Geolocalização no Ponto Eletrônico: Como Funciona de Verdade

O GPS do smartphone que registra o ponto do seu time não é o mesmo GPS do Google Maps — e essa distinção importa muito para quem configura cercas virtuais.

Enquanto o GPS de navegação tolera erros de 10 a 50 metros sem problema, uma cerca virtual mal dimensionada pode bloquear o registro de um colaborador que está literalmente na porta da empresa. Na outra ponta, um raio frouxo demais não filtra nada: qualquer pessoa sentada no café em frente consegue bater o ponto.

A boa notícia é que smartphones modernos chegam a menos de 5 metros de precisão em campo aberto. A má notícia é que isso se degrada para 10–30 metros em cânions urbanos, e o GPS falha completamente dentro de prédios. Entender como cada tecnologia se comporta é o que separa um sistema de ponto confiável de um problema trabalhista em potencial.

Este artigo explica como o ponto eletrônico com geolocalização funciona: as tecnologias por trás do sistema, como a cerca virtual opera, quais cenários pedem qual abordagem e o que a LGPD exige quando sua empresa coleta dados de localização de colaboradores.

O que é geolocalização no controle de ponto

Geolocalização no controle de ponto é o uso de tecnologias de posicionamento para verificar, no momento do registro, se o colaborador está fisicamente no local de trabalho autorizado. O dado capturado não é apenas o horário — é a combinação de horário, identidade e localização, formando um registro com validade jurídica superior ao cartão de ponto manual.

GPS, Wi-Fi, celular ou IP: o que cada tecnologia entrega

A precisão de localização não é uma característica única — ela varia por tecnologia, ambiente e modelo de smartphone. Ignorar essas variações é a causa mais comum de cercas virtuais que travam registros legítimos ou que não filtram nada.

GPS/GNSS: o núcleo do sistema

O receptor GPS do smartphone calcula sua posição medindo o tempo de chegada de sinais de pelo menos quatro satélites. Os smartphones modernos usam múltiplas constelações simultâneas — GPS americano, GLONASS russo, Galileo europeu e BeiDou chinês — o que amplia a disponibilidade de satélites e melhora a qualidade do cálculo.

Em campo aberto, a precisão típica é de 3 a 5 metros. Em cânions urbanos, prédios altos refletem e bloqueiam sinais, degradando isso para 10–30 metros. Em ambientes internos — galpões, clínicas, escritórios em andares intermediários — o GPS falha quase completamente. O sinal simplesmente não atravessa paredes e tetos de concreto com confiabilidade.

É por isso que a configuração do raio da cerca precisa considerar o ambiente real da operação, não apenas a especificação técnica do equipamento. Um sistema que calcula a posição do lado do servidor — usando as coordenadas enviadas pelo celular, sem depender de APIs nativas de geofencing do sistema operacional — tende a ser mais consistente entre modelos de dispositivo e versões de Android e iOS.

Wi-Fi positioning: alternativa para ambientes internos

Alguns sistemas do mercado complementam o GPS com posicionamento por Wi-Fi: mapeiam a intensidade de sinal de múltiplos access points próximos e estimam a posição por trilateração. Em ambientes bem calibrados, chegam a 2–5 metros de precisão — o que resolve parcialmente o problema do GPS em interiores.

Essa abordagem exige infraestrutura específica de configuração e não é universal. Para operações onde o GPS perde precisão em ambientes internos, a alternativa mais prática — e sem custo de infraestrutura — é a foto capturada no momento da marcação, que permite auditoria retrospectiva de qualquer registro duvidoso.

Torres de celular e IP: por que não servem para ponto

Triangulação por torres de celular oferece 150–300 metros de precisão em cidades — as torres foram projetadas para comunicação, não posicionamento. Geolocalização por IP é ainda menos confiável: VPNs, CGNAT de operadoras e IPs dinâmicos tornam essa abordagem completamente inadequada para verificar presença no trabalho.

Como funciona a cerca virtual (geofencing)

A cerca virtual, ou geofence, é o mecanismo que transforma coordenadas GPS em uma decisão prática: o colaborador está ou não na área autorizada para registrar o ponto. Sem ela, a geolocalização captura coordenadas brutas — informação útil, mas sem capacidade de bloquear ou validar automaticamente os registros.

