Posso usar biometria no ponto dos funcionários?

31 de julho de 2026LGPD de Todos10 min de leitura

Pode, mas é a opção que mais exige justificativa, e a justificativa mais usada não está disponível. Dado biométrico vinculado a uma pessoa é sensível, então cai na lista fechada do Art. 11, onde o legítimo interesse não entra. E a CLT não exige digital: ela aceita registro manual, mecânico ou eletrônico. Quem escolheu a biometria precisa sustentar a escolha.

O relógio de ponto por digital virou padrão sem que ninguém perguntasse muito. É barato, evita a marcação por outra pessoa e o fornecedor costuma dizer que "é exigência da lei". Não é, e essa frase é o melhor lugar para começar.

1. A CLT não pede digital

Este é o ponto que derruba o argumento de venda mais comum. O Art. 74, § 2º da CLT diz que "para os estabelecimentos com mais de 20 (vinte) trabalhadores será obrigatória a anotação da hora de entrada e de saída, em registro manual, mecânico ou eletrônico".

Três formas, e biometria não é nenhuma delas. Registro eletrônico inclui a digital, mas inclui também cartão, crachá, senha e aplicativo. A lei escolheu não escolher.

Isso tem uma consequência jurídica direta. Se nenhuma lei exige a biometria, o empregador não pode justificar o tratamento pela hipótese de cumprimento de obrigação legal ou regulatória. Ele escolheu, entre várias opções permitidas, a mais invasiva. E escolha precisa de fundamento próprio.

2. Por que a biometria fecha portas

O Art. 5º, II da LGPD inclui o dado biométrico entre os sensíveis, quando vinculado a uma pessoa natural. E dado sensível não corre pelo mesmo trilho dos outros.

A diferença está na estrutura da lei. Para dado comum, o Art. 7º lista dez hipóteses, e uma delas é o legítimo interesse, que é justamente a que sustenta câmeras, cadastro de cliente e tanta coisa do dia a dia. Para dado sensível, vale o Art. 11, cuja lista é fechada e não inclui o legítimo interesse.

Sobram dois caminhos. O consentimento específico e destacado do inciso I, que é o assunto da próxima seção. E as hipóteses do inciso II, que só valem quando o tratamento for indispensável para aquelas finalidades, como cumprimento de obrigação legal, exercício regular de direitos ou prevenção à fraude e à segurança do titular em processos de identificação e autenticação.

Repare na palavra indispensável, que abre o inciso II. Ela é difícil de sustentar quando existe cartão em cima da mesa, e ela conversa direto com o princípio da necessidade do Art. 6º, III, que limita o tratamento "ao mínimo necessário para a realização de suas finalidades".

3. O consentimento de quem é subordinado

É a base mais lembrada e a mais frágil. Consentimento pressupõe escolha livre, e quem depende do emprego não está em uma posição confortável para recusar uma condição imposta por quem paga o salário.

Vale ser preciso sobre o que dá para afirmar. A LGPD não tem um artigo dizendo que o consentimento do empregado é inválido. O que existe é a exigência geral de que ele seja livre, e a constatação prática de que a subordinação empurra contra isso.

O Radar Tecnológico da ANPD sobre biometria traz um precedente estrangeiro que ilustra bem o raciocínio: ao tratar de reconhecimento facial em escolas, o documento registra que a autoridade sueca, "após a análise do claro desequilíbrio entre os titulares dos dados e o controlador, considerou que o consentimento não era uma base legal válida". O contexto de lá é escolar, e não trabalhista, mas o desequilíbrio é o mesmo tipo de problema.

Há um teste simples e desconfortável para o seu caso: o que acontece com quem recusar? Se a resposta for "não bate o ponto e fica sem registrar a jornada", o consentimento não era livre. Se existir um caminho alternativo real, com crachá ou assinatura, ele passa a ser uma escolha de verdade.

