Uso de reconhecimento facial para controle de ponto é permitido?

Sim. O uso de reconhecimento facial para controle de ponto pode ser permitido no Brasil, mas a empresa não pode simplesmente coletar a biometria facial dos empregados sem observar regrasstema precisa respeitar as normas sobre registro eletrônico de jornada e, ao mesmo tempo, a Lei Geral de Proteção de Dados, porque a biometria vinculada a uma pessoa é considerada dado pessoal sensível. Isso exige finalidade determinada, base legal adequada, necessidade, transparência, segurança, controle de acesso e cuidados especiais com armazenamento e compartilhamento. Portanto, reconhecimento facial no ponto não é proibido, mas também não é uma tecnologia que possa ser implantada sem justificativa e sem governança.

Na prática, cada vez mais empresas substituem cartões, crachás, senhas e leitores de impressão digital por sistemas em que o trabalhador posiciona o rosto diante de uma câmera ou utiliza o próprio celular para registrar entrada, saída e intervalos.

A tecnologia oferece vantagens. Ela pode reduzir fraudes, evitar marcações realizadas por terceiros, facilitar o ponto de empregados externos e diminuir o uso de equipamentos físicos.

Por outro lado, a empresa passa a tratar uma informação extremamente delicada.

Uma senha pode ser trocada.

Um cartão pode ser cancelado.

A biometria facial, entretanto, está associada a características físicas do indivíduo. Uma falha de segurança envolvendo dados biométricos possui consequências potencialmente mais graves justamente porque essas características não podem ser simplesmente substituídas.

Por isso, a pergunta relevante não é apenas se a empresa pode utilizar reconhecimento facial. É necessário avaliar como o sistema funciona, quais dados são coletados, por quanto tempo são armazenados, quem possui acesso, qual empresa fornece a tecnologia e se seria possível alcançar a mesma finalidade utilizando um meio menos invasivo.

O que é reconhecimento facial no controle de ponto?

O reconhecimento facial utilizado no controle de jornada é um mecanismo de identificação ou autenticação do trabalhador por características extraídas de sua face.

Normalmente, a empresa realiza inicialmente um cadastro.

O empregado fornece uma imagem ou realiza uma captura facial. O sistema processa determinadas características e cria uma referência biométrica que posteriormente será utilizada para confirmar sua identidade.

Quando o empregado registra o ponto, uma nova captura é comparada com os dados previamente cadastrados.

Se houver correspondência suficiente, o sistema identifica o trabalhador e registra o horário.

Isso é diferente de simplesmente tirar uma fotografia.

Uma fotografia comum já pode constituir dado pessoal quando permite identificar alguém. Entretanto, quando características da imagem são processadas tecnicamente para identificar ou autenticar uma pessoa, entra em cena o tratamento de informação biométrica, que recebe proteção especial da LGPD.

Essa diferença é importante porque um aplicativo de ponto pode não armazenar permanentemente a fotografia original e ainda assim tratar dados biométricos por meio de modelos matemáticos ou templates utilizados para reconhecimento.

A legislação trabalhista permite ponto eletrônico?

Sim.

A legislação trabalhista brasileira admite controle de jornada manual, mecânico ou eletrônico.

Nos estabelecimentos com mais de vinte trabalhadores, é obrigatória a anotação dos horários de entrada e saída, observadas as regras legais aplicáveis.

Empresas menores também podem utilizar sistemas de controle de jornada, ainda que não estejam abrangidas pela mesma obrigatoriedade geral.

Portanto, a utilização de tecnologia para registrar o ponto não representa, por si só, qualquer irregularidade.

O problema jurídico surge quando se analisa a forma pela qual esse sistema funciona.

Um relógio eletrônico comum, um aplicativo instalado no celular e um equipamento com reconhecimento facial não tratam necessariamente a mesma quantidade ou categoria de dados pessoais.

Quanto mais invasiva for a tecnologia, maior tende a ser a necessidade de demonstrar por que aquele tratamento é adequado e necessário.

O que a Portaria 671 determina sobre o ponto eletrônico?

A regulamentação trabalhista atualmente estabelece diferentes modalidades de registradores eletrônicos de ponto.

Existem o Registrador Eletrônico de Ponto Convencional, conhecido como REP-C, o Registrador Eletrônico de Ponto Alternativo, chamado REP-A, e o Registrador Eletrônico de Ponto via Programa, o REP-P.

O REP-P ganhou especial relevância porque permite o funcionamento do controle de jornada por software, inclusive em servidor ou ambiente de nuvem.

Muitos aplicativos utilizados em computadores e celulares se enquadram nessa lógica.

A utilização de reconhecimento facial não elimina a obrigação de o sistema obedecer às regras do registro eletrônico.

O sistema deve registrar fielmente as marcações realizadas.

Não pode simplesmente impedir o empregado de registrar o ponto porque ele chegou antes ou depois do horário esperado.

Também não pode registrar automaticamente o horário contratual como se o empregado tivesse feito a marcação.

Outra prática incompatível é exigir autorização prévia para que o trabalhador consiga registrar uma hora extra efetivamente trabalhada.

O sistema de ponto serve para retratar a jornada ocorrida, não para alterar artificialmente aquilo que aconteceu.

Reconhecimento facial pode ser usado no REP-P?

Em princípio, sim, desde que a solução utilizada esteja em conformidade com as exigências aplicáveis ao sistema eletrônico de ponto e com a legislação sobre proteção de dados.

A tecnologia utilizada para identificar o trabalhador não deve ser confundida com as obrigações do sistema de registro.

Uma empresa pode utilizar reconhecimento facial para autenticar quem está registrando determinado horário, mas o software continua precisando cumprir os requisitos trabalhistas correspondentes.

No caso do REP-P, existem exigências técnicas e documentais próprias.

A empresa também deve observar regras sobre comprovantes das marcações e integridade das informações.

Portanto, não basta contratar um aplicativo qualquer que possua uma função chamada “bater ponto com reconhecimento facial”.

É necessário saber se a ferramenta utilizada realmente atende à regulamentação brasileira do registro eletrônico de jornada.

Biometria facial é dado pessoal sensível

Esse é provavelmente o aspecto mais importante do tema.

A LGPD classifica dados biométricos vinculados a uma pessoa natural como dados pessoais sensíveis.

Isso significa que eles recebem tratamento jurídico mais rigoroso do que informações pessoais comuns.

Nome, email profissional e número de matrícula são dados pessoais.

A biometria utilizada para reconhecer inequivocamente o rosto do empregado entra na categoria sensível.

A razão dessa proteção reforçada está relacionada ao potencial de impacto sobre direitos fundamentais.

Dados biométricos podem ser utilizados para identificar indivíduos e, dependendo das tecnologias empregadas, criar mecanismos sofisticados de monitoramento.

Por isso, a coleta não pode ocorrer apenas porque a tecnologia está disponível ou porque determinado fornecedor oferece essa funcionalidade.

A empresa precisa saber explicar por que trata aquela informação.

A empresa precisa de uma base legal para usar reconhecimento facial?

Sim.

Todo tratamento de dados pessoais precisa estar apoiado em hipótese legal adequada.

No caso de dados pessoais sensíveis, como biometria, as possibilidades são mais restritas do que aquelas aplicáveis aos dados pessoais comuns.

Isso significa que a empresa não deve simplesmente afirmar que possui “interesse legítimo” em controlar o ponto e considerar o problema resolvido.

O legítimo interesse é uma hipótese conhecida para determinados tratamentos de dados pessoais, mas não aparece como base autônoma geral para tratamento de dados pessoais sensíveis.

Em relações de trabalho, dependendo das características da operação, podem ser discutidas bases relacionadas ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos e à prevenção à fraude e segurança em processos de identificação e autenticação.

A escolha precisa ser feita de acordo com a finalidade concreta.

Não é recomendável que a empresa escolha uma base legal apenas depois de já ter implantado o sistema.

A análise deve ocorrer antes do tratamento.

A obrigação de controlar o ponto autoriza qualquer coleta biométrica?

Não.

Esse é um erro frequente.

O fato de determinadas empresas possuírem obrigação de controlar a jornada não significa que automaticamente possam utilizar qualquer tecnologia e coletar qualquer quantidade de dados pessoais.

Existe uma diferença entre a finalidade e o meio escolhido para alcançá-la.

A finalidade pode ser registrar a jornada.

Para isso, porém, poderiam existir diferentes meios:

cartão

senha individual

crachá

biometria digital

reconhecimento facial

aplicativo

outros mecanismos de autenticação.

A empresa que opta por uma modalidade mais invasiva precisa avaliar a necessidade e a proporcionalidade dessa escolha.

A obrigação de registrar horários não funciona como uma autorização irrestrita para coleta de dados biométricos.

Esse é justamente um dos motivos pelos quais a análise de proteção de dados deve fazer parte do projeto desde o início.

O consentimento do empregado é obrigatório?

Não necessariamente.

Existe a possibilidade de tratamento de dados pessoais sensíveis mediante consentimento específico e destacado para finalidades específicas, mas essa não é a única hipótese prevista pela LGPD.

Além disso, utilizar consentimento em relações de emprego exige cautela.

A relação entre empresa e empregado possui uma evidente diferença de poder.

Um trabalhador pode sentir que não possui liberdade real para negar algo solicitado por seu empregador.

Por isso, utilizar um formulário dizendo simplesmente “autorizo o uso da minha imagem e biometria” não resolve automaticamente a questão.

Se a empresa utilizar outra hipótese legal válida para o tratamento, o consentimento pode nem ser a base escolhida.

O mais importante é definir corretamente a hipótese jurídica aplicável e informar o trabalhador sobre o tratamento.

Se o tratamento estiver efetivamente fundamentado no consentimento, devem ser observados os requisitos próprios dessa base, inclusive quanto à manifestação específica e destacada e às consequências de sua eventual retirada.

O empregado pode recusar reconhecimento facial?

A resposta depende da situação concreta e da base jurídica utilizada pela empresa.

Não existe uma regra simples segundo a qual todo empregado possa sempre recusar qualquer utilização de biometria.

Da mesma forma, não é correto afirmar que o empregador pode obrigar indiscriminadamente qualquer trabalhador a fornecer dados faciais sem explicar a finalidade e a necessidade do tratamento.

Se a empresa possui fundamento jurídico adequado e consegue demonstrar a necessidade do sistema, a análise será diferente de uma situação em que a biometria é coletada apenas por conveniência.

Também devem ser consideradas eventuais dificuldades técnicas.

Um sistema pode apresentar problemas de reconhecimento para determinados indivíduos.

Pode haver ainda circunstâncias relacionadas à acessibilidade ou limitações que impeçam o uso normal da tecnologia.

Por isso, é recomendável que exista procedimento alternativo para situações em que o reconhecimento não funcione.

O empregado não pode simplesmente ficar impossibilitado de registrar uma jornada efetivamente realizada porque o algoritmo não reconheceu seu rosto.

A empresa precisa oferecer outro meio de registro?

Não existe uma regra geral determinando que toda empresa que utilize reconhecimento facial tenha obrigatoriamente de disponibilizar permanentemente uma segunda modalidade a todos os trabalhadores.

Entretanto, manter uma alternativa é uma prática extremamente relevante.

Imagine que o sistema apresente falha.

O empregado chega ao trabalho às 8h, mas tenta cinco vezes registrar a entrada e recebe a mensagem “rosto não identificado”.

A empresa não pode transformar uma falha tecnológica em atraso do trabalhador.

É necessário existir um procedimento para corrigir a situação e registrar o horário real.

O mesmo vale para problemas com câmera, conexão, servidor, mudança significativa na aparência ou falhas do próprio algoritmo.

A tecnologia deve servir ao controle de jornada, e não criar obstáculos artificiais ao registro.

É permitido armazenar a foto do empregado?

O armazenamento dependerá da arquitetura tecnológica utilizada e da necessidade concreta.

Alguns sistemas mantêm imagens.

Outros transformam características faciais em uma representação matemática.

Há ainda sistemas que utilizam diferentes combinações de armazenamento local e processamento em nuvem.

A empresa precisa saber exatamente qual modelo está sendo utilizado.

Dizer apenas que “o fornecedor cuida disso” não é suficiente.

É necessário verificar se a fotografia original permanece armazenada, quais informações biométricas são geradas, onde ficam hospedadas, quem consegue acessá-las e quando serão eliminadas.

Também é importante saber se o fornecedor utiliza os dados para outras finalidades.

Por exemplo, seria extremamente problemático contratar um sistema para controle de ponto e permitir que as imagens fossem reutilizadas para treinamento de algoritmos ou criação de outros produtos sem fundamento adequado.

Por quanto tempo a empresa pode guardar a biometria?

A LGPD trabalha com o princípio de que dados pessoais não devem permanecer armazenados indefinidamente sem necessidade.

A empresa precisa estabelecer um período de retenção compatível com as finalidades do tratamento e com obrigações legais ou necessidade de exercício de direitos.

Isso não significa que todos os dados relacionados ao ponto tenham o mesmo prazo de armazenamento.

Os registros de jornada podem precisar ser preservados para atender obrigações trabalhistas e permitir defesa em eventuais processos.

A informação biométrica utilizada apenas para autenticar o empregado, entretanto, precisa ser analisada separadamente.

Quando o trabalhador deixa a empresa, deve ser avaliado se existe alguma razão legítima para continuar armazenando seu template facial.

Se a biometria não for mais necessária para a finalidade que justificou sua coleta e não existir fundamento para conservação, a eliminação passa a ser relevante.

