Ponto biométrico e LGPD: regras e alternativas em 2026

O leitor de digital na entrada virou paisagem nas empresas brasileiras: está na recepção da clínica, no vestiário da fábrica, no corredor do supermercado. Para a maioria dos gestores, biometria no ponto é simplesmente o jeito moderno de registrar a jornada. Mas aquele aparelho deixou de ser assunto exclusivo do RH: desde a entrada em vigor da LGPD, cada digital cadastrada ali é um dado pessoal sensível sob responsabilidade direta da empresa.

Em resumo: o ponto biométrico é legal no Brasil, mas a LGPD (Lei 13.709/2018) classifica a biometria como dado pessoal sensível no art. 5º, inciso II. Isso exige base legal do art. 11, coleta mínima, segurança reforçada e respeito aos direitos do titular. A alternativa regulamentada é o registro pelo celular via REP-P, previsto na Portaria MTP 671/2021.

Este guia responde ao que empregadores e RH mais perguntam: o ponto biométrico continua permitido, o que a LGPD exige de quem o utiliza, quais os riscos de ignorar as regras e quando o registro pelo celular — escala e marcação no mesmo aplicativo — é o caminho mais simples e seguro.

Ponto biométrico é legal no Brasil?

Sim, e sem polêmica: o ponto biométrico é legal, amplamente adotado e aceito de forma pacífica pela Justiça do Trabalho. A Portaria MTP 671/2021, norma que hoje regula o controle eletrônico de jornada, admite expressamente a identificação do trabalhador por biometria nos registradores eletrônicos de ponto. Nenhuma lei brasileira proíbe a digital ou o reconhecimento facial na marcação de entrada e saída.

A obrigação de controlar a jornada vem do art. 74, parágrafo 2º, da CLT: todo estabelecimento com mais de 20 empregados precisa registrar os horários de entrada e saída, em meio manual, mecânico ou eletrônico. Esse limite era de 10 trabalhadores até 2019, quando a Lei 13.874/2019, a Lei da Liberdade Econômica, elevou o corte para 20 e ainda criou o ponto por exceção — modelo em que apenas as variações da jornada contratual são anotadas, mediante acordo individual escrito, convenção ou acordo coletivo.

O detalhe que muita empresa esquece: a CLT obriga a registrar o ponto, mas nunca obrigou a usar biometria. A digital é uma escolha entre vários meios válidos — cartão, crachá, senha, aplicativo. E, por ser escolha, precisa ser justificada: ao optar pelo dado biométrico, a empresa assume voluntariamente o tratamento do tipo de dado mais protegido pela LGPD, quando alternativas menos invasivas cumpririam a mesma função.

Por que a LGPD trata biometria como dado sensível?

A Lei Geral de Proteção de Dados (Lei 13.709/2018) define no art. 5º, inciso II, o rol dos dados pessoais sensíveis: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde ou à vida sexual e dados genéticos ou biométricos, quando vinculados a uma pessoa natural. A digital do seu funcionário está, portanto, na mesma categoria jurídica do prontuário médico dele.

O motivo é simples: biometria não se troca. Uma senha vazada se redefine em um minuto; um cartão perdido se cancela. A digital e o rosto acompanham a pessoa pela vida inteira — um vazamento biométrico é um dano permanente, e por isso a lei impõe a essa informação o seu regime mais rígido.

A consequência prática está no art. 11: dados sensíveis só podem ser tratados com consentimento específico e destacado do titular ou nas hipóteses fechadas que o próprio artigo lista, como o cumprimento de obrigação legal pelo controlador. O legítimo interesse — base preferida das empresas para dados comuns — fica de fora: o Guia Orientativo sobre Legítimo Interesse publicado pela ANPD em fevereiro de 2024 (disponível em gov.br/anpd) confirma que essa base não se aplica a dados sensíveis.

O tema está na mira do regulador: a ANPD colocou os dados biométricos como prioridade de sua Agenda Regulatória 2025-2026 e abriu, entre 2 de junho e 2 de julho de 2025, uma tomada de subsídios pública sobre o assunto. Até a publicação deste texto, a norma específica ainda não havia sido editada — quem usa ponto biométrico hoje opera sob as regras gerais da LGPD e deve acompanhar o que a autoridade vier a publicar.

O que a LGPD exige de quem usa ponto biométrico?