4. O que a ANPD publicou, e o que não publicou

A Autoridade tem um estudo sobre biometria, e ele não fala de trabalho. Isso importa, porque protege você de quem inventa orientação.

O documento é o Radar Tecnológico nº 2, de junho de 2024, sobre biometria e reconhecimento facial. Lemos o texto inteiro. Ele analisa segurança pública, escolas e varejo, e discute riscos reais: falsos positivos, viés e efeitos discriminatórios, coleta sem que a pessoa saiba, uso para finalidade secundária e o que chama de "naturalização da vigilância".

O que ele não faz é tratar de relação de trabalho. As palavras empregado, empregador, ponto eletrônico e catraca não aparecem no documento. Jornada de trabalho aparece uma única vez, de passagem, quando o texto lista onde a tecnologia pode ser usada.

Então, se alguém disser que a ANPD orienta como fazer ponto biométrico, peça o documento. Até agosto de 2026, ele não existia.

5. A escolha técnica que muda o risco

Nem todo uso de biometria é igual, e o Radar da ANPD dá o vocabulário para diferenciar. Duas escolhas mudam bastante o tamanho do problema.

A primeira é o que fica guardado. O Radar explica que o sistema transforma a face ou a digital em um template biométrico, que é a representação matemática dos pontos de referência, e observa que "uma imagem bruta de uma biometria facial pode revelar informações de saúde ou características que o titular dos dados pode não querer fornecer". Guardar imagem crua é pior do que guardar template.

A segunda é contra quantas pessoas o sistema compara. O Radar separa identificação, que é comparar "o template biométrico de uma pessoa com os demais que estejam no banco de dados", de verificação, que é comparar dois templates e onde, nas palavras do documento, "não é necessário conhecer, precisamente, a identidade dos indivíduos presentes na imagem ou no template para que a correspondência ocorra".

Para bater ponto, o que se precisa é de verificação: confirmar que quem encostou o dedo é quem diz ser. Não é preciso um banco central capaz de identificar qualquer pessoa entre todas. Um sistema que guarda o template no próprio equipamento e compara um contra um resolve a mesma finalidade com muito menos dado concentrado, e isso é o princípio da necessidade em forma de configuração.

6. Se você já tem, o que fazer agora

Não é preciso arrancar o relógio da parede amanhã. É preciso ter escrito por que ele está ali, e reduzir o que dá para reduzir.

• Escreva o enquadramento. Qual a finalidade, qual hipótese do Art. 11 você está usando, por que uma alternativa menos intrusiva não serve no seu caso, e quais medidas reduzem o risco. Uma página, datada e assinada, vale mais do que a intenção
• Pergunte ao fornecedor o que fica guardado. Template ou imagem, no equipamento ou em um servidor, e se o servidor está no Brasil. Se estiver fora, existe também uma transferência internacional para enquadrar
• Ofereça alternativa a quem recusar. É o que transforma imposição em escolha, e é o que dá alguma chance ao consentimento
• Defina prazo de guarda e descarte do template de quem sai da empresa. O raciocínio inteiro está em por quanto tempo guardar os dados
• Registre no seu RoPA que existe tratamento de dado sensível, porque isso muda a sua análise de risco. E lembre que usar dado sensível é um dos critérios específicos de alto risco da Resolução 2/2022, que pode derrubar o regime de pequeno porte e abre a porta para a ANPD pedir o relatório de impacto

7. O que este texto não cobre

Existe um lado trabalhista desta história que não foi conferido aqui. O registro eletrônico de ponto tem regras próprias, editadas pelo ministério do trabalho, sobre homologação de equipamento, comprovante de marcação e integridade dos dados.

Este texto trata da camada de proteção de dados, com a LGPD e a CLT lidas na fonte. As portarias sobre registro eletrônico de ponto não foram lidas, e por isso não aparecem aqui. Se a sua dúvida é sobre homologação do equipamento ou sobre o formato do comprovante, a resposta está nessa outra camada, e vale conversar com quem cuida do seu departamento pessoal.

Dizemos isso porque é mais útil do que fingir cobertura completa. Um texto que mistura as duas camadas sem ter lido as duas produz confiança sem lastro, que é pior do que uma lacuna declarada.

8. Perguntas frequentes

A lei obriga a usar biometria no ponto?

Não. O Art. 74, § 2º da CLT diz que para estabelecimentos com mais de 20 trabalhadores será obrigatória a anotação da hora de entrada e de saída, em registro manual, mecânico ou eletrônico. São três formas aceitas, e nenhuma delas é biometria. Isso importa porque, se nenhuma lei exige a digital, o empregador não pode justificar o tratamento pela hipótese de cumprimento de obrigação legal: ele escolheu a biometria, e precisa sustentar essa escolha por outro caminho.

Qual base legal sustenta a biometria no ponto?

Precisa ser uma das hipóteses do Art. 11, porque dado biométrico vinculado a uma pessoa natural é dado pessoal sensível pelo Art. 5º, II. E a lista do Art. 11 é fechada: legítimo interesse não está nela. Na prática sobram o consentimento específico e destacado do inciso I, que é frágil em uma relação de subordinação, e as hipóteses do inciso II, que precisam ser indispensáveis para a finalidade, o que é difícil de sustentar quando existe cartão ou crachá.

O consentimento do funcionário resolve?

É o caminho mais lembrado e o mais frágil. Consentimento exige escolha livre, e quem depende do emprego dificilmente recusa uma condição imposta pelo empregador. O Radar Tecnológico da ANPD sobre biometria cita um caso em que a autoridade sueca, diante do claro desequilíbrio entre titular e controlador, considerou que o consentimento não era base legal válida. O contexto ali era escolar, não trabalhista, mas o raciocínio do desequilíbrio é o mesmo.

A ANPD já disse alguma coisa sobre ponto biométrico?

Não que a gente tenha encontrado. O Radar Tecnológico nº 2, de junho de 2024, trata de biometria e reconhecimento facial, mas foca em segurança pública, escolas e varejo. Ele não menciona empregado, empregador, ponto eletrônico nem catraca, e cita jornada de trabalho uma única vez, de passagem, entre as potencialidades da tecnologia. Quem afirmar que existe orientação da Autoridade sobre ponto biométrico está afirmando mais do que há.

Se eu já tenho o ponto biométrico, o que faço?

Não é preciso arrancar o equipamento amanhã. Comece escrevendo o enquadramento: qual finalidade, qual hipótese do Art. 11, por que uma alternativa menos intrusiva não serve e o que foi feito para reduzir o risco. Depois confira com o fornecedor se o sistema guarda template biométrico em vez de imagem, e onde ele fica. E ofereça um caminho alternativo a quem recusar, porque é isso que transforma uma imposição em uma escolha.

O que a CLT diz sobre ponto eletrônico e biometria?

O Art. 74, § 2º da CLT diz que, nos estabelecimentos com mais de vinte trabalhadores, é obrigatória a anotação da hora de entrada e de saída, "em registro manual, mecânico ou eletrônico". A obrigação é de registrar a jornada; a forma ficou aberta, e a palavra biometria não aparece. Por isso o relógio biométrico é uma escolha da empresa, não uma exigência de lei, e essa escolha não pode se apoiar na base de cumprimento de obrigação legal. Como dado biométrico vinculado a uma pessoa é sensível pelo Art. 5º, II, a justificativa precisa vir da lista fechada do Art. 11.

Fontes: Lei nº 13.709/2018 (LGPD), Arts. 5º, 6º, 7º, 11 e 49 · Decreto-Lei nº 5.452/1943 (CLT), Art. 74 · ANPD, Radar Tecnológico nº 2, biometria e reconhecimento facial, junho de 2024

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.