Como criar uma política de visitantes [modelo gratuito]

Toda empresa quer receber seus visitantes de forma acolhedora e profissional. Mas sem uma política de visitantes clara, você rapidamente expõe sua organização a riscos desnecessários. Visitantes podem acabar em zonas restritas por engano, pode haver confusão em situações de emergência e informações sensíveis ou pessoais podem ficar visíveis sem querer.

Por isso, uma política de visitantes bem elaborada é indispensável. Ela define como sua organização lida com cada visitante no local: quem é autorizado a entrar, quais dados você coleta, quem aprova a visita, quais documentos precisam ser assinados, quais áreas são acessíveis e por quanto tempo os dados dos visitantes são armazenados. Assim, você aumenta a segurança, garante uma experiência consistente para o visitante e passa imediatamente uma impressão profissional.

Este guia leva você pelos oito componentes que toda política de visitantes precisa ter, um plano de implementação em seis etapas, um modelo gratuito e os erros mais comuns que você deve evitar.

Neste artigo:

• O que é uma política de visitantes?
• Por que todo local de trabalho precisa de uma política de visitantes
• 8 componentes essenciais de uma política de visitantes
• Como criar uma política de visitantes em 6 etapas
• Modelo gratuito de política de visitantes
• Erros comuns ao criar uma política de visitantes
• Como um VMS ajuda você a aplicar sua política de visitantes
• Perguntas frequentes sobre política de visitantes
• Conclusão

O que é uma política de visitantes?

Uma política de visitantes é um documento escrito que define como cada pessoa externa (um cliente, fornecedor, prestador de serviços, candidato, auditor ou entregador) é registrada, identificada, recebida e acompanhada desde a chegada até a saída.

Ela traduz objetivos abstratos (“queremos saber quem está no prédio”) em regras concretas que a recepção, a segurança, o setor de TI e os funcionários podem aplicar de forma consistente.

Uma política de visitantes não é o mesmo que um Sistema de Gestão de Visitantes (VMS). A política é o regulamento; o sistema é a ferramenta que garante que o regulamento seja cumprido. Sem política, mesmo o melhor VMS não passa de um dispositivo que coleta nomes; sem sistema, a melhor política não passa de um documento em uma pasta que ninguém lê.

O que uma política de visitantes deve cobrir?

Uma política de visitantes sólida responde a sete perguntas simples para cada visitante que aparece na sua porta:

• Quem pode entrar e quem dá essa autorização?
• Quais dados coletamos?
• O que o visitante precisa assinar ou confirmar antes de entrar?
• Quais áreas o visitante pode acessar e qual acompanhamento é exigido?
• O que aparece no crachá e a que ele dá acesso?
• O que acontece em uma situação de emergência ou evacuação?
• Por quanto tempo os dados são armazenados e quem tem acesso a eles?

Se sua política atual não responde às sete perguntas para cada tipo de visitante, é hora de uma atualização.

Por que todo local de trabalho precisa de uma política de visitantes

Uma política de visitantes por escrito não é burocracia pela burocracia. É um documento necessário, por quatro motivos:

1. Os auditores vão pedi-la

“Nós sabemos quem entra porque a Sarah da recepção conhece todo mundo.” Você pode ter total confiança na sua equipe, mas, para um auditor, isso obviamente não é uma medida de controle aceitável. ISO 27001, SOC 2, NIS2 e diversos frameworks setoriais exigem um procedimento documentado para o acesso físico de pessoas externas. Uma política por escrito e um livro de registro de visitantes pronto para auditoria são, portanto, indispensáveis.

2. Dados de visitantes estão sujeitos ao GDPR

Assim que você registra dados de um visitante, como nome, empresa, placa do veículo ou assinatura, você está tratando dados pessoais e precisa cumprir o GDPR (Regulamento Geral de Proteção de Dados). No Brasil, regras equivalentes constam na LGPD (Lei Geral de Proteção de Dados).

Isso significa que você precisa ter uma finalidade clara para processar os dados, uma base legal, um prazo de retenção e uma forma de informar o visitante sobre isso. Na política de visitantes, você define tudo isso uma única vez, para que cada recepcionista aplique sempre da mesma maneira. Leia mais sobre o GDPR em nosso guia prático.