O primeiro passo é enquadrar o tratamento em uma base legal do art. 11. Para o registro de jornada, a base mais defendida por especialistas é o cumprimento de obrigação legal ou regulatória (art. 11, inciso II, alínea a), já que o art. 74 da CLT e a Portaria 671/2021 impõem ao empregador o dever de controlar a jornada. Artigos publicados no portal jurídico Migalhas seguem essa linha: a obrigação trabalhista sustenta o tratamento, sem depender de autorização individual.

E o consentimento? Ele parece a saída óbvia, mas é uma base frágil na relação de emprego. Pela LGPD, consentimento precisa ser livre — e é difícil sustentar que um funcionário tem liberdade real para negar um pedido de quem paga o salário dele. Por isso, o termo de ciência assinado na admissão funciona bem como instrumento de transparência, mas não deve ser o único fundamento jurídico da coleta da digital.

Base legal, porém, é só o ingresso. Os princípios do art. 6º valem integralmente: finalidade (a digital coletada para o ponto não pode virar ferramenta de monitoramento nem servir a qualquer uso não informado), necessidade (colete o mínimo — o template criptografado, não a imagem da digital), segurança (art. 46) e transparência. Na prática, a conformidade se resume a um checklist:

• Documentar a base legal do tratamento (em regra, obrigação legal — art. 11, II, a) no registro de operações da empresa
• Entregar aviso de privacidade específico explicando o que é coletado, para quê, por quanto tempo e com quem é compartilhado
• Armazenar apenas o template biométrico criptografado, nunca a imagem bruta, quando o equipamento permitir
• Restringir o acesso aos dados biométricos a poucas pessoas, com registro de quem acessou e quando
• Firmar contrato com cláusulas de proteção de dados com o fornecedor do relógio ou do software, que atua como operador
• Elaborar Relatório de Impacto à Proteção de Dados (RIPD) — recomendação forte para dado sensível tratado em escala
• Atender aos direitos do titular previstos no art. 18: acesso, correção e informação sobre compartilhamentos
• Eliminar o template biométrico no desligamento do funcionário, mantendo apenas os espelhos de ponto exigidos pela legislação trabalhista
• Nomear encarregado (DPO) e manter um canal visível para os titulares

A tabela abaixo resume onde cada obrigação está na lei e o que ela significa na rotina da empresa:

Quais os riscos de descumprir a LGPD no controle de ponto?

No plano administrativo, o art. 52 da LGPD autoriza a ANPD a aplicar advertência, multa simples de até 2% do faturamento da empresa no último exercício (limitada a R$ 50 milhões por infração), multa diária, publicização da infração e até bloqueio ou eliminação dos dados envolvidos. A autoridade começou a sancionar em 2023 e vem ampliando a fiscalização, inclusive com ciclos temáticos por setor.

No plano trabalhista, o art. 42 da LGPD garante reparação por dano patrimonial ou moral causado por tratamento irregular — e a Justiça do Trabalho já condena empresas com base na lei, como registram portais jurídicos. Um ponto de honestidade: não há onda de condenações pelo simples uso de biometria no ponto, prática que os tribunais aceitam. As condenações aparecem quando o dado é exposto, compartilhado sem necessidade ou desviado da finalidade informada — e, com dado sensível, o reconhecimento do dano tende a ser mais fácil.

Há ainda o custo do incidente em si: vazou dado biométrico, o art. 48 obriga a comunicar a ANPD e os titulares — com todo o desgaste de imagem, em um dado que ninguém consegue trocar.

Ponto pelo celular vale juridicamente?

Vale — e não por tolerância da fiscalização, mas por regulamentação expressa. A Portaria MTP 671/2021, publicada em 8 de novembro de 2021, reorganizou o registro eletrônico de ponto em três categorias: o REP-C, relógio físico convencional homologado pelo Inmetro; o REP-A, sistema alternativo que só pode ser usado se autorizado por convenção ou acordo coletivo de trabalho; e o REP-P, o registro de ponto por programa — softwares e aplicativos que rodam em celular, tablet ou computador. A seção de perguntas e respostas do Ministério do Trabalho e Emprego (gov.br) confirma: bater ponto pelo celular é plenamente legal no modelo REP-P, sem necessidade de norma coletiva.

