Reconhecimento facial no ponto: o que a LGPD exige
Reconhecimento facial no ponto eletrônico é permitido, mas com uma condição central: a LGPD classifica a biometria como dado pessoal sensível (art. 5º, II), a mesma categoria de dados de saúde — e isso eleva as exigências de base legal, transparência e segurança. A orientação predominante admite o tratamento em bases como o cumprimento de obrigação legal do empregador (o dever de registrar a jornada) e a prevenção à fraude, sem depender do consentimento, que é frágil na relação de trabalho. Na prática, a empresa que usa facial no ponto precisa informar o funcionário com clareza, coletar o mínimo necessário, armazenar com segurança e atender aos direitos dos titulares. Este artigo detalha o que a lei exige e por que tantas empresas adotam o recurso.
Por que biometria facial é dado sensível?
A LGPD separa os dados pessoais em duas camadas. Os dados comuns (nome, cargo, horários) admitem um leque amplo de bases legais. Já os dados sensíveis — entre eles o dado biométrico, listado expressamente no art. 5º, II — recebem proteção reforçada: menos bases legais disponíveis, dever maior de segurança e risco maior em caso de incidente. O template facial usado para identificar o funcionário no ponto entra nessa segunda camada, e é por isso que a escolha do fornecedor e o desenho do tratamento importam tanto.
Qual base legal sustenta o facial no ponto?
A LGPD não trata do ponto eletrônico especificamente, e a leitura precisa ser feita com prudência. Duas bases aparecem com mais força na orientação predominante:
- Cumprimento de obrigação legal — a CLT obriga o empregador a registrar a jornada, e o registro precisa identificar corretamente quem marca. A biometria é um meio de cumprir essa obrigação com integridade.
- Prevenção à fraude — a LGPD admite o tratamento de dados sensíveis para garantia da prevenção à fraude e à segurança do titular em processos de identificação eletrônica, hipótese frequentemente associada à biometria no ponto.
E o consentimento? No ambiente de trabalho, é considerado uma base frágil: a subordinação do empregado compromete a liberdade de recusar. Recomenda-se não apoiar o tratamento apenas no consentimento — o que não dispensa, em nenhum cenário, o dever de informar o funcionário sobre o que é coletado, para quê e por quanto tempo.
Boas práticas para usar facial no ponto
- Transparência — comunique por escrito, em linguagem simples, que o registro usa reconhecimento facial, qual a finalidade e quem tem acesso aos dados.
- Minimização — colete apenas o necessário para identificar o funcionário na marcação. Facial no ponto não é câmera de vigilância: a captura acontece no momento do registro, não continuamente.
- Armazenamento seguro — dados biométricos pedem criptografia, controle de acesso restrito e fornecedor que trate segurança como requisito, não como opcional.
- Ciclo de vida definido — estabeleça o que acontece com o template facial no desligamento do funcionário e os prazos de retenção do que for necessário guardar.
- Direitos dos titulares — o funcionário pode pedir confirmação do tratamento, acesso aos dados e informações sobre compartilhamento; tenha um canal para responder.
- Contrato com o fornecedor — o sistema de ponto atua no tratamento dos dados; formalize as responsabilidades de cada parte.
Por que empresas usam reconhecimento facial no ponto?
O motivo é quase sempre o mesmo: impedir que um funcionário marque o ponto por outro — a fraude conhecida como "buddy punching". Senha e crachá podem ser emprestados; PIN pode ser compartilhado; o rosto, não. O ganho aparece com força em terminais compartilhados: num tablet fixado na entrada, a biometria garante que cada marcação pertence a quem de fato estava ali. No Pontou, o reconhecimento facial está disponível tanto no app quanto no modo terminal em tablet (junto com PIN e QR code), combinado com GPS validado por local no registro pelo celular — a localização, como a biometria, é capturada apenas no momento da marcação.
Checklist antes de ativar o facial
- Comunicação escrita aos funcionários sobre a coleta e a finalidade.
- Base legal documentada (obrigação legal / prevenção à fraude), com apoio do jurídico ou do contador.
- Fornecedor com armazenamento seguro e política clara de retenção e exclusão.
- Canal para atender pedidos dos titulares.
- Alternativa de identificação para casos excepcionais — no controle de ponto da pequena empresa, PIN e QR code cobrem quem não puder usar o facial.
Perguntas frequentes
A empresa pode usar reconhecimento facial no ponto eletrônico?
Pode, desde que trate a biometria como a LGPD manda: dado pessoal sensível, com base legal adequada, transparência com o funcionário, coleta limitada à finalidade do registro de jornada e armazenamento seguro. A orientação predominante apoia o uso em bases como o cumprimento de obrigação legal e a prevenção à fraude.
Biometria facial é dado sensível pela LGPD?
Sim. O art. 5º, II, da LGPD classifica o dado biométrico como dado pessoal sensível, na mesma categoria de dados de saúde e origem racial. Isso impõe requisitos mais rígidos de base legal, segurança e finalidade do que os dados pessoais comuns.
Precisa de consentimento do funcionário para usar biometria no ponto?
Não necessariamente. No contexto trabalhista, o consentimento é uma base frágil, porque a relação de subordinação compromete a liberdade de recusa. A orientação predominante aponta para outras bases do tratamento de dados sensíveis, como o cumprimento de obrigação legal do empregador e a prevenção à fraude. Ainda assim, informar o funcionário com clareza é indispensável.
Por que usar reconhecimento facial em vez de senha no ponto?
Para impedir que um funcionário registre o ponto por outro — a fraude conhecida como "buddy punching". Senhas e crachás podem ser emprestados; o rosto, não. Em terminais compartilhados, como um tablet na entrada, a biometria garante que a marcação pertence a quem realmente está ali.