Ponto com geolocalização: como funciona e até onde vai a privacidade

O ponto com geolocalização registra, junto com a data e a hora da marcação, o lugar onde o funcionário estava quando bateu o ponto. É a forma mais simples de dar confiabilidade ao registro feito pelo celular, principalmente para equipes externas, filiais e trabalho remoto. O limite da privacidade vem dos princípios de finalidade e necessidade da LGPD: a localização deve ser capturada no momento da marcação, para comprovar a jornada, e não usada para rastrear o empregado de forma contínua.

Como o celular descobre onde está

O smartphone combina três fontes para calcular a posição. A principal é o GPS (e outros sistemas de satélite, como GLONASS e Galileo), que a céu aberto costuma ter precisão de poucos metros. A segunda são as antenas de celular: o aparelho estima a posição pela distância às torres da operadora, com precisão de dezenas a centenas de metros. A terceira são as redes Wi-Fi próximas, cujos identificadores são comparados com bases de dados de localização, o que ajuda muito dentro de prédios.

O sistema operacional funde essas fontes e devolve ao aplicativo uma coordenada (latitude e longitude) e uma estimativa de precisão em metros. Por isso a mesma pessoa, no mesmo lugar, pode aparecer a 5 metros do endereço em um dia e a 40 metros em outro: dentro de um galpão ou entre prédios altos, a precisão cai. Isso é normal, e um bom sistema trata essa margem com bom senso.

O que o sistema de ponto registra

Em um sistema bem projetado, cada marcação guarda a coordenada, a precisão informada pelo aparelho, o endereço aproximado, a data e a hora. Esses dados ficam vinculados àquela marcação específica e aparecem no painel do gestor e nos relatórios, para que seja possível conferir se a pessoa estava na loja, no cliente ou em casa quando registrou.

A Portaria 671/2021 não obriga a capturar a localização, mas exige que o comprovante de registro de ponto de quem exerce atividade externa ou trabalha em instalações de terceiros informe o local da prestação do serviço (art. 79, IV). A geolocalização é a forma mais prática de cumprir isso.

O que o sistema não deve fazer é continuar lendo a posição depois que o registro foi feito. A captura é pontual, dura segundos e termina com a marcação. Essa distinção é o que separa um controle de jornada legítimo de um monitoramento que extrapola a finalidade.

Cerca virtual (geofencing): alertar ou bloquear?

A cerca virtual é um perímetro definido ao redor de um endereço (a sede, a filial, o cliente) com um raio em metros. Quando a marcação acontece fora do perímetro, o sistema sinaliza. A empresa pode configurar raios diferentes por local e considerar a margem de precisão do GPS para não gerar falsos alertas.

Há dois jeitos de reagir a uma marcação fora da cerca: alertar ou bloquear. O caminho mais seguro é alertar: a marcação é aceita, fica destacada como fora do local e o gestor apura depois. Bloquear é arriscado por três motivos. O art. 74 da Portaria 671 exige que o sistema registre fielmente as marcações e proíbe qualquer ação que desvirtue essa finalidade; a lista de exemplos cita a restrição de horário, e o bloqueio por local tem efeito parecido: impede o registro de um trabalho que aconteceu. O art. 98 manda o auditor-fiscal apreender documentos e equipamentos quando encontrar "parametrizações e bloqueios na marcação". E o Decreto 10.854/2021 (art. 31, parágrafo 2º) repete que os sistemas registrarão fielmente as marcações efetuadas. Além disso, se o funcionário trabalhou e não conseguiu registrar, a empresa fica sem prova da jornada. Uma marcação fora do local com justificativa vale mais do que uma marcação que não existe.

Captura na marcação versus rastreamento contínuo

Pela LGPD, a localização é dado pessoal e seu tratamento precisa de finalidade e necessidade (art. 6º, I e III). A finalidade do ponto é comprovar a jornada; para isso, basta saber onde a pessoa estava nas marcações. Rastrear a posição durante todo o expediente, ou fora dele, coleta muito mais do que o necessário para essa finalidade e exige outra justificativa, como a logística de uma frota, com regras próprias.

Do lado trabalhista, o poder de direção do empregador convive com a proteção da intimidade e da vida privada, que a Constituição declara invioláveis, com direito a indenização por dano moral em caso de violação (art. 5º, X). Rastreamento contínuo, sobretudo fora do horário de trabalho ou sem transparência, é o cenário de maior risco. O caminho seguro é capturar só na marcação, avisar os funcionários sobre o que é coletado e registrar isso na política de ponto. Falamos das bases legais no artigo sobre ponto eletrônico e LGPD.

Um detalhe que pouca gente conhece: se a empresa já rastreia veículos ou aparelhos por outro motivo, o auditor-fiscal pode pedir esses dados para aferir a jornada. O art. 100 da Portaria 671 obriga o empregador a fornecer, quando solicitado, os dados de sistemas eletrônicos que permitam a aferição da jornada, "a exemplo dos sistemas de rastreamento via satélite".

GPS falso: o que é e como os sistemas detectam

Aplicativos de fake GPS fazem o celular informar uma posição inventada. Um funcionário em casa pode aparecer na empresa na hora da marcação. É uma fraude conhecida, e os sistemas de ponto desenvolveram várias defesas:

- O Android sinaliza quando a localização vem de um aplicativo de simulação (mock location), e o app de ponto pode ler esse sinal e marcar a ocorrência.

- Aparelhos com root ou jailbreak, que permitem alterar o funcionamento do sistema, podem ser identificados e tratados com mais rigor.

- Inconsistências entre as fontes: uma coordenada de GPS que não bate com as antenas de celular ou com a rede Wi-Fi conectada, ou um endereço IP de outra cidade.

- Saltos impossíveis: uma marcação em São Paulo às 12:00 e outra em Campinas às 12:03.

- Precisão perfeita demais: leituras com precisão de zero metros em todas as marcações, algo que o GPS real não entrega.

Nenhuma dessas verificações é infalível sozinha; a combinação delas, mais a revisão dos registros com padrão estranho, costuma expor a fraude rapidamente. Como apurar e punir está no artigo sobre como evitar fraudes no ponto eletrônico.

Equipes externas e home office

Para equipes externas, a geolocalização é o que torna o registro verificável: o técnico marca a chegada no cliente e a localização confirma. Vale um alerta jurídico: se a empresa controla os horários do trabalhador externo, inclusive por localização, ele não se enquadra na exceção do artigo 62, inciso I, da CLT e tem direito a horas extras. Não há problema nisso, desde que a empresa saiba que está controlando a jornada e a pague corretamente. Veja o artigo sobre controle de ponto para equipes externas.

No home office, a localização tem menos utilidade: o ponto serve para medir a jornada, não para confirmar que a pessoa está em casa. Se a empresa mantiver a captura para esse grupo, o gestor não deve usá-la para questionar onde o funcionário escolheu trabalhar, a menos que haja regra contratual sobre isso. Pelo princípio da necessidade, se a localização não tem função para determinado grupo, é legítimo avaliar se ela precisa ser coletada.

Transparência com a equipe

A geolocalização gera resistência quando é introduzida sem explicação. Três medidas evitam isso: informar por escrito o que é capturado (a localização na marcação), quem tem acesso e por quanto tempo fica guardado; incluir a regra na política de controle de ponto; e mostrar que o dado protege o próprio funcionário, porque comprova onde ele estava trabalhando quando houver discussão sobre horas.

Com essas três medidas, a geolocalização deixa de ser vista como vigilância e passa a ser entendida como prova a favor das duas partes, que é exatamente a função dela no controle de ponto.

Como o PontoSimples ajuda com a geolocalização

O PontoSimples cumpre as exigências da Portaria 671/2021 e captura a geolocalização do ponto quando o colaborador registra a jornada pelo aplicativo (Android e iOS) ou pela web. O gestor acompanha horas extras, atrasos e faltas da equipe em tempo real, o colaborador pede ajustes pelo próprio app e o fechamento é exportado em Excel ou PDF. Faça um teste grátis de 30 dias em pontosimples.com.