Controle de ponto no trabalho híbrido: regras e uso legal da geolocalização
No formato híbrido — 38,6% das organizações brasileiras (ABRH, 2025) — o mesmo colaborador registra ponto tanto na sede quanto em casa. O sistema deve permitir múltiplos registros de ponto, com auditoria por local, e a geolocalização (GPS) é permitida somente se estiver de acordo com a LGPD.
O trabalho em modelo híbrido não altera a exigência de registro de ponto (para empresas com mais de 20 funcionários — art. 74 CLT). O que muda é a operação: o sistema deve permitir múltiplos registros (sede + casa + cliente) e a geolocalização é válida apenas no momento da marcação, com finalidade explícita e respaldo legal segundo a LGPD.
Os 3 modelos híbridos mais comuns
| Modelo | Distribuição típica | Base legal principal |
|---|---|---|
| 2 dias na sede + 3 em casa | Áreas administrativas | Lei 14.442/2022 (teletrabalho) |
| Semana alternada (5 sede / 5 casa) | Times técnicos | CLT arts. 58-A + política interna |
| Presença por demanda (cliente/reunião) | Vendas, consultoria | Cláusula contratual específica |
Geolocalização: o que a LGPD permite
A LGPD (Lei 13.709/2018) e a opinião normativa 04/2023 da ANPD são claras: dados biométricos e de localização são considerados sensíveis quando possibilitam a inferência de comportamentos. O uso legal requer:
- Finalidade específica: "comprovar local do registro de ponto" — não "monitorar o empregado".
- Minimização: apenas coleta de dados no momento da marcação. Jamais em segundo plano.
- Transparência: o empregado deve ser informado por escrito antes da coleta.
- Base legal: cumprimento de obrigação legal (art. 74 CLT) ou legítimo interesse com teste balanceado.
- Retenção: os dados devem ser mantidos apenas pelo tempo necessário para comprovar a jornada (5 anos + eventual prazo prescricional).
- DPO nomeado e um canal para exercício de direitos deve ser disponibilizado.
Configurações práticas por modelo
- Múltiplos locais autorizados: registro da sede, endereço do empregado (endereço declarado), cliente frequente.
- Cerca virtual (geofence): estabelece um raio aceitável por local (por exemplo: 100m da sede).
- Liveness: reconhecimento facial no aplicativo com prova de vida (evita o uso de fotos de fotos).
- Comprovante por local: registro mantém coordenadas + local declarado + IP + selfie.
- Alerta ao gestor: marcação fora do raio esperado gera notificação para análise (não impede a marcação).
O que NÃO é permitido
- Rastreamento contínuo de localização durante o expediente.
- Uso dos dados para finalidades não declaradas (por exemplo: desempenho).
- Compartilhamento com terceiros sem respaldo legal.
- Retenção após o prazo prescricional trabalhista.
Implicações legais e responsabilidades do empregador
O empregador deve estar ciente das implicações legais ao adotar a geolocalização no controle de ponto. A não conformidade com as diretrizes da LGPD pode resultar em sanções administrativas e multas, que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Além disso, a falta de transparência e de consentimento adequado pode levar a ações judiciais por parte dos colaboradores.
Além disso, o empregador deve garantir que todos os empregados estejam cientes de suas políticas de privacidade e do uso de dados pessoais, especialmente os que envolvem geolocalização. Um treinamento adequado pode ser uma solução eficaz para mitigar riscos legais.