
A documentação exige dos fabricantes que dados biométricos brutos ou derivados nunca fiquem acessíveis fora do ambiente isolado e seguro do aparelho, e que sejam criptografados.
Digital na tela funciona igual?
O Android 12 incluiu suporte ao sensor de impressão digital sob a tela. A segurança depende da classe biométrica, e não da modalidade.
Fontes
- Android Open Source Project: biometria · consultada em 5 de novembro de 2026
- Android Open Source Project: atualizações e recursos de segurança · consultada em 5 de novembro de 2026