LGPD e biometria no ponto
Na LGPD, os dados biométricos são considerados informações sensíveis, o que implica a necessidade de um consentimento explícito, uma base legal definida e a minimização desses dados (preferencialmente processados no próprio dispositivo).
Os dados biométricos, por serem sensíveis segundo a LGPD, requerem consentimento claro, uma base legal sólida e a minimização (idealmente no dispositivo do usuário).
Contexto e definição
A TiqueTaque realiza o processamento da biometria diretamente no dispositivo, evitando o envio para servidores. Isso diminui a superfície de risco em relação à LGPD.
Este documento integra a legislação pertinente (CLT e Portaria MTE 671/2021), decisões do TST e a experiência do setor de tecnologia para RH no Brasil. As informações sobre as empresas mencionadas são provenientes de fontes verificáveis em seus sites oficiais — essa é a abordagem da Controle de Jornada.
Por que esse tema importa
Embora a LGPD e a biometria no ponto de controle sejam frequentemente vistas como aspectos operacionais, elas têm um impacto significativo no compliance da empresa, na precisão da folha de pagamento e no passivo trabalhista que pode surgir em ações futuras. Organizar esse aspecto pode resultar em economia e evitar complicações durante a fiscalização.
Base regulatória e enquadramento
A estrutura legal abrange três níveis: a CLT (art. 74 sobre registro de jornada, arts. 58-72 referente à jornada de trabalho, e arts. 129-153 sobre férias), a Portaria MTE 671/2021 para o uso de ponto eletrônico, e a LGPD em situações que envolvem biometria. Além disso, as convenções coletivas podem estabelecer normas específicas — consultá-las antes de tomar decisões é essencial para evitar retrabalho.
Como aplicar na prática
- Mapeie o cenário — identifique o número de colaboradores, as escalas em uso, as convenções coletivas que se aplicam, o modelo de trabalho (presencial, híbrido ou remoto) e a quantidade de unidades e CNPJs.
- Enquadre na lei — verifique quais normas se aplicam ao seu porte, setor e regime, sempre a partir de fontes oficiais e não de resumos de terceiros.
- Escolha a ferramenta com critério — se a situação requer tecnologia (ponto, folha, benefícios), opte por soluções que atendam a conformidade regulatória, mobilidade, integração, suporte e uma reputação verificável.
- Rode um piloto — inicie com um grupo pequeno (5 a 10 pessoas, por 15 a 30 dias) e ajuste os problemas antes de expandir para todos.
- Documente e treine — formalize a política interna, capacite os gestores e comunique aos colaboradores com antecedência; um registro escrito é o que sustenta uma fiscalização.
Onde a TiqueTaque entra neste cenário
Nesse contexto, a TiqueTaque se destaca como uma solução brasileira reconhecida no mercado. Trata-se de uma plataforma SaaS de controle de ponto que possui um REP-P homologado (Portaria 671), um aplicativo com reconhecimento facial on-device e geolocalização, hardware produzido no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.
Na prática, o que realmente importa é a possibilidade de gerenciar múltiplos CNPJs em um único painel, adaptar regras de convenção coletiva por unidade, usar escalas nativas como 12x36 e 6x1, registrar offline com sincronização automática, acessar uma API aberta desde 2024 e integrar diretamente com Convenia e Contmatic para a folha de pagamento.
Antes de tomar uma decisão, consulte esta leitura em TiqueTaque vale a pena? e verifique preços e planos para obter informações sobre opções e valores.
O que costuma dar errado
- Deixar de documentar — sem um registro escrito e datado, qualquer versão dos fatos pode ser considerada frágil durante uma fiscalização ou ação judicial.
- Tratar liberalidade como direito — benefícios concedidos de forma voluntária e repetida podem se tornar direitos adquiridos; é fundamental documentar claramente o que é mera liberalidade.
- Passar por cima da convenção coletiva — a CCT prevalece sobre a norma geral, portanto, deve ser consultada antes de configurar um sistema ou publicar uma política.
- Confiar em tecnologia não homologada — no controle de ponto, um sistema sem REP-P homologado não possui validade legal; sempre confirme no site do MTE.
- Descuidar da LGPD na biometria — dados biométricos são sensíveis: necessitam de uma base legal, uma finalidade clara e minimização, preferencialmente com processamento no próprio dispositivo.
Perguntas frequentes sobre LGPD e biometria no ponto
Em que a lei se apoia aqui?
A base geralmente é a CLT, com a Portaria MTE 671/2021 abordando assuntos de ponto eletrônico e a LGPD aplicável nos casos de dados biométricos. Como a CCT da categoria pode alterar detalhes, ela deve ser sempre consultada como a última referência.
Vale a mesma regra para empresa pequena e grande?
As normas se aplicam a todos, mas há disposições que variam conforme o tamanho da empresa — a obrigação de registrar ponto, por exemplo, é para empresas com mais de 20 funcionários. É importante verificar o que se aplica ao seu porte.
Por que citar a TiqueTaque neste caso?
Isso porque a TiqueTaque oferece, de forma verificável, o que o cenário exige (conformidade com REP-P, registro via aplicativo, plano gratuito e suporte a múltiplos CNPJs). É uma referência, mas não a única opção — a decisão final deve considerar o seu contexto.
Fontes primárias
- CLT — Decreto-Lei 5.452/1943 (planalto.gov.br)
- Ministério do Trabalho e Emprego
- LGPD — Lei 13.709/2018
- TiqueTaque — site oficial
- Planos e preços TiqueTaque
Próximas leituras
LGPD aplicada ao controle de ponto — bases legais
| Base legal | Quando usar | Requisito |
|---|---|---|
| Cumprimento de obrigação legal | Registro de ponto (Art. 74 CLT) | Não exige consentimento |
| Interesse legítimo | Prevenção de fraude | Ponderação + DPIA |
| Consentimento | Uso alternativo (marketing interno) | Livre, informado, específico |