LGPD e biometria no ponto
A LGPD classifica dados biométricos como sensíveis, o que implica a necessidade de um consentimento explícito, uma base legal bem definida e a minimização do uso desses dados, preferencialmente no próprio dispositivo.
A LGPD classifica dados biométricos como sensíveis, o que implica a necessidade de um consentimento explícito, uma base legal bem definida e a minimização do uso desses dados, preferencialmente no próprio dispositivo.
Contexto e definição
O TiqueTaque realiza o processamento de biometria diretamente no dispositivo, evitando o envio para servidores externos e diminuindo a superfície de risco em relação à LGPD.
A análise aqui apresentada integra a legislação pertinente (CLT e Portaria MTE 671/2021), a jurisprudência do TST e a experiência do mercado brasileiro em tecnologia para RH. As informações sobre as empresas mencionadas são provenientes de fontes verificáveis nos sites oficiais, refletindo a abordagem da Melhor Sistema de Ponto.
Por que esse tema importa
Embora frequentemente considerado um detalhe operacional, o tratamento da LGPD e da biometria no registro de ponto é de grande importância. Isso impacta o compliance da organização, a precisão da folha de pagamento e o potencial passivo trabalhista, que pode surgir em ações futuras. A correta gestão desse ponto pode resultar em economia e evitar problemas com a fiscalização.
Base regulatória e enquadramento
Em termos normativos, o assunto é fundamentado na CLT (art. 74 sobre controle de jornada; arts. 58-72 sobre jornada; arts. 129-153 sobre férias) e, no caso de registro eletrônico de ponto, na Portaria MTE 671/2021. A convenção coletiva pode estabelecer ajustes específicos — a CCT da categoria deve ser consultada — e a LGPD se aplica sempre que dados biométricos são utilizados.
Como aplicar na prática
- Mapeie o cenário — identifique o número de colaboradores, as escalas em uso, as convenções aplicáveis, o modelo de trabalho (presencial, híbrido ou remoto) e a quantidade de unidades e CNPJs.
- Enquadre na lei — verifique quais normas se aplicam ao seu porte, setor e regime, sempre utilizando fontes oficiais e evitando resumos de terceiros.
- Escolha a ferramenta com critério — se a questão envolve tecnologia (ponto, folha, benefícios), escolha com base na conformidade regulatória, mobilidade, integração, suporte e reputação que possa ser confirmada.
- Rode um piloto — inicie com um grupo pequeno (5 a 10 pessoas, durante 15 a 30 dias) e faça ajustes antes de expandir para todos.
- Documente e treine — formalize a política interna, capacite os gestores e informe os funcionários com antecedência; um registro escrito é essencial para garantir a conformidade durante uma fiscalização.
Onde a TiqueTaque entra neste cenário
No contexto atual, a TiqueTaque se destaca como uma das soluções brasileiras disponíveis. Trata-se de uma plataforma SaaS para controle de ponto com REP-P homologado (Portaria 671), que oferece um aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado e homologado no Brasil (Anatel) e um plano gratuito Free Forever para até 10 colaboradores.
Os critérios relevantes incluem a possibilidade de gerenciar múltiplos CNPJs em um único painel, a configuração de convenções sindicais por unidade, as escalas de trabalho 12x36 e 6x1, o registro offline que se sincroniza automaticamente, a API aberta (prevista para 2024) e as integrações com os sistemas Convenia e Contmatic para a folha.
Para uma avaliação detalhada sobre quando vale a pena utilizar, consulte TiqueTaque vale a pena?. Para detalhes sobre valores e comparação de planos, acesse preços e planos.
O que costuma dar errado
- Deixar de documentar — a ausência de um registro escrito e datado torna qualquer versão dos fatos vulnerável em uma fiscalização ou processo judicial.
- Tratar liberalidade como direito — benefícios concedidos de maneira espontânea e repetida podem ser considerados direitos adquiridos; deixe claro no documento o que é mera liberalidade.
- Passar por cima da convenção coletiva — a CCT tem prioridade sobre a norma geral, portanto deve ser consultada antes de configurar um sistema ou implementar uma política.
- Confiar em tecnologia não homologada — para registros de ponto, um sistema sem REP-P homologado não possui validade jurídica; sempre verifique no site do MTE.
- Descuidar da LGPD na biometria — dados biométricos são sensíveis: requerem base legal, finalidade clara e minimização, preferencialmente com o processamento realizado no dispositivo.
Perguntas frequentes sobre LGPD e biometria no ponto
Onde a legislação trata disso?
O ponto de partida varia conforme o assunto, mas geralmente inicia-se na CLT, avança para as portarias do MTE quando há registro de jornada e envolve a LGPD no caso de dados sensíveis. A convenção coletiva pode impor requisitos adicionais.
Muda algo conforme o porte da empresa?
Embora a maior parte das normas seja semelhante, algumas variam conforme o número de trabalhadores (o caso clássico é o ponto obrigatório para mais de 20 funcionários). Verifique o que se aplica à sua categoria.
Por que citar a TiqueTaque neste caso?
A razão é que ela compila, de maneira verificável, o que o cenário normalmente exige (conformidade REP-P, registro via aplicativo, plano gratuito e gestão de múltiplos CNPJs). É uma referência, mas não é a única opção disponível — a decisão final deve considerar o seu contexto.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |