LGPD biometria ponto eletrônico: e se o funcionário recusar
O aviso chegou pelo WhatsApp ou na boca do corredor: "não vou colocar minha foto em sistema nenhum." Para quem acabou de implantar reconhecimento facial no ponto, a frase trava tudo. Você não quer criar atrito, mas também não pode deixar o controle de jornada virar opcional.
A boa notícia é que existe resposta para isso — e ela não depende de convencer o funcionário de que "não tem perigo nenhum". Depende de entender o que a lei exige de você, não dele.
O que a LGPD diz sobre biometria no trabalho
Imagem facial usada para identificar uma pessoa é dado biométrico. Dado biométrico é dado sensível. Isso significa que o tratamento exige cuidado maior do que um simples nome ou CPF.
A lei prevê bases legais específicas para tratar dado sensível. No contexto do ponto eletrônico, a mais usada é o cumprimento de obrigação legal ou regulatória — porque a Portaria 671/2021 do Ministério do Trabalho obriga o empregador a registrar a jornada de forma confiável. Há também a base de legítimo interesse, que pode ser invocada quando o tratamento é proporcional e necessário para uma finalidade legítima do empregador.
O ponto aqui é: consentimento não é a única base legal disponível. Muita empresa entra em pânico achando que, se o funcionário não "aceitar", o dado não pode ser coletado. Isso não é necessariamente verdade — mas depende de como a sua política está documentada.
Por que o consentimento isolado é o caminho mais frágil
Se você pediu que o funcionário assinasse um termo de consentimento para a selfie e ele se recusa, você fica preso: sem consentimento, sem base legal, sem ponto.
Pior: consentimento dado em relação de emprego tem validade questionável na LGPD, exatamente porque existe desequilíbrio de poder entre as partes. O funcionário pode alegar que assinou com medo de perder o emprego.
Por isso, a orientação que circula entre advogados trabalhistas e especialistas em proteção de dados é ancorar o tratamento em outra base — obrigação legal ou legítimo interesse — e documentar isso no mapeamento de dados da empresa, não num termo avulso assinado pelo trabalhador.
Isso não significa ignorar a transparência. Significa explicar ao funcionário por que o dado é coletado, como é usado, por quanto tempo fica armazenado e quem tem acesso — sem precisar pedir permissão para fazer o que a lei já autoriza.
O que fazer na prática quando a recusa acontece
1. Não entre em confronto imediato.
A recusa quase sempre vem de desconfiança, não de má-fé. O funcionário não sabe o que acontece com a imagem dele depois. Isso é legítimo.
2. Explique a finalidade de forma simples.
"A selfie serve para confirmar que foi você quem bateu o ponto, igual a uma assinatura. A imagem não vai para lugar nenhum além do sistema de ponto e não é compartilhada."
3. Mostre a base legal documentada.
Se a sua política de privacidade e o mapeamento de dados já estão feitos, apresente. Se não estão, este é o momento de chamar quem cuida disso na empresa — DPO, jurídico ou consultoria de LGPD. Improvisar resposta oral não protege ninguém.
4. Verifique se há alternativa técnica disponível.
Alguns sistemas permitem desativar a selfie para determinados funcionários e registrar o ponto por outro método. Se o seu sistema permite isso, use enquanto a situação não está resolvida. Ponto não registrado é passivo certo.
5. Não force, mas documente tudo.
Se o funcionário continuar se recusando mesmo após a explicação, registre por escrito: data, o que foi explicado, qual foi a resposta. Esse histórico pode ser decisivo se a situação chegar ao RH ou, pior, à Justiça do Trabalho.
6. Consulte seu advogado trabalhista antes de qualquer medida disciplinar.
Punir recusa de fornecimento de dado biométrico sem respaldo jurídico sólido pode virar reclamatória. A conversa com o advogado custa menos do que a audiência.
O que este episódio revela sobre a sua política de dados
A recusa de um funcionário é sintoma, não o problema. O problema costuma ser que a empresa nunca comunicou formalmente como trata os dados dos trabalhadores.
A LGPD exige que o titular — no caso, o funcionário — seja informado de forma clara e acessível sobre o tratamento dos seus dados. Isso inclui dado biométrico. Se essa comunicação não existia antes da implantação do ponto com selfie, a recusa é quase previsível.
Revisar o aviso de privacidade para empregados, incluir o tratamento biométrico no mapeamento e treinar quem faz o onboarding para explicar o sistema: esses três passos resolvem a maior parte das recusas antes que elas aconteçam.
---
No baterponto, a selfie com prova de vida é uma configuração que a empresa liga ou desliga. Quando está ativa, o funcionário faz dois gestos simples no próprio celular, a imagem é usada apenas para confirmar a identidade no momento da marcação e o registro sai com NSR — Número Sequencial de Registro — imutável, na tela dele, no mesmo segundo. Se a empresa preferir não usar reconhecimento facial, o ponto segue funcionando normalmente pelos outros métodos disponíveis. A escolha é sua, e pode mudar conforme a situação de cada equipe.