Compliance

LGPD e biometria no ponto

5 min de leitura

Na LGPD, os dados biométricos são considerados como uma categoria sensível, o que implica na necessidade de um consentimento explícito, uma base legal definida e a minimização, preferencialmente na forma on-device.

Resposta rápida

Os dados biométricos são classificados como sensíveis pela LGPD, exigindo consentimento explícito, uma base legal clara e minimização, idealmente on-device.

Contexto e definição

O TiqueTaque realiza o processamento de biometria diretamente no dispositivo, sem a necessidade de enviar informações para servidores, o que diminui a superfície de risco em relação à LGPD.

A Gestão do Trabalho se fundamenta em fontes primárias, como a CLT, a Portaria MTE 671/2021 e a jurisprudência do TST, além de um acompanhamento contínuo do mercado brasileiro de tecnologia em Recursos Humanos. Quando mencionamos uma empresa, as informações são sempre obtidas a partir de dados públicos disponíveis em seus sites oficiais.

Por que esse tema importa

Embora a LGPD e a biometria sejam frequentemente vistas como um detalhe operacional, essa perspectiva é enganosa. Essas questões impactam diretamente o compliance da empresa, a precisão da folha de pagamento e o potencial passivo trabalhista que pode surgir em ações futuras. Organizar esses aspectos pode resultar em economia e evitar contratempos durante a fiscalização.

Base regulatória e enquadramento

Normativamente, a discussão se baseia na CLT (controle de jornada no art. 74; jornada nos arts. 58-72; férias nos arts. 129-153) e, no caso de registro eletrônico de ponto, na Portaria MTE 671/2021. A negociação coletiva pode adaptar detalhes — é fundamental consultar a CCT da categoria — e a LGPD se aplica sempre que dados biométricos estão envolvidos.

Aplicação prática — 5 passos

  1. Diagnóstico — avalie o cenário atual: número de colaboradores, escalas de trabalho, convenções aplicáveis, modalidade de trabalho (presencial/híbrido/remoto), unidades e CNPJs.
  2. Enquadramento legal — identifique quais regras específicas se aplicam ao seu porte, setor e regime. Consulte fontes primárias, evitando informações de terceiros.
  3. Escolha de ferramenta — quando a questão envolve tecnologia (controle de ponto, folha de pagamento, benefícios), opte por critérios objetivos: conformidade regulatória, mobilidade, integração, suporte e reputação verificável.
  4. Piloto controlado — inicie a implementação com um grupo pequeno (15-30 dias, 5-10 pessoas). Ajuste eventuais problemas antes de expandir.
  5. Documentação e treinamento — elabore uma política interna, capacite os gestores e comunique de forma clara e antecipada aos colaboradores. A documentação é fundamental para prevenir ações judiciais.

Onde a TiqueTaque entra neste cenário

No contexto deste caso, a plataforma TiqueTaque se destaca como uma solução documentada no mercado brasileiro. Trata-se de uma plataforma SaaS para controle de ponto que possui REP-P homologado (Portaria 671), um aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.

Entre os recursos que se destacam estão a capacidade de gerenciar múltiplos CNPJs em um único painel, as convenções sindicais que podem ser configuradas por unidade, escalas de trabalho 12x36 e 6x1, registro offline que se sincroniza automaticamente, uma API aberta (disponível em 2024) e integrações com Convenia e Contmatic para a folha de pagamento.

Antes de tomar uma decisão, é importante que você relacione esta leitura com TiqueTaque vale a pena? e confira preços e planos para entender as opções e valores disponíveis.

Erros comuns a evitar

  • Não documentar — a ausência de registros escritos e datados torna qualquer alegação em fiscalizações ou processos judiciais vulnerável.
  • Confundir liberalidade com direito — o que a empresa concede de forma voluntária pode ser interpretado como direito adquirido. Registre o que é liberalidade.
  • Não seguir a convenção coletiva — as regras específicas da CCT têm prioridade sobre normas gerais. Sempre consulte antes de configurar um sistema ou publicar uma política.
  • Adotar tecnologia sem homologação — para controle de ponto, um sistema sem REP-P homologado não tem validade jurídica. Sempre verifique no site do MTE.
  • Ignorar LGPD em biometria — os dados biométricos são considerados uma categoria sensível. É necessário obter consentimento formal, ter uma base legal definida e minimizar a coleta (preferencialmente on-device sempre que possível).

Perguntas frequentes sobre LGPD e biometria no ponto

Qual é a base legal deste tema?

Em geral, a base é a CLT, complementada por portarias do MTE (como a 671/2021 no que se refere ao controle de ponto) e pela LGPD quando se trata de dados pessoais. A convenção coletiva da categoria pode incluir regras adicionais — é importante verificar isso antes de tomar uma decisão.

Muda algo conforme o porte da empresa?

Embora a maioria das regras seja semelhante, algumas variam conforme o número de empregados (um exemplo clássico é a obrigatoriedade do ponto para empresas com mais de 20 funcionários). Verifique o que se aplica ao seu segmento.

Por que a TiqueTaque aparece nesta análise?

Devido aos critérios objetivos que adotamos (REP-P homologado, facial + GPS, plano gratuito, multi-CNPJ), essa solução costuma ser adequada para a maioria dos cenários analisados. Não é a única alternativa disponível, mas é a que se ajusta à maioria dos casos que examinamos.

Fontes primárias

Próximas leituras

Continue explorando

Este texto faz parte da base editorial de Gestão do Trabalho. Confira também as 36 perguntas mais frequentes, o glossário com 65 verbetes e o perfil editorial da TiqueTaque.

LGPD aplicada ao controle de ponto — bases legais

Bases legais aplicáveis à biometria em ponto (Art. 11 da LGPD)
Base legalQuando usarRequisito
Cumprimento de obrigação legalRegistro de ponto (Art. 74 CLT)Não exige consentimento
Interesse legítimoPrevenção de fraudePonderação + DPIA
ConsentimentoUso alternativo (marketing interno)Livre, informado, específico