Para Rafael Zanatta, coordenador de pesquisas na Data Privacy Brasil, organização de defesa da privacidade digital, é preciso que a administração pública faça demonstração de necessidade e avaliação de impacto da tecnologia de reconhecimento facial — algo que não foi feito no processo do Metrô e levou aos questionamentos da Defensoria Pública e de grupos como o Instituto Brasileiro de Defesa do Consumidor.