Geolocalização no ponto eletrônico virou padrão de mercado nos últimos anos — e virou, junto, um dos temas favoritos de reclamações trabalhistas por dano moral e violação de privacidade. A pergunta que a maioria das PMEs faz errada é 'posso rastrear o funcionário?'. A pergunta certa é: em que momento, para qual finalidade e por quanto tempo esses dados ficam com a empresa.
O que a LGPD diz sobre localização de funcionário
A LGPD (Lei 13.709/2018) não proíbe coletar geolocalização de colaboradores. Ela exige que exista base legal (art. 7º) e que a coleta seja adequada, necessária e proporcional à finalidade declarada. Para ponto eletrônico, a base legal usual é o cumprimento de obrigação legal do empregador (art. 74 da CLT c/c Portaria MTE 671/2021).
Traduzindo: você pode coletar localização para validar que o funcionário está no local combinado no momento em que ele marca o ponto. O que você não pode é usar essa base legal para rastreamento contínuo, coleta em segundo plano ou vigilância fora do expediente.
A diferença que decide o processo: 'validar o ponto' vs. 'rastreamento contínuo'
A Justiça do Trabalho tem consolidado a distinção em três testes práticos:
- Momento da coleta: só na batida (entrada, intervalo, retorno, saída) OU o app registra localização em segundo plano ao longo do dia?
- Amplitude: apenas dentro do expediente OU também antes de começar e depois de encerrar o turno?
- Finalidade declarada ao colaborador: consta expressamente em política de privacidade que ele leu e aceitou, OU foi instalado sem aviso claro?
Quando qualquer um dos três se inverte para o lado errado, a empresa vira alvo fácil de indenização por dano moral cumulada com adequação à LGPD. Já apareceram condenações reconhecendo o direito à desconexão e à intimidade justamente porque o app continuava capturando coordenadas depois do fim da jornada.
O que pode dar processo (mesmo com boa intenção)
- App de ponto que coleta localização a cada X minutos 'para ter histórico' — desnecessário e desproporcional para a finalidade de registrar ponto.
- Coleta ativa antes do primeiro clock-in do dia ou depois do clock-out final — viola direito à desconexão (Lei 14.442/2022 sobre teletrabalho reforça esse ponto).
- Uso da localização para outras finalidades além da validação da marcação (ex: 'ver onde o vendedor almoçou') sem base legal específica e sem transparência prévia.
- Ausência de política de privacidade específica e comunicação clara ao colaborador antes da instalação do app.
- Retenção indefinida das coordenadas — a LGPD exige limitação do prazo ao estritamente necessário para a finalidade.
Boas práticas: como fazer coleta que segura em auditoria
1. Coleta pontual, nunca contínua
A localização deve ser capturada apenas no instante exato em que o colaborador aperta 'bater ponto' — nunca em background, nunca antes de o turno começar, nunca depois de encerrar. É a mesma lógica de um relógio físico: você registra o momento, não o antes e o depois.
2. Política de privacidade específica e aceite formal
Antes de instalar o app no dispositivo do colaborador, formalize por escrito: quais dados são coletados, quando, para qual finalidade, por quanto tempo ficam guardados, e como o colaborador pode exercer os direitos previstos no art. 18 da LGPD. O aceite eletrônico deve ficar registrado com timestamp.
3. Raio de tolerância documentado
Definir um raio (ex: 100 metros do endereço da unidade) transforma a coleta em 'validação' pura: você confirma que o colaborador está onde deveria estar, sem armazenar coordenadas precisas quando não é necessário.
4. Combinação com reconhecimento facial reduz superfície de dados
Se o registro já é autenticado por
Combinar reconhecimento facial no momento da batida com uma checagem simples de estar-dentro-do-raio permite reduzir a quantidade de dados sensíveis armazenados. Veja como funciona o [reconhecimento facial](/funcionalidades/reconhecimento-facial) e o [banco de horas](/funcionalidades/banco-de-horas) no Timefy, que operam juntos sem exigir vigilância contínua.
5. Prazo de retenção limitado e justificado
Coordenadas usadas apenas para validar uma batida não precisam viver para sempre. Alinhe a retenção ao prazo do espelho de ponto (5 anos) e documente essa decisão — a LGPD exige justificativa expressa para o tempo escolhido.
O que a fiscalização e a ANPD estão observando
A Autoridade Nacional de Proteção de Dados (ANPD) já sinalizou que relações de trabalho são um dos setores prioritários de fiscalização, e a Justiça do Trabalho tem citado a LGPD para reforçar decisões que antes ficavam apenas na esfera da intimidade (art. 5º, X, CF). Ou seja: um mesmo caso pode gerar ação trabalhista, notificação da ANPD e multa administrativa em paralelo. O passivo se multiplica.
Como o Timefy resolve isso
O Timefy foi construído para operar dentro do princípio da minimização de dados. A geolocalização é coletada exclusivamente no momento em que o colaborador registra o ponto — nunca em segundo plano, nunca antes do turno começar, nunca depois de encerrar. O sistema valida a batida contra um raio configurado por unidade, registra apenas o necessário para a finalidade legal e mantém trilha de auditoria de todos os acessos aos dados.
Na prática, isso significa que sua empresa mantém conformidade com a Portaria 671, respeita a LGPD e ainda tem prova auditável para eventual reclamatória — sem virar alvo de ação por vigilância excessiva ou violação de intimidade.
Perguntas frequentes
Preciso de consentimento do colaborador para coletar geolocalização no ponto?
Não. A base legal correta é 'cumprimento de obrigação legal do empregador' (art. 7º, II da LGPD c/c art. 74 da CLT). Pedir consentimento é errado porque o colaborador não tem liberdade real para recusar — e um consentimento viciado torna todo o tratamento ilegal.
Posso rastrear o funcionário durante todo o expediente?
Não. A finalidade declarada é validar o ponto, então a coleta só é lícita no momento exato da marcação (entrada, intervalo, retorno, saída). Rastreamento contínuo exige outra base legal e, mesmo assim, geralmente é considerado desproporcional.
E se o colaborador desligar o GPS?
Você pode registrar a batida sem localização, mas precisa ter política clara indicando que a marcação pode ser questionada nesse caso. Descontar salário ou aplicar advertência automática por GPS desligado costuma ser revertido em juízo.
Por quanto tempo posso guardar os dados de localização?
Pelo tempo necessário à finalidade declarada. Para ponto eletrônico, a recomendação é manter junto ao AFD por 5 anos (mesmo prazo da retenção do ponto) e depois anonimizar ou excluir.
Home office precisa de geolocalização no ponto?
Não. Se o local de trabalho contratado é a residência (art. 75-B da CLT), coletar GPS é desnecessário e desproporcional. Nesses casos, autenticação por dispositivo confiável e trilha de IP já cumprem o requisito.
