Todas as empresas portuguesas têm de conseguir demonstrar quantas horas trabalha a sua gente. A lei exige-o, os contratos coletivos também e, cada vez mais, os próprios colaboradores, que querem ver reconhecidas as horas extraordinárias e os descansos com números claros. Até aqui, nada de novo.
A dúvida aparece quando escolhes a ferramenta. Basta pedir um orçamento para um sistema de registo de ponto e, quase sempre, a primeira proposta que chega é um leitor de impressão digital para instalar à entrada, ou um pequeno terminal com reconhecimento facial. Parece a solução mais moderna e a mais difícil de contornar: ninguém pica o ponto por um colega.
Depois começam as perguntas. Alguém na empresa quer saber onde ficam essas impressões e quem as guarda. O teu contabilista fala em RGPD e em categorias especiais de dados. Descobres que a Comissão Nacional de Proteção de Dados tem regras muito específicas para estes equipamentos e que o incumprimento sai caro. E acabas a gerir um processo jurídico complexo quando só querias saber a que horas chegou o responsável do armazém.
A boa notícia é que o caminho mais simples existe e é também o mais leve do ponto de vista legal. Podes registar a assiduidade de forma rigorosa, verificável e bem aceite pela tua equipa sem recolher um único dado biométrico. Neste artigo vemos o que a lei portuguesa diz realmente, que alternativas tens à mão, quanto custam em tempo e em dinheiro, e como escolher o sistema certo para uma empresa de cinco, vinte ou cinquenta pessoas.
O que são os sistemas biométricos de controlo de assiduidade
Um sistema biométrico é um equipamento que identifica uma pessoa a partir de uma característica do seu corpo. No controlo de assiduidade, as duas tecnologias mais divulgadas são o leitor de impressão digital, que analisa os desenhos da polpa do dedo, e o reconhecimento facial, que mede a geometria do rosto. Existem ainda variantes que leem a palma da mão, a íris ou a voz, mais raras nas empresas pequenas.
O funcionamento é menos misterioso do que parece. O terminal não guarda uma fotografia do dedo nem da cara: extrai da imagem uma série de pontos característicos e transforma-os num modelo matemático, o template, que é comparado a cada picagem. O resultado é cómodo, porque a pessoa não tem de se lembrar de nada, e aparentemente infalível, porque esse modelo pertence só a ela.
E é justamente essa unicidade que torna os dados biométricos diferentes de todos os outros. Uma palavra-passe muda-se em trinta segundos e um cartão perdido desativa-se e imprime-se outro. Uma impressão digital, pelo contrário, acompanha a pessoa toda a vida: se a base onde está guardada for comprometida, não há forma de a substituir. Essa responsabilidade fica com a empresa mesmo depois de terminado o contrato.
Por isso o RGPD coloca a biometria entre as categorias especiais de dados do artigo 9.º, ao lado da saúde ou das convicções pessoais. A regra de partida é a proibição de tratamento, com um número reduzido de exceções bem delimitadas. Não é mais um papel para arquivar: é uma categoria que parte de um não e só admite o sim quando existe uma habilitação legal concreta.
Porque é que a privacidade no trabalho preocupa trabalhadores e empresas: a lei em Portugal
Quem trabalha percebe bem a diferença entre registar uma hora e entregar uma parte de si. Picar com um cartão significa deixar registado que chegaste às oito e dez. Pousar o dedo num leitor significa confiar à empresa um identificador que serve também para o banco e para o telemóvel. A resistência que encontras quando propões biometria nasce quase sempre daí.
Aqui Portugal distingue-se de muitos vizinhos europeus, e convém dizê-lo com clareza. O artigo 18.º do Código do Trabalho admite o tratamento de dados biométricos para controlo de assiduidade e de acessos, desde que os dados sejam necessários, adequados e proporcionais. A habilitação vem da própria lei, o que significa que o consentimento do trabalhador não é a base do tratamento e assinar um formulário não acrescenta segurança nenhuma.
A questão, portanto, não é se podes. É o que tens de cumprir a partir do momento em que decides avançar, e a lista é longa: usar apenas um template irreversível, obter do fabricante declaração de que o sistema não permite reconstituir a imagem original, respeitar a finalidade única, informar os trabalhadores e eliminar os dados quando o contrato termina.
