Sistema de ponto eletrônico para notebook: legal e seguro

Registrar jornada no notebook pode ser simples para o time — e bem exigente para o DP/RH. Se a sua empresa quer usar computador (web/desktop) como “terminal” de marcação, o ponto é garantir que o software opere dentro do que a CLT e a Portaria MTP nº 671/2021 pedem para REP-P.

Sistema de ponto eletrônico para notebook: o que é (na prática)

Um sistema de ponto eletrônico para notebook é um software em que o trabalhador registra entrada, saída e intervalos usando:

• um portal web (navegador); ou
• um aplicativo no computador.

O notebook vira o dispositivo de marcação. O que torna isso legal e auditável não é o “formato” (web/desktop), e sim o sistema cumprir as exigências do REP-P.

Quando o controle de ponto é obrigatório (CLT)

A CLT determina a obrigação de anotação de jornada em um recorte bem objetivo:

• Art. 74, § 2º da CLT: obriga a anotação da hora de entrada e de saída em estabelecimentos com mais de 20 trabalhadores.

Fonte oficial: CLT (Decreto-Lei nº 5.452) — https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm

O que a Portaria 671/2021 exige do REP-P (e por que isso importa no notebook)

A Portaria MTP nº 671/2021 define o REP-P como o software que executa o registro de jornada — e ele pode ser usado em computadores, como notebooks.

Na prática, para o seu processo ficar “de pé” em auditoria e fiscalização, foque nestes pontos:

1) Comprovante a cada marcação (Art. 83)

A cada registro (entrada/saída/intervalo), o sistema deve emitir o Comprovante de Registro de Ponto do Trabalhador.

• Base: Art. 83 da Portaria 671.
• Operação: configure para o comprovante ser entregue/emitido sempre que houver marcação (ex.: tela de confirmação + envio para um canal definido pela empresa).

2) Sem apagar ou “reescrever” marcação original (Art. 82)

O sistema não pode possibilitar alterar ou excluir os dados da marcação original.

• Base: Art. 82 da Portaria 671.

Tradução operacional: você pode ter ajustes (por esquecimento, correção de intervalo etc.), mas eles precisam existir como registro adicional, com justificativa e trilha de auditoria — sem sumir com o original.

3) AEJ obrigatório para fiscalização

O sistema deve gerar obrigatoriamente o Arquivo Eletrônico de Jornada (AEJ) para fins de fiscalização do trabalho.

Fonte oficial: Portaria MTP nº 671/2021 — https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357697349

3 cenários reais (com regras de marcação, esquecimento e ajuste sem apagar o original)

Abaixo, três modelos de operação que funcionam bem quando você precisa de regra clara e rastreabilidade.

Cenário 1 — Presencial, rede da empresa (com “restrição por IP”)

Para quem serve: administrativo/produção que marca ponto sempre dentro da empresa.

Regras de marcação (exemplo):

• Marcação liberada apenas quando o notebook está conectado ao Wi‑Fi/rede da empresa.
• O colaborador registra: Entrada, Início do intervalo, Fim do intervalo, Saída.
• A cada marcação, o sistema emite o Comprovante (Art. 83).

O que significa “restrição por IP” na prática:

• Você define quais origens de rede são aceitas para marcar ponto.
• Atenção operacional: redes com VPN podem “mascarar” a origem e fazer o acesso parecer interno/externo dependendo da configuração. Se a empresa usa VPN, trate isso como regra do processo (ex.: “marcação só sem VPN” ou “marcação apenas via VPN corporativa”), e documente.

Esquecimento de marcação (exemplo reproduzível):

• O colaborador esqueceu o Fim do intervalo.
• Ele abre um pedido de ajuste informando: data, horário pretendido e justificativa.

Fluxo de ajuste sem apagar o original (com trilha):

1. O sistema mantém a marcação original como está (Art. 82).
2. O gestor/DP registra um ajuste vinculado ao dia, com justificativa.
3. O sistema mantém histórico: quem solicitou, quem aprovou, quando foi feito e qual foi o ajuste.
4. O espelho/relatório passa a refletir o ajuste, mas o original continua preservado para auditoria.

Cenário 2 — Híbrido, sem IP fixo (casa + escritório)

Para quem serve: time que alterna dias em casa e dias no escritório.

Regras de marcação (exemplo):

• Marcação liberada em qualquer rede, mas com autenticação forte (ex.: senha robusta + MFA, quando disponível no sistema).
• Notebook corporativo: cada colaborador usa seu login; evite “usuário genérico”.

Notebook compartilhado (como não virar bagunça):

• Se houver notebook compartilhado (recepção, quiosque, sala comum), a regra precisa ser:
  • cada trabalhador entra com sua conta;
  • ao final, sai da sessão;
  • o DP audita acessos (logs) e garante que o comprovante foi emitido a cada marcação.

Esquecimento de marcação (exemplo reproduzível):

• O colaborador esqueceu a Entrada.
• Solicita ajuste com horário e justificativa.

Fluxo de ajuste sem apagar o original:

• Mesmo que não exista marcação original naquele horário (porque foi esquecido), o ajuste deve entrar como registro de ajuste, com justificativa e aprovador — e o sistema deve manter rastreabilidade do que foi incluído e por quem.

Cenário 3 — Equipe externa (visitas, rua, múltiplos locais)

Para quem serve: vendedores externos, técnicos, consultores em campo.

Regras de marcação (exemplo):

• Marcação liberada fora da rede da empresa.
• Regras de segurança focadas em: identidade do usuário (login individual + MFA, quando aplicável) e trilha de auditoria.