Uma política adequada precisa diferenciar o registro de jornada da credencial biométrica usada para autenticação.

Reconhecimento facial pode ser usado para vigiar o empregado?

A implantação de reconhecimento facial para registrar quatro marcações de ponto por dia não autoriza automaticamente a empresa a transformar câmeras em um mecanismo contínuo de rastreamento dos trabalhadores.

Esse fenômeno é conhecido, na proteção de dados, como expansão ou desvio de finalidade.

Imagine que a empresa inicialmente informe que o rosto será utilizado somente para registrar entrada e saída.

Meses depois, passa a utilizar as mesmas imagens para identificar quais empregados permanecem mais tempo no refeitório, quem conversa com determinada pessoa ou em quais áreas cada funcionário circula.

Existe uma mudança substancial.

Uma tecnologia instalada para uma finalidade não pode ser silenciosamente reutilizada para outras.

Cada nova finalidade precisa ser juridicamente analisada.

O fato de a empresa possuir tecnicamente acesso às imagens não significa que possa utilizar esses dados de qualquer maneira.

Controle de ponto é diferente de monitoramento facial contínuo

Essa distinção merece atenção.

No controle de ponto, normalmente existe uma ação pontual.

O empregado aproxima o rosto da câmera, realiza a identificação e o sistema registra determinado horário.

No monitoramento facial contínuo, câmeras podem analisar constantemente pessoas que circulam em determinado ambiente.

O grau de invasão é muito diferente.

Quanto maior a escala de monitoramento, maiores tendem a ser os riscos para privacidade e outros direitos dos trabalhadores.

Uma empresa não deve tratar a implantação de um sistema de reconhecimento contínuo simplesmente como uma extensão natural do relógio de ponto.

São tratamentos com características e riscos diferentes.

Quais princípios da LGPD devem ser observados?

Vários princípios são especialmente relevantes no uso de biometria para controle de jornada.

A finalidade exige que o tratamento possua propósito legítimo, específico e informado.

A adequação exige compatibilidade entre aquilo que é realizado e as finalidades apresentadas.

A necessidade determina que o tratamento fique limitado ao mínimo necessário para atingir o objetivo.

A transparência exige que o empregado receba informações claras.

A segurança obriga a adoção de medidas para proteger os dados.

A prevenção exige esforços para evitar danos antes que eles ocorram.

A não discriminação impede a utilização do tratamento para fins discriminatórios.

Também existe o princípio da responsabilização e prestação de contas.

Na prática, isso significa que não basta a empresa afirmar que cumpre a LGPD.

Ela deve ser capaz de demonstrar as medidas adotadas.

O trabalhador precisa ser informado sobre o funcionamento do sistema?

Sim.

A transparência é fundamental.

Antes ou durante a implantação, os empregados devem receber informações claras sobre o tratamento.

Eles precisam compreender, entre outros aspectos, que dados serão coletados, por que serão utilizados, como funciona o reconhecimento, com quem os dados podem ser compartilhados e por quanto tempo serão armazenados.

Também é importante fornecer canal para o exercício de direitos relacionados aos dados pessoais.

Uma comunicação genérica dizendo apenas “a partir de segunda feira o ponto será facial” está muito distante de uma política adequada de proteção de dados.

O empregado não precisa conhecer cada detalhe técnico do algoritmo.

Entretanto, precisa entender o que acontece com suas informações.

A empresa pode coletar localização junto com o reconhecimento facial?

Pode haver sistemas de ponto que combinam biometria facial com geolocalização.

Isso é comum principalmente em equipes externas.

Nesse cenário, existem duas operações relevantes.

Uma identifica quem está realizando a marcação.

A outra identifica o local em que ela ocorreu.

A empresa precisa justificar ambas.

Não é porque o reconhecimento facial possui fundamento que automaticamente toda coleta de GPS também estará autorizada.

O princípio da necessidade continua valendo.

Se é preciso comprovar que um vendedor externo iniciou a jornada em determinada região, a localização no momento da marcação pode possuir uma justificativa.

Isso é diferente de manter rastreamento ininterrupto durante todo o dia sem demonstrar necessidade.

Cada funcionalidade deve ser analisada separadamente.

Quais cuidados de segurança são necessários?

Dados biométricos exigem medidas de segurança compatíveis com sua sensibilidade.

Entre os cuidados relevantes estão controle rigoroso de acesso, criptografia quando adequada, autenticação segura dos administradores, segregação das informações, registros de acesso, atualização dos sistemas e mecanismos para detectar incidentes.

Também é importante limitar quem consegue visualizar ou manipular os dados.

O gestor responsável por conferir atrasos não precisa necessariamente possuir acesso ao banco biométrico.

A equipe que fecha a folha pode precisar dos registros de jornada, mas não das imagens faciais.

Quanto menor o número de pessoas com acesso, menor tende a ser a superfície de risco.

A segurança deve existir desde a coleta até a eliminação.

O que acontece se houver vazamento da biometria?

Um incidente envolvendo biometria merece atenção especial pela natureza dos dados.

A empresa precisa possuir procedimentos de resposta a incidentes de segurança.

Dependendo das características e dos riscos envolvidos, poderá existir obrigação de comunicação à autoridade competente e aos titulares afetados.

Também será necessário investigar como o incidente ocorreu, quais informações foram atingidas e quais medidas de contenção foram adotadas.

O impacto pode ser mais grave do que o vazamento de uma senha justamente porque características biométricas não podem ser facilmente substituídas.

Por isso, empresas que adotam reconhecimento facial precisam considerar o risco de segurança antes da implantação e não somente depois de um incidente.

A empresa fornecedora do sistema também responde pela LGPD?

A contratação de um fornecedor não elimina as responsabilidades da empresa empregadora.

Na estrutura da LGPD, devem ser analisados os papéis dos agentes de tratamento.

Normalmente, a empresa que define por que os dados dos empregados são tratados assume papel central como controladora.

O fornecedor poderá atuar como operador quando processar informações de acordo com as instruções recebidas.

A relação precisa ser organizada contratualmente.

O contrato deve abordar segurança, finalidade, confidencialidade, subcontratações, armazenamento, incidentes, eliminação e devolução de dados, entre outros aspectos relevantes.

A empresa também precisa avaliar o fornecedor antes de entregar milhares de registros biométricos de seus funcionários.

Contratar uma plataforma conhecida comercialmente não substitui uma avaliação de privacidade e segurança.

E se os dados forem armazenados fora do Brasil?

Soluções em nuvem podem envolver infraestrutura localizada em outros países.

Nesse caso, é necessário verificar se ocorre transferência internacional de dados pessoais e observar as regras aplicáveis.

A empresa deve saber onde os dados estão hospedados.

Também precisa entender quais empresas participam da cadeia tecnológica.

Um aplicativo brasileiro, por exemplo, pode contratar serviços de nuvem de uma empresa internacional.

A existência de transferência para outro país não torna o sistema automaticamente ilegal.

Entretanto, acrescenta questões que precisam ser avaliadas sob a perspectiva da LGPD.

Essa análise é mais uma razão para a empresa conhecer tecnicamente a solução contratada.

É recomendável fazer Relatório de Impacto à Proteção de Dados?

Em sistemas de maior risco, a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais pode ser extremamente recomendável.

O documento permite que a organização descreva como ocorre o tratamento, identifique riscos e registre as medidas adotadas para mitigá-los.

Reconhecimento facial merece especial atenção justamente porque envolve dados biométricos sensíveis e pode atingir grande quantidade de trabalhadores.

Uma empresa com milhares de funcionários utilizando biometria diariamente enfrenta um cenário diferente daquele de uma organização muito pequena.

O relatório pode avaliar questões como necessidade do sistema, quantidade de dados coletados, arquitetura tecnológica, retenção, compartilhamentos, vulnerabilidades e mecanismos alternativos.

Ele também contribui para demonstrar responsabilidade e prestação de contas.

Reconhecimento facial pode apresentar erros?

Sim.

Nenhum sistema tecnológico deve ser tratado como infalível.

Pode ocorrer falso positivo, quando o sistema identifica incorretamente uma pessoa.

Também pode ocorrer falso negativo, quando não reconhece corretamente quem deveria reconhecer.

Iluminação, qualidade da câmera, alterações físicas e características do algoritmo podem influenciar o resultado.

Além da privacidade, tecnologias de reconhecimento facial geram discussões sobre possíveis diferenças de desempenho entre grupos de pessoas.

Por isso, o empregador não deve considerar o resultado algorítmico como uma verdade absoluta.

É necessário estabelecer procedimento humano de revisão.

Se uma empregada estava no estabelecimento às 8h, mas o sistema não reconheceu seu rosto até 8h15, não seria razoável atribuir automaticamente quinze minutos de atraso sem permitir correção.

O erro do sistema pode gerar desconto de salário?

Uma falha tecnológica não deve ser transferida automaticamente ao trabalhador.

O controle de ponto deve refletir a jornada efetivamente realizada.

Se o empregado trabalhou, mas o sistema falhou ao registrar sua entrada, deve existir possibilidade de ajuste.

É recomendável que a empresa mantenha procedimentos claros para correção de marcações.

Podem ser utilizados registros complementares, testemunhas, acessos a sistemas corporativos ou outras evidências quando necessário.

A existência de reconhecimento facial não altera o princípio fundamental de que o ponto deve retratar a realidade.

Um sistema sofisticado continua podendo produzir erros.

Reconhecimento facial elimina fraude no ponto?

Pode reduzir determinados tipos de fraude, mas dificilmente elimina todos.

Uma das justificativas mais utilizadas para biometria é evitar a chamada marcação por terceiros.

Com senha ou cartão, uma pessoa poderia teoricamente registrar o ponto de outra.

O reconhecimento facial torna esse comportamento mais difícil.

Isso pode constituir uma finalidade legítima relevante.

Entretanto, prevenção de fraude não significa que todo tratamento biométrico seja automaticamente necessário.

A empresa deve analisar seu contexto.

Uma organização com histórico significativo de fraudes e centenas de trabalhadores pode possuir justificativa diferente de um escritório com cinco empregados trabalhando diante do próprio gestor.

A proporcionalidade precisa ser considerada.

A empresa pode usar as imagens para aplicar justa causa?

Se imagens ou registros legítimos demonstrarem uma fraude real, eles podem integrar a análise disciplinar.

Imagine que um empregado tente deliberadamente burlar o sistema utilizando mecanismo destinado a fazer o reconhecimento acreditar que outra pessoa está presente.

Dependendo das provas, da intenção e da gravidade da conduta, podem surgir consequências disciplinares.

Entretanto, justa causa é a penalidade mais grave existente na relação de emprego e exige análise cuidadosa.

Um simples erro do reconhecimento facial não é prova automática de fraude.

Antes de punir, a empresa deve verificar se houve falha técnica, instabilidade ou outro problema.

A conclusão não pode ser construída apenas porque o algoritmo apresentou determinada mensagem.

Registros faciais podem ser utilizados em processo trabalhista?

Dados e registros eletrônicos podem possuir relevância probatória em processos trabalhistas.

As marcações de jornada podem ser utilizadas para demonstrar horários de trabalho.

Também podem existir discussões relacionadas à autenticidade e à integridade dos registros.

A utilização de reconhecimento facial pode fortalecer determinados mecanismos de autenticação, mas não torna o sistema impossível de questionar.

Se houver indícios de que horários foram alterados, registros foram excluídos ou o sistema não refletia a jornada real, a prova poderá ser discutida.

Da mesma forma, o empregado poderá demonstrar que realizou trabalho antes ou depois das marcações formalmente registradas.

Tecnologia não substitui o princípio da primazia da realidade.

O reconhecimento facial pode ser discriminatório?

A empresa precisa avaliar esse risco.

Sistemas automatizados podem apresentar desempenhos diferentes conforme características das pessoas analisadas, especialmente quando foram desenvolvidos ou testados com bases pouco representativas.

Em ambiente de trabalho, isso pode produzir consequências concretas.

Imagine que determinado grupo de empregados apresente índice significativamente maior de falha na identificação.

Essas pessoas poderiam enfrentar filas, atrasos registrados incorretamente ou necessidade frequente de correção manual.

Uma empresa que ignore sistematicamente esse problema pode ampliar desigualdades.

Por isso, devem existir testes, monitoramento de erros e canais para reclamação.

O princípio da não discriminação da LGPD é especialmente importante nesse contexto.

Quais são os principais riscos jurídicos para a empresa?

Os riscos podem surgir tanto no campo trabalhista quanto na proteção de dados.

No aspecto trabalhista, um sistema inadequado pode gerar registros incorretos, problemas com horas extras, intervalos, atrasos e prova da jornada.

Na proteção de dados, podem existir questionamentos sobre ausência de base legal, tratamento excessivo, falta de transparência, armazenamento desnecessário, compartilhamento indevido ou falhas de segurança.

Um mesmo problema pode atingir milhares de trabalhadores simultaneamente.

Isso aumenta significativamente a exposição da organização.

Também podem surgir danos individuais.

Se determinado trabalhador sofrer consequências concretas decorrentes de tratamento ilícito de seus dados, poderá buscar responsabilização conforme as circunstâncias.

Quais sanções podem ocorrer por descumprimento da LGPD?

A LGPD possui diferentes sanções administrativas.

Dependendo da infração e do procedimento aplicável, podem existir advertências, multas e medidas relacionadas ao tratamento dos dados.

Também podem ocorrer bloqueio ou eliminação dos dados pessoais relacionados à irregularidade e outras medidas previstas na legislação.

Além das consequências administrativas, a empresa pode enfrentar demandas judiciais e danos reputacionais.

No ambiente trabalhista, a utilização irregular também pode ser discutida em ações individuais ou coletivas.

Portanto, o risco não deve ser avaliado apenas pela possibilidade de uma multa.

A paralisação de um sistema de ponto utilizado por milhares de funcionários, por exemplo, pode gerar impacto operacional expressivo.

O sindicato precisa autorizar o reconhecimento facial?

Não existe uma regra geral estabelecendo que todo uso de reconhecimento facial para controle de ponto depende necessariamente de autorização sindical.

Entretanto, o modelo de registro utilizado pode possuir regras próprias.

O REP-A, por exemplo, depende de autorização por convenção ou acordo coletivo de trabalho.

Além disso, normas coletivas podem estabelecer condições específicas para controle eletrônico, tratamento de dados ou monitoramento.

Por isso, a empresa precisa verificar qual modalidade tecnológica pretende implementar e qual norma coletiva se aplica aos empregados.

A questão sindical não deve ser confundida com a proteção de dados.

Mesmo que uma norma coletiva autorize determinado sistema, a empresa continua obrigada a cumprir a LGPD.

Como implantar reconhecimento facial corretamente?

Antes de contratar o sistema, a empresa deve mapear a finalidade e verificar se o reconhecimento facial é realmente necessário.

Depois, deve identificar quais dados serão tratados, onde serão armazenados e quais fornecedores terão acesso.

A base legal aplicável precisa ser definida.

Também devem ser estabelecidos períodos de retenção, procedimentos de eliminação e regras para atendimento aos direitos dos trabalhadores.

A empresa deve revisar o contrato com o fornecedor, avaliar as medidas de segurança e verificar se o sistema de ponto atende à regulamentação trabalhista.

Os empregados precisam receber informações claras.

Também deve existir procedimento para falhas de reconhecimento.

Em sistemas de risco relevante, uma análise de impacto é aconselhável.

A implantação não deve ser tratada como simples instalação de software.

Checklist para uso de reconhecimento facial no ponto

Uma avaliação simplificada pode considerar os seguintes pontos:

Quanto mais respostas desconhecidas existirem, maior é o sinal de que a implantação ainda não está suficientemente estruturada.

Perguntas e respostas sobre reconhecimento facial no controle de ponto

Empresa pode usar reconhecimento facial para bater ponto?

Sim. Não existe proibição geral ao uso da tecnologia, mas a empresa precisa respeitar as regras trabalhistas do registro de jornada e as exigências da LGPD relacionadas aos dados biométricos.

Reconhecimento facial é dado sensível?

Quando dados biométricos são vinculados a uma pessoa para sua identificação ou autenticação, são considerados dados pessoais sensíveis.

A foto do funcionário também é dado sensível?

Uma fotografia pode ser dado pessoal. Quando características biométricas são extraídas e utilizadas para identificar ou autenticar a pessoa, há tratamento de dado biométrico sensível.

A empresa precisa pedir consentimento?

Nem sempre. Existem outras hipóteses legais aplicáveis ao tratamento de dados sensíveis. A base precisa ser definida conforme a finalidade e as circunstâncias concretas.

Basta colocar uma cláusula de consentimento no contrato de trabalho?

Não. Uma autorização genérica não substitui a análise da hipótese legal, da necessidade, da finalidade e dos demais requisitos da LGPD.

Funcionário pode se recusar a cadastrar o rosto?

A resposta depende da base legal utilizada, da necessidade do tratamento e das circunstâncias concretas. A empresa não deve tratar a coleta como um poder ilimitado, mas também não existe direito absoluto e genérico de recusa em qualquer situação.

A empresa pode guardar minha foto depois que eu for demitido?

É necessário analisar se ainda existe finalidade e fundamento para conservação. A biometria utilizada apenas para autenticação não deve ser mantida indefinidamente sem necessidade.

Reconhecimento facial pode ser usado para registrar horas extras?

O sistema deve registrar a jornada real. Não pode impedir uma marcação simplesmente porque ela ocorre fora do horário contratual.

O aplicativo pode negar o ponto porque cheguei atrasado?

Não é essa a finalidade do registro de jornada. O sistema deve registrar fielmente o horário realizado. O atraso poderá ser tratado posteriormente pela empresa.

Pode exigir autorização para bater ponto depois do horário?

O sistema não deve impedir o registro da jornada efetivamente realizada por ausência de autorização prévia para horas extraordinárias.

Se o reconhecimento facial falhar, posso receber atraso?

Uma falha tecnológica não deve alterar artificialmente a jornada realmente trabalhada. Deve existir possibilidade de correção da marcação.

Empresa pode coletar GPS junto com o rosto?

Pode haver situações em que localização seja necessária, especialmente no trabalho externo. Entretanto, a coleta precisa possuir finalidade e necessidade próprias e não deve ser automaticamente justificada apenas porque existe reconhecimento facial.

Pode rastrear o funcionário o dia inteiro?

O fato de utilizar geolocalização ou reconhecimento facial no momento do ponto não autoriza automaticamente monitoramento contínuo. Um rastreamento mais amplo precisa de análise própria.

A empresa pode usar reconhecimento facial para descobrir onde o empregado está dentro da empresa?

Isso constitui finalidade diferente do simples registro de ponto e exige análise específica. Não é correto ampliar silenciosamente o tratamento para vigilância contínua.

O fornecedor do aplicativo pode usar as fotos para melhorar sua inteligência artificial?

O uso dos dados para finalidade diferente daquela originalmente informada precisa possuir fundamento jurídico próprio. A empresa deve verificar contratualmente o que o fornecedor faz com os dados.

Os dados podem ficar armazenados na nuvem?

Sim, desde que sejam observados os requisitos de segurança, proteção de dados e, quando aplicável, transferência internacional.

A empresa precisa explicar como utiliza a biometria?

Sim. O princípio da transparência exige que os trabalhadores recebam informações adequadas sobre o tratamento.

A biometria pode substituir totalmente o cartão?

Pode ser adotada como método principal de autenticação, mas é importante existir procedimento para situações em que o sistema apresenta falhas ou não consegue reconhecer determinado trabalhador.

Reconhecimento facial impede fraude de ponto?

Pode reduzir algumas formas de fraude, especialmente marcação realizada por terceiros, mas não transforma o sistema em infalível.

A empresa pode ser responsabilizada por vazamento de biometria?

Pode haver responsabilização e consequências administrativas dependendo das circunstâncias, das medidas adotadas e dos danos envolvidos.

Precisa de autorização do sindicato?

Não necessariamente em razão da biometria em si. Contudo, determinadas modalidades de registro eletrônico, como o REP-A, dependem de autorização por negociação coletiva, e normas coletivas podem estabelecer outras regras.

Conclusão

O uso de reconhecimento facial para controle de ponto pode ser permitido, mas sua legalidade depende de muito mais do que simplesmente comprar um aplicativo e cadastrar os rostos dos empregados.

No aspecto trabalhista, o sistema precisa respeitar as regras de controle de jornada. A marcação deve refletir fielmente a realidade, sem impedir registros fora do horário previsto, criar horários automaticamente ou modificar artificialmente a jornada efetivamente cumprida.

No aspecto da proteção de dados, a atenção deve ser ainda maior porque o reconhecimento facial envolve biometria e, portanto, dado pessoal sensível.

A empresa precisa identificar uma hipótese legal adequada, determinar exatamente a finalidade, limitar a coleta ao necessário, informar os trabalhadores e implementar medidas de segurança proporcionais aos riscos.

Também precisa conhecer a tecnologia que está contratando.

É fundamental saber se o sistema armazena fotografias ou templates biométricos, onde as informações são hospedadas, quem possui acesso, se existem subcontratados, se ocorre transferência internacional e o que será feito com os dados após o desligamento do funcionário.

Outro cuidado essencial é impedir o desvio de finalidade.

Cadastrar o rosto para autenticar uma marcação de ponto não significa receber autorização automática para monitorar continuamente os empregados, analisar sua circulação, acompanhar pausas ou utilizar as imagens para outras finalidades.

Cada tratamento precisa ser avaliado.

A possibilidade de erros também não pode ser ignorada. Se o sistema não reconhecer determinado trabalhador, a empresa deve possuir mecanismos de correção para que uma falha algorítmica não se transforme em atraso, desconto salarial ou acusação indevida.

A tecnologia pode oferecer ganhos importantes de segurança e confiabilidade, especialmente para evitar marcações realizadas por terceiros e facilitar o controle de equipes externas. Esses benefícios, entretanto, precisam ser equilibrados com os direitos dos trabalhadores.

Reconhecimento facial não é proibido, mas biometria também não pode ser tratada como um simples número de matrícula.

Empresas que desejam utilizar esse tipo de controle devem integrar direito do trabalho, LGPD, segurança da informação e gestão de fornecedores desde a implantação. Quando essas áreas são ignoradas, uma ferramenta criada para facilitar o controle de jornada pode se transformar em fonte de passivo trabalhista, questionamentos sobre privacidade, incidentes de segurança e responsabilização pela utilização inadequada de dados pessoais sensíveis.