3. Recepcionistas precisam de diretrizes

Os recepcionistas tomam dezenas de decisões todos os dias. Este prestador de serviços precisa assinar o termo de confidencialidade ou basta a instrução de segurança? Este candidato precisa ser acompanhado? O entregador pode entrar na área do depósito sem crachá? Uma política por escrito oferece à recepção uma lista de verificação em vez de um teste de memória e evita confusão, erros e inconsistências entre turnos e unidades.

4. Emergências exigem procedimentos claros

Durante uma evacuação, incêndio ou incidente de segurança, ninguém tem tempo de inventar um procedimento na hora. Uma política que define previamente quem mantém a lista de presença em tempo real, quem aciona os serviços de emergência e quais medidas se aplicam durante uma situação crítica faz a diferença entre uma resposta controlada e o caos. Consulte nosso guia de preparação para emergências para mais detalhes.

Leia também: 7 erros comuns ao receber visitantes

8 componentes essenciais de uma política de visitantes

Toda política de visitantes, independentemente do setor ou do tamanho da sua organização, deve conter os mesmos oito blocos de construção. Você pode usar esta lista como base para o seu documento.

1. Objetivo e escopo

Explique por que a política existe: para aumentar a segurança, proteger funcionários e visitantes, apoiar procedimentos de emergência, tratar corretamente os dados de visitantes e garantir uma recepção profissional.

Em seguida, defina onde e para quem a política se aplica: quais locais, unidades, divisões da empresa e grupos de visitantes estão cobertos? Mencione também eventuais exceções, como funcionários, visitantes em um evento público ou motoristas que não entram no prédio. Quando necessário, faça referência à legislação, normas e exigências de auditoria relevantes, como GDPR, ISO 27001, SOC 2, NIS2 ou regras setoriais específicas.

2. Categorias de visitantes

Nem todo visitante precisa do mesmo nível de acesso, acompanhamento ou controle. Um cliente que passa uma hora no escritório representa um risco diferente de um prestador de serviços que trabalha vários dias em salas técnicas. Por isso, é importante dividir os visitantes em categorias claras.

Defina, por categoria, quais dados você coleta, quem precisa aprovar a visita, quais documentos são necessários, se o acompanhamento é obrigatório e a quais áreas o visitante terá acesso.

Categorias de visitantes frequentemente usadas:

3. Pré-cadastro e aprovação

O pré-cadastro garante uma recepção mais ágil. Os visitantes esperam menos tempo, os dados são inseridos com mais precisão e visitas sensíveis ou de maior risco podem ser avaliadas com antecedência.

Defina claramente:

• Quais funcionários podem convidar visitantes: todos, apenas determinadas equipes ou responsáveis designados
• Quais dados o visitante precisa informar antecipadamente, como nome, empresa, motivo da visita, horário de chegada e anfitrião ou anfitriã
• Quais visitas precisam ser aprovadas antecipadamente, por exemplo, visitas a áreas restritas, prestadores de serviços ou visitantes que exigem controle adicional
• Com quanta antecedência os visitantes precisam ser cadastrados
• O que acontece quando um visitante não está pré-cadastrado

4. Identificação e crachás

Defina como os visitantes são identificados e como os crachás de visitante são usados. Determine também se o crachá serve apenas como identificação visual ou se também está vinculado ao controle de acesso de determinadas portas ou áreas.

Estabeleça regras claras sobre:

• Qual identificação é necessária por tipo de visitante
• Quando a verificação de identidade é justificada, por exemplo, no caso de prestadores de serviços ou acesso a áreas sensíveis
• Se o registro fotográfico é necessário em locais com maior nível de segurança
• Quais informações constam no crachá, como nome, empresa, categoria do visitante, data, anfitrião ou anfitriã e, eventualmente, um QR code
• Quando os crachás temporários expiram, por exemplo, no check-out ou automaticamente ao fim do dia
• O que fazer no caso de crachás perdidos, esquecidos ou não devolvidos

Para mais informações sobre o lado da segurança, leia também nosso artigo sobre 9 estratégias para uma política de visitantes segura.

5. Documentos e termos exigidos

Defina, por categoria de visitante, quais documentos eles precisam ler, confirmar ou assinar antes de obter acesso. Nem todo visitante precisa dos mesmos documentos: um motoboy geralmente não precisa assinar instruções de segurança, enquanto isso pode ser essencial para um prestador de serviços que entra em uma área de produção.

Considere, por exemplo:

• Regras internas, como acordos sobre acompanhamento, fotografia, estacionamento ou uso de salas de reunião
• Instruções de segurança para visitantes que entram em áreas de produção, depósitos, laboratórios ou salas técnicas
• Um termo de confidencialidade ou NDA para prestadores de serviços, parceiros ou visitantes que tenham acesso a informações confidenciais
• Uma declaração de privacidade ou informações sobre o tratamento de dados, para que os visitantes saibam quais dados são coletados, por que e por quanto tempo são armazenados
• Documentos ou declarações específicos do setor, por exemplo, sobre segurança, conformidade, higiene ou acesso a ambientes regulados

Um sistema digital de gestão de visitantes pode exibir esses documentos automaticamente com base no tipo de visitante. Cada confirmação ou assinatura é registrada com data e hora, para que você possa comprovar depois qual visitante leu ou assinou cada documento.

6. Restrições de acesso e áreas

Nem todo visitante pode entrar em todas as áreas da sua organização. Por isso, defina por categoria de visitante a quais áreas a pessoa terá acesso, em quais horários e sob quais condições. Determine também se os visitantes podem circular sozinhos ou se precisam sempre estar acompanhados por um funcionário.

Sempre que possível, vincule essas regras aos seus sistemas físicos de controle de acesso. Assim, um crachá de visitante ou QR code só abre as portas para as quais o visitante tem autorização. Faça com que os direitos de acesso expirem automaticamente no check-out, ao final do dia ou assim que o período de visita planejado terminar.

7. Procedimentos de emergência e evacuação

Emergências raramente acontecem em hora oportuna, mas precisam ser pensadas com antecedência. Uma boa política de visitantes define o que acontece com os visitantes em caso de evacuação, incidente ou falha técnica.

Responda no mínimo a estas perguntas:

• Quem acessa a lista de presença em tempo real?
• Onde os visitantes se reúnem em uma evacuação?
• Como os contatos internos verificam se seus visitantes estão a salvo?
• O que a recepção faz se o totem, o tablet ou a rede ficarem fora do ar?
• Quem aciona os serviços de emergência e informa prestadores de serviços ou fornecedores externos?

Assim, todos sabem o que fazer quando cada minuto conta.

8. Retenção de dados e privacidade

Descreva quais dados de visitantes você coleta, por que precisa deles e em qual base legal eles são tratados. Defina também quem internamente tem acesso aos dados e como os visitantes podem exercer seus direitos de privacidade.

Defina um prazo de retenção por categoria de dados. Esse prazo pode variar para visitantes comuns, prestadores de serviços, incidentes ou visitas com requisitos específicos de conformidade. Muitas organizações adotam prazos entre 30 dias e 2 anos, dependendo da finalidade, do risco e das obrigações legais ou contratuais. Garanta também que os dados sejam automaticamente excluídos do sistema após esse prazo.

Como criar uma política de visitantes em 6 etapas

Você não cria uma política de visitantes entre duas reuniões. Ainda assim, não precisa virar um projeto de meses. Seguindo estas seis etapas, é possível elaborar uma política de visitantes clara e funcional em três a seis semanas.

