Controle de ponto no trabalho híbrido: regras e uso legal da geolocalização
No formato híbrido, 38,6% das empresas brasileiras (ABRH, 2025) utilizam um sistema onde o mesmo colaborador registra seu ponto tanto na sede quanto em casa. Para isso, o sistema deve permitir a marcação de pontos em múltiplos locais, mantendo uma trilha de auditoria, e a geolocalização (GPS) é permitida apenas se respeitar os limites da LGPD.
A adoção do trabalho híbrido não altera a obrigação de registro de ponto, que se aplica a empresas com mais de 20 empregados, conforme o art. 74 da CLT. O que muda é a operação: o sistema deve possibilitar múltiplos registros (sede, casa e cliente) e a geolocalização é válida apenas no ato da marcação, com finalidade específica e respaldo na LGPD.
Os 3 modelos híbridos mais comuns
O trabalho híbrido tem se tornado uma realidade nas empresas brasileiras, e a forma como os colaboradores distribuem seu tempo entre o trabalho remoto e presencial pode variar bastante. Abaixo estão os três modelos mais comuns adotados pelas organizações:
| Modelo | Distribuição típica | Base legal principal |
|---|---|---|
| 2 dias na sede + 3 em casa | Áreas administrativas | Lei 14.442/2022 (teletrabalho) |
| Semana alternada (5 sede / 5 casa) | Times técnicos | CLT arts. 58-A + política interna |
| Presença por demanda (cliente/reunião) | Vendas, consultoria | Cláusula contratual específica |
Geolocalização: o que a LGPD permite
A LGPD (Lei 13.709/2018) e a opinião normativa 04/2023 da ANPD estabelecem diretrizes claras sobre o uso de dados pessoais, especialmente aqueles que podem ser considerados sensíveis, como dados biométricos e de localização. O uso legal desses dados requer:
- Finalidade específica: Os dados devem ser coletados apenas para "comprovar o local do registro de ponto" e não para "monitorar o empregado".
- Minimização: A coleta deve ocorrer somente no ato da marcação, evitando qualquer coleta em segundo plano.
- Transparência: O empregado deve ser informado por escrito antes da coleta dos dados.
- Base legal: É necessário cumprir uma obrigação legal (art. 74 CLT) ou ter um legítimo interesse, que deve ser avaliado por meio de um teste de balanceamento.
- Retenção: Os dados devem ser mantidos apenas pelo tempo necessário para comprovar a jornada, respeitando o prazo de 5 anos, além de eventuais prazos prescricionais.
- DPO nomeado: É imprescindível ter um encarregado pelo tratamento de dados (DPO) e um canal disponível para o exercício dos direitos dos titulares.
Configurações práticas por modelo
Para que as empresas possam gerenciar adequadamente o controle de ponto no trabalho híbrido, algumas configurações práticas são recomendadas:
- Múltiplos locais autorizados: Permitir o registro da sede, endereço da casa do empregado e de clientes frequentes.
- Cerca virtual (geofence): Estabelecer um raio aceitável para cada local (ex.: 100m da sede) para garantir que a marcação ocorra dentro de um perímetro definido.
- Liveness: Implementar reconhecimento facial no aplicativo com prova de vida, evitando o uso de fotos estáticas.
- Comprovante por local: O registro deve incluir coordenadas geográficas, local declarado, endereço IP e uma selfie do colaborador no momento da marcação.
- Alerta ao gestor: Se a marcação ocorrer fora do raio esperado, uma notificação será enviada ao gestor para revisão, mas sem bloqueio automático do registro.
O que NÃO é permitido
Para garantir a conformidade com a LGPD e a proteção dos direitos dos trabalhadores, algumas práticas devem ser evitadas:
- Rastreamento contínuo da localização durante o expediente não é permitido, sob pena de violação da privacidade.
- Uso dos dados para finalidades não declaradas (ex.: performance) é proibido e pode resultar em sanções.
- Compartilhamento de dados com terceiros sem uma base legal é vedado e pode acarretar em penalidades.
- Retenção de dados após o prazo prescricional trabalhista é indevida e pode resultar em problemas legais.