Como a cerca circular funciona

A cerca da mywork é circular. Na prática, o gestor define um endereço como centro e um raio em metros ao redor dele. Quando o colaborador abre o app para bater o ponto, o celular captura as coordenadas GPS daquele momento. Essas coordenadas são enviadas para o servidor, que calcula a distância entre a posição do colaborador e o centro da cerca configurado pela empresa. Se a distância for menor ou igual ao raio, o registro é liberado.

O cálculo acontece do nosso lado — não depende de nenhuma funcionalidade específica do Android ou iOS, o que garante comportamento consistente independentemente do modelo de celular ou versão do sistema operacional.

Sobre o raio: o que considerar na configuração

Não existe um raio universalmente correto — a decisão depende do tipo de operação e do espaço físico da empresa. Mas há uma variável que todo gestor precisa ter em mente: o GPS de um celular não é um instrumento de precisão cirúrgica.

Em condições normais de uso urbano, a margem de erro de um sinal GPS varia entre 10 e 30 metros. Em ambientes fechados, próximo a prédios altos ou em dias de baixa visibilidade de satélite, esse erro pode ser maior. Isso não é limitação do sistema de ponto — é uma característica física do GPS.

A implicação prática é simples: um raio muito pequeno vai bloquear colaboradores que estão fisicamente no local, mas cujo celular está reportando uma posição alguns metros ao lado. Um raio muito grande pode liberar registros de quem está fora da área pretendida. O ponto de equilíbrio depende de cada espaço — uma empresa num andar de escritório vai calibrar diferente de uma operação num galpão de 5.000 m².

O benefício da dúvida vai para o colaborador

Definir o raio resolve parte do problema. Mas há uma segunda decisão de design que separa sistemas que funcionam bem na prática daqueles que geram reclamações constantes: o que fazer na zona cinzenta entre dentro e fora.

Na mywork, a resposta é explícita: qualquer sobreposição conta como dentro. O critério usa um operador de "menor ou igual" — se a distância do dispositivo ao centro da cerca for menor ou igual ao raio somado à precisão declarada pelo GPS do celular, o registro é válido. Isso significa que a própria imprecisão do sinal é absorvida a favor do colaborador, não contra ele.

A lógica é uma assimetria de risco. Um falso negativo — bloquear o registro de quem estava fisicamente no local — tem consequências reais para o colaborador: ponto não registrado, histórico incorreto, potencial conflito trabalhista. Um falso positivo — aceitar quem estava na zona de transição — é um erro com consequências práticas muito menores para a empresa.

O resultado é que quem chegou perto o suficiente tem o ponto registrado. Isso elimina a principal fonte de atrito em sistemas de geofencing: o colaborador parado na porta da empresa sendo bloqueado porque o GPS o posicionou alguns metros fora do raio configurado.

A validação é complementada pela captura de foto no momento do registro. Qualquer anomalia na combinação geolocalização + foto pode ser investigada posteriormente, criando uma trilha auditável sem comprometer a experiência do colaborador no momento do batimento.

Qual tecnologia serve melhor cada cenário

Equipes com perfis de trabalho diferentes pedem abordagens distintas. Usar a mesma configuração para um vendedor externo e para um funcionário de escritório resulta num sistema que não funciona bem para nenhum dos dois.

Escritórios e lojas são o cenário mais simples — e provavelmente o menos interessante para quem tem operações descentralizadas. Uma cerca de 100–150 metros funciona bem para prédios com área externa. Para lojas em shopping ou escritórios em andares intermediários, o GPS perde precisão em ambiente fechado: a foto capturada no momento do registro serve como verificação complementar, permitindo auditoria retrospectiva de qualquer marcação duvidosa. O terreno mais rico — e onde a geolocalização entrega mais valor — é nas operações com equipes espalhadas.

Vendedores externos visitam clientes em endereços variados ao longo do dia. Uma cerca configurada ao redor de cada endereço de cliente valida a visita e, nos sistemas que integram CRM, associa automaticamente o registro à conta correspondente. O desafio são prédios comerciais com múltiplos clientes — situação que pode exigir que o vendedor selecione o local manualmente no app.

