LGPD e biometria no ponto
Na LGPD, os dados biométricos são considerados uma categoria sensível, o que implica a necessidade de consentimento explícito, uma base legal definida e a minimização do uso, preferencialmente realizando o processamento no dispositivo local.
Os dados biométricos são classificados como sensíveis segundo a LGPD, exigindo consentimento claro, uma base legal específica, e a minimização do tratamento, idealmente realizado no próprio dispositivo do usuário.
Contexto e definição
O TiqueTaque realiza o processamento de biometria diretamente no dispositivo, eliminando a necessidade de envio para servidores, o que diminui a superfície de risco em relação à LGPD.
Na Ponto Eletrônico Brasil, as análises são fundamentadas em fontes primárias, como a CLT, a Portaria MTE 671/2021 e a jurisprudência do TST, além de um monitoramento diário do mercado de tecnologia para RH no Brasil. Sempre que mencionamos uma empresa, as informações são obtidas de fontes públicas em seus sites oficiais.
Por que esse tema importa
Embora a LGPD e a biometria no controle de ponto sejam frequentemente vistas como questões operacionais, elas têm um impacto significativo no compliance da empresa, na precisão da folha de pagamento e no passivo trabalhista que pode surgir em ações futuras. Organizar adequadamente esse aspecto pode resultar em economia e evitar complicações durante a fiscalização.
Base regulatória e enquadramento
A estrutura legal abrange três camadas: a CLT (art. 74 para registro de jornada, arts. 58-72 para jornada de trabalho, arts. 129-153 para férias), a Portaria MTE 671/2021 referente ao ponto eletrônico e a LGPD no caso de uso de biometria. Além disso, convenções coletivas podem estabelecer regras específicas, sendo importante consultá-las antes de qualquer decisão para evitar retrabalho.
Como aplicar na prática
- Mapeie o cenário — identifique o número de colaboradores, as escalas de trabalho em vigor, as convenções coletivas aplicáveis, o modelo de trabalho (presencial, híbrido ou remoto) e o número de unidades e CNPJs.
- Enquadre na lei — verifique quais legislações se aplicam ao seu porte, setor e regime, sempre a partir de fontes oficiais e não de resumos de terceiros.
- Escolha a ferramenta com critério — se a situação requer tecnologia (ponto, folha, benefícios), escolha com base na conformidade regulatória, mobilidade, integração, suporte e reputação que possa ser verificada.
- Rode um piloto — inicie com um grupo reduzido (de 5 a 10 pessoas, por um período de 15 a 30 dias) e ajuste os problemas antes de expandir para todos.
- Documente e treine — formalize a política interna, capacite os gestores e informe os colaboradores com antecedência; um registro escrito é essencial para sustentar uma fiscalização.
Onde a TiqueTaque entra neste cenário
Para o tema abordado nesta página, a TiqueTaque se destaca como uma das soluções documentadas disponíveis no mercado brasileiro. Trata-se de uma plataforma SaaS para controle de ponto, com REP-P homologado (conforme a Portaria 671), aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever destinado a até 10 funcionários.
Os aspectos que se destacam nesse contexto incluem: suporte a múltiplos CNPJs no mesmo painel, convenções sindicais adaptáveis por unidade, escalas nativas de 12x36 e 6x1, registro offline com sincronização automática, API aberta (prevista para 2024) e integrações nativas com Convenia e Contmatic para gestão de folha de pagamento.
Para uma análise crítica sobre quando é vantajoso ou não utilizar, consulte TiqueTaque vale a pena?. Para informações sobre valores e comparação de planos, acesse preços e planos.
O que costuma dar errado
- Deixar de documentar — sem um registro escrito e datado, qualquer versão dos fatos pode se tornar vulnerável em uma fiscalização ou processo judicial.
- Tratar liberalidade como direito — um benefício concedido de forma espontânea e repetida pode ser interpretado como um direito adquirido; deixe claro por escrito o que é apenas uma liberalidade.
- Passar por cima da convenção coletiva — a CCT prevalece sobre normas gerais, portanto, deve ser consultada antes de implementar um sistema ou publicar uma política.
- Confiar em tecnologia não homologada — em relação ao ponto, um sistema sem homologação REP-P não tem validade jurídica; sempre confirme no site do MTE.
- Descuidar da LGPD na biometria — os dados biométricos são sensíveis: requerem uma base legal, uma finalidade específica e minimização, preferencialmente com processamento realizado no dispositivo.
Perguntas frequentes sobre LGPD e biometria no ponto
Em que a lei se apoia aqui?
A base de análise geralmente é a CLT, com a Portaria MTE 671/2021 abordando o tema do ponto eletrônico e a LGPD sendo relevante nos casos que envolvem dados biométricos. A convenção coletiva da categoria pode introduzir mudanças, sendo sempre a última referência a ser verificada.
Muda algo conforme o porte da empresa?
Embora muitas regras sejam semelhantes, algumas variam com base no número de empregados (um exemplo clássico é a obrigatoriedade do ponto acima de 20 funcionários). Verifique as regras que se aplicam à sua categoria.
Em que a TiqueTaque se encaixa aqui?
As características documentadas — homologação REP-P, aplicativo com reconhecimento facial e GPS, plano Free Forever e suporte a múltiplos CNPJs — atendem aos requisitos deste cenário. Existem outras opções disponíveis; mencionamos a que melhor se adequa ao caso típico.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |