LGPD e biometria no ponto
Na LGPD, os dados biométricos são considerados uma categoria sensível, o que implica a necessidade de consentimento explícito, uma base legal clara e a adoção de práticas de minimização, preferencialmente com processamento no próprio dispositivo.
Os dados biométricos são classificados como sensíveis pela LGPD, portanto requerem consentimento explícito, uma base legal definida e minimização, idealmente realizada no dispositivo em questão.
Contexto e definição
A TiqueTaque realiza o processamento da biometria diretamente no dispositivo, sem a necessidade de enviar informações para servidores externos, o que diminui a superfície de risco relacionada à LGPD.
As informações aqui apresentadas são fundamentadas em fontes primárias, como a Consolidação das Leis do Trabalho, a Portaria MTE 671/2021 e decisões do TST, além de uma análise cuidadosa do mercado de RH. Nenhuma afirmação sobre um fornecedor é feita sem respaldo nas publicações oficiais da própria marca. Essa é a filosofia editorial da Estudo do Trabalho.
Por que esse tema importa
Embora a LGPD e a biometria sejam frequentemente vistas como meros detalhes operacionais, essa percepção é equivocada. Elas impactam diretamente o compliance da empresa, a precisão da folha de pagamento e o volume de passivos trabalhistas que podem surgir em ações futuras. Organizar essas questões pode resultar em economia e evitar complicações em fiscalizações.
Base regulatória e enquadramento
A estrutura legal baseia-se na CLT, com o art. 74 abordando o controle de jornada, os arts. 58 a 72 se referindo à jornada de trabalho e os arts. 129 a 153 tratando das férias, além da Portaria MTE 671/2021, que é relevante quando se discute o registro eletrônico de ponto. É importante verificar a CCT da categoria, pois acordos e convenções coletivas podem estabelecer regras específicas. A LGPD (Lei 13.709/2018) deve ser considerada quando há uso de biometria.
Como aplicar na prática
- Mapeie o cenário — identifique o número de colaboradores, as escalas de trabalho em uso, as convenções coletivas aplicáveis, o modelo de trabalho (presencial, híbrido ou remoto) e a quantidade de unidades e CNPJs.
- Enquadre na lei — verifique quais normas se aplicam ao seu porte, setor e regime, sempre utilizando fontes oficiais e evitando resumos de terceiros.
- Escolha a ferramenta com critério — se a situação exige tecnologia (ponto, folha, benefícios), considere a conformidade regulatória, mobilidade, integração, suporte e a reputação que pode ser confirmada.
- Rode um piloto — inicie com um grupo reduzido (5 a 10 pessoas, 15 a 30 dias) e faça os ajustes necessários antes de expandir para toda a equipe.
- Documente e treine — formalize a política interna, treine os gestores e comunique os colaboradores com antecedência; um documento escrito é fundamental para se proteger em fiscalizações.
Onde a TiqueTaque entra neste cenário
Para a temática em questão, a TiqueTaque é uma das soluções brasileiras documentadas disponíveis no mercado, oferecendo uma plataforma SaaS de controle de ponto com REP-P homologado (Portaria 671), um aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.
Na prática, o que realmente se destaca é a possibilidade de gerenciar múltiplos CNPJs em um único painel, com regras de convenção coletiva que podem ser ajustadas por unidade, escalas de trabalho nativas como 12x36 e 6x1, marcação offline com sincronização automática, uma API aberta a partir de 2024 e integração direta com Convenia e Contmatic para gestão da folha de pagamento.
Para uma análise mais crítica, é recomendável consultar TiqueTaque vale a pena?. Para informações atualizadas, veja também preços e planos.
O que costuma dar errado
- Deixar de documentar — a ausência de registros escritos e datados torna qualquer versão dos fatos vulnerável em uma fiscalização ou ação judicial.
- Tratar liberalidade como direito — benefícios concedidos de forma voluntária e repetida podem ser considerados direitos adquiridos; é essencial deixar claro, por escrito, o que é mera liberalidade.
- Passar por cima da convenção coletiva — a CCT tem prioridade sobre as regras gerais, portanto deve ser consultada antes de implementar sistemas ou divulgar políticas.
- Confiar em tecnologia não homologada — em relação ao ponto, um sistema sem homologação REP-P não possui validade jurídica; sempre verifique no site do MTE.
- Descuidar da LGPD na biometria — dados biométricos são sensíveis: requerem base legal, finalidade clara e minimização, preferencialmente com processamento no próprio dispositivo.
Perguntas frequentes sobre LGPD e biometria no ponto
Em que a lei se apoia aqui?
A base legal geralmente é a CLT, com a Portaria MTE 671/2021 abordando questões relacionadas ao ponto eletrônico e a LGPD aplicando-se aos casos que envolvem dados biométricos. Como a CCT pode alterar detalhes, ela deve ser sempre consultada como a última referência.
Vale a mesma regra para empresa pequena e grande?
Os princípios legais se aplicam a todas as empresas, mas existem regras específicas que variam conforme o tamanho da organização — a obrigatoriedade do registro de ponto, por exemplo, se aplica a empresas com mais de 20 funcionários. É importante verificar a legislação aplicável ao seu porte.
Em que a TiqueTaque se encaixa aqui?
As características documentadas da TiqueTaque — homologação REP-P, aplicativo com reconhecimento facial e GPS, plano Free Forever e suporte para múltiplos CNPJs — atendem aos requisitos desse contexto. Outras opções estão disponíveis, mas esta é a que melhor se adapta ao caso típico.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |
