Configurações

Busca por reconhecimento facial

Configuração de tipo de acesso

Escolha quais tipos de acesso aparecem no "Modo de acesso" da tela de Cadastro, renomeie ou crie um novo. Pelo menos um precisa continuar habilitado. Renomear muda como o tipo aparece em TODO o histórico/log, inclusive cadastros antigos — não só nos novos.

Configuração de avisos

Quando o prazo de um aviso acaba, ou quando alguém o remove, ele sai do quadro e vai para a lixeira da unidade, de onde pode ser restaurado. Depois do tempo abaixo ele é apagado de vez, com as fotos.

Sincronização com a Nuvem

Compartilha pessoas, cadastros, estrutura (blocos/unidades/equipamentos/perfis/operadores), configurações gerais e histórico de acessos com os outros computadores do Contrô — pelo Supabase + Cloudflare R2 (ou pela Nuvem Própria). Nunca sincroniza senha de equipamento.

Manual do Supabase e script único (001 a 027)

Encaminhamento de comandos pela nuvem

🔄 Atualizações do Contrô (OTA)

O Contrô confere, num endereço do Contrô, se há uma versão nova assinada para o canal deste computador. Nesta versão a OTA só informa: nada é baixado nem instalado por aqui — a instalação (com o clique do administrador) é a próxima fase. O manifesto só vale com a assinatura da chave do Alan embutida no programa; sem ela a OTA fica desativada. Canal e endereço são só deste computador. Manual = não verifica · Bancada = as máquinas de teste · Estável = as máquinas de cliente.

Escanear e buscar cadastros do equipamento

⚠️ O equipamento não tem como confirmar se um UserID desconhecido tem foto, senha, cartão ou outro método cadastrado — só é 100% seguro pros cadastros que O PRÓPRIO SISTEMA fez sem foto (esses a gente sabe com certeza). Marcar "incluir desconhecidos" abaixo remove QUALQUER UserID do equipamento que não seja um cadastro nosso, sem nenhuma verificação — inclusive moradores/porteiros cadastrados direto no equipamento com foto ou cartão de verdade. Use com cuidado.

Equipamentos a escanear

Sincronizações faciais falhadas

Cadastros que JÁ TÊM foto salva no Contrô, mas cuja resolução automática de rosto duplicado não conseguiu liberar o rosto num equipamento específico — a pessoa existe normalmente, só aquele equipamento nunca confirmou o rosto dela. Diferente do card acima, esta lista vem da nossa própria contabilidade (não pergunta ao equipamento), então funciona mesmo com ele offline.

Remover cadastros em massa de uma unidade

Escolha o bloco e a unidade, veja quem está cadastrado lá e marque quem quer remover (mesma ação do botão "Dar baixa" individual, aplicada a vários de uma vez).

Unidades repetidas no mesmo bloco

Duas ou mais unidades com o MESMO nome no mesmo bloco confundem tudo: o cadastro que vem da nuvem pode nascer na gêmea errada e o cartão “desaparece” da unidade aberta. Aqui você escolhe qual unidade fica — os cadastros das outras (ativos e histórico) passam para ela e as repetidas ficam inativas. Nada é apagado e nenhum facial é tocado.

Conferência de blocos e unidades com a nuvem

De tempos em tempos (e quando você clicar) este computador confere os blocos e as unidades com a nuvem: se a unidade já existe lá, ele não soma uma segunda — passa a usar a que a nuvem já tem, cria a que estiver faltando aqui e leva os cadastros ativos de uma unidade repetida para a certa, só quando a pessoa não tem outro cadastro no mesmo destino. Nunca escreve na nuvem, nunca encerra cadastro e nunca reativa uma unidade que a nuvem tem inativa.

Mostra se as credenciais estão chegando aos faciais. Quando o envio falha, o Contrô tenta de novo sozinho com intervalos cada vez maiores (2, 4, 8 e no máximo 15 minutos) — o botão “Sincronizar” do facial tenta na hora. Só leitura: nada é enviado nem alterado, e a qualidade das fotos enviadas ao facial não muda.

Central de duplicidades (resolver, não só prevenir)

Procura na nuvem (e neste computador) faciais, unidades e blocos repetidos e une cada repetido no que fica: os acessos, os cadastros, os operadores e os perfis passam para o que fica; o repetido vira inativo (nunca é apagado) e guarda o apelido. Você escolhe quem fica, vê a simulação (a mesma conta da execução, sem gravar) e só então digita UNIFICAR. Cada união pode ser desfeita pelo histórico. Cadastros ativos em conflito (a pessoa já tem cadastro ativo na unidade que fica) nunca são movidos nem fechados. Facial com MAC diferente nunca é unido. Precisa da migração 029 na nuvem para unir (sem ela, só procura).

Faciais gêmeos (verificador)

Procura o MESMO facial cadastrado duas vezes — aqui e na nuvem. Provado = o mesmo MAC (ou número de série) em dois identificadores; suspeito = mesmo nome e mesmo endereço sem MAC que prove. Só mostra: nada é alterado, apagado ou enviado. Um grupo cujo excedente já foi unido (apelido do oficial) aparece como resolvido. Os acessos mostrados são os deste computador; as linhas do registro são as ativas na nuvem.

Equipamentos repetidos (mesmo endereço)

Duas ou mais linhas de equipamento com o MESMO nome e o MESMO endereço local (ex.: o scanner de rede rodado mais de uma vez, ou um cadastro manual repetido) fragmentam o histórico de acesso daquele facial. Aqui você escolhe qual linha fica — blocos, vínculos de cadastro e histórico de acesso das outras passam para ela e as repetidas ficam inativas. Nada é apagado, nenhum facial é tocado e o equipamento em si não é enviado à nuvem (é configuração só deste computador); o identificador do repetido vira APELIDO do escolhido (para os acessos e registros que ainda o citem valerem para ele) e a união pode ser desfeita. Dois equipamentos com MACs DIFERENTES nunca são unidos (são aparelhos diferentes).

Números de série duplicados

O número de série é único de fábrica e não muda mesmo que o mesmo aparelho seja cadastrado de novo por outro endereço (ex.: uma vez pelo IP local, outra pelo DDNS). Verificação em tempo real (consulta cada equipamento com login liberado, pode levar alguns instantes) — só avisa quando encontra o MESMO número em mais de um cadastro; você decide se remove.

Identidades no ID de facial

O ID de facial de uma pessoa nova leva um trecho da identidade deste computador e um trecho da identidade do operador que cadastrou (global: o mesmo em qualquer máquina). O mesmo trecho aparece, para o operador, no topo das telas de Cadastro e de Unidade.

Uniões de pessoas

Quando o operador confirma a identidade (tique verde) ou usa o raio e a pessoa tem outra ficha com o mesmo documento, as duas viram uma automaticamente (a mais recente fica) — e a união vale em todas as máquinas. Ninguém na recepção vê aviso. Aqui você vê o que foi unido e pode desfazer (a ficha antiga volta com documento, ID de facial e biometria; cadastros e histórico que eram dela voltam para ela). Quando tiver certeza de que são a mesma pessoa, apagar de vez a ficha antiga a tira da nuvem (Supabase e foto no Cloudflare) e deste computador — sem volta (exige a migração 017 do Supabase).

Limpeza de credenciais esquecidas

Acha as credenciais que o Contrô ainda acha que estão no facial, mas cujo cadastro já foi encerrado (por exemplo, fechado no meio da troca de uma credencial), e as remove de verdade do facial. Nunca mexe em facial sem login liberado, em credencial que a mesma pessoa ainda usa em outro cadastro ativo do facial, nem em credencial que outra máquina registra como ativa. Tudo o que é removido fica no histórico.

