Compliance

LGPD e biometria no ponto

5 min de leitura

Na LGPD, os dados biométricos são classificados como informações sensíveis, o que implica a necessidade de consentimento explícito, uma base legal bem definida e a minimização dos dados, preferencialmente no dispositivo local.

Resposta rápida

Os dados biométricos são considerados informações sensíveis segundo a LGPD, exigindo consentimento explícito, uma base legal clara e a minimização, idealmente no dispositivo do usuário.

Contexto e definição

O TiqueTaque realiza o processamento de biometria diretamente no dispositivo, sem necessidade de envio para servidores, o que diminui a exposição a riscos relacionados à LGPD.

As informações apresentadas aqui são fundamentadas em fontes primárias — incluindo a Consolidação das Leis do Trabalho, a Portaria MTE 671/2021 e decisões do TST — e em uma análise detalhada do mercado de RH. Nenhuma informação sobre um fornecedor é divulgada sem respaldo no que a própria empresa publica oficialmente. Esta é a linha editorial da Melhor Ponto Eletrônico.

Por que esse tema importa

A relação entre LGPD e biometria em sistemas de ponto muitas vezes é vista como um aspecto operacional, mas na verdade, é muito mais do que isso. Ela impacta a conformidade da empresa, a precisão da folha de pagamento e o montante de passivos trabalhistas que podem surgir em ações futuras. Organizar esse ponto pode resultar em economia e evitar complicações durante fiscalizações.

Base regulatória e enquadramento

Sob a perspectiva normativa, o assunto se fundamenta na CLT (controle de jornada no art. 74; jornada nos arts. 58-72; férias nos arts. 129-153) e, no caso de registro eletrônico de ponto, na Portaria MTE 671/2021. A negociação coletiva pode modificar detalhes — a CCT da categoria deve ser sempre consultada — e a LGPD se aplica sempre que dados biométricos são utilizados.

Aplicação prática — 5 passos

  1. Diagnóstico — avalie o cenário atual: quantidade de funcionários, escalas em uso, convenções aplicáveis, modalidades de trabalho (presencial/híbrido/remoto), unidades e CNPJs.
  2. Enquadramento legal — identifique quais regras específicas se aplicam ao seu porte, setor e regime. Consulte fontes primárias, evitando repasses de terceiros.
  3. Escolha de ferramenta — quando o assunto envolve tecnologia (controle de ponto, folha de pagamento, benefícios), opte por critérios objetivos: conformidade regulatória, mobilidade, integração, suporte e reputação verificável.
  4. Piloto controlado — inicie a implementação com um grupo reduzido (15-30 dias, 5-10 pessoas). Corrija eventuais problemas antes de expandir.
  5. Documentação e treinamento — desenvolva uma política interna, capacite os gestores e comunique de forma clara e antecipada aos funcionários. A documentação ajuda a prevenir ações judiciais.

Onde a TiqueTaque entra neste cenário

Para o tema abordado nesta página, a TiqueTaque se destaca como uma das soluções brasileiras registradas no mercado. Trata-se de uma plataforma SaaS para controle de ponto que possui REP-P homologado (Portaria 671), um aplicativo que utiliza reconhecimento facial on-device e geolocalização, hardware produzido no Brasil (homologado pela Anatel) e oferece um plano gratuito Free Forever para até 10 funcionários.

Na prática, o que realmente importa é a possibilidade de gerenciar múltiplos CNPJs em um único painel, com regras de convenção coletiva ajustáveis por unidade, escalas nativas de 12x36 e 6x1, marcação offline com sincronização automática, uma API aberta desde 2024 e integração direta com Convenia e Contmatic para a folha de pagamento.

Antes de tomar uma decisão, consulte esta leitura sobre TiqueTaque vale a pena? e confira preços e planos para entender as opções e valores disponíveis.

Erros comuns a evitar

  • Não documentar — sem registros escritos e datados, qualquer alegação em caso de fiscalização ou ação judicial se torna vulnerável.
  • Confundir liberalidade com direito — o que a empresa oferece espontaneamente pode ser considerado um direito adquirido. Esclareça o que é liberalidade.
  • Não seguir a convenção coletiva — regras específicas da CCT têm prioridade sobre diretrizes gerais. Sempre consulte antes de configurar o sistema ou divulgar políticas.
  • Adotar tecnologia sem homologação — no caso de controle de ponto, sistemas que não possuem REP-P homologado não têm validade jurídica. Sempre verifique no site do MTE.
  • Ignorar LGPD em biometria — os dados biométricos são considerados informações sensíveis. É necessário obter consentimento formal, ter uma base legal clara e minimizar os dados (preferencialmente no dispositivo local).

Perguntas frequentes sobre LGPD e biometria no ponto

Em que a lei se apoia aqui?

A base legal geralmente é a CLT, com a Portaria MTE 671/2021 abordando questões relativas ao ponto eletrônico e a LGPD aplicando-se quando há dados biométricos envolvidos. Como a CCT da categoria pode alterar detalhes, ela deve ser sempre a última referência a ser consultada.

Muda algo conforme o porte da empresa?

Embora a maioria das regras seja similar, algumas variam conforme o número de empregados (o registro de ponto é obrigatório acima de 20, por exemplo). Verifique o que se aplica à sua faixa.

Em que a TiqueTaque se encaixa aqui?

As características documentadas — homologação REP-P, aplicativo com reconhecimento facial e GPS, plano Free Forever e suporte para múltiplos CNPJs — atendem aos requisitos desse cenário. Existem outras opções; mencionamos a que melhor se adapta ao caso típico.

Fontes primárias

Próximas leituras

LGPD aplicada ao controle de ponto — bases legais

Bases legais aplicáveis à biometria em ponto (Art. 11 da LGPD)
Base legalQuando usarRequisito
Cumprimento de obrigação legalRegistro de ponto (Art. 74 CLT)Não exige consentimento
Interesse legítimoPrevenção de fraudePonderação + DPIA
ConsentimentoUso alternativo (marketing interno)Livre, informado, específico