Controle de ponto por reconhecimento facial CLT: é legal?

Fraude de “ponto amigo”, fila na entrada e retrabalho no fechamento: reconhecimento facial pode funcionar bem na PME — desde que o controle de jornada fique aderente à CLT, à Portaria MTP 671/2021 e aos cuidados da LGPD (biometria é dado sensível).

O que é controle de ponto por reconhecimento facial

No controle de jornada, reconhecimento facial é o uso de características do rosto do trabalhador para identificar a pessoa e permitir a marcação de ponto (entrada, saída e intervalos) em um sistema eletrônico.

Na prática, o sistema compara um template biométrico (um padrão gerado a partir da face) com o cadastro do colaborador para confirmar a identidade no momento da marcação.

Reconhecimento facial x biometria por digital (diferença operacional)

• Facial: sem contato; depende de câmera/iluminação e precisa de contingência quando a leitura falha.
• Digital: depende de leitor físico; pode gerar exceções quando há falha de leitura.

Em ambos, o ponto é o mesmo: o registro precisa ser confiável e auditável — e, no caso de biometria, o tratamento de dados exige controles reforçados.

O que a Portaria 671/2021 muda (o que você precisa cumprir)

A Portaria MTP 671/2021 substituiu as Portarias 1510 e 373, consolidando as regras do ponto eletrônico.

Fonte: Portaria MTP nº 671/2021 (https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357691537)

Onde o reconhecimento facial entra (REP-P)

Em soluções digitais, é comum o uso do REP-P (Registrador Eletrônico de Ponto via Programa).

Ponto de conformidade (fato permitido):

• O REP-P deve ser certificado pelo INMETRO ou seguir os requisitos da Portaria 671 para ter validade fiscal.

Comprovante a cada marcação (Art. 80): o que entregar e como provar

A Portaria 671 é direta:

• O empregador deve fornecer ao trabalhador o comprovante de registro de ponto a cada marcação, conforme Art. 80 da Portaria 671.

Isso vale também para marcação por reconhecimento facial.

Modelo prático de “comprovante por marcação” (exemplo de recibo)

Abaixo um modelo simples (o formato pode ser tela do app, e-mail ou PDF). O importante é ser por batida e ficar consultável.

RECIBO DE MARCAÇÃO DE PONTO (por marcação)

• Empregador: [Razão social]
• Trabalhador: [Nome] — Matrícula: [ID]
• Data: 2026-09-06
• Hora: 08:02:15
• Tipo de marcação: Entrada
• Método: Reconhecimento facial
• Identificador do evento: EVT-20260906-000123
• Identificador do dispositivo/app: DEV-LOJA01 / APP-vX

Observação operacional: se o seu sistema não exibir “método” ou “dispositivo”, não invente no recibo. Use apenas o que o sistema realmente registra.

Como evidenciar a entrega (4 jeitos auditáveis)

Escolha um método principal e mantenha um plano B.

1. Tela do app (com histórico)

• Evidência: captura/registro do próprio sistema mostrando o evento e o recibo disponível ao trabalhador.
• O que guardar: exportação do histórico de marcações + evidência de que o recibo é gerado por evento.

1. E-mail automático por marcação

• Evidência: log de envio do sistema (data/hora, destinatário, status) + cópia do e-mail enviado.
• O que guardar: exportação do log de envios + amostras de e-mails (por período).

1. Portal do colaborador

• Evidência: registro de que o comprovante foi gerado e está disponível para consulta (log de geração/publicação).
• O que guardar: exportação de comprovantes por evento + log de publicação.

1. Exportação de comprovantes (PDF/CSV) por período

• Evidência: arquivo exportado contendo os eventos e seus identificadores.
• O que guardar: exportação mensal assinada internamente (controle de versão) + hash/controle de integridade interno (se você já usa).

O que a CLT exige (e o que ela não exige)

A CLT não “proíbe” tecnologia. Ela exige que a jornada seja registrada quando aplicável.

Obrigatoriedade de registro (mais de 20 trabalhadores)

• O Art. 74, § 2º da CLT obriga a anotação da hora de entrada e de saída em registros manuais, mecânicos ou eletrônicos para estabelecimentos com mais de 20 trabalhadores.

Fonte: CLT – Decreto-Lei nº 5.452 (https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm)

LGPD aplicada ao ponto facial (controles operacionais verificáveis)

O ponto facial envolve biometria. E biometria é dado sensível.

Biometria é dado sensível (fato permitido)

• Dados biométricos são considerados dados pessoais sensíveis, conforme Art. 5º, inciso II da LGPD.

Fonte: LGPD – Lei nº 13.709/2018 (https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)

Controles mínimos (sem “teoria”, com checagem prática)

Abaixo, itens que você consegue verificar no dia a dia (DP/TI/fornecedor), sem depender de “promessa”.

1) Matriz de acesso por perfil (quem pode fazer o quê)

Monte uma matriz simples e valide no sistema (na prática, testando com usuários reais):

Regra prática: quem ajusta não deveria ser a mesma pessoa que “some” com a trilha. Se o sistema permite apagar logs, trate como risco.

2) Criptografia e segregação (o que pedir por escrito)

Sem entrar em “padrões” não citados no briefing, peça do fornecedor uma declaração objetiva, por escrito, sobre:

• Criptografia em trânsito e em repouso (sim/não; onde se aplica).
• Segregação de ambientes (produção/homologação) e segregação de clientes (se for nuvem).
• Registro de acessos administrativos (quem acessou, quando, o que fez).

3) Retenção e descarte (regras internas por evento)

O briefing não traz prazos legais específicos. Então, aqui é governança interna: defina gatilhos e registre execução.

• Desligamento: procedimento para desativar usuário e iniciar descarte do template biométrico conforme sua política interna.
• Troca de fornecedor: plano de saída (exportar marcações/relatórios/logs necessários e eliminar dados no fornecedor antigo, com evidência documental).
• Mudança de método (ex.: facial → outro): revisar necessidade de manter template.

O que guardar como evidência:

• checklist assinado (DP/TI) de execução do desligamento;
• relatório/exportação de usuários desativados;
• confirmação do fornecedor sobre eliminação (quando aplicável) e logs/ordens de serviço.

O que validar no fornecedor (Portaria 671 / REP-P) + evidências para pedir

Se você vai comprar ponto facial, não feche “no slide”. Peça evidências.

Evidências mínimas (para não depender de promessa)

1. Conformidade REP-P

• Declaração de que o sistema opera como REP-P.
• Evidência de certificação INMETRO ou documentação de que segue os requisitos da Portaria 671 (conforme o fato permitido no briefing).

1. Comprovante por marcação (Art. 80)

• Demonstração ao vivo: fazer 3 marcações (entrada/saída/intervalo) e mostrar o comprovante gerado em cada uma.
• Evidência de entrega: relatório/log de envio (se e-mail) ou histórico no app/portal.

1. Trilhas de auditoria

• Relatório de logs administrativos: criação/alteração de usuário, ajustes, aprovações, mudanças de parametrização.
• Relatório de exceções: falhas de leitura, marcações recusadas, contingências.

1. Exportações

• Exportação de marcações por período.
• Exportação de comprovantes (ou evidência equivalente por evento).
• Exportação de logs (ou relatório que permita auditoria interna).

Perguntas de compra (checklist rápido)

• O sistema é REP-P? Qual a evidência de certificação INMETRO ou aderência aos requisitos da Portaria 671?
• Como funciona o comprovante por marcação (Art. 80)? App, e-mail, portal? Como eu provo a entrega?
• Quais relatórios existem para: marcações, ajustes, aprovações, exceções e logs administrativos?
• O sistema permite apagar marcações/logs? Se sim, como isso fica registrado?
• Como é o fluxo de contingência (sem internet/sem câmera/falha de leitura) e como o ajuste fica auditável?
• Como é o processo de troca de fornecedor (exportação e descarte)?

Contingência completa (falha de leitura / sem internet / sem câmera)

Reconhecimento facial precisa de contingência desenhada antes de ir para a operação. Abaixo um fluxo fechado, com trilha.

Objetivo do fluxo

• Garantir que o trabalhador não fique sem registrar.
• Garantir que qualquer ajuste posterior tenha solicitação, aprovação e evidência.

Papéis (defina nomes internos)

• Trabalhador: tenta marcar e abre a ocorrência.
• Gestor do turno: valida a ocorrência no dia.
• DP: executa o ajuste no sistema (quando necessário) e guarda evidências.
• TI/Fornecedor: trata falha técnica (quando aplicável).

Passo a passo (SOP de contingência)

1. Tentativa de marcação

• Trabalhador tenta marcar no totem/app.

1. Falha identificada (3 cenários)

• Falha de leitura (câmera/iluminação/rosto não reconhecido)
• Sem internet (app/totem sem conexão)
• Sem câmera/dispositivo (equipamento indisponível)

1. Registro imediato da ocorrência (contingência)

• Onde registrar: formulário interno de contingência (pode ser digital ou físico), com numeração sequencial.
• Quem registra: trabalhador (quando possível) e/ou gestor do turno.

Campos mínimos do formulário:

• Nome e matrícula
• Data e hora do evento (entrada/saída/intervalo)
• Motivo (falha de leitura / sem internet / sem câmera)
• Local/dispositivo
• Assinatura/ciência do trabalhador e do gestor (ou confirmação digital equivalente)
• ID da ocorrência: CONT-AAAAmmdd-XXXX

1. Evidência técnica (quando existir)

• Se o sistema gerar: print/tela de erro, log de tentativa, status offline.
• Se não gerar: registrar no formulário “sem evidência técnica disponível no momento”.

1. Aprovação do gestor (no dia)

• Gestor valida: “trabalhador estava presente e iniciou/encerrou jornada no horário informado”.
• Se houver divergência: gestor registra observação no formulário.

1. Ajuste no sistema (DP)

• DP lança o ajuste referenciando o ID da ocorrência (CONT-...).
• DP anexa evidências (formulário + print/log, se houver).

1. Trilha e relatórios que suportam o ajuste

• Relatório de ajustes (com usuário que ajustou, data/hora do ajuste e referência da ocorrência).
• Relatório de exceções/contingências (quantidade por período e por motivo).
• Pasta mensal com: formulários numerados + exportação de ajustes + exportação de marcações.

Se o seu sistema não tem “módulo de contingência”, você ainda consegue operar com formulário + referência no campo de observação do ajuste. O ponto é não virar “ajuste solto”.

Mini-SOP de auditoria mensal (o que exportar e guardar)

Rotina simples para DP/TI, uma vez por mês, para você ter evidência organizada.

Checklist mensal (fechamento + auditoria)

1. Exportar marcações do mês

• Arquivo: marcações (entrada/saída/intervalos) por colaborador.

1. Exportar comprovantes por marcação (ou evidência equivalente)

• Se for app/portal: exportação que comprove geração por evento.
• Se for e-mail: exportação do log de envios + amostras.

1. Exportar logs administrativos

• Acessos administrativos.
• Ajustes realizados.
• Aprovações (se o sistema tiver).

1. Exportar relatório de exceções

• Falhas de leitura.
• Marcações recusadas.
• Contingências registradas.

1. Conferência por amostragem (reproduzível)

• Selecionar uma amostra interna (ex.: 10 colaboradores ou 10 ocorrências de contingência do mês) e conferir:
  • existe marcação/ajuste;
  • existe comprovante por evento;
  • existe referência ao ID de contingência quando houve falha;
  • existe log de quem ajustou/aprovou.

1. Arquivamento

• Criar pasta do mês com padrão:
  • /Ponto/2026-09/01-marcacoes/
  • /Ponto/2026-09/02-comprovantes/
  • /Ponto/2026-09/03-logs/
  • /Ponto/2026-09/04-excecoes-contingencia/
• Registrar responsável e data do pacote mensal (controle interno).

Checklist de conformidade (Portaria 671) para ponto facial

1) Modelo e validade do registrador

• A solução é REP-P (via programa) ou outro modelo previsto.
• Se for REP-P, há certificação INMETRO ou comprovação de que segue os requisitos da Portaria 671 (para validade fiscal).

2) Comprovante a cada marcação (Art. 80)

• O trabalhador recebe comprovante a cada marcação.
• Você consegue demonstrar a entrega (log, e-mail enviado, tela do app/portal, exportação).

3) Logs e relatórios para auditoria

• Registros de marcação.
• Evidência de comprovantes por marcação.
• Logs administrativos (acessos e ações).
• Relatórios de exceção e contingência.

Prova e risco trabalhista: foque em evidência

O que dá para afirmar com segurança, sem entrar em tese:

• O TST tem jurisprudência sobre controle de jornada e discussões de prova em processos trabalhistas.

Fonte para consulta por tema: Tribunal Superior do Trabalho – Jurisprudência sobre Controle de Jornada (https://www.tst.jus.br/web/guest/jurisprudencia)

Na prática, o que mais ajuda é conseguir mostrar:

• procedimento escrito (marcação, contingência, ajuste e aprovação);
• trilha de auditoria (logs e relatórios);
• comprovante por marcação funcionando e demonstrável.

Erros que mais geram dor no DP (e como cortar)

• Não entregar comprovante por marcação: conflito direto com o Art. 80 da Portaria 671.
• Comprar REP-P sem evidência: não pedir certificação INMETRO ou documentação de aderência à Portaria 671.
• Ajuste sem trilha: correção “no braço”, sem solicitação/aprovação/evidência.
• Biometria sem controle de acesso: muita gente com permissão demais e sem log.

Perguntas frequentes

Controle de ponto por reconhecimento facial na CLT: é legal?

A CLT admite registro manual, mecânico ou eletrônico e obriga a anotação de entrada e saída para estabelecimentos com mais de 20 trabalhadores (Art. 74, §2º). Reconhecimento facial é uma forma de viabilizar o registro eletrônico — desde que você cumpra a Portaria 671 (incluindo comprovante a cada marcação) e trate biometria como dado sensível (LGPD).

Como entregar o comprovante a cada marcação sem depender do DP?

Use um método em que o trabalhador receba por batida e consiga consultar depois: app/portal ou e-mail automático. E mantenha evidência de entrega (log/exportação).

O que eu preciso ter pronto para uma auditoria interna?

Exportação mensal de marcações, evidência de comprovantes por marcação, logs administrativos, relatório de exceções/contingência e um procedimento escrito de ajuste.

Onde o PontoBarato entra (sem complicar)

Se você quer implantar reconhecimento facial com rotina de DP e evidências (comprovante por marcação, trilhas e relatórios), o PontoBarato pode ajudar a desenhar o fluxo e validar fornecedor/implantação com foco em Portaria 671 e operação. Vale saber: o PontoBarato ainda não é REP-P certificado e usa selfie opcional, não reconhecimento facial; ele registra e audita as batidas, calcula horas e exporta relatórios CSV/PDF. Se sua empresa precisa de REP-P, confirme com seu contador.