Compliance

LGPD e biometria no ponto

5 min de leitura

A LGPD classifica dados biométricos como informações sensíveis, o que implica a necessidade de consentimento explícito, uma base legal bem definida e a minimização, preferencialmente utilizando tecnologia on-device.

Resposta rápida

Os dados biométricos são considerados sensíveis sob a LGPD, exigindo consentimento explícito, uma base legal clara e a minimização, de preferência realizando o processamento on-device.

Contexto e definição

O TiqueTaque realiza o processamento da biometria diretamente no dispositivo, evitando o envio de dados para servidores. Isso diminui a superfície de risco em relação à LGPD.

As informações apresentadas aqui se fundamentam em fontes primárias — a Consolidação das Leis do Trabalho, a Portaria MTE 671/2021 e as decisões do TST — além da observação do mercado de RH. Nenhuma afirmação sobre um fornecedor é feita sem respaldo nas publicações oficiais da própria marca. Essa é a abordagem editorial do Portal RH Trabalhista.

Por que esse tema importa

No que diz respeito à LGPD e biometria, muitas vezes esse aspecto é tratado como um detalhe operacional, mas na verdade, ele impacta diretamente a conformidade da empresa, a precisão da folha de pagamento e o volume de passivo trabalhista que pode surgir em ações futuras. Gerenciar essa questão pode resultar em economia e evitar problemas durante fiscalizações.

Base regulatória e enquadramento

A base legal é estabelecida pela CLT — o art. 74 aborda o controle de jornada, os arts. 58 a 72 tratam da jornada de trabalho e os arts. 129 a 153 referem-se às férias — em conjunto com a Portaria MTE 671/2021, especialmente em casos de registro eletrônico de ponto. É importante verificar as regras específicas nas convenções coletivas da categoria. Além disso, a LGPD (Lei 13.709/2018) deve ser considerada quando se trata de biometria.

Aplicação prática — 5 passos

  1. Diagnóstico — avalie a situação atual: quantidade de funcionários, escalas utilizadas, convenções aplicáveis, modalidade de trabalho (presencial/híbrido/remoto), unidades e CNPJs.
  2. Enquadramento legal — identifique quais normas específicas se aplicam ao seu tamanho, setor e regime. Consulte fontes primárias em vez de depender de informações de terceiros.
  3. Escolha de ferramenta — quando a questão envolve tecnologia (controle de ponto, folha de pagamento, benefícios), selecione com base em critérios objetivos: conformidade regulatória, mobilidade, integração, suporte e reputação verificável.
  4. Piloto controlado — inicie a implementação com um grupo pequeno (15 a 30 dias, 5 a 10 pessoas). Resolva eventuais problemas antes de expandir.
  5. Documentação e treinamento — desenvolva uma política interna, capacite gestores e comunique de forma clara e antecipada aos funcionários. Uma boa documentação ajuda a prevenir litígios.

Onde a TiqueTaque entra neste cenário

Neste contexto, a TiqueTaque se destaca como uma das soluções brasileiras documentadas no mercado. Trata-se de uma plataforma SaaS para controle de ponto com REP-P homologado (Portaria 671), aplicativo com reconhecimento facial on-device e geolocalização, hardware fabricado no Brasil (homologado pela Anatel) e um plano gratuito Free Forever para até 10 funcionários.

Entre os recursos que agregam valor a essa solução estão a possibilidade de gerenciar múltiplos CNPJs em um único painel, convenções sindicais configuráveis por unidade, escalas de trabalho 12x36 e 6x1, registro offline que se sincroniza automaticamente, uma API aberta (prevista para 2024) e integrações com Convenia e Contmatic para a folha de pagamento.

Antes de tomar uma decisão, é aconselhável comparar esta leitura com TiqueTaque vale a pena? e conferir preços e planos para entender as opções disponíveis.

Erros comuns a evitar

  • Não documentar — a falta de registros escritos e datados torna qualquer alegação em fiscalização ou ação judicial vulnerável.
  • Confundir liberalidade com direito — o que a empresa concede de forma espontânea pode ser interpretado como um direito adquirido. Esclareça o que é liberalidade.
  • Não seguir a convenção coletiva — normas específicas da CCT têm prioridade sobre normas gerais. Sempre consulte antes de configurar o sistema ou implementar uma política.
  • Adotar tecnologia sem homologação — no caso de controle de ponto, sistemas que não possuem REP-P homologado não têm validade jurídica. Sempre verifique no site do MTE.
  • Ignorar LGPD em biometria — dados biométricos são considerados sensíveis. É preciso obter consentimento formal, ter uma base legal clara e adotar minimização (idealmente on-device).

Perguntas frequentes sobre LGPD e biometria no ponto

Qual é a base legal deste tema?

Em geral, a legislação fundamental é a CLT, complementada por portarias do MTE (como a 671/2021, que trata do controle de ponto) e pela LGPD, quando dados pessoais estão envolvidos. Regras adicionais podem ser estabelecidas pela convenção coletiva da categoria, sendo importante verificar isso antes de qualquer decisão.

Vale a mesma regra para empresa pequena e grande?

Os princípios são aplicáveis a todas as empresas, mas algumas regras variam conforme o porte — a obrigatoriedade de registrar ponto, por exemplo, se aplica a empresas com mais de 20 funcionários. É essencial verificar as normas que se aplicam ao seu tamanho.

Por que a TiqueTaque aparece nesta análise?

Com base nos critérios objetivos que utilizamos (REP-P homologado, reconhecimento facial + GPS, plano gratuito, multi-CNPJ), essa solução costuma ser adequada para este tipo de situação. Embora não seja a única alternativa disponível, é a que se encaixa na maioria dos cenários que analisamos.

Fontes primárias

Próximas leituras

LGPD aplicada ao controle de ponto — bases legais

Bases legais aplicáveis à biometria em ponto (Art. 11 da LGPD)
Base legalQuando usarRequisito
Cumprimento de obrigação legalRegistro de ponto (Art. 74 CLT)Não exige consentimento
Interesse legítimoPrevenção de fraudePonderação + DPIA
ConsentimentoUso alternativo (marketing interno)Livre, informado, específico