Ponto com reconhecimento facial: como funciona e é seguro?
O ponto com reconhecimento facial identifica o funcionário pelo rosto: a câmera capta a imagem, o software extrai um padrão matemático da face e o compara com o cadastro. É biometria e, pela LGPD, dado pessoal sensível. É seguro? Pode ser, desde que o sistema tenha prova de vida, a empresa tenha base legal e consiga justificar por que precisa da biometria, e os dados sejam protegidos. Mas não é a única forma de evitar fraude, a ANPD já usou medida preventiva contra o reconhecimento facial no registro de presença e, em muitos cenários, há caminhos menos invasivos.
Como funciona o reconhecimento facial tecnicamente
O processo tem quatro etapas. Primeiro, a detecção: o software localiza um rosto na imagem da câmera. Segundo, a extração de características: um algoritmo mede distâncias e proporções entre pontos do rosto (olhos, nariz, boca, contorno) e converte tudo em um vetor numérico, chamado de template biométrico. Terceiro, a comparação: esse vetor é confrontado com o template cadastrado do funcionário e o sistema calcula um grau de similaridade. Quarto, a decisão: se a similaridade passa de um limiar configurado, a marcação é aceita.
Repare que o sistema não precisa guardar a foto em si; o que identifica a pessoa é o template. Ainda assim, esse template é dado biométrico e, se vazar, não pode ser trocado como uma senha. Esse é o ponto central da discussão sobre segurança.
Prova de vida: a diferença entre um rosto e uma foto
Sem proteção adicional, um algoritmo de reconhecimento facial pode ser enganado com uma foto impressa, uma imagem na tela de outro celular ou um vídeo. A defesa é a chamada prova de vida (liveness detection), que verifica se há uma pessoa real diante da câmera.
Existem duas abordagens. A prova de vida ativa pede uma ação: piscar, sorrir, virar o rosto, seguir um ponto na tela. A passiva analisa a própria imagem em busca de sinais de fraude: textura de papel, reflexo de tela, ausência de profundidade, bordas do aparelho usado para exibir a foto. Sistemas mais robustos combinam as duas e usam sensores de profundidade quando o aparelho tem. Ao avaliar um fornecedor, pergunte qual tipo de prova de vida ele usa e como se comporta diante de uma foto na tela de um celular.
Reconhecimento facial não é o mesmo que foto na marcação
Muita gente confunde as duas coisas. No reconhecimento facial, a máquina decide quem é a pessoa, de forma automática, a partir de biometria. Na foto simples na marcação, o app apenas tira uma foto no momento do registro e a guarda como evidência, sem comparar rostos; a conferência, quando necessária, é feita por um gestor.
A diferença importa para a LGPD. A foto simples é dado pessoal comum (imagem), enquanto o template facial usado para identificar alguém é dado biométrico, portanto sensível. Isso muda a base legal, as medidas de segurança e o nível de justificativa que a empresa precisa ter.
O que a LGPD exige para usar biometria no ponto
A Lei 13.709/2018 classifica o dado biométrico como sensível (art. 5º, II). Sem consentimento, ele só pode ser tratado quando for indispensável para uma das hipóteses do art. 11, II. No ponto, as usadas são o cumprimento de obrigação legal (alínea "a"), já que o art. 74 da CLT exige o registro da jornada, e a prevenção à fraude e a segurança do titular nos processos de identificação e autenticação em sistemas eletrônicos (alínea "g"), que não vale quando prevalecerem os direitos e liberdades fundamentais do funcionário. Legítimo interesse e execução do contrato não servem para dado sensível.
Base legal, porém, não basta. Como a lei trabalhista exige o registro da jornada, e não a biometria, a empresa precisa explicar por que a identificação facial é necessária e por que meios menos invasivos não bastam. Também deve informar os funcionários de forma clara, definir prazo de guarda, controlar quem acessa os templates, criptografar os dados e ter um plano para incidentes. O tema está detalhado no artigo sobre ponto eletrônico e LGPD.
O que a ANPD já fez sobre reconhecimento facial
Os dados biométricos estão na Agenda Regulatória 2025–2026 da ANPD, que fez tomada de subsídios sobre o tema em 2025. No balanço da agenda publicado em janeiro de 2026, o projeto ainda estava na fase inicial, sem regulamento editado.
Um caso concreto envolve justamente controle de presença. Pelo Despacho Decisório nº 2/2026/SFI, publicado em agosto de 2026 e fundamentado na Nota Técnica nº 4/2026, a ANPD determinou, como medida preventiva, a suspensão imediata do tratamento de dados biométricos de crianças e adolescentes da rede pública estadual do Paraná para verificação e registro de frequência escolar por reconhecimento facial, e encaminhou o processo para avaliar a abertura de processo sancionador. O caso não é de relação de emprego e envolve menores de idade, mas mostra que a autoridade já usa medidas preventivas contra o reconhecimento facial aplicado ao registro de presença.
Faça o relatório de impacto antes de adotar
O art. 38 da LGPD permite que a ANPD exija do controlador um relatório de impacto à proteção de dados pessoais (RIPD), inclusive sobre dados sensíveis, com no mínimo a descrição dos dados coletados, a metodologia de coleta e de segurança e a análise das salvaguardas adotadas. Para biometria facial no ponto, faça o relatório antes de implantar, respondendo a quatro perguntas:
1. Por que login individual, geolocalização ou foto simples não bastam para evitar fraude na operação?
2. Onde ficam os templates, quem tem acesso e como são criptografados?
3. Qual é a taxa de erro do sistema e o que acontece quando o funcionário não é reconhecido?
4. Quando os templates são eliminados depois do desligamento?
Riscos reais: fotos, deepfakes e vazamentos
Os riscos do reconhecimento facial se dividem em três grupos:
- Burla da identificação: fotos, vídeos e, cada vez mais, deepfakes gerados por inteligência artificial que reproduzem o rosto de alguém em tempo real. A prova de vida mitiga, mas não elimina; é uma corrida entre ataque e defesa.
- Erros do algoritmo: falsos negativos (o funcionário não é reconhecido por causa de iluminação, óculos, máscara ou mudança de aparência) e falsos positivos (o sistema aceita outra pessoa). Falsos negativos geram marcações perdidas e irritação; falsos positivos geram fraude silenciosa.
- Vazamento irreversível: senha vazada se troca; rosto, não. Um banco de templates biométricos é um alvo valioso, e um incidente pode gerar sanções da ANPD e indenizações.
Por isso, a pergunta "é seguro?" depende menos do conceito e mais da implementação: fornecedor, prova de vida, criptografia, controle de acesso e governança dos dados.
O que a Portaria 671 diz sobre isso
A Portaria 671/2021 não exige nem proíbe biometria. Ela exige que o registrador identifique o trabalhador de forma inequívoca e regula o resto do sistema: no caso de software, o REP-P precisa de registro no INPI, assinatura digital dos arquivos, comprovante de marcação ao trabalhador, AFD, espelho de ponto e atestado técnico do desenvolvedor. A forma de identificar, seja senha, cartão, digital ou rosto, é uma escolha técnica, desde que a marcação seja feita pelo próprio empregado e não possa ser alterada depois. As regras estão no artigo sobre a Portaria 671.
Quando o reconhecimento facial faz sentido
O reconhecimento facial resolve um problema específico: impedir que uma pessoa registre o ponto por outra em um dispositivo compartilhado, como um tablet fixado na entrada da fábrica ou um totem na portaria. Faz sentido em operações com muitos funcionários passando pelo mesmo ponto de registro, com histórico de ponto amigo e sem possibilidade de usar o celular de cada um.
Faz pouco sentido em equipes pequenas, em escritórios, em home office e em equipes externas, onde cada pessoa já tem um celular próprio, autenticado com login individual. Nesses cenários, a biometria adiciona custo, risco de LGPD e atrito com a equipe para resolver um problema que o dispositivo pessoal já resolve.
Alternativas menos invasivas
Um sistema de ponto moderno combina camadas de segurança sem biometria:
- Dispositivo pessoal autenticado: cada colaborador acessa o app com seu próprio login no próprio celular; emprestar o acesso a um colega é visível e rastreável.
- Geolocalização no momento da marcação: a localização fica registrada junto com o horário, o que mostra se a pessoa estava onde deveria. Saiba mais no artigo sobre ponto com geolocalização.
- Foto simples: evidência visual para conferência, sem identificação automática.
- Trilha de ajustes: toda alteração registrada com autor, data e justificativa, revisada periodicamente para achar padrões suspeitos.
Para a maior parte das empresas, essas camadas atendem à exigência legal e à prevenção de fraude com muito menos exposição do que a biometria facial. Veja outras defesas no artigo sobre como evitar fraudes no ponto eletrônico.
Como o PontoSimples ajuda a controlar o ponto com segurança
O PontoSimples cumpre as exigências da Portaria 671/2021: cada colaborador registra o ponto pelo aplicativo (Android e iOS) ou pela web, com captura da geolocalização do ponto, e faz pelo app os pedidos de ajuste, abono e ausência, com notificação ao gestor, que acompanha a jornada da equipe em tempo real. Faça um teste grátis de 30 dias em pontosimples.com.
