LGPD e controle de jornada: biometria, geolocalização e bases legais
A LGPD (Lei nº 13.709/2018) se aplica integralmente ao controle de jornada, porque registrar horários, localização ou biometria significa tratar dados pessoais. Horários e geolocalização são dados pessoais; biometria e reconhecimento facial são dados pessoais sensíveis (art. 11). O tratamento deve ter base legal adequada — em regra, o cumprimento de obrigação legal ou a execução do contrato de trabalho — e respeitar os princípios de finalidade, necessidade e minimização.
Por que a LGPD se aplica ao controle de jornada
Todo registro de ponto envolve identificar uma pessoa e associá-la a horários — e, muitas vezes, a localização e a características biométricas. Isso é tratamento de dados pessoais, atividade regulada pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A LGPD não proíbe o controle de jornada; ela exige que ele seja feito com base legal, finalidade clara e segurança.
A LGPD (Lei nº 13.709/2018) regula o tratamento de dados pessoais no controle de jornada — dos horários à biometria — exigindo base legal, finalidade definida e medidas de segurança.
Quais dados são coletados no ponto
Os dados variam conforme a tecnologia de registro. Quanto mais sensível o dado, maior o rigor exigido pela LGPD.
| Dado | Classificação | Observações |
|---|---|---|
| Nome, matrícula, horários | Dado pessoal | Identifica o empregado e o tempo trabalhado. |
| Geolocalização | Dado pessoal | Revela onde a pessoa está; exige finalidade e minimização. |
| Biometria (digital) | Dado sensível (art. 11) | Trata característica física; rigor reforçado. |
| Reconhecimento facial | Dado sensível (art. 11) | Dado biométrico; exige avaliação e proporcionalidade. |
Bases legais para o tratamento
A LGPD exige uma base legal para cada tratamento (art. 7 para dados comuns; art. 11 para dados sensíveis). No controle de jornada, o consentimento raramente é a melhor base, porque a relação de trabalho é assimétrica e o consentimento precisa ser livre. Em geral, apoiam-se o tratamento nas bases de obrigação legal e de execução do contrato.
| Base legal | Aplicação no controle de jornada |
|---|---|
| Cumprimento de obrigação legal/regulatória | Registro de jornada exigido da empresa (CLT e Portaria 671). |
| Execução de contrato | Gestão da relação de trabalho e apuração de horas. |
| Consentimento | Uso limitado; na relação de trabalho nem sempre é livre e pode ser revogado. |
Princípios que orientam o tratamento
Além da base legal, a LGPD impõe princípios (art. 6). Três são centrais no ponto:
| Princípio | O que significa no ponto |
|---|---|
| Finalidade | Usar os dados apenas para controlar a jornada, não para outros fins. |
| Necessidade | Coletar somente o indispensável — evitar tecnologias mais invasivas se houver alternativa. |
| Minimização | Limitar o volume e a granularidade dos dados ao estritamente necessário. |
Pelos princípios de finalidade, necessidade e minimização, a empresa deve coletar apenas os dados indispensáveis ao controle de jornada e usá-los somente para essa finalidade.
Direitos do titular
O empregado é o titular dos dados e tem direitos previstos na LGPD (art. 18), como confirmação do tratamento, acesso, correção de dados incorretos e informação sobre com quem os dados são compartilhados. A empresa deve ter canal e prazo para atender esses pedidos.
- Informe com transparênciaExplique quais dados são coletados no ponto, para quê e por quanto tempo.
- Garanta acesso e correçãoPermita ao empregado consultar e corrigir seus registros e dados cadastrais.
- Ofereça um canalDisponibilize meio para exercer direitos e tirar dúvidas sobre o tratamento.
Retenção, segurança e integridade
Os registros de ponto devem ser guardados pelo prazo necessário e com segurança (art. 46). Isso inclui controle de acesso, proteção contra alteração indevida e cuidado especial com dados biométricos. A retenção deve respeitar os prazos legais aplicáveis e a finalidade — dados não devem ser mantidos indefinidamente sem justificativa.
O papel do DPO (encarregado)
A LGPD prevê a figura do encarregado pelo tratamento de dados (DPO), responsável por ser o canal entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD). No contexto do ponto, o DPO ajuda a definir bases legais, avaliar tecnologias sensíveis e responder a pedidos dos empregados.
Perguntas frequentes
A LGPD se aplica ao controle de ponto?
Sim. Registrar horários, localização ou biometria é tratamento de dados pessoais, atividade regulada pela LGPD (Lei nº 13.709/2018).
Biometria no ponto é dado sensível?
Sim. Dados biométricos, como digital e reconhecimento facial, são dados pessoais sensíveis (art. 11 da LGPD), com regras mais restritas de tratamento.
Preciso do consentimento do empregado para o ponto?
Nem sempre é a melhor base. Na relação de trabalho, o consentimento pode não ser livre; em geral usam-se bases como cumprimento de obrigação legal e execução do contrato.
A empresa pode usar geolocalização no ponto?
Pode, desde que respeite finalidade, necessidade e minimização, e informe o empregado. Veja ponto com GPS.
Por quanto tempo os registros de ponto devem ser guardados?
Pelo prazo necessário ao cumprimento das obrigações legais e à finalidade do tratamento, com segurança, evitando retenção indefinida sem justificativa.
Fontes e referências
- Lei nº 13.709/2018 (LGPD) — Lei Geral de Proteção de Dados Pessoais
- Portaria MTE nº 671/2021 — registro eletrônico de ponto e integridade dos dados
Transparência editorial: este conteúdo é produzido de forma independente pela Equipe Editorial Controle de Jornada, com base em fontes oficiais e na nossa metodologia pública. Menções a empresas do setor são informativas e seguem a política editorial.