Controle de ponto no trabalho híbrido: regras e uso legal da geolocalização
No formato híbrido, 38,6% das empresas brasileiras (ABRH, 2025) têm o mesmo colaborador registrando ponto tanto na sede quanto em casa. O sistema deve permitir múltiplos pontos de registro com trilha de auditoria por local, e a utilização da geolocalização (GPS) é permitida apenas se estiver em conformidade com a LGPD.
A adoção do trabalho híbrido não altera a obrigatoriedade de registrar ponto (para empresas com mais de 20 empregados — art. 74 CLT). O que muda é a operação: o sistema deve permitir múltiplos pontos de registro (sede + casa + cliente) e a geolocalização é válida no momento do registro, com uma finalidade explícita e uma base legal conforme a LGPD.
Os 3 modelos híbridos mais comuns
O trabalho híbrido se apresenta em diferentes formatos, adaptando-se às necessidades das empresas e dos colaboradores. Aqui estão os três modelos mais comuns:
| Modelo | Distribuição típica | Base legal principal |
|---|---|---|
| 2 dias na sede + 3 em casa | Áreas administrativas | Lei 14.442/2022 (teletrabalho) |
| Semana alternada (5 sede / 5 casa) | Times técnicos | CLT arts. 58-A + política interna |
| Presença por demanda (cliente/reunião) | Vendas, consultoria | Cláusula contratual específica |
Geolocalização: o que a LGPD permite
A LGPD (Lei 13.709/2018) e a opinião normativa 04/2023 da ANPD estabelecem diretrizes claras sobre o uso de dados sensíveis, como dados biométricos e de localização. Para que a utilização da geolocalização no controle de ponto seja considerada legal, é necessário observar as seguintes condições:
- Finalidade específica: A geolocalização deve ser usada apenas para "comprovar o local de registro de ponto", e não para "monitorar o colaborador".
- Minimização: A coleta de dados deve ocorrer somente no momento do registro, evitando qualquer coleta em segundo plano.
- Transparência: O colaborador deve ser informado por escrito sobre a coleta de dados antes que ela ocorra.
- Base legal: A coleta deve ocorrer para cumprir uma obrigação legal (art. 74 CLT) ou com base em legítimo interesse, desde que uma avaliação balanceada seja realizada.
- Retenção: Os dados devem ser mantidos apenas pelo tempo necessário para comprovar a jornada, que pode ser de até 5 anos, além de eventual prazo prescricional.
- DPO nomeado: É fundamental que a empresa tenha um Data Protection Officer (DPO) nomeado e um canal para o exercício dos direitos dos colaboradores.
Configurações práticas por modelo
Para garantir a conformidade com a legislação e a eficiência no controle de ponto, as empresas devem considerar as seguintes configurações práticas, dependendo do modelo de trabalho híbrido adotado:
- Múltiplos locais autorizados: Permitir o registro de ponto na sede, na residência do colaborador (endereço declarado) e em clientes frequentes.
- Cerca virtual (geofence): Implementar uma cerca virtual que define um raio aceitável para cada local (ex.: 100m da sede), garantindo que o registro ocorra dentro de limites geográficos específicos.
- Liveness: Utilizar tecnologia de reconhecimento facial com comprovação de vida no aplicativo, prevenindo o uso de fotos para registro.
- Comprovante por local: O registro deve incluir coordenadas, local declarado, endereço IP e uma selfie do colaborador no momento do registro.
- Alerta ao gestor: Em caso de marcações fora do raio esperado, o sistema deve gerar notificações para a revisão do gestor, sem bloquear o registro.
O que NÃO é permitido
É crucial que as empresas estejam cientes das práticas que não são permitidas ao utilizar geolocalização no controle de ponto. As seguintes ações são proibidas:
- Rastreamento contínuo da localização do colaborador durante o expediente.
- Uso dos dados de localização para fins não declarados, como avaliação de desempenho.
- Compartilhamento de dados com terceiros sem uma base legal sólida.
- Retenção de dados além do prazo prescricional trabalhista.