Há ainda um passo que muitos empresários descobrem tarde. Como os trabalhadores são considerados um grupo vulnerável pela relação de subordinação, a avaliação de impacto sobre a proteção de dados é obrigatória mesmo em tratamentos de pequena dimensão. E essa finalidade única é literal: os dados recolhidos para a assiduidade não podem depois servir para abrir a porta do armazém.
Some-se a isto o ónus de demonstrar a proporcionalidade. Se existir uma forma menos intrusiva de saber a que horas cada pessoa entrou, é essa que a lei espera ver adotada. Perante um sistema que resolve o mesmo com um código QR e uma conta pessoal, justificar a recolha de impressões digitais torna-se um exercício difícil de sustentar.
Alternativas à biometria para registar as horas de trabalho
Esclarecido o enquadramento, a pergunta passa a ser prática: como registas a assiduidade de forma fiável se deixares de lado impressões e rostos. As opções são mais do que imaginas e cobrem situações muito diferentes, do escritório com dez secretárias à obra que muda de sítio todos os meses. O princípio é sempre o mesmo: identificar uma conta pessoal, não um corpo.
A picagem pela aplicação móvel é hoje a modalidade mais usada. Cada pessoa entra com as suas credenciais a partir do telemóvel que já traz no bolso e regista entrada, pausa e saída com um toque. Serve para os comerciais, para os técnicos que visitam clientes e para quem alterna escritório e teletrabalho, porque não depende de nenhum equipamento fixo.
O código QR resolve o caso contrário, o de quem quer prender a picagem a um local. Afixas um código à entrada, no vestiário ou junto à caixa, e quem chega lê-o com o telemóvel para registar a hora. O código imprime-se em poucos minutos, substitui-se quando for preciso e associa cada picagem a esse local. Combina-o com a geolocalização opcional se precisares de uma prova real de que o telemóvel esteve lá, porque um código QR também pode ser lido a partir de uma fotografia.
O quiosque digital impõe-se naturalmente quando nem toda a gente usa o telemóvel durante o turno. Um tablet ou um computador antigo à entrada passa a ser o posto partilhado: cada um escolhe o seu nome e introduz um PIN pessoal para abrir e fechar o dia. Armazéns, oficinas e restaurantes reencontram assim a simplicidade do velho relógio de ponto.
Ficam ainda a picagem pelo navegador, muito cómoda para quem trabalha à frente de um computador, e os cartões de proximidade para quem prefere um suporte físico. Nada te obriga a escolher um único método: combinar duas ou três modalidades cobre instalações, funções e hábitos diferentes dentro da mesma empresa.
Vantagens de evitar os dados biométricos: menos burocracia e menos custos
A primeira vantagem é jurídica e é a mais imediata. Ao dispensar a biometria sais do perímetro do artigo 9.º do RGPD e tratas dados comuns: nome, hora, local. Desaparecem a avaliação de impacto, a declaração do fabricante e a gestão da finalidade única, a informação que entregas à equipa fica curta e legível, e não tens de sustentar perante ninguém por que escolheste o método mais intrusivo.
A segunda vantagem é económica e nota-se logo no primeiro orçamento. Um equipamento biométrico implica comprar os terminais, cablar, instalar, manter e substituir os leitores que se desgastam, multiplicado por cada instalação. Um sistema assente em software usa os telemóveis e os computadores que já tens, por isso o investimento inicial aproxima-se de zero e converte-se numa mensalidade previsível.
Existe por fim uma vantagem humana que pesa mais do que se pensa. Um sistema percebido como respeitador é adotado de bom grado, e um sistema adotado de bom grado produz dados limpos desde a primeira semana. As perguntas resolvem-se depressa, os representantes dos trabalhadores não têm objeções a levantar e tu podes concentrar-te nos horários em vez de gerires desconfianças.
Para conseguires tudo isto precisas de um software de registo de ponto para empresas, como o Kinmu, uma ferramenta que permite a cada pessoa da tua equipa registar o seu dia de trabalho de forma rápida e intuitiva, a partir do telemóvel ou do computador, e que reúne automaticamente todas as picagens num histórico consultável. Construímos o Kinmu exatamente com essa ideia: os dados suficientes para gerir a empresa, mais nada.
Como escolher um sistema de registo de ponto à medida de uma PME
O critério que orienta toda a proteção de dados é a proporcionalidade, e felizmente coincide com o bom senso de quem gere um negócio. Deves recolher os dados de que precisas para processar salários, respeitar os descansos e responder a uma eventual fiscalização, nem um a mais. Partir daqui evita-te comprar funcionalidades pensadas para multinacionais.
