Ponto biométrico para servidores municipais: a lei chegou antes da governança

Durante anos, o ponto de servidor público em boa parte dos municípios brasileiros funcionou sobre um acordo tácito: a chefia imediata assina, a folha segue para o RH, e ninguém pergunta muito. Esse acordo começou a quebrar em 2026, mas não por decisão espontânea das prefeituras. Quebrou porque o Ministério Público e a Justiça passaram a tratar o ponto manual como prova de fragilidade administrativa, e porque um projeto de lei federal ameaça tornar essa folha em papel, literalmente, ilegal.

O gatilho não foi tecnológico. Foi jurídico. E isso muda a forma como um gestor municipal deveria planejar a troca, porque o prazo não é mais escolha dele.

O que o PL 820/2026 propõe mudar

O Projeto de Lei 820/2026, do deputado Vanderlan Alves (Republicanos-CE), cria normas nacionais de controle de jornada para servidores e empregados públicos de estados, municípios e do Distrito Federal. O texto determina que toda a administração direta e indireta adote registro eletrônico de presença baseado em biometria, cobrindo efetivos, comissionados, contratados temporários, empregados públicos e terceirizados que atuem de forma contínua em repartições públicas. A folha de ponto impressa ou manual fica proibida.

O projeto também cria dois sistemas: o SICFP (Sistema Nacional de Controle de Frequência Pública), que reuniria os registros de jornada e permitiria cruzar dados entre entes federativos, e o CNJA (Cadastro Nacional de Jornadas Ativas), com o histórico completo de frequência de cada servidor. A penalidade desenhada é direta: ausência injustificada por 30 dias consecutivos leva à suspensão imediata do pagamento e à abertura de processo administrativo disciplinar. Gestores que autorizarem pagamento sem registro válido de frequência podem responder por improbidade administrativa, e também civil e penalmente quando houver dolo.

Na justificativa do projeto, o combate ao "funcionário fantasma" aparece como motivação central, ao lado da fraude de frequência e dos pagamentos indevidos. O PL ainda tramita na Câmara dos Deputados. Não é lei. Mas já é o tipo de sinal que costuma antecipar decisão de gestor cauteloso, porque chegar depois de uma obrigação nacional custa mais caro do que se planejar antes dela.

Quando o Ministério Público assume o lugar da gestão

Enquanto o Congresso discute uma regra nacional, Ministérios Públicos estaduais já atuam município por município. Em Pernambuco, o MPPE recomendou que a Prefeitura de Ribeirão, suas secretarias municipais e a Controladoria-Geral implantassem um sistema eletrônico e biométrico de frequência, com marcação individual, pessoal e intransferível, para todos os servidores públicos. A justificativa da promotora de Justiça Milena de Oliveira Santos do Carmo é direta: o controle manual, por atestado assinado pela chefia imediata, é frágil e propenso a falhas, simulações e fraudes.

No Amazonas, o MPAM seguiu caminho parecido e recomendou à Prefeitura de Manaus a implantação de ponto biométrico para os servidores públicos municipais.

No Acre, a pressão já passou da recomendação para a ordem judicial. O Ministério Público do Estado obteve decisão favorável em ação civil pública que obriga o município de Brasiléia a implantar sistema de ponto eletrônico biométrico em todas as unidades de saúde da rede municipal. A decisão reconheceu risco à regularidade dos serviços prestados à população, não apenas um problema de controle interno de RH. É um deslocamento de enquadramento importante: o ponto de servidor deixou de ser assunto só de departamento pessoal e passou a ser tratado como questão de continuidade do serviço público.

Esse é o pano de fundo que qualquer gestor de controle de acesso em prédios públicos municipais precisa entender antes de abrir um processo de contratação: a pressão para substituir o papel já não vem só de auditoria interna, vem de fora, com prazo definido por terceiro.

Onde a troca já está em andamento

Fora do radar das manchetes nacionais, várias prefeituras médias e pequenas já trocaram o ponto antigo pelo biométrico, e a maior parte optou direto por reconhecimento facial em vez de digital. Em Bandeirantes, no Mato Grosso do Sul, a Secretaria Municipal de Administração e o setor de Tecnologia da Informação concluíram a troca dos pontos digitais dos órgãos públicos: hoje o controle de frequência de todos os servidores do município é feito por leitura facial. Em Arapongas, no Paraná, a prefeitura está substituindo o ponto por digital, usado até então, por reconhecimento facial em todos os prédios públicos. Em Blumenau, Santa Catarina, a prefeitura contratou um software de reconhecimento facial para integrar ao sistema eletrônico de controle de jornada que já existia, ampliando o que antes era um registro mais simples.

Em Goiânia, a mudança passou pelo rito formal de compra pública: a decisão de implantar ponto eletrônico com reconhecimento facial para os servidores do Paço Municipal foi publicada no Diário Oficial do Município, com abertura de pregão eletrônico. É um exemplo de como essa contratação específica, de uso interno para a própria prefeitura, segue o mesmo rito de qualquer outra compra de tecnologia municipal, só que com um público de usuários cativo (o próprio quadro de servidores) em vez do cidadão.

Essas três histórias têm um traço comum que separa adoção de fracasso: a mudança técnica andou junto com um processo formal, seja um pregão publicado, seja uma integração a um sistema de jornada já existente e conhecido pelo servidor.

Onde a pressa custou caro: o caso de Recife

Recife oferece o contraponto. A prefeitura já usa reconhecimento facial como ponto eletrônico, pelo aplicativo Sisponto, no prédio da sede. Servidores relataram, de forma recorrente, não serem reconhecidos pelo sistema, o que gera bloqueio indevido do próprio registro de presença, o problema inverso do que a ferramenta deveria resolver. Segundo o presidente do sindicato da categoria, a implantação ocorreu sem diálogo real com os servidores, com apenas conversas pontuais e nada definido de forma clara antes do sistema entrar em operação. Nas semanas anteriores à ativação, servidores foram chamados para tirar fotos no prédio da prefeitura, já sob o sistema em fase de cadastro.

Há também um problema de arquitetura, não só de processo: um terminal de ponto com reconhecimento facial que depende exclusivamente da conexão com o servidor central para validar cada leitura cria um ponto único de falha. Quando a rede cai, o terminal para, e o servidor municipal fica sem forma de registrar a própria presença, por falha que não é dele.

O paralelo com governança de videomonitoramento é direto: a tecnologia de reconhecimento facial é essencialmente a mesma usada em CFTV urbano, mas aqui o sujeito da biometria é o próprio funcionário público, o que exige um nível de transparência sobre como o dado é tratado que, em Recife, não houve antes do sistema entrar no ar.

A camada que falta discutir: LGPD e dado biométrico do servidor

A biometria facial do servidor é dado pessoal sensível pela LGPD, igual à biometria de qualquer cidadão. A diferença prática é que o titular, aqui, está numa relação de subordinação com quem trata o dado: é o empregador quem vai validar presença, aplicar ou não desconto de ponto, e decidir sobre o histórico de frequência. Isso não torna o tratamento ilegal, mas aumenta o peso de fazer a parte básica da LGPD: definir a base legal (tipicamente cumprimento de obrigação legal ou exercício regular de função pública para órgãos da administração), informar o servidor sobre a finalidade exata do tratamento, e aplicar medidas de segurança adequadas sobre a base de imagens faciais usada para o reconhecimento. O mesmo raciocínio que se aplica a reconhecimento facial e LGPD para gestores vale aqui, só que o titular do dado é também o usuário final do sistema, todos os dias, o que torna qualquer falha de reconhecimento visível e recorrente, não um incidente isolado.

Um ponto que costuma ficar fora do edital, mas que a LGPD cobra na prática, é o que acontece com o template facial depois que o vínculo do servidor termina. Exoneração, fim de contrato temporário ou aposentadoria deveriam disparar a exclusão do dado biométrico da base ativa, não apenas a desativação do acesso ao prédio. Manter rosto cadastrado de quem já não trabalha mais na prefeitura é o tipo de detalhe que não aparece em nenhuma reportagem sobre implantação, mas que vira achado de auditoria dois anos depois.

Um roteiro que evita repetir o erro de Recife

A diferença entre Bandeirantes e Recife não foi o fornecedor nem o algoritmo. Foi o processo de implantação. Um roteiro mínimo, para quem está sob pressão do Ministério Público ou simplesmente querendo não ficar atrás do PL 820/2026, passa por:

• Abrir o processo com o sindicato ou representação dos servidores antes da ativação, não durante. A reclamação central em Recife não foi sobre a tecnologia, foi sobre ausência de diálogo prévio.
• Prever contingência para queda de rede. Um ponto biométrico sem modo de registro local, mesmo que temporário, transfere para o servidor o ônus de um problema de infraestrutura que não é dele.
• Atualizar o cadastro fotográfico com antecedência e revisão, não no mesmo período da virada do sistema, para separar o que é falha de cadastro do que é falha de reconhecimento em produção.
• Formalizar a mudança por ato publicado, como fez Goiânia com o pregão no Diário Oficial, para que a regra de transição fique registrada e seja oponível em caso de contestação.
• Integrar ao sistema de gestão de jornada já existente, como fez Blumenau, em vez de criar um fluxo paralelo que o RH precisa reconciliar manualmente depois.

Nenhum desses passos é caro. Todos são, basicamente, gestão de mudança. O que separa um município que troca o ponto sem ruído de outro que vira pauta de sindicato é inteiramente isso.

Vale notar que, para a prefeitura que já tem catraca ou câmera com reconhecimento facial em algum prédio administrativo, a extensão para ponto de servidor costuma reaproveitar parte da mesma infraestrutura de identificação biométrica, em vez de exigir um sistema isolado do zero. É uma das poucas situações em que a convergência entre controle de acesso e controle de frequência reduz custo, desde que o cadastro de servidores e o de visitantes fiquem em bases segregadas, com finalidades de tratamento distintas e documentadas.

A pressão para acabar com o ponto em papel no serviço público brasileiro não vai desaparecer, venha ela do PL 820/2026, de uma recomendação do Ministério Público ou de uma decisão judicial como a de Brasiléia. A pergunta que resta para cada prefeitura não é mais se vai trocar, é se vai trocar como Bandeirantes ou como Recife.