Hospital pode obrigar o médico a bater o ponto do plantão com digital ou reconhecimento facial?

O hospital pode exigir que o médico use digital ou reconhecimento facial?

Pode adotar o sistema, mas não pode tratar a biometria como se fosse um dado comum. A LGPD separa os dados pessoais em duas categorias: os comuns (nome, CPF, cargo) e os sensíveis. O art. 5º, II da Lei 13.709/2018 inclui expressamente o dado biométrico entre os sensíveis, ao lado de dado genético e de saúde. Na prática, isso muda o regime jurídico do tratamento: não basta um aviso genérico no mural do plantão.

O art. 11 da mesma lei exige, para tratar dado sensível, consentimento específico e destacado para essa finalidade, ou uma das hipóteses legais do próprio artigo (cumprimento de obrigação legal pelo controlador, execução de política pública, exercício regular de direitos, entre outras). Consentimento "destacado" quer dizer que o médico precisa saber, de forma isolada de qualquer outro termo que esteja assinando, que está concordando especificamente com a coleta da própria digital ou do próprio rosto para fins de controle de ponto.

Como funciona o controle de ponto eletrônico hoje?

O registro de ponto no Brasil é regulado pela Portaria MTP nº 671/2021, que criou três modalidades de Registrador Eletrônico de Ponto (REP): o REP-C (convencional), o REP-A (de uso alternativo) e o REP-P (por programa, usado em sistemas de nuvem e aplicativo de celular). A portaria estabelece os requisitos técnicos que cada sistema precisa cumprir para ter validade — como o armazenamento do Arquivo de Fonte de Dados (AFD) e a geração do espelho de ponto — mas não obriga nenhum hospital a adotar biometria. A identificação do médico pode ser feita por senha, cartão, QR code ou dado biométrico, desde que o método escolhido garanta identificação inequívoca de quem está batendo o ponto.

Isso é relevante porque muitos hospitais apresentam a biometria como única opção tecnicamente válida. Não é. A escolha da tecnologia é do empregador, mas o direito de recusa do médico, quando existe alternativa viável, é reconhecido pela jurisprudência trabalhista que aplica a LGPD às relações de trabalho.

O que diz a lei quando o médico se recusa a dar a digital ou o rosto?

Se o hospital não oferecer alternativa não biométrica e punir, advertir ou ameaçar o médico que se recusa a fornecer o dado, isso pode configurar tratamento irregular de dado sensível, sujeito às sanções da LGPD (art. 52) e, na esfera trabalhista, a pedido de indenização por dano moral. A Justiça do Trabalho já determinou a suspensão de sistemas de ponto por reconhecimento facial implantados sem diálogo prévio com os empregados, sem política de privacidade clara e sem informação sobre finalidade, prazo de retenção e descarte dos dados — exatamente os elementos que o art. 9º da LGPD exige que o controlador informe ao titular antes da coleta.

Para o médico, o ponto de atenção prático é duplo. Primeiro, verificar se o hospital apresentou um termo específico sobre o uso da biometria, separado do contrato de trabalho ou do manual de conduta — termo genérico misturado a outras cláusulas não cumpre a exigência de consentimento destacado. Segundo, confirmar se existe meio alternativo de registrar a entrada e a saída do plantão, porque a ausência de alternativa é o que mais pesa nas decisões que reconhecem abuso do empregador.

Erros que fazem o médico perder o direito de reclamar depois

Alguns comportamentos comuns enfraquecem a posição do médico que queira questionar depois:

• Assinar sem ler o termo de biometria junto com uma pilha de documentos de admissão, sem pedir uma via em separado — depois fica difícil provar que não houve informação clara sobre a finalidade do dado.
• Usar o sistema por anos sem nunca formalizar a objeção — quando o médico reclama só depois de ser desligado, o hospital pode alegar aceitação tácita ao longo do tempo.
• Não guardar prints ou comunicados internos sobre a implantação do sistema, que costumam ser a prova de que não houve aviso prévio ou de que a alternativa não biométrica foi negada na prática, mesmo existindo "no papel".
• Confundir ponto biométrico com assinatura biométrica de prontuário — são tratamentos de dados diferentes, com finalidades diferentes, e a análise jurídica de cada um segue regras próprias dentro da LGPD.

Quem responde se os dados biométricos vazarem?

O hospital, como controlador dos dados, responde por eventual incidente de segurança envolvendo a base biométrica dos médicos, nos mesmos moldes já tratados em casos de vazamento de dados de pacientes por ataque de ransomware. A diferença é que, quando o dado vazado é biométrico, o risco é maior: não dá para simplesmente "trocar a senha" de uma digital ou de um rosto comprometidos. Por isso boa parte das instituições de saúde já nomeia um encarregado de dados responsável também por esse tipo de informação, no mesmo molde do DPO exigido pela LGPD para dados de pacientes.

Quando o médico plantonista entende que seus direitos na relação com o hospital, incluindo o uso de dados pessoais, não estão sendo respeitados, costuma ser útil buscar orientação com antecedência — um escritório especializado em defesa de médicos pode avaliar o termo de consentimento apresentado, a política de privacidade do sistema de ponto e, se for o caso, orientar sobre o pedido de alternativa não biométrica antes de qualquer conflito formal com a instituição.

Perguntas frequentes