O REP-P tem requisitos técnicos próprios, que recaem sobre o desenvolvedor do software: registro do programa no INPI, geração do arquivo-fonte de dados (AFD) com assinatura digital, exportação do Arquivo Eletrônico de Jornada (AEJ) para a fiscalização e emissão do comprovante de registro de ponto a cada marcação, com CPF do trabalhador, data, hora e identificação do empregador. O desenvolvedor também assina um atestado técnico com termo de responsabilidade — ao contratar, exija a comprovação de cada item.

E a geolocalização que esses aplicativos usam para confirmar que a marcação ocorreu no local de trabalho? Há uma distinção jurídica relevante: localização é dado pessoal, mas não consta do rol taxativo de dados sensíveis do art. 5º, II — diferentemente da biometria. Cuidados continuam valendo: capture apenas no momento da marcação, nunca como rastreamento fora da jornada, e informe o funcionário com clareza. Mas o risco de tratar um dado comum com finalidade legítima é incomparavelmente menor do que o de manter um banco de digitais.

Vale registrar que o mesmo art. 74 da CLT admite ainda o ponto por exceção: com acordo individual escrito ou previsão em norma coletiva, registram-se apenas as variações da jornada contratual — horas extras, atrasos, faltas. Combinado a um aplicativo, é o modelo mais leve que a legislação brasileira permite hoje.

Biometria ou celular: qual caminho escolher?

A biometria continua fazendo sentido em cenários específicos: uma única unidade com grande fluxo de pessoas no mesmo horário — o portão da fábrica, o hospital com centenas de plantonistas — onde o REP-C com leitor de digital resolve filas e elimina a marcação por colega. Nesses casos, o custo de conformidade com a LGPD se justifica; o que não se justifica é tratá-lo como zero.

Para o resto — comércio com três lojas, clínica com duas recepções, restaurante com equipe em escala variável, times externos de manutenção ou entrega — o celular tende a ganhar em todas as colunas: não exige hardware, funciona em qualquer unidade e, sobretudo, reduz drasticamente a superfície de risco LGPD, porque simplesmente não existe banco biométrico para proteger, auditar e eliminar. Menos dado sensível coletado é a forma mais barata de conformidade que existe — o princípio da necessidade jogando a favor do caixa.

Exemplo prático: uma semana de ponto pelo celular em escala 5x2

Veja como fica o espelho de ponto de uma atendente em jornada de 44 horas semanais (escala 5x2, 8h48 por dia, com uma hora de intervalo pré-assinalado), com marcações feitas pelo aplicativo e localização confirmada na loja:

Cada linha dessa tabela gera automaticamente um comprovante de marcação para a trabalhadora e alimenta o AFD e o AEJ que a fiscalização pode solicitar. A hora extra de quarta-feira já nasce documentada — sem planilha paralela, sem foto de caderno, sem discussão no fechamento do mês.

Como migrar do relógio biométrico para o ponto digital?

Se hoje a sua operação combina relógio biométrico na parede com escala circulando em grupo de WhatsApp — cenário comuníssimo no comércio e na saúde —, a migração resolve os dois problemas de uma vez: o registro de jornada e a comunicação da escala passam a viver no mesmo lugar, com trilha de auditoria. O roteiro seguro tem seis passos:

• Escolha um fornecedor de REP-P e exija as evidências da Portaria 671: registro no INPI, atestado técnico com termo de responsabilidade, AFD assinado, AEJ e comprovante de marcação
• Formalize a mudança: comunique a equipe por escrito, atualize o aviso de privacidade e, se for adotar ponto por exceção, colha os acordos individuais
• Rode de duas a quatro semanas em paralelo, comparando os espelhos do sistema novo com os do relógio antigo antes de desligá-lo
• Guarde os espelhos de ponto e os arquivos do sistema antigo pelo prazo prescricional trabalhista de cinco anos
• Elimine com segurança os templates biométricos do relógio desativado e documente essa eliminação (arts. 15 e 16 da LGPD) — é o passo que quase todo mundo pula
• Revise o contrato com o fornecedor antigo para garantir que nenhuma cópia dos dados biométricos ficou com ele

Ferramentas modernas já nasceram nesse desenho. O imRoster, por exemplo, monta a escala com inteligência artificial a partir de uma descrição da equipe, publica os turnos no celular de cada funcionário e registra o check-in por localização no início do turno — sem coletar um único dado biométrico. Para equipes pequenas e médias, é a privacidade desde a concepção que a LGPD preconiza, na prática: o dado sensível que você não coleta é o dado que nunca vai vazar.

Perguntas frequentes