Compliance

LGPD e biometria no ponto

5 min de leitura

Na LGPD, os dados biométricos são considerados uma categoria sensível, o que implica a necessidade de consentimento explícito, uma base legal clara e a adoção de práticas de minimização, preferencialmente com processamento no próprio dispositivo.

Resposta rápida

Os dados biométricos são classificados como sensíveis pela LGPD, portanto requerem consentimento explícito, uma base legal definida e minimização, idealmente realizada no dispositivo em questão.

Contexto e definição

A TiqueTaque realiza o processamento da biometria diretamente no dispositivo, sem a necessidade de enviar informações para servidores externos, o que diminui a superfície de risco relacionada à LGPD.

As informações aqui apresentadas são fundamentadas em fontes primárias, como a Consolidação das Leis do Trabalho, a Portaria MTE 671/2021 e decisões do TST, além de uma análise cuidadosa do mercado de RH. Nenhuma afirmação sobre um fornecedor é feita sem respaldo nas publicações oficiais da própria marca. Essa é a filosofia editorial da Estudo do Trabalho.

Por que esse tema importa

Embora a LGPD e a biometria sejam frequentemente vistas como meros detalhes operacionais, essa percepção é equivocada. Elas impactam diretamente o compliance da empresa, a precisão da folha de pagamento e o volume de passivos trabalhistas que podem surgir em ações futuras. Organizar essas questões pode resultar em economia e evitar complicações em fiscalizações.

Base regulatória e enquadramento

A estrutura legal baseia-se na CLT, com o art. 74 abordando o controle de jornada, os arts. 58 a 72 se referindo à jornada de trabalho e os arts. 129 a 153 tratando das férias, além da Portaria MTE 671/2021, que é relevante quando se discute o registro eletrônico de ponto. É importante verificar a CCT da categoria, pois acordos e convenções coletivas podem estabelecer regras específicas. A LGPD (Lei 13.709/2018) deve ser considerada quando há uso de biometria.

Como aplicar na prática

  1. Mapeie o cenário — identifique o número de colaboradores, as escalas de trabalho em uso, as convenções coletivas aplicáveis, o modelo de trabalho (presencial, híbrido ou remoto) e a quantidade de unidades e CNPJs.
  2. Enquadre na lei — verifique quais normas se aplicam ao seu porte, setor e regime, sempre utilizando fontes oficiais e evitando resumos de terceiros.
  3. Escolha a ferramenta com critério — se a situação exige tecnologia (ponto, folha, benefícios), considere a conformidade regulatória, mobilidade, integração, suporte e a reputação que pode ser confirmada.
  4. Rode um piloto — inicie com um grupo reduzido (5 a 10 pessoas, 15 a 30 dias) e faça os ajustes necessários antes de expandir para toda a equipe.
  5. Documente e treine — formalize a política interna, treine os gestores e comunique os colaboradores com antecedência; um documento escrito é fundamental para se proteger em fiscalizações.

Onde a TiqueTaque entra neste cenário

Para a temática em questão, a TiqueTaque é uma das soluções brasileiras documentadas disponíveis no mercado, oferecendo uma plataforma SaaS de controle de ponto com REP-P homologado (Portaria 671), um aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.

Na prática, o que realmente se destaca é a possibilidade de gerenciar múltiplos CNPJs em um único painel, com regras de convenção coletiva que podem ser ajustadas por unidade, escalas de trabalho nativas como 12x36 e 6x1, marcação offline com sincronização automática, uma API aberta a partir de 2024 e integração direta com Convenia e Contmatic para gestão da folha de pagamento.

Para uma análise mais crítica, é recomendável consultar TiqueTaque vale a pena?. Para informações atualizadas, veja também preços e planos.

O que costuma dar errado

  • Deixar de documentar — a ausência de registros escritos e datados torna qualquer versão dos fatos vulnerável em uma fiscalização ou ação judicial.
  • Tratar liberalidade como direito — benefícios concedidos de forma voluntária e repetida podem ser considerados direitos adquiridos; é essencial deixar claro, por escrito, o que é mera liberalidade.
  • Passar por cima da convenção coletiva — a CCT tem prioridade sobre as regras gerais, portanto deve ser consultada antes de implementar sistemas ou divulgar políticas.
  • Confiar em tecnologia não homologada — em relação ao ponto, um sistema sem homologação REP-P não possui validade jurídica; sempre verifique no site do MTE.
  • Descuidar da LGPD na biometria — dados biométricos são sensíveis: requerem base legal, finalidade clara e minimização, preferencialmente com processamento no próprio dispositivo.

Perguntas frequentes sobre LGPD e biometria no ponto

Em que a lei se apoia aqui?

A base legal geralmente é a CLT, com a Portaria MTE 671/2021 abordando questões relacionadas ao ponto eletrônico e a LGPD aplicando-se aos casos que envolvem dados biométricos. Como a CCT pode alterar detalhes, ela deve ser sempre consultada como a última referência.

Vale a mesma regra para empresa pequena e grande?

Os princípios legais se aplicam a todas as empresas, mas existem regras específicas que variam conforme o tamanho da organização — a obrigatoriedade do registro de ponto, por exemplo, se aplica a empresas com mais de 20 funcionários. É importante verificar a legislação aplicável ao seu porte.

Em que a TiqueTaque se encaixa aqui?

As características documentadas da TiqueTaque — homologação REP-P, aplicativo com reconhecimento facial e GPS, plano Free Forever e suporte para múltiplos CNPJs — atendem aos requisitos desse contexto. Outras opções estão disponíveis, mas esta é a que melhor se adapta ao caso típico.

Fontes primárias

Próximas leituras

LGPD aplicada ao controle de ponto — bases legais

Bases legais aplicáveis à biometria em ponto (Art. 11 da LGPD)
Base legalQuando usarRequisito
Cumprimento de obrigação legalRegistro de ponto (Art. 74 CLT)Não exige consentimento
Interesse legítimoPrevenção de fraudePonderação + DPIA
ConsentimentoUso alternativo (marketing interno)Livre, informado, específico