Reconhecimento facial no controle de ponto
O reconhecimento facial no ponto usa a biometria do rosto para confirmar a identidade do trabalhador em cada marcação, evitando o chamado "ponto por procuração" (registro feito por terceiros). É uma das formas mais fortes de autenticação em sistemas REP-P e substitui cartões, senhas e digitais. Como envolve dado biométrico — classificado como sensível pela LGPD —, exige base legal definida, armazenamento criptografado (template, não imagem), controle de acesso e prazo de retenção, além de alternativa quando viável.
Em resumo
- Confirma a identidade em cada marcação, sem cartão ou senha.
- Reduz drasticamente o "ponto por procuração".
- Combina naturalmente com app de ponto e GPS.
- Dado biométrico é sensível na LGPD — exige base legal e segurança.
- Template facial deve ser armazenado criptografado, não a imagem.
- Boa prática: oferecer alternativa ao colaborador quando viável.
Como funciona o reconhecimento facial no ponto
O reconhecimento facial no controle de ponto opera em duas fases: cadastro (uma vez) e verificação (a cada marcação).
No cadastro, o sistema captura uma ou várias imagens da face do trabalhador em condições controladas (boa iluminação, ângulos ligeiramente diferentes) e gera um template biométrico — uma representação matemática das características faciais, não a foto em si. Esse template é armazenado criptografado no banco de dados.
Na verificação, ao bater o ponto, a câmera (do celular, tablet ou dispositivo) captura a face do momento. O sistema extrai um novo template dessa captura e compara com o template salvo. Se a similaridade estiver acima de um limite de confiança, a identidade é confirmada e a marcação é registrada. Se não, o sistema pode pedir nova tentativa, alertar o gestor ou aceitar autenticação alternativa (senha, digital), conforme a configuração.
Detecção de vivacidade (liveness): impedindo fraude com foto
O ataque mais comum contra reconhecimento facial é usar uma foto da pessoa em vez do rosto real. Sistemas modernos usam detecção de vivacidade (liveness detection) para impedir isso. Os métodos variam:
- Vivacidade passiva — o algoritmo analisa a captura para identificar sinais de face 3D real (textura, sombras, micro-movimentos) sem pedir ação ao usuário;
- Vivacidade ativa — o sistema pede ao usuário que pisque, mova a cabeça ou sorria, e valida o comando;
- Vivacidade combinada — usa as duas abordagens em sequência.
Ao contratar um sistema, pergunte explicitamente se ele tem detecção de vivacidade e qual o método usado. Sem vivacidade, o "reconhecimento facial" é decorativo — qualquer foto no celular do colega derruba a segurança.
Vantagens do facial frente a outras autenticações
| Autenticação | Prós | Contras |
|---|---|---|
| Facial | Não requer contato; rápido; difícil de compartilhar; combina com selfie do trabalhador | Depende de câmera decente; iluminação afeta; dado sensível na LGPD |
| Digital (dedo) | Consolidado, robusto, familiar | Contato físico (higiene); dedo sujo/molhado falha; hardware específico |
| Cartão / crachá | Barato, simples | Fácil de compartilhar — abre "ponto por procuração" |
| Senha / matrícula | Zero custo | Compartilhável, sem prova de quem digitou |
| Facial + GPS | Combinação forte para equipe externa: confirma quem e onde | Requer aparelho com câmera e GPS |
Cenários em que o facial é decisivo
- Equipes externas — vendas, serviços, técnicos que registram longe da sede;
- Home office — o facial no app confirma que quem registrou é o titular do contrato;
- Portaria com alto risco de "batida por terceiros" — substitui cartão/senha por autenticação forte;
- Ambientes sem contato — hospitais, indústrias de alimentos, laboratórios;
- Empresas com jornada em turnos rotativos — reduz erro de bater ponto pelo colega dormindo.
LGPD: o que exigir quando trata dado biométrico
Dado biométrico é dado pessoal sensível pela LGPD (Lei 13.709/2018), com proteção reforçada. Isso não impede o uso — impede o uso descuidado. As boas práticas mínimas:
| Requisito LGPD | Como cumprir |
|---|---|
| Base legal | Definida com apoio jurídico — pode ser execução de contrato, cumprimento de obrigação legal ou legítimo interesse, conforme o caso concreto. O consentimento nem sempre é a base mais adequada em relação de trabalho. |
| Finalidade específica | Deixar explícito: "autenticação para registro de jornada" — não usar o mesmo template para nada mais |
| Minimização | Capturar só o necessário; não armazenar imagens brutas quando o template resolve |
| Segurança | Criptografia em trânsito e repouso, controle de acesso granular, logs de auditoria |
| Prazo de retenção | Definir: quanto tempo o template fica ativo após o fim do vínculo? Muitas empresas adotam prazos alinhados ao prazo prescricional |
| Direitos do titular | Trabalhador pode solicitar informação, correção, exclusão — precisa haver processo para atender |
| Alternativa quando viável | Se houver colaborador que não pode/quer usar facial, oferecer autenticação alternativa |
Implantação do reconhecimento facial passo a passo
- Definição jurídica — base legal, finalidade e política de retenção com apoio jurídico;
- Comunicação — explicar aos colaboradores o que muda, por que, o que é feito com a face;
- Cadastro — cada colaborador registra a face em condições controladas, com aceite documentado;
- Piloto — 1 ou 2 semanas com um time reduzido para pegar edge cases (óculos, boné, barba nova);
- Alternativa configurada — para colaboradores que não conseguem ou não desejam, autenticação alternativa (senha, digital);
- Go-live — todos usando o facial como padrão;
- Monitoramento — acompanhar taxa de falso rejeição, tentativas frustradas, ajustes finos.
Erros comuns e como evitar
- Achar que "reconhecimento facial" resolve sozinho. Sem liveness, não. Uma foto derruba.
- Armazenar a imagem em vez do template. Aumenta risco em incidente de segurança.
- Pular a base legal LGPD. Adotar a tecnologia sem tratar a base legal cria passivo silencioso.
- Não oferecer alternativa. Alguns colaboradores têm restrição — obrigar cria conflito;
- Não treinar o time. Colaborador que não sabe como funciona rejeita; adoção baixa mata a solução.
