Controle de ponto no trabalho híbrido: regras e uso legal da geolocalização
Controle de ponto no trabalho híbrido: uma nova realidade
Com a crescente adoção do modelo híbrido, 38,6% das empresas brasileiras (ABRH, 2025) têm implementado sistemas que permitem aos funcionários registrar ponto tanto na sede quanto em suas residências. Essa mudança não apenas reflete uma adaptação às novas dinâmicas de trabalho, mas também impõe desafios legais e técnicos que devem ser cuidadosamente geridos.
O que diz a legislação sobre controle de ponto?
A Consolidação das Leis do Trabalho (CLT) estabelece, em seu artigo 74, que empresas com mais de 20 empregados são obrigadas a manter controle de jornada. Isso inclui o registro de ponto, que deve ser realizado de forma precisa, independentemente do local de trabalho. A Lei 14.442/2022, que regulamenta o teletrabalho, também traz diretrizes importantes para a implementação do controle de jornada em ambientes híbridos.
Os 3 modelos híbridos mais comuns
| Modelo | Distribuição típica | Base legal principal |
|---|---|---|
| 2 dias na sede + 3 em casa | Áreas administrativas | Lei 14.442/2022 (teletrabalho) |
| Semana alternada (5 sede / 5 casa) | Times técnicos | CLT arts. 58-A + política interna |
| Presença por demanda (cliente/reunião) | Vendas, consultoria | Cláusula contratual específica |
Esses modelos refletem a flexibilidade que o trabalho híbrido pode oferecer, mas também exigem que as empresas desenvolvam sistemas robustos de controle de ponto que atendam às exigências legais.
Geolocalização: o que a LGPD permite
A Lei Geral de Proteção de Dados (LGPD) (Lei 13.709/2018) e a opinião normativa 04/2023 da Autoridade Nacional de Proteção de Dados (ANPD) estabelecem diretrizes claras sobre o uso de dados de localização e biométricos. Para que a geolocalização seja utilizada de forma legal no registro de ponto, é necessário observar os seguintes princípios:
- Finalidade específica: a geolocalização deve ter como objetivo "comprovar o local do registro de ponto", não "monitorar o empregado".
- Minimização: os dados de localização devem ser coletados apenas no momento do registro de ponto, evitando a coleta contínua.
- Transparência: os empregados devem ser informados por escrito antes da coleta de dados de localização.
- Base legal: o uso dos dados deve estar fundamentado em uma obrigação legal (art. 74 CLT) ou em legítimo interesse, com um teste balanceado que justifique sua utilização.
- Retenção: os dados de geolocalização devem ser armazenados apenas pelo tempo necessário para comprovar a jornada de trabalho, respeitando o prazo de 5 anos e eventuais prazos prescricionais.
- DPO nomeado: a empresa deve designar um Encarregado de Proteção de Dados (DPO) e disponibilizar um canal para que os empregados possam exercer seus direitos.
Configurações práticas por modelo
Para garantir a conformidade com a legislação e a eficiência do controle de ponto no trabalho híbrido, as empresas devem considerar as seguintes configurações práticas:
- Múltiplos locais autorizados: é necessário registrar a sede, o endereço da residência do empregado (declarado) e o cliente frequente.
- Cerca virtual (geofence): estabelece um raio aceitável para cada local, por exemplo, 100 metros da sede, para que a geolocalização seja válida.
- Liveness: implementar reconhecimento facial no aplicativo com comprovação de vida, evitando o uso de fotos estáticas para registrar ponto.
- Comprovante por local: cada registro deve incluir coordenadas geográficas, local declarado, IP e uma selfie do empregado.
- Alerta ao gestor: se a marcação ocorrer fora do raio esperado, uma notificação deve ser enviada ao gestor para revisão, mas sem bloquear a marcação.
O que NÃO é permitido
É fundamental que as empresas evitem práticas que possam infringir a LGPD ou a CLT. As seguintes ações são estritamente proibidas:
- Rastreamento contínuo da localização durante o expediente, o que configura invasão de privacidade.
- Uso dos dados de localização para propósitos não declarados, como avaliação de desempenho.
- Compartilhamento de dados com terceiros sem uma base legal definida.
- Retenção dos dados de geolocalização após o prazo prescricional trabalhista, o que pode levar a penalidades.