O passo seguinte é olhar para a forma como a tua equipa trabalha. Se toda a gente entra pela mesma porta às sete e meia, um quiosque na receção resolve tudo. Se tens equipas que circulam entre várias obras, a aplicação móvel torna-se indispensável. Se convivem escritório, lojas e pessoas na rua, procura uma ferramenta que ative vários métodos ao mesmo tempo.
O terceiro elemento é o custo real ao longo do tempo. Muitas suites de gestão incluem um módulo de assiduidade dentro de pacotes desenhados para grandes organizações, com preços e prazos de implementação correspondentes. Uma PME acaba a pagar uma complexidade que nunca vai usar. No Kinmu escolhemos o caminho contrário: um preço por utilizador pensado para PME e sem número mínimo de pessoas.
Avalia também a facilidade de arranque, porque é aí que muitos projetos encalham. Um sistema que exige um técnico no local, uma configuração de rede e uma semana de formação começa a subir. Um sistema que se ativa pelo navegador, importa a lista do pessoal e envia um convite por email fica a funcionar nessa mesma tarde.
Verifica por último que os dados saem com a mesma facilidade com que entram. Relatórios exportáveis, resumos mensais por pessoa e um histórico organizado servem-te para o processamento salarial, para o cálculo do trabalho suplementar e para responder em dez minutos a um pedido da Autoridade para as Condições do Trabalho.
Como funciona o Kinmu sem recorrer a dados biométricos
Na nossa aplicação a picagem faz-se de três maneiras, que podes até combinar. Quem anda na rua abre a aplicação no telemóvel e regista a entrada com um toque. Quem está nas instalações lê o código QR afixado na parede. Quem trabalha à frente de um computador carrega no botão do navegador. O reconhecimento passa sempre pela conta pessoal, nunca por uma característica física.
Para quem precisa de saber não só quando mas também onde, oferecemos a geolocalização da picagem, que só se ativa se a tua organização realmente precisar dela. Regista a posição no momento exato em que a pessoa abre ou fecha o dia, sem a seguir durante o turno, e deve sempre ser explicada com transparência à equipa.
À volta da picagem construímos aquilo que torna gerível o dia de um responsável. Os pedidos de férias, licenças e ausências chegam a um espaço centralizado onde são aprovados e ficam consultáveis, por isso ninguém tem de procurar uma mensagem de há três meses. O calendário de equipa mostra num relance quem está nas instalações, quem anda na rua e quem está de férias.
A partir dos dados recolhidos geras relatórios exportáveis para quem processa os salários, recebes notificações e resumos sobre o mês e perguntas ao assistente baseado em inteligência artificial para obteres uma resposta rápida sem montar filtros complicados. Os módulos ativam-se e desativam-se conforme as tuas necessidades, porque é a aplicação que se adapta à empresa.
Na prática, a entrada é tão leve quanto deve ser para uma PME. Ativas tudo a partir do site em poucos minutos, experimentas a plataforma gratuitamente durante quinze dias e depois pagas 3 euros por utilizador e por mês, com IVA incluído, sem número mínimo de pessoas e com a conta de administrador sempre gratuita. A faturação é mensal e cancelas quando quiseres.
Conclusões: assiduidade controlada e privacidade protegida
O controlo da assiduidade e o respeito pela privacidade não são objetivos em conflito: são duas faces do mesmo trabalho bem feito. Em Portugal a biometria não está proibida, mas vem acompanhada de um conjunto de exigências que faz sentido para instalações críticas e muito pouco sentido para uma empresa que só quer saber a que horas a equipa entra e sai.
A conclusão operacional é animadora. As alternativas disponíveis, da aplicação móvel ao código QR e ao quiosque em tablet, garantem o mesmo rigor que os equipamentos biométricos com menos burocracia, menos hardware e uma despesa bastante inferior. Registar as horas sem dados biométricos não é um arranjo menor: é a solução mais proporcional para uma empresa de cinquenta pessoas ou menos, e é também a que te deixa tranquilo perante uma fiscalização da ACT desde o primeiro dia.
Se estás a pensar como pôr ordem nos horários da tua equipa, convidamos-te a experimentar connosco. O Kinmu oferece-te um registo de ponto completo, configurável e respeitador das pessoas, com quinze dias de teste gratuito e a liberdade de mudares de ideias quando quiseres. O tempo que poupas todos os meses em folhas de cálculo poderás finalmente dedicá-lo àquilo que interessa: fazer crescer o teu negócio e a tua equipa.
