A biometria é uma das formas mais robustas de identificação no controle de ponto — e a mais sensível do ponto de vista legal. A LGPD (Lei 13.709/2018, Art. 5º II e Art. 11) classifica explicitamente o dado biométrico como dado pessoal sensível, ao lado de origem racial, opinião política e dados de saúde. Tratamento de dado sensível tem regras mais rigorosas que dado pessoal comum, e o descumprimento expõe a empresa a multas da ANPD (até 2% do faturamento, com limite de R$ 50 milhões por infração — Art. 52) e a processos trabalhistas.
O problema é que muita empresa instala leitor biométrico no dia 1 e só pensa em LGPD no dia em que recebe a primeira reclamação no Reclame Aqui ou notificação do MPT. Esse artigo cobre os 5 pontos que sua empresa precisa ter cobertos antes de cadastrar o primeiro funcionário no leitor.
Antes dos 5 pontos: por que biometria é dado sensível
A LGPD distingue dois níveis de proteção. Dado pessoal comum (nome, CPF, e-mail, endereço) tem regras básicas. Dado pessoal sensível (raça, religião, biometria, saúde, vida sexual, dados genéticos) tem regras agravadas — porque o vazamento de um desses pode causar dano específico ao titular: discriminação, perseguição, fraude irreversível.
Biometria está no rol porque é irrevogável. Se sua senha vaza, você troca a senha. Se sua face ou digital vaza, você não troca a face. Por isso o tratamento exige justificativa mais forte que dado comum.
A confusão começa aqui: muita empresa entende que "biometria precisa de consentimento do funcionário". Isso está parcialmente correto e parcialmente errado — depende da base legal escolhida. Vamos por partes.
Ponto 1 — Base legal correta
A LGPD lista bases legais que autorizam o tratamento de dado sensível (art. 11). As mais usadas em controle de ponto são:
Cumprimento de obrigação legal ou regulatória (art. 11, II, "a")
É a base legal mais robusta para controle de jornada. A CLT (Art. 74 § 2º) obriga empresas com mais de 20 funcionários a controlar jornada — admitindo registro manual, mecânico ou eletrônico. Biometria é uma das formas de identificação no REP eletrônico (entre outras possíveis, como cartão, RFID, senha); quando a empresa opta pela biometria, o tratamento encontra amparo nessa base de obrigação legal, sem necessidade de consentimento explícito do funcionário para a coleta em si.
Importante: "obrigação legal" cobre apenas o que a lei exige. A biometria está sendo usada para identificar o funcionário no ponto — finalidade legítima. Mas se sua empresa usa a mesma base biométrica para liberar acesso ao refeitório, sala de TI ou estacionamento, essas finalidades adicionais podem exigir outra base legal (ou consentimento).
Consentimento específico e destacado (art. 11, I)
Funciona, mas tem complicações práticas: o funcionário pode revogar o consentimento a qualquer momento. Se ele revogar, a empresa perde o direito de usar a biometria dele — e precisa de plano B (RFID? Senha? Reconhecimento facial via foto?). Por isso, na maioria dos cenários, "obrigação legal" é base mais sólida que "consentimento".
Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f")
Não se aplica a ponto convencional — só faz sentido em ambientes hospitalares com biometria para acesso a áreas restritas de saúde.
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 11, II, "d")
Útil como base secundária — registra que a biometria pode ser usada em processo trabalhista para comprovar marcação. Não é base primária para a coleta.
Recomendação prática: base primária = cumprimento de obrigação legal. Comunique isso explicitamente ao funcionário no momento do cadastro biométrico, junto com as outras informações exigidas pela LGPD.
Ponto 2 — Aviso de privacidade específico para biometria
O funcionário tem direito a saber, no momento da coleta:
- O que está sendo coletado — "vamos cadastrar sua digital" / "vamos cadastrar sua face para reconhecimento" — sem termos vagos
- Finalidade específica — registro de jornada conforme Portaria 671/2021 e CLT art. 74, §2º
- Base legal — cumprimento de obrigação legal (CLT/Portaria 671)
- Como o dado é armazenado — template biométrico (não a imagem) criptografado em banco da [Control iD/Topdata/Secullum]
- Por quanto tempo — durante o vínculo + período de retenção legal (ver ponto 5)
- Quem terá acesso — equipe de RH autorizada, gestor direto, auditoria
- Direitos do titular — acesso, correção, oposição (com limites quando há obrigação legal), eliminação ao fim do tratamento
- Como exercer esses direitos — canal de contato (DPO da empresa, e-mail)
Documento prático recomendado: um Termo de Ciência sobre Tratamento de Dados Biométricos assinado no ato do cadastro, com cópia entregue ao funcionário. Não é um termo de consentimento (porque a base legal é outra) — é um aviso. Faz parte da boa-fé exigida pela LGPD.
Ponto 3 — DPIA quando aplicável
DPIA = Data Protection Impact Assessment, em português Relatório de Impacto à Proteção de Dados Pessoais (RIPD). A LGPD (art. 38) prevê que a ANPD pode solicitar esse relatório quando o tratamento envolve risco elevado às liberdades civis.
Biometria de funcionários, em volume relevante, se enquadra como tratamento de risco médio-alto. Por isso, especialmente em empresas com mais de 100 funcionários, é prática diligente que o DPO ou um consultor jurídico/LGPD especializado elabore o RIPD documentando:
- Descrição do tratamento (qual biometria, finalidade, contexto)
- Necessidade e proporcionalidade (por que biometria e não outra forma de identificação?)
- Riscos identificados (vazamento, uso indevido, discriminação)
- Medidas de mitigação (criptografia, controle de acesso, treinamento)
- Aprovação da liderança e do encarregado de dados (DPO)
A elaboração do RIPD é responsabilidade do DPO ou de consultor jurídico/LGPD especializado — a Alltec não emite parecer LGPD nem elabora DPIA; podemos indicar parceiros confiáveis no Ceará e fornecer dados técnicos do sistema (criptografia em uso, prazos de retenção configurados, controle de acesso aos dados) que normalmente alimentam o relatório. Ter o RIPD elaborado antes de uma fiscalização é prática diligente recomendada pela ANPD.
Ponto 4 — Armazenamento seguro: template vs. imagem
Esse é um ponto técnico que muita empresa não conhece — e que pode definir o desfecho de um incidente.
Sistemas biométricos sérios não armazenam a imagem da digital ou da face do funcionário. Eles armazenam um template biométrico: um vetor numérico derivado da imagem original, que não pode ser revertido para a imagem. Quando o funcionário marca ponto, o sistema gera um novo template no momento e compara com o armazenado.
Implicações práticas:
- Em caso de vazamento do banco, o atacante não consegue reconstruir a imagem original. O dano é limitado.
- Templates são específicos do algoritmo. Template gerado pelo Control iD não funciona em Topdata e vice-versa — característica que é desvantagem operacional mas vantagem de segurança.
- Cadastros precisam de criptografia em repouso (banco) e em trânsito (rede).
Verifique, antes de fechar com qualquer fornecedor, se ele:
- Armazena template, não imagem
- Usa criptografia AES-256 ou equivalente no banco
- Tem ambiente em datacenter com certificações de segurança (ISO 27001, SOC 2)
- Não exporta dados biométricos brutos via APIs sem controles rigorosos
Os sistemas que a Alltec implanta — RHiD da Control iD, Secullum Ponto Web e Topponto Web da Topdata — atendem esses requisitos. Mas vale conferir antes de qualquer contratação.
Ponto 5 — Retenção e descarte
Quanto tempo a empresa pode guardar a biometria do funcionário? A resposta tem duas partes:
Durante o vínculo empregatício
Enquanto o funcionário trabalha na empresa, o tratamento da biometria é justificável pela base legal "cumprimento de obrigação legal". Não há prazo máximo nessa fase.
Após o desligamento
Aqui é onde muita empresa erra. Quando o funcionário sai, a biometria dele não deve continuar ativa no sistema. Mas a empresa ainda precisa preservar o histórico de marcações dele por prazo legal:
- AFD (registro bruto): 5 anos pela Portaria 671. Não contém biometria — só o registro de "funcionário X marcou ponto às 08:00".
- Cadastro biométrico (template): deve ser eliminado em até 30 dias após o desligamento, exceto em casos específicos (processo trabalhista em curso onde a biometria é prova).
Ou seja: o histórico de marcações fica retido pra fins de auditoria, mas o template biométrico é apagado. Essa é a leitura mais conservadora da LGPD para o cenário.
Operacionalmente, isso exige que sua empresa tenha:
- Procedimento documentado de desligamento que inclua "remoção do cadastro biométrico no sistema X"
- Lista de exceções claras (funcionário com processo aberto, por exemplo, fica retido até resolução)
- Auditoria periódica (trimestral ou semestral) confirmando que cadastros de ex-funcionários foram eliminados
Sistemas modernos automatizam parte disso: o admin marca o funcionário como "desligado" e o sistema, após período de carência configurável, faz a eliminação do template automaticamente. Mas a configuração precisa estar correta — verificar com o fornecedor.
Riscos práticos do descumprimento
Risco 1 — Multa da ANPD. A Lei 13.709/2018 (Art. 52) prevê multa de até 2% do faturamento, com limite de R$ 50 milhões por infração — o valor concreto aplicado a cada caso depende da gravidade, número de afetados, reincidência e demais critérios da própria ANPD. Casos publicados podem ser consultados no portal oficial gov.br/anpd.
Risco 2 — Processo trabalhista. Funcionário que se sente lesado pode ajuizar ação alegando coleta indevida de dado sensível. A Justiça do Trabalho vem analisando esse tipo de pleito, eventualmente cumulando com pedido de danos morais — os valores variam amplamente por caso e exigem análise concreta de advogado trabalhista.
Risco 3 — Ação coletiva. Sindicatos e MPT podem entrar com ação coletiva quando vêem prática sistemática. Custo financeiro e reputacional muito maior.
Risco 4 — Invalidação do controle de jornada. Se o juiz considera que a coleta biométrica violou a LGPD, ele pode invalidar a marcação como prova — o que joga o ônus da jornada para a empresa em processos trabalhistas paralelos. O efeito multiplicador é alto.
Checklist prático para revisar sua empresa hoje
Imprima e percorra item por item:
- ☐ Sua empresa documentou qual é a base legal do tratamento biométrico? (recomendado: obrigação legal)
- ☐ Existe Termo de Ciência sobre tratamento de dados biométricos entregue no cadastro?
- ☐ O funcionário sabe que pode procurar o DPO em caso de dúvida?
- ☐ A empresa tem RIPD elaborado (especialmente se tem mais de 100 funcionários)?
- ☐ O fornecedor confirmou por escrito que armazena template, não imagem?
- ☐ Há criptografia em repouso e em trânsito?
- ☐ Procedimento de desligamento inclui remoção do cadastro biométrico em 30 dias?
- ☐ Auditoria trimestral confirma que cadastros de ex-funcionários foram eliminados?
- ☐ Política de privacidade pública do site (se houver) menciona o tratamento biométrico?
- ☐ DPO designado (interno ou terceirizado) com contato público?
Se sua empresa não tem 6 ou mais desses itens marcados, há gap real de compliance.
O papel do parceiro tecnológico
Implantar sistema biométrico em conformidade com LGPD não é só comprar o produto certo — é configurar, treinar a equipe de RH e documentar o processo. Os fornecedores (Control iD, Topdata, Secullum) entregam a tecnologia base. A revenda autorizada local faz a ponte entre o produto e a operação real.
A Alltec, há 30 anos no Ceará e há mais de 5 anos implantando soluções com requisitos de LGPD, tem checklist próprio aplicado em cada implantação. Inclui: fornecimento de modelo de termo de ciência, ajuste das configurações de retenção, treinamento de RH para gestão de desligamentos, e teste de auditoria após 90 dias.
Se sua empresa está revendo o processo, ou planejando implantar biometria pela primeira vez, vale uma conversa pra mapear gaps.