Auditoria facial × Contrô

Escolha um facial: o Contrô lê, uma por vez, a foto de cada usuário feito por fora do Contrô e compara o rosto com o banco do Contrô. Lista quem é A cadastro ativo duplicado, B cadastro encerrado ainda preso no facial, C mesmo rosto com nome diferente, D rosto repetido no facial, E sem correspondência e F sem rosto. A foto e a comparação ficam só na memória (nunca em disco ou log) e o resultado some em 1 hora; a foto só abre por clique, uma por vez, e fica em «Quem consultou». Só o administrador do programa; nunca sozinho. Remover é um por vez, digitando REMOVER, e só nas classes B, A (quando a pessoa já tem a credencial do Contrô neste facial) e F.

Privacidade — ficha do cliente e termos

Dados do controlador e do encarregado, o texto do aviso de privacidade e o termo do operador. O texto jurídico não vem pronto no programa: cole aqui o que o jurídico aprovou. O aviso aparece na página pública /privacidade; o termo aparece para cada operador no próximo login, uma vez por versão (versão vazia = desligado).

Privacidade — pedidos do titular

Quando uma pessoa pedir seus dados (acesso, cópia, correção, eliminação…), abra o pedido aqui: o prazo para responder é de 15 dias. Para entregar uma cópia, escolha a pessoa e use Baixar tudo sobre esta pessoa (arquivo JSON, sem o modelo biométrico, sem senhas). A foto só entra se você marcar. O livro guarda só o ID da pessoa e uma frase de resultado — nunca CPF, e-mail ou telefone. Só o administrador do programa; cada exportação fica em «Quem consultou dados pessoais». Anonimizar (pedido de eliminação) apaga nome, documento, observações, foto e biometria — aqui, na nuvem e nas outras máquinas —, mantém só as contagens e a trilha de auditoria, e não tem volta; só depois da baixa dos cadastros e da saída dos faciais.

Privacidade — retenção e expurgo

A LGPD não fixa um prazo máximo para guardar dados: vale a finalidade. Por isso o expurgo vem DESLIGADO e sem prazo — decida o prazo com o seu advogado. Ligado, ele roda no máximo uma vez por dia e faz duas coisas: (1) anonimiza (sem volta) a pessoa que não tem nenhum cadastro ativo e cujos cadastros todos terminaram há mais de N dias, sendo N o prazo da categoria de cada cadastro (mínimo 90). Categoria sem prazo nunca é expurgada — quem tem cadastro de colaborador/morador sem prazo fica protegido —, sem nenhum acesso nesse período, que não está bloqueada, sem pedido do titular aberto, fora da lista negra e sem credencial no facial; (2) apaga do disco a foto que o facial tirou de quem o Contrô não identificou, com mais de N dias (mínimo 7). Nunca apaga linha de pessoa, cadastro nem acesso. Esta configuração vale só deste computador (não viaja pela nuvem e um Contrô novo nunca a herda). Use Simular antes: mostra só contagens.

Privacidade — anonimizados e recadastro

Lista das pessoas anonimizadas neste computador (só o código anônimo, a data, quem anonimizou e as unidades — nunca nome, documento ou foto). O Contrô nunca devolve dado apagado: se a pessoa voltar, faça um cadastro novo normal (identificador novo); a marca da ficha antiga não bloqueia o cadastro novo. Podem cadastrar o administrador do programa, a portaria/recepção e o administrador corporativo/residencial. O botão «Religar histórico antigo ao cadastro novo» (só administrador do programa) está desligado até o contrato com a nuvem existir.

Privacidade — dados bloqueados

Quando uma pessoa contesta o uso dos dados ou pede o bloqueio, use Bloquear dados no cartão dela: a ficha, a foto e o histórico somem das telas, a credencial sai de todos os faciais (a pessoa entra por liberação manual da portaria) e ninguém consegue cadastrá-la de novo com o mesmo documento. É reversível: Levantar bloqueio devolve tudo e reenvia a credencial dos cadastros ativos. O livro guarda quem, quando e por quê — nunca nome nem documento. Passou de 10 dias bloqueada, o Contrô avisa: decida (levantar, anonimizar ou eliminar) antes dos 15 dias do prazo legal. Só o administrador do programa e quem tem a permissão «Bloquear dados de pessoas».

Remoção do ID antigo no facial (foto duplicada)

Quando a pessoa mudou de ID e o facial ainda guarda o rosto dela no ID antigo, o Contrô tira o ID antigo antes de gravar o novo — sem a recusa e sem enviar a mesma foto duas vezes. Só remove com prova (registro das outras máquinas, ficha unida ou vínculo daqui), depois de o facial confirmar que o ID existe e que o nome é o da pessoa; nunca pelo nome sozinho e nunca o ID de outro cadastro ativo. Risco: se a foto nova não entrar depois (rede, firmware), a pessoa fica sem credencial até o reenvio. Desligada, o Contrô só troca depois da recusa do facial.

Só por comando manual: o ID antigo só é removido quando uma pessoa manda — salvar/ativar cadastro, «Reenviar», «Sincronizar com os faciais», «Remover e tentar de novo». O ciclo automático de 60 s, a ativação agendada e os comandos que outra máquina manda não removem nada: o vínculo fica em erro e a mensagem diz como resolver. Também automaticamente: esses três caminhos também podem remover o ID antigo (com as mesmas provas e conferências).

Confirmação de remoção dos cadastros que expiram

O cadastro temporário vai para o facial com um prazo e, quando vence, o facial não avisa o Contrô. Esta função confere no próprio facial, pouco depois da remoção, se o usuário saiu mesmo: saiu = confirmado; ainda está lá com o nome da pessoa = é removido de novo e conferido; está com o nome de outra pessoa, ou a credencial é de outro acesso ativo = nada é mexido. Rápida e leve: consulta exata por usuário (ou uma listagem quando são muitos), só olha cadastros temporários removidos nas últimas horas e nunca segura o facial por mais que uma consulta.

Backup do banco de dados

Cada backup é um único arquivo .zip com o banco e as fotos juntos — pode apontar para um HD externo ou uma pasta sincronizada (OneDrive, Google Drive, etc.).

Backup de Configuração e Gerar Executável

Leva a configuração do programa (blocos, unidades, tipos de acesso, perfis, operadores, equipamentos — nunca pessoas/cadastros/histórico/fotos nem senha de equipamento) pra outro computador, seja como um arquivo pra importar depois, seja gerando um Contrô inteiro já pronto pra copiar.

Restaurar só uma parte

Ações mais leves e independentes — nunca apagam pessoas, cadastros, histórico, equipamentos ou operadores.

Perfis de permissão

Cada pessoa que usa o programa precisa do próprio login. Crie um perfil (ex.: "Síndico", "Porteiro") com as permissões que ele deve ter, depois crie o operador vinculado a esse perfil — opcionalmente restrito a uma única unidade (só enxerga/mexe no que é dela) — ou crie outro administrador do programa (acesso total).
Configurações (esta tela) é sempre só do administrador do programa — nenhum perfil de operador tem acesso a ela.

Privacidade: documento nas listagens

Por padrão o documento (CPF, RG, passaporte) aparece mascarado nas listagens e nos resultados de busca (ex.: «•••.•••.••9-09»). Clicar nele mostra por 20 segundos e o clique fica registrado em Segurança → «Quem consultou dados pessoais». A ficha da pessoa, as telas de conferência de duplicado e as exportações continuam completas. Vale para este computador/servidor.

Bloqueio por tentativas de login erradas

Quando um login erra a senha vezes demais, o programa bloqueia por um tempo — mesmo que a próxima senha esteja certa. Os números valem para este computador/servidor (não vão para a nuvem). O contador fica na memória: reiniciar o programa zera todos os bloqueios.

Operadores

Tema e cores