Blog
Criar conta grátis

Biometria no registro de ponto: o que muda quando o titular é empregado

GuiaUNIFOKAL8 min de leituraLGPD e compliance
Ver em Markdown

A norma do ponto eletrônico não cita biometria uma única vez. Veja o que ela exige de fato, por que o consentimento do empregado é frágil e como o art. 11 da LGPD entra nessa conta.

Foto: Tyler, Unsplash

O leitor de digital na catraca virou padrão de fato em empresa com relógio de ponto. A justificativa costuma vir em duas frases: a norma do Ministério do Trabalho exige registro confiável, e o empregado assinou um termo autorizando a coleta. As duas frases merecem conferência no texto das normas, porque nenhuma delas se sustenta como está.

A primeira parte é factual e fácil de checar: a portaria que regula o registro eletrônico de ponto não menciona biometria. A segunda parte é jurídica e depende de um detalhe que muda tudo: numa relação de emprego, quem consente não está em posição de recusar.

Este texto separa o que a norma trabalhista exige, o que a LGPD diz sobre dado biométrico, e por que a base legal do ponto biométrico pede mais cuidado que a de um cadastro comum.

O que a norma do ponto manda registrar

A obrigação nasce na Consolidação das Leis do Trabalho. O art. 74, caput, com a redação dada pela Lei 13.874/2019, diz que o horário de trabalho será anotado em registro de empregados. O § 2º determina que, para estabelecimentos com mais de vinte trabalhadores, é obrigatória a anotação da hora de entrada e de saída, em registro manual, mecânico ou eletrônico, conforme instruções expedidas pelo órgão do trabalho, permitida a pré-assinalação do período de repouso. O § 4º permite o registro de ponto por exceção, mediante acordo individual escrito, convenção coletiva ou acordo coletivo de trabalho.

As instruções previstas nesse § 2º estão na Portaria MTP 671, de 8 de novembro de 2021, cujo art. 75 fixa três arranjos possíveis: o registrador eletrônico de ponto convencional, o alternativo autorizado por convenção ou acordo coletivo, e o registrador via programa.

O art. 74 da portaria, na redação dada pela Portaria MTP 1.486/2022, exige que o sistema registre fielmente as marcações efetuadas e proíbe qualquer ação que desvirtue os fins legais, entre elas a restrição de horário para marcar, a marcação automática por horário predeterminado e a existência de qualquer dispositivo que permita alterar os dados registrados pelo empregado.

Vale conferir o estado atual da norma, porque ela foi parcialmente esvaziada. A Portaria Consolidada MTE nº 1, de 17 de dezembro de 2025, em vigor desde 2 de janeiro de 2026, revogou da Portaria 671 apenas o art. 1º, incisos I e XII, os arts. 2º a 23 e os arts. 140 a 184-F. O capítulo do registro eletrônico de ponto, que começa no art. 73, continua de pé.

A palavra biometria não aparece na portaria

Este é o ponto que derruba a primeira justificativa. O texto publicado da Portaria MTP 671/2021 não contém as palavras biometria, impressão digital ou facial em nenhuma passagem.

O que a portaria exige é identificação, sem prescrever o meio. O art. 77, § 1º, exige que o sistema com registrador alternativo permita a identificação de empregador e empregado. O art. 79, que lista o conteúdo mínimo do comprovante de registro de ponto do trabalhador, pede a identificação do trabalhador contendo nome e CPF, além do número sequencial de registro, data e hora e, no caso do registrador via programa, o código hash da marcação em SHA-256.

Ou seja: a norma quer que a marcação seja fiel, íntegra e atribuível, e resolve a atribuição com nome e CPF. Provar a presença por digital ou por rosto é decisão do empregador, não comando da norma trabalhista. E quem escolhe precisa sustentar a escolha sozinho perante a LGPD.

Dado biométrico de empregado é dado sensível

A LGPD, no art. 5º, II, define dado pessoal sensível incluindo o dado genético ou biométrico quando vinculado a uma pessoa natural. Um template de digital ligado à matrícula do empregado se encaixa nessa definição, como já discutido em qual é a base legal para usar biometria na verificação de identidade.

A consequência é o regime do art. 11, e ele é mais estreito do que o art. 7º. Para dado sensível, a lista de hipóteses é fechada e não inclui execução de contrato nem legítimo interesse. Restam o consentimento do inciso I e as hipóteses do inciso II, entre elas o cumprimento de obrigação legal ou regulatória pelo controlador, o exercício regular de direitos e a alínea g, que trata da garantia da prevenção à fraude e à segurança do titular nos processos de identificação e autenticação de cadastro em sistemas eletrônicos.

A alínea g é a mais invocada e a menos lida até o fim. Ela termina com duas ressalvas expressas no mesmo período: ficam resguardados os direitos do art. 9º, e ela não se aplica no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais. Não é uma autorização aberta, é uma hipótese com teste embutido.

E há um problema de encaixe antes disso. A finalidade do ponto é provar jornada, o que interessa às duas partes do contrato. Chamar isso de prevenção à fraude e segurança do titular exige um argumento que precisa ser escrito e defendido, não presumido. Já a hipótese de obrigação legal alcança o registro da jornada, que a CLT de fato manda fazer, e não a modalidade biométrica, que nenhuma norma manda adotar.

Por que o consentimento trabalhista é frágil

Quando sobra o consentimento, começa o problema de fato. O art. 11, I, exige consentimento específico e destacado, para finalidades específicas. O art. 8º, § 4º, anula autorizações genéricas. O § 2º coloca no controlador o ônus de provar que o consentimento foi obtido conforme a lei. E o § 3º veda o tratamento de dados pessoais mediante vício de consentimento.

O § 5º é o teste prático mais duro: o consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado. Aplique isso a uma catraca. Se o empregado revoga hoje, existe amanhã um caminho de marcação sem digital, sem que ele perca hora nem precise pedir autorização? Se a resposta é não, o consentimento nunca foi livre, e a comparação entre bases legais feita em consentimento versus obrigação legal vale aqui.

O que sustenta a decisão na prática

Três coisas, e nenhuma delas é o termo assinado no primeiro dia de trabalho.

A primeira é a via alternativa real, disponível sem penalidade, para quem não quiser entregar a biometria. Ela é o que torna o consentimento verificável e o que resolve a revogação do art. 8º, § 5º.

A segunda é o princípio da necessidade do art. 6º, III: tratamento limitado ao mínimo necessário, com dados pertinentes, proporcionais e não excessivos. Guardar imagem de digital quando um template irreversível resolve, ou manter o dado depois do desligamento sem prazo definido, são escolhas que o princípio cobra.

A terceira é o registro escrito da decisão, com finalidade, base legal e o teste da alínea g, se ela for a base. O roteiro do relatório de impacto para verificação biométrica serve a esse propósito, e a mesma disciplina aparece na página de segurança e proteção de dados.

Perguntas frequentes

A portaria do ponto eletrônico obriga o uso de biometria?

Não. O texto publicado da Portaria MTP 671/2021 não menciona biometria, impressão digital nem reconhecimento facial. Ele exige marcação fiel, integridade do dado registrado e identificação do trabalhador, que o art. 79 resolve com nome e CPF no comprovante.

O empregado pode se recusar a cadastrar a digital?

A LGPD não trata dessa recusa de forma direta, mas o art. 8º, § 5º, garante revogação do consentimento a qualquer momento por procedimento gratuito e facilitado. Sem uma via de marcação alternativa, essa revogação não existe na prática.

Serve escrever a autorização no contrato de trabalho?

O art. 11, I, exige consentimento específico e destacado, para finalidades específicas, e o art. 8º, § 4º, declara nulas as autorizações genéricas. Cláusula diluída no contrato tende a falhar nos dois requisitos.

Fontes citadas