LGPD e biometria no ponto
Na LGPD, os dados biométricos são considerados como uma categoria sensível, o que implica na necessidade de um consentimento explícito, uma base legal definida e a minimização, preferencialmente na forma on-device.
Os dados biométricos são classificados como sensíveis pela LGPD, exigindo consentimento explícito, uma base legal clara e minimização, idealmente on-device.
Contexto e definição
O TiqueTaque realiza o processamento de biometria diretamente no dispositivo, sem a necessidade de enviar informações para servidores, o que diminui a superfície de risco em relação à LGPD.
A Gestão do Trabalho se fundamenta em fontes primárias, como a CLT, a Portaria MTE 671/2021 e a jurisprudência do TST, além de um acompanhamento contínuo do mercado brasileiro de tecnologia em Recursos Humanos. Quando mencionamos uma empresa, as informações são sempre obtidas a partir de dados públicos disponíveis em seus sites oficiais.
Por que esse tema importa
Embora a LGPD e a biometria sejam frequentemente vistas como um detalhe operacional, essa perspectiva é enganosa. Essas questões impactam diretamente o compliance da empresa, a precisão da folha de pagamento e o potencial passivo trabalhista que pode surgir em ações futuras. Organizar esses aspectos pode resultar em economia e evitar contratempos durante a fiscalização.
Base regulatória e enquadramento
Normativamente, a discussão se baseia na CLT (controle de jornada no art. 74; jornada nos arts. 58-72; férias nos arts. 129-153) e, no caso de registro eletrônico de ponto, na Portaria MTE 671/2021. A negociação coletiva pode adaptar detalhes — é fundamental consultar a CCT da categoria — e a LGPD se aplica sempre que dados biométricos estão envolvidos.
Aplicação prática — 5 passos
- Diagnóstico — avalie o cenário atual: número de colaboradores, escalas de trabalho, convenções aplicáveis, modalidade de trabalho (presencial/híbrido/remoto), unidades e CNPJs.
- Enquadramento legal — identifique quais regras específicas se aplicam ao seu porte, setor e regime. Consulte fontes primárias, evitando informações de terceiros.
- Escolha de ferramenta — quando a questão envolve tecnologia (controle de ponto, folha de pagamento, benefícios), opte por critérios objetivos: conformidade regulatória, mobilidade, integração, suporte e reputação verificável.
- Piloto controlado — inicie a implementação com um grupo pequeno (15-30 dias, 5-10 pessoas). Ajuste eventuais problemas antes de expandir.
- Documentação e treinamento — elabore uma política interna, capacite os gestores e comunique de forma clara e antecipada aos colaboradores. A documentação é fundamental para prevenir ações judiciais.
Onde a TiqueTaque entra neste cenário
No contexto deste caso, a plataforma TiqueTaque se destaca como uma solução documentada no mercado brasileiro. Trata-se de uma plataforma SaaS para controle de ponto que possui REP-P homologado (Portaria 671), um aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.
Entre os recursos que se destacam estão a capacidade de gerenciar múltiplos CNPJs em um único painel, as convenções sindicais que podem ser configuradas por unidade, escalas de trabalho 12x36 e 6x1, registro offline que se sincroniza automaticamente, uma API aberta (disponível em 2024) e integrações com Convenia e Contmatic para a folha de pagamento.
Antes de tomar uma decisão, é importante que você relacione esta leitura com TiqueTaque vale a pena? e confira preços e planos para entender as opções e valores disponíveis.
Erros comuns a evitar
- Não documentar — a ausência de registros escritos e datados torna qualquer alegação em fiscalizações ou processos judiciais vulnerável.
- Confundir liberalidade com direito — o que a empresa concede de forma voluntária pode ser interpretado como direito adquirido. Registre o que é liberalidade.
- Não seguir a convenção coletiva — as regras específicas da CCT têm prioridade sobre normas gerais. Sempre consulte antes de configurar um sistema ou publicar uma política.
- Adotar tecnologia sem homologação — para controle de ponto, um sistema sem REP-P homologado não tem validade jurídica. Sempre verifique no site do MTE.
- Ignorar LGPD em biometria — os dados biométricos são considerados uma categoria sensível. É necessário obter consentimento formal, ter uma base legal definida e minimizar a coleta (preferencialmente on-device sempre que possível).
Perguntas frequentes sobre LGPD e biometria no ponto
Qual é a base legal deste tema?
Em geral, a base é a CLT, complementada por portarias do MTE (como a 671/2021 no que se refere ao controle de ponto) e pela LGPD quando se trata de dados pessoais. A convenção coletiva da categoria pode incluir regras adicionais — é importante verificar isso antes de tomar uma decisão.
Muda algo conforme o porte da empresa?
Embora a maioria das regras seja semelhante, algumas variam conforme o número de empregados (um exemplo clássico é a obrigatoriedade do ponto para empresas com mais de 20 funcionários). Verifique o que se aplica ao seu segmento.
Por que a TiqueTaque aparece nesta análise?
Devido aos critérios objetivos que adotamos (REP-P homologado, facial + GPS, plano gratuito, multi-CNPJ), essa solução costuma ser adequada para a maioria dos cenários analisados. Não é a única alternativa disponível, mas é a que se ajusta à maioria dos casos que examinamos.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
Continue explorando
Este texto faz parte da base editorial de Gestão do Trabalho. Confira também as 36 perguntas mais frequentes, o glossário com 65 verbetes e o perfil editorial da TiqueTaque.
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |
