Controle de ponto em nuvem é uma expressão de mercado que pode reunir funções diferentes. O registro eletrônico de ponto recebe, grava e preserva as marcações originais. O Programa de Tratamento de Registro de Ponto (PTRP) atua sobre os dados contidos no AFD, nos limites previstos pela Portaria MTP nº 671/2021, e gera o AEJ e o Espelho de Ponto Eletrônico. A gestão do ponto organiza fluxos operacionais como justificativas, aprovações, alertas, fechamento, indicadores e integrações.

O controle de acesso é uma função separada: administra a circulação de pessoas e gera logs próprios. Nos estabelecimentos com mais de 20 trabalhadores, o art. 74, § 2º, da CLT torna obrigatória a anotação dos horários de entrada e saída, que pode ser manual, mecânica ou eletrônica, observadas as exceções legais e a possibilidade de pré-assinalação do período de repouso. Quando a empresa adota registro eletrônico, devem ser observados os requisitos da Portaria MTP nº 671/2021. Essas funções podem estar integradas em uma mesma solução, mas não devem ser tratadas como sinônimas.

Neste artigo, você vai entender o que pertence ao registro eletrônico, qual é a função do Programa de Tratamento de Registro de Ponto (PTRP), o que pertence à gestão do ponto, como o controle de acesso pode se integrar sem substituir a marcação e quais cuidados técnicos, trabalhistas e de proteção de dados precisam ser observados.

TL;DR | Resumo executivo

• No SREP via programa, o MTE distingue o REP-P, os coletores de marcações, o Armazenamento de Registro de Ponto (ARP) e o Programa de Tratamento de Registro de Ponto (PTRP). Cada componente possui função própria.

• Na camada de registro, coletores recebem a marcação, o REP-P registra, a ARP preserva os dados e o REP-P gera o comprovante e o AFD.

• O PTRP realiza a função de tratamento dos dados contidos no AFD dentro dos limites da Portaria e gera o AEJ e o Espelho de Ponto Eletrônico. Aprovações, alertas, fechamento, indicadores e integrações pertencem à gestão do ponto.

• Controle de acesso é uma função separada. O sistema não deve converter automaticamente a passagem na catraca em ponto; a pessoa trabalhadora deve realizar a marcação a partir de uma ação específica e identificável.

• No modo off-line excepcional, o coletor envia a marcação ao REP-P no primeiro momento em que voltar a ficar on-line. A implementação do comprovante e dos mecanismos de integridade deve estar documentada tecnicamente pelo fornecedor.

Siglas essenciais para entender o ponto eletrônico

Antes de avançar, vale conhecer as principais siglas usadas na regulamentação e na operação do ponto eletrônico. Elas ajudam a distinguir os componentes do SREP, os documentos gerados e as funcionalidades de gestão.

Observação: “controle de ponto em nuvem” e “gestão do ponto” são expressões de mercado e de operação; não são siglas nem modalidades jurídicas autônomas da Portaria.

O que significa controle de ponto em nuvem?

Controle de ponto em nuvem não é uma modalidade jurídica autônoma. O mercado usa essa expressão para descrever soluções nas quais um servidor dedicado ou ambiente de nuvem executa o REP-P, integrando-o ao Programa de Tratamento de Registro de Ponto (PTRP) e a funcionalidades de gestão do ponto. Na regulamentação, cada componente mantém sua função própria.

Em termos práticos:

• Registro: coletores recebem e transmitem as marcações.
• Registro: o REP-P grava as marcações na ARP, disponibiliza o comprovante e gera o AFD.
• Armazenamento: a ARP preserva os registros originais.
• Programa de Tratamento de Registro de Ponto (PTRP): atua sobre os dados contidos no AFD e gera o AEJ e o Espelho de Ponto Eletrônico, nos termos da Portaria.
• Gestão do ponto: a plataforma pode acrescentar aprovações, alertas, fechamento, indicadores e integrações, conforme os módulos e processos contratados.
• Controle de acesso: define quem pode entrar, sair ou circular por determinados ambientes. Assim os eventos gerados são logs de acesso e têm finalidade própria.

Leia também: Controle de ponto: o guia atualizado para o RH.

Controle de acesso, registro eletrônico e gestão do ponto: onde entra o PTRP?

Controle de acesso: define quem pode entrar, sair ou circular por determinados locais, como portarias, áreas restritas, ambientes sensíveis, refeitórios ou unidades operacionais. Os eventos gerados são logs de acesso.

Registro eletrônico de ponto: captura e preserva as marcações de entrada e saída e, quando aplicável, dos intervalos, observada a possibilidade legal de pré-assinalação do período de repouso. Também gera o comprovante do trabalhador e o AFD. É nessa camada que atuam os coletores, o REP-P e a ARP.

Programa de Tratamento de Registro de Ponto (PTRP): é o conjunto de rotinas informatizadas responsável por tratar os dados relativos às marcações contidas no AFD, dentro dos limites previstos pela Portaria, e gerar o AEJ e o Espelho de Ponto Eletrônico. Essa função não se confunde com os fluxos mais amplos de gestão do ponto.

Gestão do ponto: utiliza as marcações registradas e os documentos gerados pelo Programa de Tratamento de Registro de Ponto (PTRP) para organizar justificativas, aprovações, alertas, fechamento, indicadores, relatórios e integrações. Essas funcionalidades podem variar conforme a plataforma e os processos contratados.

Gestão da jornada: é mais ampla do que a gestão do ponto, pois o gestor também pode abranger políticas de duração do trabalho, planejamento de escalas, descansos, horas extras e capacidade operacional.

Uma catraca ou terminal facial pode oferecer uma função específica de marcação conectada ao REP-P. Para evitar ambiguidade, a marcação deve decorrer de uma ação identificável do trabalhador, distinta da simples passagem pelo acesso.

Como se organizam o registro eletrônico, o PTRP e a gestão do ponto em nuvem?

Uma solução de ponto em nuvem pode reunir componentes do registro eletrônico, o Programa de Tratamento de Registro de Ponto (PTRP) e funcionalidades de gestão em uma mesma plataforma comercial. Portanto para compreender a arquitetura sem misturar funções, o mais claro é separar o papel de cada componente.

1. Camada de registro eletrônico de ponto

Coletores de marcações: são aplicativos, páginas web, tablets, totens ou terminais que recebem a ação do trabalhador e transmitem a marcação ao REP-P. Assim um controlador de acesso só exerce essa função quando disponibiliza uma marcação específica e identificável.

REP-P: é o programa utilizado exclusivamente para o registro da jornada. Em suma ele recebe as informações dos coletores, grava as operações na ARP, disponibiliza o comprovante e gera o AFD. Para que a empresa utilize o programa como REP-P, o software deve possuir certificado de registro de programa de computador no INPI, conforme o art. 91 da Portaria MTP nº 671/2021. Esse requisito não se confunde com a homologação de modelos REP-C pelo MTE.

ARP: é o meio de armazenamento acessado pelo REP-P, com requisitos de redundância, alta disponibilidade e confiabilidade. Preserva as marcações e demais operações previstas na regulamentação.

Saídas da camada de registro: o Comprovante de Registro de Ponto do Trabalhador e o AFD. Esses documentos se relacionam às marcações originais, não ao fechamento já tratado.

2. Programa de Tratamento de Registro de Ponto (PTRP)

O PTRP atua depois do registro. Portanto ele utiliza os dados contidos no AFD, realiza somente os tratamentos admitidos pela Portaria e gera o AEJ e o Espelho de Ponto Eletrônico. Assim a função de tratamento limita-se a complementar eventuais omissões no registro de ponto, inclusive ausências e movimentações do banco de horas, ou indicar marcações indevidas.

A geração do AEJ e do Espelho de Ponto Eletrônico decorre da atuação do PTRP e não deve ser confundida com o fechamento operacional do ponto. Pois os fluxos adicionais de aprovação, alertas, fechamento, indicadores e integrações pertencem à gestão do ponto e não são, por si só, exigências atribuídas ao PTRP pela Portaria.

3. Camada de gestão do ponto

A gestão do ponto organiza o processo operacional em torno das marcações e dos documentos gerados pelo PTRP. Portanto dependendo da solução contratada, pode incluir justificativas, aprovações, alertas, fechamento, indicadores, perfis de usuário, permissões e integrações com folha, BI e outros sistemas.

Em resumo: o REP-P registra e gera o AFD; o PTRP atua sobre os dados do AFD e gera o AEJ e o Espelho de Ponto Eletrônico; a plataforma de gestão organiza os fluxos operacionais em torno dessas informações.

4. E onde entram os controladores de acesso?

Catracas, terminais faciais e outros controladores administram a circulação de pessoas. Eles podem trocar dados com a plataforma ou oferecer uma função específica de coletor de ponto, mas o log de acesso continua sendo um evento distinto da marcação de jornada.

A simples passagem na catraca não deve ser convertida automaticamente em ponto. Porque para reduzir ambiguidades, a marcação deve decorrer de uma ação específica e identificável, como selecionar “Registrar Ponto” no terminal ou no aplicativo. Assim essa orientação é uma boa prática de desenho operacional; a arquitetura adotada deve estar documentada pelo fornecedor.

5. E o REP-C?

O REP-C corresponde a outra arquitetura. Portanto o próprio equipamento físico registra e armazena as marcações, emite o comprovante e gera o AFD. Depois, o AFD pode ser importado por um PTRP, inclusive executado em nuvem, para gerar o AEJ e o Espelho de Ponto.

• No REP-C, o registrador é um equipamento físico.
• No REP-P, o registrador é um software executado em servidor dedicado ou ambiente de nuvem.

