Termo de referência para sistema de ponto eletrônico: o que o setor público precisa especificar

A contratação pública de tecnologia de ponto exige equilíbrio: o documento precisa ser específico o suficiente para garantir desempenho, segurança e aderência às regras de jornada, mas sem transformar a necessidade administrativa em uma lista arbitrária de características.

Um bom termo de referência descreve o contexto, os volumes, os cenários de uso, as integrações e os critérios de aceite. A Lei nº 14.133/2021 estabelece os elementos essenciais desse documento para a contratação de bens e serviços. Neste artigo, traduzimos essa lógica para sistemas de ponto eletrônico, sem substituir parecer jurídico, regulamentos locais ou o planejamento do órgão.

Qual problema o termo de referência deve descrever primeiro?

O ponto de partida deve ser a necessidade pública, não a solução escolhida. Descreva como a jornada é controlada hoje, quais riscos operacionais existem, quantas unidades e servidores estão envolvidos, quais integrações são necessárias e quais resultados a contratação deve melhorar.

Vale registrar, por exemplo, os perfis de jornada, as unidades administrativas, os plantões, as equipes externas e as exceções recorrentes. Um município com secretarias administrativas, unidades de saúde e equipes de campo não pode tratar todas as rotinas como se fossem iguais. Antes de listar requisitos técnicos, explicite a necessidade, o cenário e o resultado esperado.

Como transformar jornadas reais em requisitos funcionais?

Os requisitos funcionais devem refletir escalas, intervalos, banco de horas, horas extras, feriados, justificativas, aprovações e perfis de acesso que realmente existem. A solução deve permitir parametrização controlada, sem exigir desenvolvimento específico para cada regra simples.

Mapeie jornadas e exceções representativas e diferencie o que é configuração padrão do que exige customização. Também defina alçadas de aprovação e os responsáveis por cada etapa. Assim, o edital deixa claro como comparar as propostas e a homologação passa a testar situações reais.

Exemplo de critério

O órgão pode prever três cenários de teste: servidor administrativo, profissional em plantão e equipe externa. Cada fornecedor demonstra como o sistema representa as regras de cada cenário, registra ocorrências e mantém o histórico das decisões.

Que requisitos de registro eletrônico devem aparecer?

O termo deve exigir aderência aos modelos e documentos aplicáveis ao registro eletrônico de ponto, incluindo geração de arquivos, comprovantes e documentação técnica quando cabíveis. Prefira apontar para a norma vigente, em vez de copiar leiautes que podem ser atualizados.

Uma redação mais segura é referenciar os requisitos regulatórios aplicáveis, exigir a documentação correspondente e prever a geração e a exportação de arquivos técnicos. O teste de aceite deve usar um período simulado e confirmar que os arquivos estão conformes com a referência vigente do Ministério do Trabalho e Emprego.

Para contextualizar os registros que costumam aparecer em fiscalização, consulte também o artigo sobre AFD e AEJ no ponto eletrônico.

Como especificar a integração com folha e outros sistemas?

Não basta dizer que o sistema deve integrar com a folha. A integração precisa ser descrita por dados, eventos, frequência, formato, responsabilidades e critérios de erro. Esse detalhamento permite comparar propostas e evita que uma atividade crítica vire planilha manual ou aditivo contratual.

• Liste os sistemas envolvidos e os formatos aceitos.

• Defina os eventos que precisam ser enviados ou recebidos.

• Informe periodicidade, responsáveis e regras de reconciliação.

• Preveja o tratamento de arquivos rejeitados e evidências de correção.

O cenário de homologação deve reproduzir uma situação representativa de fechamento. Veja como essa relação pode ser organizada no conteúdo sobre integração entre ponto e folha de pagamento.

Que requisitos de segurança e LGPD precisam ser tratados?

O termo deve tratar de perfis de acesso, autenticação, trilhas de auditoria, backup, continuidade, incidentes, retenção e tratamento de dados pessoais. Se houver biometria, a avaliação precisa ser proporcional ao risco e ao fundamento jurídico, pois dados biométricos são sensíveis nos termos da Lei Geral de Proteção de Dados Pessoais.

Transforme os controles críticos em evidências de aceite. O fornecedor deve demonstrar, por exemplo, perfis separados para administrador, RH, gestor e servidor, histórico de alterações sensíveis e procedimento para comunicação e tratamento de incidentes.

Como especificar implantação, migração e treinamento?

A implantação precisa ter etapas, responsáveis, dados de entrada, critérios de aceite e plano de virada. A migração deve validar pessoas, jornadas, saldos, históricos e integrações. Já o treinamento deve ser direcionado por perfil de usuário.

Um caminho seguro é implantar por ondas, começando por unidades com realidades diferentes. O projeto só avança depois de validar cadastros, marcações, folha, suporte e contingência. Em operações distribuídas, a gestão de ponto em múltiplas unidades ajuda a definir uma implantação que preserve regras locais.

Quais níveis de serviço e suporte fazem sentido?

O SLA deve refletir o impacto operacional. Um incidente que impede o registro de milhares de pessoas exige uma prioridade diferente de uma dúvida de configuração. O termo deve definir canais, horários de atendimento, severidade, prazo de resposta, prazo de solução e rotina de acompanhamento.

Use uma matriz de severidade e indicadores mensais. Também separe suporte operacional de solicitações de mudança de escopo. Isso torna a gestão contratual mais objetiva e ajuda a acompanhar se o serviço entregue corresponde ao que foi contratado.

Como criar critérios objetivos de aceite?

O aceite precisa provar que a solução funciona nos cenários do órgão. Use um roteiro de homologação com dados de teste, resultados esperados, evidências e responsáveis. Evite critérios vagos como “sistema funcionando” ou aceite baseado somente na instalação.

O roteiro pode verificar marcação, ajuste, aprovação, banco de horas, exportação, perfis, auditoria e integração. Cada item deve ter um resultado esperado, a evidência necessária e um prazo para correção de pendências. Quando a operação exige regras próprias, os testes também precisam refletir os critérios de um sistema de ponto personalizado.

Checklist prático

Um termo de referência maduro deve conter:

• Descrição da necessidade e do contexto da jornada.

• Quantitativos, unidades e modalidades de registro.

• Requisitos funcionais baseados em cenários reais.

• Referência às normas vigentes e à documentação aplicável.

• Integrações, formatos de dados e tratamento de erros.

• Segurança, LGPD, logs e perfis de acesso.

• Plano de implantação, migração, treinamento e contingência.

• SLA de suporte com severidade e indicadores.

• Critérios de homologação e aceite mensuráveis.

• Regras de documentação e portabilidade de dados.

Perguntas frequentes

O termo pode exigir marca específica?

A definição deve seguir as hipóteses e justificativas legais. A necessidade e os requisitos de desempenho precisam ser o ponto de partida, com revisão jurídica adequada.

Preciso informar a quantidade de servidores?

Sim. Os quantitativos ajudam a dimensionar licenças, infraestrutura, implantação e suporte.

É melhor pedir customização ou parametrização?

Sempre que possível, descreva a regra a ser atendida e permita uma solução parametrizável. Desenvolvimento específico tende a aumentar risco, prazo e custo.

Como testar a integração com a folha?

Defina os dados, o formato, a frequência e um cenário de homologação representativo, incluindo o tratamento de rejeições.

Biometria deve ser obrigatória?

Somente quando houver justificativa técnica e jurídica proporcional. Dados biométricos exigem cuidados reforçados de segurança e privacidade.

Conclusão

Contratar um sistema de ponto não é comprar uma lista de funções. É contratar a capacidade de registrar, tratar, auditar e integrar a jornada dentro da realidade do órgão.

O termo de referência precisa equilibrar norma, operação, segurança, suporte e aceite. Essa combinação desloca a discussão de marca e aparência para desempenho, rastreabilidade e resultado.

A Blue Ponto apoia operações públicas e privadas com controle de jornada adaptável a regras, unidades e integrações. Use um diagnóstico técnico para transformar a realidade do órgão em requisitos claros.