Aplicativo de ponto com reconhecimento facial gratis: vale a pena?

Aplicativo de ponto com reconhecimento facial grátis: vale a pena?

Um app “grátis” de ponto com reconhecimento facial costuma prometer implantação rápida e custo zero. O ponto é que controle de jornada não é só operação: é prova. Se o registro não for íntegro, exportável e apresentável, a economia pode virar retrabalho — e, no pior cenário, discussão trabalhista.

Se sua empresa tem mais de 20 trabalhadores, a anotação de entrada e saída é obrigatória (Art. 74, § 2º da CLT).

Fonte: CLT – Art. 74: https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm

O que a lei e a Portaria 671 tornam “não negociável”

1) Integridade do registro (sem edição ou eliminação)

A Portaria MTP nº 671/2021 proíbe a alteração ou eliminação de dados registrados nos sistemas de ponto. Na prática, isso afeta diretamente apps que deixam “corrigir” marcações sem trilha.

Fonte: Portaria MTP nº 671/2021: https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357697349

Como isso aparece no dia a dia (exemplo concreto):

• O gestor “ajusta” uma saída porque o colaborador esqueceu de bater.
• O app permite apagar a marcação original e salvar uma nova.
• Quando você precisa defender a jornada, fica difícil provar o que foi marcação real e o que foi ajuste — e, pior, o sistema pode estar permitindo algo que a Portaria veda.

2) REP-P e comprovante obrigatório ao trabalhador

Se você usa REP-P (Registrador Eletrônico de Ponto via Programa), existe uma exigência objetiva: o sistema deve emitir obrigatoriamente o Comprovante de Registro de Ponto do Trabalhador (Art. 80 da Portaria 671).

Falha comum em app grátis: “bateu, registrou, mas não gera comprovante”.

Como isso aparece numa fiscalização ou disputa: você tem relatório interno, mas não consegue demonstrar que o trabalhador recebeu/teve acesso ao comprovante do registro, o que enfraquece transparência e rastreabilidade.

3) Se não apresentar registros válidos, o risco probatório aumenta

A Súmula 338 do TST estabelece que a não apresentação dos registros de jornada válidos gera presunção relativa de veracidade da jornada alegada pelo empregado.

Fonte: Súmula nº 338 do TST: https://www3.tst.jus.br/jurisprudencia/Sumulas_indice/Sumulas_Pag301_350.html#SUM-338

Falhas típicas que levam a “não apresentação” na prática:

• você até tem dados no app, mas não consegue exportar de forma consistente;
• o fornecedor não entrega o que foi solicitado a tempo;
• os registros existem, mas há indícios de edição/remoção.

Reconhecimento facial: quando vira biometria (e o que isso muda na LGPD)

Se o app usa reconhecimento facial, você está tratando dado biométrico. E a LGPD classifica dados biométricos como dados pessoais sensíveis (Art. 5º, II).

Fonte: LGPD – Lei 13.709/2018: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

O artigo não consegue afirmar “qual app é seguro” sem auditoria técnica. O que dá para fazer é criar critérios verificáveis e exigir evidências do fornecedor.

Falhas comuns em apps grátis (e como elas estouram na sua mão)

Abaixo, exemplos bem objetivos do que costuma dar problema — e como isso aparece quando você precisa prestar contas.

1) Sem exportação/arquivo de jornada “de verdade”

Sinal de alerta: o app só mostra tela/relatório simples e não deixa exportar histórico completo de forma consistente.

Na prática:

• fechamento vira “copiar e colar” em planilha;
• qualquer divergência vira ajuste manual;
• quando você precisa apresentar registros, depende de prints ou relatórios frágeis.

2) Edição de marcações sem trilha (ou com trilha insuficiente)

Sinal de alerta: existe botão de editar/apagar marcação e não fica claro o que foi alterado, por quem e quando.

Por que isso é crítico: a Portaria 671 proíbe alteração/eliminações de dados registrados. Se o app permite, você está assumindo um risco de conformidade.

3) Falta de comprovante do trabalhador (no REP-P)

Sinal de alerta: o colaborador não consegue acessar/receber comprovante a cada marcação.

Efeito prático: aumenta contestação (“eu bati e não registrou”, “o sistema falhou”), porque você não tem um artefato simples para conciliar.

4) Reconhecimento facial “fraco” (aceita foto/print)

Sinal de alerta: o fornecedor não explica como evita spoofing (fraude com foto, vídeo, máscara etc.).

Efeito prático: o ponto perde credibilidade interna. E, quando você precisa defender a jornada, a outra parte pode questionar a confiabilidade do método.

Critérios verificáveis de antifraude facial (o que pedir e como checar)

Sem prometer “fraude zero”, dá para exigir controles mínimos e documentos.

Checklist antifraude (perguntas objetivas)

Peça respostas por escrito e, quando possível, evidências (prints de telas de logs, exemplos de relatórios, documentação técnica do produto).

