Aplicativo de ponto com foto de segurança: legalidade e LGPD

Aplicativo de ponto com foto de segurança: legalidade e LGPD

DP costuma sofrer com três coisas: marcação por terceiros (“ponto amigo”), exceções (equipe externa, offline, turno) e ajuste manual mal documentado. Um aplicativo de ponto com foto de segurança pode ajudar — desde que você trate como projeto de processo + auditoria + LGPD, e não só “instalar um app”.

Base legal usada neste artigo (fontes oficiais):

• Portaria MTP nº 671/2021 (regras do ponto eletrônico, incluindo REP-P e comprovante – Art. 80)
• CLT (Art. 74, § 2º e Art. 482)
• LGPD (Art. 5º, II – dado sensível)

---

Foto de segurança x reconhecimento facial (não misture as duas coisas)

No ponto com foto, o app captura uma imagem no momento da marcação (entrada/saída/intervalo) e vincula ao evento.

Na prática, você vai encontrar dois usos diferentes:

• Foto de segurança (captura de imagem): a foto vira um elemento de auditoria associado ao registro.
• Reconhecimento facial (biometria): a face é usada para validar automaticamente a identidade.

Para LGPD, a diferença é grande: dados biométricos, incluindo reconhecimento facial, são dados pessoais sensíveis (LGPD, Art. 5º, II). Se o seu objetivo é só reduzir “ponto amigo” e facilitar conferência, normalmente faz sentido começar pelo caminho menos intrusivo (foto de segurança) e só evoluir se houver necessidade real.

---

O que é obrigatório no controle de ponto (CLT) e no app (Portaria 671)

Obrigação de anotação de jornada (CLT)

A CLT (Art. 74, § 2º) obriga a anotação da hora de entrada e de saída para estabelecimentos com mais de 20 trabalhadores.

REP-P é permitido (Portaria 671)

A Portaria 671/2021 consolidou as regras do registro eletrônico de ponto e permite o uso de softwares (REP-P).

Comprovante ao trabalhador (Art. 80)

O comprovante de registro de ponto precisa ser disponibilizado ao trabalhador em formato impresso ou eletrônico (Art. 80 da Portaria 671).

Na prática do DP, isso vira requisito de aceite:

• O colaborador consegue acessar/receber o comprovante de cada marcação?
• O DP consegue demonstrar esse acesso em auditoria interna (ex.: tela/relatório do próprio sistema)?

---

Onde a foto ajuda (e onde ela não fecha a conta)

“Ponto amigo”: foto ajuda a sinalizar, não substitui apuração

A marcação de ponto por terceiros configura falta grave e pode ensejar demissão por justa causa (CLT, Art. 482). A foto não resolve sozinha, mas ajuda a criar trilha de evidência para apuração interna.

O que costuma derrubar o valor da foto:

• imagem escura/desfocada;
• acesso livre às fotos (vira “curiosidade”);
• ajuste manual sem justificativa e sem aprovação.

Foto só funciona com trilha de auditoria de ajustes

Se o seu processo permite ajuste manual, trate ajuste como evento auditável:

• quem ajustou;
• quando;
• o que foi alterado;
• por quê (justificativa);
• quem aprovou (quando aplicável).

Sem isso, a foto vira apenas “arquivo guardado”.

---

3 cenários reais (com decisões do DP e evidências que você consegue auditar)

Cenário 1 — Equipe externa (visitas, rota, cliente) e marcações fora do padrão

Situação: equipe externa marca entrada/saída em locais variados. O DP recebe divergências (“não consegui marcar”, “marquei e não foi”).

Decisão do DP (processo):

1. Definir regra simples: toda divergência vira solicitação formal de ajuste (um canal único).
2. Exigir campos mínimos na solicitação:
   • data;
   • horário informado;
   • tipo de marcação (entrada/saída/intervalo);
   • motivo;
   • evidência disponível (ex.: foto do próprio app, quando houver).
3. Ajuste só entra no espelho com justificativa registrada e responsável identificado.

Evidências/auditoria (o que guardar no próprio fluxo):

• registro da solicitação (com data/hora);
• registro do ajuste (quem fez, quando, justificativa);
• quando existir, vínculo com a foto do evento original.

Gatilho de apuração: recorrência de ajustes para a mesma pessoa/equipe ou padrão de horários “redondos” repetidos (ex.: sempre no mesmo minuto) — não é prova, é sinal para olhar.

---

Cenário 2 — Turnos e troca de equipe (pico de marcação e risco de “um marcar pelo outro”)

Situação: troca de turno com fila, pressa e supervisor pedindo “depois eu ajusto”.

Decisão do DP (política e operação):

1. Proibir expressamente marcação por terceiros e comunicar sem tom punitivo: foco é proteger o registro e evitar retrabalho.
2. Definir que ajuste manual é exceção e exige:
   • justificativa objetiva;
   • identificação de quem solicitou;
   • identificação de quem executou;
   • aprovação (quando aplicável pela regra interna).
3. Rodar auditoria simples pós-fechamento: olhar ajustes concentrados em um gestor ou em um horário de troca de turno.

Evidências/auditoria:

• relatório/lista de ajustes do período;
• logs do sistema (quando disponíveis) mostrando usuário e motivo;
• comprovantes disponibilizados ao trabalhador (Art. 80) para reduzir discussão de “eu marquei/ não marquei”.

---

Cenário 3 — Locais com baixa luz (portaria, galpão, madrugada) e foto inutilizável

Situação: foto sai escura e vira ruído. O DP perde tempo tentando “adivinhar” imagem.

Decisão do DP (configuração e regra):

1. Testar antes do go-live em condição real (mesmo local/horário).
2. Se a foto não tiver qualidade mínima, escolher uma regra objetiva:
   • ou não usar foto naquele ponto de marcação;
   • ou usar foto, mas tratar como apoio e não como critério único.
3. Para divergência, seguir o mesmo fluxo de solicitação + justificativa + registro do ajuste.

Evidências/auditoria:

• registro do teste (data, local, resultado) para justificar a decisão;
• histórico de exceções por unidade/turno para orientar melhoria.

---

Auditoria de rotina: um modelo simples (amostragem, gatilhos e SLA interno)

Sem inventar “prazos legais”, dá para operar com regras internas claras. Exemplo reproduzível:

• Amostragem semanal: revisar 10 marcações por unidade (ou por equipe) e 100% dos ajustes manuais do período.
• Gatilhos para revisão dirigida (além da amostragem):
  • colaborador com múltiplos ajustes no mês;
  • gestor com muitos ajustes aprovados;
  • marcações repetidas em horários idênticos (padrão);
  • divergência reportada pelo trabalhador (via comprovante do Art. 80).
• SLA interno (definido pela empresa):
  • prazo interno para o DP analisar solicitação de ajuste;
  • prazo interno para o gestor responder quando a política exigir validação.

O ponto aqui é: defina e escreva. DP sem SLA vira “cada caso é um caso” e o ajuste manual vira rotina.

---

LGPD no RH: governança mínima (sem depender de consentimento)

Dado sensível: quando entra

Se houver reconhecimento facial, você está tratando dado biométrico, que é dado pessoal sensível (LGPD, Art. 5º, II). Mesmo com foto de segurança (sem biometria), ainda é dado pessoal e merece controle.

Bases legais no contexto trabalhista (orientação prática)

Na relação de emprego, “consentimento” costuma ser frágil. Em vez de apoiar o projeto em “aceite”, o DP normalmente trabalha com:

• finalidade definida (controle de jornada e prevenção de marcação indevida);
• uso limitado ao ponto;
• transparência (comunicado e política);
• controles (acesso, logs, retenção).

Este artigo não detalha artigos específicos de bases legais além do que está no briefing. O foco é operação e governança.

Checklist de governança (o mínimo que o DP consegue cobrar)

• Registro de operações: manter um registro interno do que é tratado (dados do ponto, foto, eventuais identificadores), para qual finalidade e quem acessa.

• Controle de acesso por perfil:

  • DP/RH: acesso para conferência, divergências e auditoria;
  • gestor: acesso apenas quando necessário para validar exceção;
  • proibir acesso amplo a fotos.

• Logs: exigir que o sistema registre:

  • acessos às fotos (quem, quando, motivo);
  • ajustes manuais (quem, quando, o que mudou, justificativa).

• Retenção (prazos internos por categoria): definir e documentar prazos internos diferentes para:

  • registros de ponto (eventos);
  • fotos associadas;
  • logs de acesso e de ajustes.

  Regra operacional: reter pelo tempo necessário para fechamento, tratamento de divergências e auditoria interna; depois, eliminar/anonimizar conforme política interna.

• Atendimento ao titular (colaborador): ter um procedimento para receber e responder solicitações relacionadas aos dados (ex.: acesso a comprovantes, correção de divergência), com canal e responsáveis.

• Incidente: ter um procedimento interno para suspeita de acesso indevido/vazamento (quem aciona, como conter, como registrar o ocorrido).

---

Como escolher fornecedor REP-P (o que pedir no contrato e na validação)

A conversa com fornecedor precisa sair do “tem foto?” e ir para “consigo auditar e cumprir processo?”. Itens práticos para contrato/escopo:

1) REP-P e comprovante (Art. 80)

• Confirmar que o sistema se enquadra como REP-P (Portaria 671/2021).
• Garantir que o trabalhador terá comprovante impresso ou eletrônico de cada marcação (Art. 80).
• Validar na prática: peça para o fornecedor demonstrar o fluxo do colaborador acessando o comprovante.

2) Exportação e relatórios para DP

• Exportação de relatórios/arquivos do ponto para conferência e auditoria (incluindo histórico de ajustes e justificativas, quando o sistema oferecer).

3) Ajustes manuais com trilha

• Exigir que o sistema registre:
  • usuário que ajustou;
  • data/hora do ajuste;
  • antes/depois;
  • justificativa obrigatória;
  • aprovador (se sua política exigir).

4) LGPD e segurança no fornecimento

• Definir papéis e responsabilidades (incluindo suboperadores, quando existirem).
• Regras de armazenamento, criptografia (quando aplicável) e localização dos dados (onde ficam armazenados).
• Regras de controle de acesso e logs.
• Procedimento de suporte em incidente e em solicitações do titular (quem faz o quê, como registrar).

---

Política interna (texto curto, sem tom punitivo)

Use como base e ajuste ao seu regulamento.

Comunicado ao colaborador

Comunicado – Registro de ponto por aplicativo com foto de segurança

A partir de (data), o registro de ponto será feito pelo aplicativo (nome). No momento da marcação, o aplicativo poderá capturar uma foto de segurança vinculada ao registro, para apoiar a conferência e reduzir marcações indevidas.

O colaborador terá acesso ao comprovante de registro de ponto em formato impresso ou eletrônico, conforme a Portaria MTP nº 671/2021 (Art. 80).

É proibido marcar ponto por outra pessoa. A marcação por terceiros pode configurar falta grave (CLT, Art. 482).

Em caso de indisponibilidade do aplicativo, siga o procedimento de contingência e solicite ajuste pelo canal oficial, informando data, horário e motivo.

Procedimento de ajuste manual (modelo de campos obrigatórios)

• Colaborador/gestor abre solicitação com:
  • data;
  • horário;
  • tipo de marcação;
  • motivo;
  • evidências disponíveis (quando houver).
• DP executa ajuste com:
  • justificativa registrada;
  • identificação do responsável;
  • aprovação registrada (quando aplicável).

---

Tabela rápida: qual opção usar e o que checar

---

Fechamento (checagem final do DP antes do go-live)

• Comprovante (Art. 80): o colaborador acessa/recebe o comprovante de cada marcação.
• Exceções e ajustes: existe fluxo único, justificativa obrigatória e trilha de auditoria.
• LGPD: acesso por perfil, logs, retenção definida por política interna e procedimento para solicitações/incidente.

---

CTA (sutil)

Se você está avaliando um REP-P com foto de segurança, leve para a demo do fornecedor três testes: (1) colaborador acessando o comprovante eletrônico (Art. 80), (2) ajuste manual com justificativa e log, (3) relatório de auditoria (ajustes + acessos). O PontoBarato tem selfie opcional e auditoria de ajustes, mas ainda não é REP-P certificado; se sua empresa precisa de REP-P, confirme com seu contador.

Fontes oficiais:

• Portaria MTP nº 671/2021: https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357691537
• CLT (Planalto): https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm
• LGPD (Planalto): https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm