Ponto por reconhecimento facial e LGPD: o que a empresa precisa garantir?

Reconhecimento facial resolveu um problema antigo do controle de jornada: a marcação feita por outra pessoa. Em troca, ele trouxe uma responsabilidade nova, porque rosto é dado pessoal sensível na LGPD e o tratamento precisa ser feito com critério.

Por que a face é dado sensível

A LGPD classifica dado biométrico como sensível quando ele é usado para identificar unicamente uma pessoa. É exatamente o caso do ponto. Isso eleva o padrão de exigência: base legal mais restrita, mais transparência e mais cuidado com armazenamento.

Base legal: qual usar

Consentimento é frágil na relação de emprego, porque a lei considera que existe desequilíbrio entre empregador e empregado. Na prática, as bases mais usadas são:

• Cumprimento de obrigação legal, já que o controle de jornada é exigido por lei para empresas com mais de 20 colaboradores.
• Exercício regular de direitos em eventual processo trabalhista.

Mesmo com base legal sólida, oferecer uma alternativa ao colaborador que se recusa a usar a face é a conduta mais segura. Crachá ou senha resolvem o caso isolado sem criar litígio.

O que garantir na implantação

1. Template, não foto. O sistema deve converter a imagem em um vetor matemático criptografado e descartar a fotografia. Template não permite reconstruir o rosto.
2. Prazo de retenção. Defina por quanto tempo o template fica guardado e apague na saída do colaborador, respeitando o prazo de guarda dos registros de jornada.
3. Aviso de privacidade específico. Documento próprio, em linguagem simples, explicando o que é coletado, para quê, por quanto tempo e com quem é compartilhado.
4. Controle de acesso. Só o RH e a segurança da informação acessam a base biométrica, com log de acesso.
5. Registro das operações de tratamento. O ROPA precisa incluir a biometria do ponto.
6. Detecção de vivacidade. O sistema deve recusar foto de foto, o que protege tanto a empresa quanto o colaborador.

A pergunta que resume tudo: se a base de dados vazasse hoje, o que o atacante conseguiria? Com template criptografado e retenção curta, a resposta é bem menos grave.

Erros comuns

Erro	Consequência
Guardar a foto do rosto junto do registro	Exposição desnecessária de dado sensível
Coletar sem aviso de privacidade	Falta de transparência, sanção administrativa
Manter o template após o desligamento	Tratamento sem finalidade
Não oferecer alternativa em caso de recusa	Conflito individual e risco de ação

O que o colaborador precisa saber

Transparência reduz resistência. Antes de ligar o sistema, comunique em reunião e por escrito: o que é armazenado, que a foto não fica guardada, quem tem acesso, por quanto tempo e como pedir informações ou exclusão. Na nossa experiência, a adesão sobe quando essa conversa acontece antes, e não depois.

Conclusão

Reconhecimento facial no ponto é permitido e resolve fraude de marcação. O que separa uma implantação segura de um problema futuro é a forma de armazenar, o prazo de retenção e a clareza do aviso ao colaborador. Tratar isso como projeto de conformidade, e não apenas como instalação de software, é o que faz diferença.