• Prova de vida (liveness): o sistema faz prova de vida? É passiva (análise automática) ou ativa (movimento/ação)?
• Detecção de spoofing: quais ataques o sistema declara mitigar (foto, vídeo, tela, máscara)? O fornecedor consegue demonstrar o comportamento do app quando detecta tentativa?
• Logs e trilhas: existe log de cada marcação (data/hora, usuário, dispositivo) e de eventos de segurança (tentativas rejeitadas)? Como exportar?
• Auditoria de alterações: o sistema impede alteração/eliminações do registro? Se existir “ajuste”, ele fica separado do registro original, com trilha completa?
• Geolocalização (opcional): existe opção de coletar localização? Se sim, dá para configurar por política (ex.: apenas para equipes externas) e registrar isso em log?

O artigo não afirma que geolocalização é obrigatória (não é um fato do briefing). Aqui ela entra como opção antifraude/operacional, a ser avaliada com cuidado.

Mini-roteiro operacional para PME (implantação sem improviso)

Abaixo vai um roteiro prático para reduzir erro operacional e risco de prova fraca.

1) Implantação (piloto e regras claras)

• Escolha um grupo pequeno (ex.: um setor) para piloto.
• Defina regras simples: horários, tolerâncias internas (se existirem), como registrar intervalo, o que fazer em caso de falha.
• Valide se o sistema entrega o básico: relatórios, logs e comprovante (no REP-P).

2) LGPD: avisos e governança mínima (biometria = dado sensível)

Como biometria é dado sensível (LGPD, Art. 5º, II), trate como projeto de risco:

• entregue um aviso de privacidade interno específico para ponto (o que coleta, para que usa, quem acessa);
• restrinja acesso: quem pode ver espelho de ponto, quem pode exportar, quem pode administrar;
• registre o fornecedor e onde os dados ficam armazenados (sem prometer “melhor nuvem”, apenas documentar).

Fonte: LGPD – Art. 5º, II: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

3) Política de retenção (sem inventar prazo)

O briefing não traz prazos legais de guarda. Então, em vez de “chutar número”, faça o que é verificável:

• defina um período interno de retenção alinhado com sua assessoria jurídica/contábil;
• documente onde ficam os backups e quem pode restaurar;
• teste a exportação e a leitura dos arquivos periodicamente.

4) Contingência offline (quando o app ou a internet falhar)

• Defina um procedimento simples: registro manual de contingência (ex.: formulário interno) + posterior conciliação.
• Regra de ouro: contingência não pode virar “ajuste livre”. Ela precisa gerar evidência e trilha de conferência.

5) Auditoria mensal dos registros (rotina de 30–60 minutos)

Crie um checklist mensal para o DP/RH:

• conferir se todos receberam/visualizaram comprovantes (no REP-P);
• checar se houve marcações rejeitadas por antifraude (se existir) e como foram tratadas;
• validar se existe exportação íntegra do período e se o arquivo abre fora do sistema;
• revisar usuários com permissão de admin e acessos.

Comparando cenários: custo “zero” vs. custo de retrabalho (sem vender milagre)

Este artigo não consegue cravar valores de mercado nem o custo de um processo trabalhista (isso varia demais e não está no briefing). O que dá para fazer é um modelo simples e reproduzível para você colocar seus números.

Modelo de conta (preencha com sua realidade)

• Colaboradores: N
• Mensalidade por colaborador (se houver): R$ X
• Horas de retrabalho do DP por mês por causa do app (ajustes, planilhas, conciliações): H
• Custo/hora interno do DP (salário + encargos + estrutura, estimado por você): R$ Y

Custo mensal de retrabalho estimado: H × R$ Y

Custo mensal do sistema pago (se aplicável): N × R$ X

Se o “grátis” gera retrabalho recorrente e ainda deixa dúvida sobre integridade, exportação e comprovante, ele pode sair mais caro mesmo antes de qualquer disputa.

Tabela rápida: o que checar antes de apostar no “grátis”

Onde o artigo é objetivo (e onde ele não consegue prometer)

O que dá para afirmar com base nas fontes:

• com mais de 20 trabalhadores, a anotação de entrada e saída é obrigatória (CLT, Art. 74, §2º);
• a Portaria 671 veda alterar/eliminar dados registrados;
• no REP-P, o comprovante ao trabalhador é obrigatório (Art. 80 da Portaria 671);
• biometria é dado sensível (LGPD, Art. 5º, II);
• não apresentar registros válidos aumenta o risco probatório (Súmula 338 do TST).

O que este artigo não crava:

• que todo app grátis é irregular (existem variações);
• que um fornecedor específico “garante” resultado em fiscalização/ação;
• valores, multas, prazos de guarda ou estatísticas (não estão no briefing).

CTA (sutil): como o PontoBarato entra nessa decisão

Se você está comparando um aplicativo grátis com uma solução estruturada, use os checklists acima para fazer a triagem. Se fizer sentido para sua operação, o PontoBarato pode ser avaliado como alternativa com foco em PME: auditoria de batidas, GPS e selfie opcional (não é reconhecimento facial). Ele ainda não é REP-P certificado; se sua empresa precisa de REP-P, confirme com seu contador.

Referências oficiais

• Portaria MTP nº 671, de 8 de novembro de 2021: https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357697349
• LGPD (Lei 13.709/2018): https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
• CLT – Art. 74: https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm
• Súmula nº 338 do TST: https://www3.tst.jus.br/jurisprudencia/Sumulas_indice/Sumulas_Pag301_350.html#SUM-338