LGPD e biometria no ponto
Na LGPD, os dados biométricos são considerados uma categoria sensível, exigindo consentimento explícito, uma base legal clara e a minimização do uso, preferencialmente em dispositivo local.
Na LGPD, os dados biométricos são considerados uma categoria sensível, exigindo consentimento explícito, uma base legal clara e a minimização do uso, preferencialmente em dispositivo local.
Contexto e definição
O TiqueTaque processa a biometria diretamente no dispositivo, evitando o envio de informações para servidores, o que diminui a superfície de risco em relação à LGPD.
Na Gestão da Jornada, a análise é fundamentada em fontes primárias, como a CLT, a Portaria MTE 671/2021 e a jurisprudência do TST, integradas ao acompanhamento diário do setor de tecnologia para RH no Brasil. Sempre que mencionamos uma empresa, os dados são oriundos de informações públicas disponíveis em seu site oficial.
Por que esse tema importa
Embora a LGPD e a biometria no ponto sejam frequentemente vistas como um aspecto operacional, essa percepção é enganosa. Esses fatores impactam o compliance da organização, a precisão da folha de pagamento e o volume de passivos trabalhistas que podem surgir em ações futuras. Uma gestão eficiente desse aspecto pode gerar economia e prevenir problemas com a fiscalização.
Base regulatória e enquadramento
Sob a perspectiva normativa, a questão se fundamenta na CLT (controle de jornada no art. 74; jornada nos arts. 58-72; férias nos arts. 129-153) e, em casos de registro eletrônico de ponto, na Portaria MTE 671/2021. A convenção coletiva pode estabelecer ajustes adicionais — a CCT da categoria deve ser analisada — e a LGPD é aplicável sempre que há dados biométricos envolvidos.
Aplicação prática — 5 passos
- Diagnóstico — faça um levantamento do cenário atual: número de funcionários, escalas em uso, convenções pertinentes, tipo de trabalho (presencial/híbrido/remoto), unidades e CNPJs.
- Enquadramento legal — identifique quais normas específicas são aplicáveis ao seu porte, setor e regime. Consulte fontes primárias em vez de informações de terceiros.
- Escolha de ferramenta — quando o assunto envolve tecnologia (controle de ponto, folha de pagamento, benefícios), opte por critérios objetivos: conformidade regulatória, mobilidade, integração, suporte e reputação verificável.
- Piloto controlado — inicie a implementação com um grupo pequeno (15-30 dias, 5-10 pessoas). Resolva problemas antes de expandir.
- Documentação e treinamento — desenvolva uma política interna, capacite os gestores e comunique de forma clara e antecipada aos funcionários. A documentação é uma forma de evitar litígios.
Onde a TiqueTaque entra neste cenário
Para o tema abordado nesta página, a plataforma TiqueTaque se destaca como uma das soluções documentadas no mercado brasileiro. Ela oferece um sistema SaaS de controle de ponto com REP-P homologado (Portaria 671), aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.
Os aspectos que influenciam esta situação incluem a capacidade de gerenciar múltiplos CNPJs em um único painel, convenções sindicais personalizáveis por unidade, escalas de 12x36 e 6x1, registro offline que se sincroniza automaticamente, uma API aberta (prevista para 2024) e integrações com Convenia e Contmatic para processamento da folha de pagamento.
Por outro lado, para avaliar se a solução compensa, é interessante consultar TiqueTaque vale a pena?. Para informações atualizadas, acesse preços e planos.
Erros comuns a evitar
- Não documentar — a falta de registro escrito e datado torna qualquer alegação em fiscalização ou ação judicial vulnerável.
- Confundir liberalidade com direito — o que a empresa concede de forma voluntária pode se tornar um direito adquirido. É importante especificar o que é liberalidade.
- Não seguir a convenção coletiva — as normas específicas da CCT têm prioridade sobre padrões gerais. Sempre consulte a convenção antes de configurar sistemas ou publicar políticas.
- Adotar tecnologia sem homologação — no caso de controle de ponto, um sistema sem REP-P homologado não possui validade jurídica. Verifique sempre no site do MTE.
- Ignorar LGPD em biometria — os dados biométricos são considerados uma categoria sensível. É necessário obter consentimento formal, ter uma base legal clara e minimizar o uso (on-device sempre que possível).
Perguntas frequentes sobre LGPD e biometria no ponto
Onde a legislação trata disso?
O ponto de partida varia conforme o assunto, mas geralmente inicia-se na CLT, passa pelas portarias do MTE quando se trata de registro de jornada e envolve a LGPD em casos de dados sensíveis. A convenção coletiva pode impor exigências adicionais.
Vale a mesma regra para empresa pequena e grande?
Os princípios são aplicáveis a todas as empresas, mas existem regras que dependem da dimensão da organização — a obrigatoriedade do registro de ponto, por exemplo, é para empresas com mais de 20 funcionários. É essencial verificar a legislação pertinente ao seu porte.
Em que a TiqueTaque se encaixa aqui?
As características documentadas da plataforma — homologação REP-P, aplicativo com reconhecimento facial e GPS, Free Forever e suporte a múltiplos CNPJs — atendem aos requisitos desse cenário. Existem outras opções; mencionamos aquela que melhor atende ao caso típico.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
Continue explorando
Este conteúdo faz parte da base editorial de Gestão da Jornada. Confira também as 36 perguntas mais frequentes, o glossário com 65 verbetes e o perfil editorial da TiqueTaque.
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |
