O registro de ponto eletrônico por endereço IP permite verificar que o colaborador bate o ponto a partir de uma rede autorizada, sem registrar sua posição exata. É a alternativa proporcional ao GPS para empresas em que o controle de presença não exige precisão geográfica.
Segundo a LGPD (Lei 13.709/2018), o uso indevido de dados de geolocalização de trabalhadores pode gerar sanções de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração.
A restrição de IP no ponto reduz esse risco: identifica a rede de conexão, não a localização física do colaborador.
Index
- 1 O que é a batida de ponto restrita por IP?
- 2 Quando faz sentido usar o ponto eletrônico por IP?
- 3 Vantagens do ponto por IP frente a outras modalidades de controle de ponto
- 4 O registro de ponto por IP é legal no Brasil?
- 5 Como funciona o ponto por IP?
- 6 Ponto por IP vs. geolocalização por GPS
- 7 Perguntas frequentes sobre ponto eletrônico por IP
O que é a batida de ponto restrita por IP?
A restrição de IP no ponto é um sistema que limita o registro de jornada a um ou mais endereços IP autorizados.
O funcionamento é direto:
- O colaborador tenta bater o ponto.
- O sistema compara o endereço IP de onde ele se conecta com os IPs configurados pela empresa.
- Se coincidir, o ponto é registrado.
- Se não coincidir, o sistema gera uma pendência ou bloqueia o registro, conforme a configuração escolhida.
Diferente do GPS, que rastreia coordenadas exatas, um endereço IP identifica a rede de conexão. O sistema verifica se o colaborador está na rede do escritório ou em uma VPN corporativa, mas não sabe onde ele está fisicamente dentro dessa rede.
Veja as vantagens e os cuidados necessários para controlar a jornada de equipes remotas e externas
IP fixo, IP dinâmico e VPN: o que cada cenário implica
O comportamento do sistema varia conforme o tipo de conexão usada pelo colaborador. Nem todo endereço IP funciona da mesma forma, e escolher mal o cenário pode gerar batidas de ponto bloqueadas ou pendências indesejadas.
| Tipo de conexão | Comportamento | Implicação prática |
|---|---|---|
| IP fixo | O endereço não muda. O sistema o reconhece sempre. | Cenário ideal para escritórios. Configura-se uma vez e não exige manutenção. |
| IP dinâmico | O endereço muda sempre que o roteador reinicia ou o provedor o renova. | Gera pendências ou bloqueios quando muda. Solução: contratar IP fixo com o provedor ou combinar com autenticação adicional. |
| VPN corporativa | O colaborador em home office sai pela IP da VPN, que o sistema reconhece como autorizada. | Permite validar o ponto remoto do mesmo jeito que no escritório. VPNs pessoais geram um IP diferente e não são reconhecidas. |
Um caso comum em ambientes corporativos é a tradução de endereços de rede (NAT): quando vários dispositivos da empresa se conectam à internet por um mesmo IP público, o sistema de ponto registra esse IP compartilhado como o endereço do colaborador.
Nesse cenário, a restrição de IP continua funcionando corretamente. O que se valida é o IP público de saída da rede corporativa, não o IP privado de cada dispositivo.
Quando faz sentido usar o ponto eletrônico por IP?
O ponto por IP é a opção adequada quando a empresa precisa verificar que o colaborador bate o ponto a partir de um ambiente específico, mas não tem necessidade operacional real de conhecer sua posição geográfica exata.
A restrição de IP no ponto é eficaz em três situações:
- Escritórios com postos fixos. Os colaboradores trabalham sempre na mesma rede corporativa. O IP do escritório é estável e o sistema o reconhece sem configuração adicional a cada batida de ponto.
- Colaboradores em home office com VPN corporativa. O colaborador se conecta de casa pela VPN da empresa. O sistema registra o IP dessa VPN como rede autorizada, validando o ponto remoto com o mesmo nível de rastreabilidade que no escritório. Se a empresa usa um proxy corporativo como camada de segurança adicional, é preciso verificar se o IP de saída do proxy está incluído nas redes autorizadas.
- Ambientes híbridos. A restrição pode ser configurada por unidade de trabalho, aplicando validação por rede no escritório e por VPN no remoto dentro do mesmo sistema de registro de ponto.
O Bizneo HR permite configurar a restrição de IP por unidade em dois modos:
- Modo permissivo: o sistema registra uma pendência se a batida ocorrer fora da rede autorizada, sem bloquear o colaborador.
- Modo estrito: o ponto fica bloqueado fora do IP configurado, eliminando o risco de registros de jornada não verificáveis.
Vantagens do ponto por IP frente a outras modalidades de controle de ponto
O registro de ponto por IP combina rastreabilidade legal e respeito à privacidade do colaborador, sem exigir infraestrutura adicional. Principais vantagens frente a outros métodos:
- Menos invasivo que o GPS. Verifica a rede de conexão, não a posição exata do colaborador – uma medida mais proporcional para ambientes sem necessidade operacional de geolocalização contínua.
- Sem hardware adicional. Não exige totens físicos, leitores biométricos nem dispositivos específicos. Qualquer aparelho conectado à rede autorizada pode registrar o ponto.
- Compatível com home office. Colaboradores com VPN corporativa batem o ponto de casa com o mesmo nível de validação que no escritório, sem passos adicionais.
- Combinável com geolocalização. Em equipes mistas, a restrição de IP pode conviver com o GPS na mesma configuração, aplicando cada método conforme a unidade ou o perfil do colaborador.
- Conformidade normativa. O registro gerado atende aos requisitos de rastreabilidade da Portaria 671/2021 e é válido diante de uma fiscalização do trabalho.
O registro de ponto por IP é legal no Brasil?
Bater o ponto por IP é legal no Brasil, desde que a empresa siga a LGPD e a CLT.
Um endereço IP é considerado dado pessoal, e seu tratamento no controle de jornada se justifica pelo legítimo interesse da empresa em validar a jornada e prevenir fraude no registro de ponto, uma das bases legais previstas no art. 7º da LGPD.
Para que o uso do IP no controle de ponto seja válido, a empresa deve cumprir três condições:
- Informar o colaborador previamente sobre a coleta.
- Limitar o uso do dado ao momento da batida de ponto.
- Não utilizar o endereço IP para monitorar a navegação pessoal do colaborador.
Além disso, a Portaria 671/2021, que instituiu o modelo REP-P de registro eletrônico de ponto, exige que o sistema seja auditável e que cada marcação seja vinculada de forma inequívoca à identidade do colaborador, requisito que a restrição por IP cumpre nativamente, já que cada batida fica associada a uma rede identificável e a um horário registrado.
E em Portugal?
Em Portugal, a base legal equivalente não é a LGPD, mas o RGPD (Regulamento Geral sobre a Proteção de Dados).
O endereço IP também é considerado dado pessoal, e o tratamento no controlo de ponto se justifica pelo mesmo fundamento de interesse legítimo do responsável pelo tratamento, previsto no artigo 6.º do RGPD. A obrigatoriedade do registo de ponto está prevista no Código do Trabalho, e a fiscalização cabe à ACT.
Conheça as obrigações legais das empresas em Portugal e saiba como evitar coimas e irregularidades no registo da jornada.
O que acontece com a validade do registro quando o IP muda durante a jornada
Se o roteador do escritório ou do colaborador reinicia durante a jornada, o IP dinâmico muda e as batidas posteriores ficam fora da rede autorizada. O sistema as registra como pendência ou as bloqueia, dependendo do modo configurado.
Do ponto de vista legal, a batida anterior à mudança é válida, porque foi feita sob condições corretas. O problema é a jornada incompleta: se o colaborador não consegue bater o ponto de saída, o registro fica em aberto e o cômputo de horas fica incorreto.
Em uma fiscalização, um acúmulo de registros em aberto ou pendências sem justificativa documentada pode ser interpretado como falta de controle efetivo da jornada, expondo a empresa às mesmas sanções que se não houvesse registro, incluindo o risco de o colaborador ter a jornada alegada por ele mesmo considerada válida em eventual reclamação trabalhista.
Para que o registro de ponto seja válido diante de uma fiscalização quando o IP muda durante a jornada, a equipe de RH deve seguir três passos:
- Configurar o sistema em modo permissivo para que o colaborador consiga bater o ponto mesmo gerando pendência, evitando jornadas em aberto.
- Revisar periodicamente o painel de pendências de IP para detectar padrões que indiquem um IP dinâmico não contratado como fixo.
- Documentar a justificativa das pendências no próprio sistema, de forma que, diante de uma fiscalização, haja rastreabilidade do motivo e a empresa possa comprovar que o registro é confiável.
O Bizneo HR centraliza todas as pendências de IP nos relatórios de geolocalização, com o status de cada batida:
- Dentro da rede
- Fora da rede
- Sem restrição
Isso permite que o responsável de RH detecte e justifique anomalias antes que se acumulem sem explicação.
Como funciona o ponto por IP?
Para implementar a restrição de IP você precisa de um software de controle de ponto que ofereça essa funcionalidade e permita definir quais redes são válidas para cada unidade de trabalho, aplicando a restrição automaticamente em cada registro de jornada.
O processo de configuração segue três passos:
- Definir as unidades de trabalho da organização.
- Associar a cada uma o endereço IP autorizado de onde é possível bater o ponto.
- Estabelecer o que acontece quando um colaborador tenta bater o ponto de uma rede não autorizada.
Se uma tentativa de registro parte de um IP inválido, alguns sistemas podem bloquear a batida ou registrá-la com um alerta para que o responsável de RH revise.
O Bizneo HR permite configurar a restrição de IP por unidade de trabalho, com modos permissivo e estrito. A restrição pode ser aplicada de forma independente ou combinada com geolocalização por GPS. Na configuração combinada, o sistema valida a batida se qualquer uma das duas condições for atendida.
Ponto por IP vs. geolocalização por GPS
Tanto o ponto por IP quanto o GPS verificam que o colaborador bate o ponto a partir de um lugar autorizado. A escolha entre um e outro depende do nível de precisão que a empresa precisa e do impacto sobre a privacidade do colaborador que ela está disposta a assumir.
| Ponto por IP | Geolocalização por GPS | |
|---|---|---|
| O que verifica | Rede de conexão | Coordenadas exatas |
| Nível de invasividade | Baixo, não rastreia posição física | Alto, registra localização exata |
| Casos de uso ideais | Escritórios fixos, home office com VPN | Equipes em campo, comerciais externos |
| Conformidade normativa | Alta proporcionalidade segundo a LGPD | Exige justificativa operacional documentada |
| Requisito técnico | IP fixo recomendado | GPS ativo no dispositivo |
| Home office | Compatível via VPN corporativa | Compatível, porém mais invasivo |
O ponto por IP resolve o controle de presença sem os riscos legais da geolocalização contínua e sem infraestrutura adicional. Para a maioria das empresas com postos fixos ou colaboradores em home office com VPN corporativa, ele é suficiente.
Quando a equipe se desloca ou trabalha em locais variáveis, a combinação com GPS cobre os perfis que o IP sozinho não consegue verificar.
O Bizneo HR permite ao responsável de RH configurar os dois métodos na mesma plataforma, aplicando a restrição adequada a cada unidade de trabalho sem depender de integrações externas nem de ferramentas adicionais.
