Controle de ponto no trabalho híbrido: regras e uso legal da geolocalização
No formato híbrido — 38,6% das empresas brasileiras (ABRH, 2025) — um mesmo colaborador realiza a marcação de ponto tanto na sede quanto em sua residência. O sistema deve suportar múltiplas marcações com registro de auditoria por local, sendo que a geolocalização (GPS) é permitida apenas se respeitar as diretrizes da LGPD.
A adoção do trabalho híbrido não isenta a empresa da responsabilidade de registrar o ponto (para empresas com mais de 20 funcionários — art. 74 CLT). O que muda é a operação: o sistema deve permitir várias marcações (sede + casa + cliente) e a geolocalização é válida apenas no momento da marcação, com finalidade específica e respaldo legal conforme a LGPD.
Os 3 modelos híbridos mais comuns
O trabalho híbrido pode ser estruturado de diferentes maneiras, dependendo das necessidades da empresa e das funções desempenhadas pelos colaboradores. Abaixo estão os três modelos mais comuns:
| Modelo | Distribuição típica | Base legal principal |
|---|---|---|
| 2 dias na sede + 3 em casa | Áreas administrativas | Lei 14.442/2022 (teletrabalho) |
| Semana alternada (5 sede / 5 casa) | Times técnicos | CLT arts. 58-A + política interna |
| Presença por demanda (cliente/reunião) | Vendas, consultoria | Cláusula contratual específica |
Geolocalização: o que a LGPD permite
A LGPD (Lei 13.709/2018) e a opinião normativa 04/2023 da ANPD são claras: dados biométricos e de localização são considerados sensíveis quando permitem deduzir comportamentos. Para o uso legal da geolocalização no controle de ponto, é necessário observar as seguintes diretrizes:
- Finalidade específica: A geolocalização deve ser utilizada exclusivamente para "comprovar o local da marcação de ponto", e não para "monitorar o empregado".
- Minimização: A coleta dos dados deve ocorrer somente no ato da marcação, evitando qualquer tipo de monitoramento em segundo plano.
- Transparência: É imprescindível que o empregado seja informado por escrito antes da coleta dos dados, detalhando como e para que os dados serão utilizados.
- Base legal: A coleta deve ter como base o cumprimento de obrigação legal (art. 74 CLT) ou um legítimo interesse, que deve ser testado por meio de um balanceamento adequado.
- Retenção: Os dados devem ser mantidos apenas pelo tempo necessário para comprovar a jornada, respeitando um prazo de 5 anos, além do eventual prazo prescricional.
- DPO nomeado: A empresa deve nomear um encarregado de proteção de dados (DPO) e disponibilizar um canal para que os empregados possam exercer seus direitos.
Configurações práticas por modelo
Para garantir que o controle de ponto no trabalho híbrido seja eficaz e legal, as empresas podem implementar as seguintes configurações práticas:
- Múltiplos locais autorizados: O sistema deve permitir o registro da sede, da residência do empregado (endereço declarado) e de clientes frequentes.
- Cerca virtual (geofence): É possível estabelecer um raio aceitável por local (ex.: 100m da sede), garantindo que as marcações sejam feitas em locais adequados.
- Liveness: Implementar reconhecimento facial no aplicativo com prova de vida, o que impede o uso de fotos estáticas para marcação.
- Comprovante por local: O registro deve incluir coordenadas geográficas, o local declarado, o endereço IP e uma selfie do colaborador no momento da marcação.
- Alerta ao gestor: Marcações realizadas fora do raio esperado devem gerar notificações para o gestor, permitindo uma revisão, mas sem bloquear a marcação.
O que NÃO é permitido
É fundamental que as empresas estejam cientes das práticas que não são permitidas no contexto da geolocalização e do controle de ponto, a fim de evitar penalidades e garantir a conformidade legal:
- Rastreamento contínuo da localização durante o expediente.
- Uso de dados para finalidades não declaradas (ex.: desempenho, controle de produtividade).
- Compartilhamento de dados com terceiros sem respaldo legal adequado.
- Retenção de dados após o prazo prescricional trabalhista.