Etapa 1: mapeie sua situação atual de visitantes

Antes de criar regras, descubra o que realmente acontece hoje na sua recepção. Observe, converse com os recepcionistas, acompanhe o check-in e peça os livros de registro de visitantes do último mês. Estude fatos concretos:

• Número de visitantes por mês, por unidade e por horário de pico
• Tipos de visitantes e a proporção de cada um no total
• Quais documentos são assinados (e quais são esquecidos)
• Como os dados são coletados e armazenados: papel, Excel, e-mail, uma ferramenta de registro

Etapa 2: monte um grupo de trabalho e escolha um responsável

Uma política de visitantes envolve várias equipes. Monte um pequeno grupo de trabalho com representantes dos seguintes setores:

• Facilities ou administração do escritório (operação diária, equipe da recepção)
• Segurança (controle de acesso, tratamento de incidentes)
• TI (integração de sistemas, segurança de dados)
• RH (treinamento, divisão de tarefas)
• Jurídico (conformidade com regulamentação setorial, GDPR/LGPD, termo de confidencialidade)
• Patrocinador: geralmente o COO (Chief Operating Officer), CISO (Chief Information Security Officer) ou facility manager, que aprova a política

Nomeie uma pessoa responsável que detalha a política na prática, coordena, acompanha e mantém o documento atualizado.

Etapa 3: defina categorias e regras

Organize com o grupo de trabalho uma sessão para definir os oito componentes da política de visitantes. Determine por categoria de visitante quem precisa dar a aprovação, quais dados são solicitados, quais documentos devem ser assinados, quais áreas podem ser acessadas e por quanto tempo os dados serão armazenados.

Não complique sem necessidade. Resista à tentação de criar doze categorias diferentes de visitantes. Para a maioria das organizações, cinco a sete categorias são suficientes.

Etapa 4: escreva a primeira versão, teste e melhore

Peça ao responsável que elabore uma primeira versão da política de visitantes em linguagem clara e prática. Evite jargão jurídico ou técnico: a política precisa ser, antes de tudo, útil para recepcionistas, equipes de segurança e funcionários que recebem visitantes.

Compartilhe o rascunho com o grupo de trabalho e preveja uma ou duas rodadas de feedback. Em seguida, teste a política em uma unidade ou com uma equipe antes de torná-la definitiva. Assim, você descobre rapidamente se as regras são claras, completas e funcionais na prática.

Etapa 5: alinhe seu sistema de gestão de visitantes à política

Uma política de visitantes que existe apenas no papel acaba sendo esquecida ou aplicada de forma diferente por cada pessoa. Por isso, traduza cada regra da sua política em uma configuração concreta ou em um fluxo de trabalho fixo no seu sistema de gestão de visitantes.

Pense, por exemplo, em categorias de visitantes, campos obrigatórios, documentos que precisam ser assinados por tipo de visitante, modelos de crachá, direitos de acesso por área, processos de aprovação e prazos de retenção de dados. Sua política diz que prestadores de serviços precisam assinar antes uma instrução de segurança? Então o sistema deve impedir que um crachá seja impresso enquanto essa assinatura não estiver registrada.

Etapa 6: treine e avalie

Treine recepcionistas, profissionais de segurança e funcionários que recebem visitantes com frequência tanto na política quanto no sistema. Programe uma avaliação anual e defina quais eventos disparam uma avaliação intermediária, como uma nova unidade, nova legislação, um incidente ou uma auditoria.

Modelo gratuito de política de visitantes

Você pode usar o esquema abaixo como ponto de partida para a sua própria política de visitantes. Basta copiar o texto para sua ferramenta interna de políticas e ajustar os marcadores entre colchetes à realidade da sua organização.

Você pode usar este documento na forma atual em uma organização pequena, ou ajustar cada componente ao nível de detalhe exigido pela escala da sua empresa.

Erros comuns ao criar uma política de visitantes

Políticas costumam falhar de formas parecidas. Evite estas armadilhas.

Criar a política e esquecê-la

Uma política de visitantes que vai parar em uma pasta no SharePoint tem pouco valor. O objetivo não é apenas ter um documento, mas aplicar acordos claros de verdade na prática.

Por isso, garanta que sua política fique visível no dia a dia: na configuração do seu sistema de gestão de visitantes, no treinamento dos recepcionistas, no e-mail de convite do anfitrião ou anfitriã e no processo de check-in dos visitantes.

Um processo de check-in complicado demais

Sua política de visitantes pode aumentar a segurança, mas não pode atrasar a recepção sem necessidade. Se os visitantes precisam passar por muitas etapas, preencher formulários longos ou repetir as mesmas informações várias vezes, isso gera frustração no balcão e trabalho extra para os funcionários.

Por isso, limite o processo de check-in ao que é realmente necessário. Peça apenas as informações que você efetivamente usa e automatize sempre que possível, por exemplo, com pré-cadastro, documentos digitais e notificações automáticas para o anfitrião ou anfitriã.

Tratar todos os visitantes da mesma forma

Nem todo visitante representa o mesmo risco ou precisa do mesmo acompanhamento. Um motoboy que entrega uma encomenda não é o mesmo que um prestador de serviços que executa três semanas de manutenção ou um consultor que tem acesso a salas de escritório.

Uma política de visitantes com uma única regra geral para todo mundo raramente funciona bem. Ela acaba sendo rigorosa demais, tornando o check-in lento e burocrático, ou frouxa demais, deixando você sem controle suficiente.

Por isso, trabalhe com categorias de visitantes claras. Defina por categoria quais dados você precisa, quais documentos devem ser assinados, quem precisa aprovar e a quais áreas o visitante terá acesso.

Coletar dados desnecessários

Pedir a cada visitante CPF, placa do veículo e contato de emergência é pedir problema. Em algumas situações esses dados podem ser relevantes, mas isso certamente não se justifica para todo tipo de visitante.

Sob o GDPR (e a LGPD no Brasil), você precisa ser capaz de explicar claramente por que coleta determinados dados e por quanto tempo os armazena. Não peça mais dados do que o necessário; limite seu formulário de check-in às informações realmente necessárias para aquele tipo de visitante.

Falta de abordagem uniforme entre unidades

Sua organização tem várias unidades? Então é importante que os visitantes sejam recebidos e registrados em todos os lugares de acordo com as mesmas regras básicas.

Quando cada unidade interpreta a política à sua maneira, surgem diferenças em segurança, privacidade e conformidade. Por isso, trabalhe com uma única política de visitantes central e uma configuração consistente no seu VMS. Deixe espaço para exceções locais apenas quando elas forem realmente necessárias, por exemplo, devido a legislação específica, layout do prédio ou requisitos de segurança.

Planejamento de emergência insuficiente

A seção que todo mundo espera nunca precisar usar é, muitas vezes, justamente aquela em que os auditores prestam mais atenção. Os procedimentos de emergência são, portanto, uma parte essencial de qualquer boa política de visitantes.

Defina com antecedência o que acontece em uma evacuação, como você sabe quais visitantes ainda estão no prédio e quem é responsável pelo acompanhamento. Pense também em um procedimento de contingência para quando o sistema de gestão de visitantes ficar temporariamente indisponível. Assim, você evita confusão no momento em que rapidez e clareza são mais importantes.

Falta de alinhamento com o controle de acesso

Uma política de visitantes só funciona se as configurações técnicas estiverem em sintonia com ela. Se, de acordo com a política, um prestador de serviços só pode ter acesso ao depósito, seu crachá não pode, por engano, abrir também salas de escritório ou salas de servidores. Por isso, verifique cuidadosamente se os direitos de acesso, as configurações de crachá e as zonas no seu sistema estão alinhados com as regras da sua política.

Saiba mais sobre possíveis integrações em nosso artigo sobre gestão de visitantes e controle de acesso.

Leia também: 9 dicas indispensáveis para a segurança da sua empresa.

Como um VMS ajuda você a aplicar sua política de visitantes

Uma política de visitantes só ganha valor quando é aplicada de forma consistente. Um sistema profissional de gestão digital de visitantes como o Vizito ajuda você a transformar os acordos da sua política em processos claros, controles automáticos e um check-in ágil.

Com o Vizito, você pode contar com:

• Categorias de visitantes com campos, crachás, documentos e regras de aprovação específicos por tipo de visitante
• Pré-cadastro pelos funcionários, incluindo integração com agenda e convites automáticos com QR code
• Assinatura digital de documentos, como termos de confidencialidade, instruções de segurança, regras internas e declarações de privacidade
• Crachás de visitante impressos automaticamente e que podem ser vinculados ao seu controle de acesso
• Lista de presença em tempo real para acompanhamento diário, evacuações e resposta a incidentes
• Prazos de retenção automáticos e em conformidade com o GDPR/LGPD, com períodos de exclusão configuráveis por categoria de visitante
• Gestão de várias unidades para que cada unidade siga a mesma política básica, com exceções locais quando necessário
• Exportações prontas para auditoria com histórico completo de ações e assinaturas, por exemplo, como prova para ISO 27001, SOC 2 ou NIS2

Sua política diz que prestadores de serviços precisam assinar primeiro as instruções de segurança antes de receberem um crachá para a zona 2? Então o Vizito garante que esse crachá não possa ser impresso enquanto a assinatura estiver pendente. Essa é a diferença entre uma política ambiciosa e uma política que funciona.

Perguntas frequentes sobre política de visitantes (FAQ)

O que deve constar em uma política de visitantes?

Uma política de visitantes completa descreve 8 componentes: o objetivo e o escopo da política, as diferentes categorias de visitantes, regras para pré-cadastro e aprovação, identificação e crachás, documentos que os visitantes precisam assinar (NDA, instruções de segurança, regras internas ou declaração de privacidade), direitos de acesso e restrições por área, procedimentos de emergência e evacuação e prazos de retenção dos dados de visitantes conforme o GDPR.

Uma pequena empresa precisa mesmo de uma política de visitantes?

Sim. Empresas pequenas também recebem visitantes, fornecedores, candidatos, clientes ou colaboradores externos. Assim que alguém entra no seu escritório ou prédio, é importante deixar claro quem é essa pessoa, por que ela está ali e que acesso é necessário.

Uma política de visitantes não precisa ser longa ou complexa para uma pequena empresa. Muitas vezes basta um conjunto simples de acordos sobre check-in, registro, acompanhamento, acesso a salas, procedimentos de emergência e prazos de retenção dos dados de visitantes. O modelo gratuito deste artigo ajuda você a montar rapidamente uma boa base.

Quem é responsável pela política de visitantes?

Normalmente, um facility manager, office manager ou security manager é designado como responsável pela política de visitantes. Essa pessoa administra a política, mantém o documento atualizado e garante que os acordos sejam aplicados na prática.

A recepção, a segurança e os funcionários que recebem visitantes executam a política no dia a dia. Em organizações maiores, frequentemente também são envolvidas as áreas de TI, jurídico, conformidade ou o CISO, especialmente quando a política impacta privacidade, controle de acesso ou requisitos de auditoria como ISO 27001, SOC 2, NIS2 e GDPR.

Com que frequência uma política de visitantes deve ser revisada e atualizada?

Avalie sua política de visitantes pelo menos uma vez por ano. Faça isso também quando algo mudar que afete visitantes, acesso ou segurança, como uma nova unidade, um novo sistema de controle de acesso, um grupo grande de novos prestadores de serviços ou uma nova regulamentação.

Também é prudente revisar a política fora do calendário normal após um incidente, um quase-incidente ou um achado de auditoria. Assim, a política permanece atualizada e alinhada aos riscos e à operação da sua organização.

Conclusão

Uma boa política de visitantes ajuda sua organização a receber visitantes com hospitalidade sem perder o controle sobre segurança, acesso e tratamento de dados. Ela deixa claro quem é bem-vindo, quais etapas os visitantes precisam seguir, quais documentos são necessários e quem é responsável por cada coisa.

O importante é que a política não fique apenas no papel. Traduza os acordos para o seu dia a dia, para o seu processo de recepção e para o seu sistema de gestão de visitantes. Assim, as regras são aplicadas de forma consistente e a experiência do visitante segue profissional e ágil.

Quer começar rápido? Use o modelo gratuito deste artigo como base para sua própria política de visitantes e adapte-o às necessidades, aos riscos e aos locais da sua organização.

Para experimentar como um sistema de gestão de visitantes pode apoiar sua política, você pode testar o Vizito agora 14 dias grátis.