Esquecimento de marcação (exemplo reproduzível):

• O colaborador esqueceu a Saída ao final do dia.
• Solicita ajuste no dia seguinte, com justificativa.

Fluxo de ajuste sem apagar o original:

• Ajuste entra como evento adicional (com justificativa e aprovador), sem apagar o que já foi registrado (Art. 82).
• O sistema continua emitindo comprovantes a cada marcação efetiva (Art. 83) e mantendo os registros para geração do AEJ.

Mini-guia operacional de conformidade REP-P (o que guardar e como se preparar para fiscalização)

A Portaria 671 exige comprovante por marcação, integridade do registro e geração do AEJ. Para não depender de “memória do fornecedor” quando alguém pedir evidências, organize assim:

Evidências que fazem diferença no dia a dia

Guarde (e saiba localizar):

• Comprovantes de Registro de Ponto do Trabalhador emitidos a cada marcação (Art. 83).
• Trilha de auditoria de ajustes: solicitação, justificativa, aprovador, data/hora do ajuste e vínculo com o dia afetado.
• Logs de acesso do sistema (quem acessou, quando, de onde — conforme o que o sistema registrar), principalmente em ambientes com notebook compartilhado.
• Relatórios/espelhos por período, para conferência interna.

Como apresentar AEJ/relatórios em uma fiscalização

• Garanta que o DP/RH saiba gerar o AEJ no sistema (obrigatório para fiscalização).
• Mantenha um procedimento interno simples:
  • quem gera;
  • onde salva;
  • como versiona/identifica por período;
  • como entrega quando solicitado.

Configurações mínimas (para reduzir risco operacional)

Sem inventar “checklist mágico”: foque no básico que sustenta integridade e rastreabilidade.

• Perfis de acesso:
  • trabalhador (marca e consulta);
  • gestor (aprova solicitações);
  • DP/RH (administra regras e extrai AEJ/relatórios).
• Ajustes com justificativa obrigatória: qualquer correção precisa deixar rastro e motivo.
• Retenção e backups: defina política interna de retenção e backup compatível com sua operação e com a necessidade de apresentar informações quando solicitado.

LGPD na prática no controle de jornada (sem complicar)

Controle de jornada envolve dados pessoais. E algumas escolhas tecnológicas aumentam o risco.

Base legal típica (na rotina de DP/RH)

Na prática, o tratamento costuma se apoiar em cumprimento de obrigação legal/regulatória e/ou execução de contrato (relação de trabalho), porque há exigência de anotação de jornada em certos casos (CLT, Art. 74, § 2º) e obrigações operacionais associadas.

Se você não tem clareza interna sobre a base legal usada, trate isso como pendência de governança: documente a finalidade e o fundamento antes de ampliar coleta de dados.

Quando biometria é desaconselhável

Biometria (incluindo reconhecimento facial) é dado sensível. Na prática, ela é desaconselhável quando:

• você consegue atender o objetivo (identificar quem marcou) com meios menos invasivos;
• há alto risco de contestação interna (ex.: equipe terceirizada, alta rotatividade, baixa maturidade de governança);
• o ambiente tem notebook compartilhado e controle fraco de acesso (aumenta risco de uso indevido).

Alternativas menos invasivas

Antes de biometria, priorize:

• login individual + senha forte;
• MFA (quando o sistema oferecer);
• regras por contexto (ex.: restrição por rede no presencial; autenticação forte no híbrido/externo);
• trilha de auditoria bem feita para ajustes.

Aviso/termo e relatório de impacto (quando aplicável)

Para reduzir ruído e risco:

• entregue um aviso/termo interno claro dizendo:
  • quais dados são coletados no ponto;
  • para qual finalidade (controle de jornada);
  • quem acessa (perfis);
  • como o trabalhador recebe o comprovante (Art. 83);
  • como funciona ajuste sem apagar o original (Art. 82).
• quando houver tratamento com maior risco (ex.: biometria), avalie a necessidade de um relatório de impacto (DPIA) e registre as medidas de mitigação.

Checklist rápido (Portaria 671)

Implementação em 7 passos (sem enrolação)

1. Confirme o enquadramento: sua empresa precisa controlar jornada? (CLT, Art. 74, § 2º).
2. Escolha um sistema que opere como REP-P (Portaria 671) e comprove: comprovante por marcação, integridade e AEJ.
3. Defina o cenário (presencial/híbrido/externo) e escreva as regras de marcação.
4. Padronize acesso: login individual, política de senha e, se disponível, MFA.
5. Documente o fluxo de ajuste: solicitação → justificativa → aprovação → registro com trilha (sem apagar original).
6. Organize evidências: comprovantes, logs e relatórios; e treine o DP para gerar o AEJ.
7. LGPD: publique aviso/termo interno e evite biometria quando não for necessária.

Fontes oficiais citadas

• CLT (Decreto-Lei nº 5.452): https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm
• Portaria MTP nº 671/2021: https://www.in.gov.br/en/web/dou/-/portaria-mtp-n-671-de-8-de-novembro-de-2021-357697349
• Guia do eSocial para Empregadores: https://www.gov.br/esocial/pt-br/empresas

Como o PontoBarato pode ajudar (CTA sutil)

Se você quer colocar ponto no notebook com processo redondo (ajustes com trilha, cálculo de horas e relatórios CSV/PDF), o PontoBarato pode ser uma opção para avaliar na sua operação — seja presencial, híbrida ou com equipe externa. Ele ainda não é REP-P certificado e não gera AEJ; se sua empresa precisa disso, confirme com seu contador.