Técnicos de campo e construção civil trabalham em canteiros com extensão real variável e, com frequência, conectividade limitada. Raios maiores — entre 150 e 500 metros — absorvem tanto a imprecisão do GPS em área aberta quanto a extensão do terreno. O modo offline, que captura o registro localmente para sincronização posterior quando a conexão é restabelecida, é um requisito funcional para esse perfil.

Motoristas e logística têm uma necessidade diferente dos outros perfis: mais do que validar um ponto fixo de trabalho, precisam que o sistema registre chegada e partida em depósitos, centros de distribuição e pontos de entrega. Cercas de 200 a 1.000 metros cobrem a variabilidade de manobra e estacionamento. Gaps de sinal em túneis e docas cobertas são esperados e devem ser tratados no sistema — não classificados como irregularidades.

Home office é o cenário mais sensível em termos de privacidade. A abordagem adequada usa uma cerca ao redor do endereço residencial cadastrado: quando o colaborador abre o app para bater o ponto, o sistema verifica se está dentro da área — e só isso. O que o TST tem condenado em decisões recentes é o rastreamento contínuo dentro do domicílio ou a manutenção do GPS ativo fora do horário de trabalho. A coleta de localização deve acontecer apenas no momento da marcação.

O que une esses perfis é a lógica de fundo: quanto mais descentralizada a operação, mais a geolocalização passa de conveniência a controle real. Para uma empresa com funcionários num escritório único, o ganho é marginal. Para uma empresa com equipes em várias cidades, é a diferença entre ter visibilidade sobre a jornada ou depender inteiramente da palavra do colaborador.

Geolocalização + foto: como o ponto pelo celular previne fraudes

A geolocalização verifica onde o ponto acontece. O que ela não verifica sozinha é quem está fazendo o registro — e essa é a vulnerabilidade que a combinação com foto no momento do batimento resolve de forma prática.

O "ponto amigo" (buddy punching) — quando um colega registra o ponto por outro — é um problema mais comum do que parece. Estimativas da indústria de RH apontam que 75% das empresas são afetadas por alguma forma de roubo de tempo, com custos médios da ordem de 2% da folha bruta. Para uma PME com 50 colaboradores, isso pode representar um desperdício mensal expressivo em horas pagas sem contrapartida real.

Dois vetores de fraude principais surgem em sistemas baseados em celular. O primeiro é o location spoofing: apps que falsificam coordenadas GPS para simular uma localização diferente da real. O segundo — e mais comum no dia a dia — é o ponto de terceiro: ceder o dispositivo para um colega que está fisicamente no local enquanto o colaborador real ainda não chegou.

A foto no registro de ponto endereça diretamente o segundo vetor. Cada marcação captura automaticamente a imagem do colaborador, criando uma trilha auditável que pode ser revisada retroativamente. Qualquer anomalia na combinação geolocalização + foto — localização dentro da cerca mas rosto diferente, por exemplo — fica documentada e passível de investigação. Isso não bloqueia o registro no momento (o que geraria atrito), mas cria evidência persistente que desestimula a fraude sistematicamente.

Para quem usa o ponto pelo celular como modalidade principal, esse par geofencing + foto é a camada de segurança central. Sistemas mais avançados do mercado vão além: reconhecimento facial automático que compara a foto capturada com um cadastro biométrico, e detecção de vivacidade (liveness detection) que distingue uma pessoa presente de uma foto impressa ou imagem em tela. Essas funcionalidades adicionam precisão significativa, mas também aumentam complexidade de implementação e exigências adicionais de LGPD por envolverem dados biométricos sensíveis.

LGPD e geolocalização: o que sua empresa pode e não pode coletar

Dados de localização de colaboradores são dados pessoais sob a LGPD (Lei 13.709/2018) — e coletar mais do que o necessário, ou sem a base legal correta, expõe a empresa a riscos jurídicos e trabalhistas. O guia completo de LGPD e controle de ponto está em nosso artigo específico sobre o tema, mas há pontos críticos sobre geolocalização que merecem atenção aqui.

A base legal certa (e por que consentimento não é ela)

A base legal preferencial para coletar dados de localização no ponto é a execução de contrato (Art. 7, V da LGPD). O contrato de trabalho cria obrigações de registro de jornada para ambas as partes. Quando a coleta se limita estritamente ao momento da marcação para verificar o local de trabalho — em linha com o Art. 74, §2 da CLT —, ela se enquadra naturalmente na execução contratual.

O consentimento (Art. 7, I) é amplamente desaconselhado nesse contexto. O desequilíbrio de poder inerente à relação de trabalho compromete o requisito de que o consentimento seja "livre" — um colaborador que recusa pode ter receio de consequências. Além disso, o Art. 8, §5 permite que o consentimento seja revogado a qualquer momento, criando insegurança jurídica para o empregador.

O legítimo interesse (Art. 7, IX) pode sustentar casos específicos, como rastreamento de frotas por segurança ou prevenção de fraudes em equipes externas — mas exige um teste de balanceamento (LIA) documentado antes da implementação.

O que pode e o que não pode ser coletado

O princípio da necessidade da LGPD (Art. 6, III) — "limitação do tratamento ao mínimo necessário" — é o filtro. Pode ser coletado: coordenadas GPS no momento da marcação, confirmação de geofencing (dentro ou fora do perímetro), timestamp e identificador do dispositivo.

Não pode: rastreamento contínuo durante toda a jornada sem justificativa específica, dados de localização fora do horário de trabalho, histórico contínuo de posição e, especialmente, localização em dispositivos pessoais sem política BYOD adequada. O TST já condenou empregador em danos morais por obrigar colaborador a manter app com rastreamento 24 horas no celular pessoal. A regra prática é clara: o colaborador deve poder desativar o rastreamento ao término do expediente.

Um dado importante: a geolocalização não é dado pessoal sensível conforme a lista taxativa do Art. 5, II da LGPD (que inclui biometria, dados de saúde, religião, entre outros). O monitoramento contínuo, porém, pode revelar por inferência hábitos e padrões que tocam em dados sensíveis — mais um motivo para limitar a coleta ao momento da marcação.

O que deve constar na política interna

Antes de implementar geolocalização no ponto, a empresa deve comunicar aos colaboradores, em linguagem clara: a finalidade da coleta (verificação de localização no registro de ponto), a base legal, os dados exatamente coletados (coordenadas, timestamp, resultado da geofence), o período de retenção, quem tem acesso e como exercer direitos de acesso e correção previstos na LGPD.

Empresas com tratamento de alto risco — critério que provavelmente inclui sistemas de geolocalização com reconhecimento facial — devem elaborar um Relatório de Impacto à Proteção de Dados (RIPD) antes da implementação, conforme a Resolução CD/ANPD nº 2/2022.

O que a Portaria 671/2021 diz sobre geolocalização

A Portaria MTP nº 671/2021 — o principal normativo que rege o ponto eletrônico no Brasil — não menciona as palavras "geolocalização", "GPS" ou "cerca virtual" em nenhuma das suas disposições.

Isso não significa que geolocalização é proibida. Significa o oposto: a Portaria foi deliberadamente agnóstica quanto à tecnologia, especificando apenas o que o sistema deve produzir (AFD, AEJ, comprovantes PDF com assinatura digital ICP-Brasil) e como deve garantir integridade dos dados — sem prescrever como a identificação do colaborador deve ocorrer.

A Portaria viabiliza geolocalização ao criar o REP-P (Registrador Eletrônico de Ponto Por Programa): um sistema integralmente em software, rodando em nuvem, registrado no INPI, que não exige acordo ou convenção coletiva para ser implementado. A FAQ oficial do gov.br explicita que o REP-P "possibilitará aos empregadores disponibilizar registradores de ponto com a utilização das novas tecnologias, como a marcação de ponto mobile" — e marcação mobile, por definição, implica dispositivos com capacidade de localização.

A Portaria 671 é o fundamento legal que sustenta o ponto eletrônico online como modalidade válida. Para entender os detalhes das obrigações que ela cria — AFD, espelho de ponto, REP-C versus REP-A versus REP-P — vale consultar diretamente nosso conteúdo sobre o tema legislativo no cluster de legislação.

Geolocalização e LGPD no ponto: perguntas frequentes

O empregador pode rastrear a localização do funcionário durante toda a jornada?

Não sem justificativa específica e proporcional. A LGPD exige que o tratamento de dados seja limitado ao mínimo necessário para a finalidade (princípio da necessidade, Art. 6º, III). Para controle de ponto, a finalidade é verificar presença no local de trabalho — o que exige coleta apenas no momento da marcação. Rastreamento contínuo pode ser justificado em casos específicos, como trabalhadores em atividades de risco ou logística com obrigação de rastreio veicular. Fora desses casos, o monitoramento contínuo excede a finalidade e expõe o empregador a riscos trabalhistas e de LGPD. E nunca fora do horário de trabalho.

Como definir o raio da cerca virtual para o ponto eletrônico?

Não existe um raio universalmente correto. O ponto de partida é entender que o GPS de um celular tem margem de erro natural — entre 10 e 30 metros em ambientes urbanos comuns, podendo ser maior perto de prédios altos ou em ambientes fechados. Um raio muito pequeno bloqueia colaboradores que estão fisicamente no local; um raio muito grande aceita marcações de fora da área pretendida. Para locais fixos como escritórios e lojas, 100–150 metros é um ponto de partida razoável. Para equipes externas em campo aberto ou canteiros de obra, 200–500 metros fazem mais sentido. O ideal é começar com um raio conservador e ajustar com base no comportamento real dos registros.

O GPS funciona dentro de prédios para ponto eletrônico?

Não de forma confiável. Sinais GPS são bloqueados ou atenuados por paredes e tetos de concreto, o que reduz significativamente a precisão em ambientes internos. Para colaboradores em escritórios de andares intermediários ou lojas em shopping, o sistema de ponto não consegue garantir precisão de localização apenas com GPS. A foto capturada no momento da marcação serve como verificação complementar: a empresa pode auditar retrospectivamente qualquer marcação cruzando localização aproximada e imagem do colaborador.

A geolocalização no ponto eletrônico é obrigatória?

Não. A Portaria MTP 671/2021 não exige geolocalização — ela é agnóstica quanto à tecnologia de identificação. O uso de GPS e cerca virtual é uma funcionalidade que sistemas REP-P podem oferecer para aumentar a confiabilidade dos registros, mas não há obrigação legal de adotá-la. O que é obrigatório é manter registro de jornada para empresas com mais de 20 empregados (CLT, Art. 74, §2º) e garantir a integridade dos dados conforme a Portaria 671.

Dados de localização do ponto eletrônico precisam ser mantidos por quanto tempo?

O prazo mínimo segue o prescricional trabalhista: registros de jornada devem ser mantidos durante o vínculo e por 2 anos após a rescisão (CF, Art. 7º, XXIX e CLT, Art. 11). Para fins fiscais e previdenciários, o prazo se estende a 5 anos. A boa prática em LGPD é reter os dados granulares de coordenadas apenas pelo tempo estritamente necessário — geralmente 6 meses a 1 ano — e manter o registro convertido em resultado de validação (dentro ou fora da cerca) pelos prazos prescricionais completos.

Conclusão

Geolocalização no ponto eletrônico não é uma funcionalidade simples — é um sistema com camadas de tecnologia, cada uma com limitações reais que afetam a experiência do colaborador e a confiabilidade dos registros. O GPS tem margem de erro que varia com o ambiente. A cerca virtual precisa ser calibrada para o perfil de cada operação. A foto no momento da marcação fecha o ciclo como trilha auditável para qualquer revisão posterior.

Do lado regulatório, a Portaria MTP 671/2021 abre espaço para toda essa tecnologia sem exigi-la. A LGPD impõe um framework claro: coletar somente no momento da marcação, fundamentar em base legal adequada, comunicar com transparência e nunca rastrear fora do expediente.

A mywork implementa geolocalização com cerca virtual circular configurável, cálculo feito do lado do servidor — independente do modelo de celular ou sistema operacional — e critério de menor ou igual que absorve a imprecisão do GPS a favor do colaborador. Cada registro vem acompanhado de foto, criando uma trilha auditável sem atrito para o colaborador no momento do batimento. Tudo isso dentro do REP-P, sem necessidade de acordo coletivo.

Se você quer ver como funciona na prática para o perfil da sua equipe, experimente gratuitamente.