O MTE detalha os componentes e documentos do SREP em suas Perguntas e Respostas sobre o Registro Eletrônico de Ponto.

Em grandes operações, uma integração de sistemas no ponto eletrônico bem planejada ajuda a reduzir cadastros duplicados, divergências entre unidades e intervenções manuais, desde que as responsabilidades do registro eletrônico, do PTRP e da gestão do ponto estejam claramente definidas.

AFD, AEJ e Espelho: o que é gerado pelo REP e pelo PTRP?

O Espelho de Ponto Eletrônico é gerado pelo PTRP e apresenta as informações exigidas pela Portaria, incluindo marcações efetuadas no REP e marcações tratadas. Assim sua geração não deve ser confundida com a conclusão do fechamento operacional. Contudo as marcações originais realizadas no REP permanecem preservadas, e os tratamentos realizados pelo PTRP devem continuar identificáveis.

O AEJ segue o leiaute oficial e é gerado pelo PTRP a partir dos dados do AFD, após a função de tratamento prevista na Portaria. Já os fluxos de gestão do ponto podem reunir informações complementares para a operação, conforme a solução e as políticas internas da empresa.

Quais benefícios a integração entre registro eletrônico, PTRP e gestão do ponto traz a grandes operações?

Indústrias, redes de varejo, centros logísticos, obras e grupos empresariais costumam combinar múltiplas unidades, regras de jornada, dispositivos e sistemas corporativos. Assim quando registro eletrônico, PTRP e gestão do ponto estão integrados sem perder a separação de funções, a operação pode obter:

• padronização dos canais de marcação, dos procedimentos realizados no PTRP e dos fluxos de fechamento entre unidades;
• visibilidade gerencial sobre exceções, ajustes, aprovações e pendências;
• consolidação de dados tratados para folha, auditoria interna e BI;
• redução de cadastros duplicados, digitações manuais e divergências entre sistemas;
• separação mais clara entre logs de acesso, marcações originais e marcações tratadas no PTRP;
• continuidade da coleta de marcações em contingência quando a solução admite, excepcionalmente, operação off-line, com transmissão posterior ao REP-P conforme a Portaria e a arquitetura técnica adotada.

Esses ganhos dependem de parametrização adequada, integração técnica, governança de permissões e revisão periódica dos processos. A tecnologia fortalece as evidências, mas não substitui a análise trabalhista, a política interna ou a validação dos cálculos.

Segurança da informação e LGPD: como tratar logs, geolocalização e biometria?

Marcações de ponto, dados usados na gestão do ponto, logs de acesso e geolocalização são dados pessoais quando relacionados a pessoa identificada ou identificável. A biometria usada para identificação ou autenticação é dado pessoal sensível. Por isso, seu tratamento deve observar uma hipótese do art. 11 da LGPD e considerar finalidade, necessidade, proporcionalidade e riscos para os titulares.

A empresa deve avaliar alternativas menos invasivas, informar com transparência como os dados serão utilizados, definir prazos de retenção, restringir acessos e adotar medidas de segurança proporcionais ao risco. Portanto a Nota Técnica nº 23/2025 da ANPD reúne contribuições e pontos de atenção sobre riscos, minimização, transparência e governança no uso de dados biométricos. O documento oferece subsídios técnicos, mas não substitui a LGPD nem constitui, por si só, autorização para determinado tratamento.

O simples uso de um ambiente em nuvem não representa conformidade automática com a Lei Geral de Proteção de Dados Pessoais (LGPD). Portanto a adequação depende da hipótese legal apropriada ao tipo de dado, finalidade, necessidade, transparência, segurança, governança de fornecedores e capacidade de resposta a incidentes. Visto que para uma aplicação prática no setor, veja também LGPD no RH: como adequar seu setor.

Assinatura eletrônica e criptografia também não são sinônimos. A Portaria estabelece requisitos de assinatura eletrônica para documentos específicos, enquanto a criptografia é uma medida de segurança que pode proteger dados em armazenamento e trânsito, conforme a avaliação de risco.

Como funcionam o registro eletrônico, o PTRP e a gestão do ponto em nuvem?

O fluxo abaixo representa uma arquitetura com REP-P. A implantação pode variar conforme os componentes contratados, mas a separação entre registro eletrônico, PTRP, gestão do ponto e controle de acesso deve permanecer clara.

1. Definição das finalidades: a empresa identifica quais eventos são de acesso, quais são marcações de ponto e quais dados serão usados na gestão. Se o mesmo terminal atender a mais de uma finalidade, cada evento precisa permanecer identificável.

2. Ação de marcação: o trabalhador realiza uma ação específica no coletor. Assim em contingência off-line, a Portaria exige que a marcação seja enviada ao REP-P no primeiro momento em que o coletor voltar ao modo on-line, observadas as regras de segurança da informação. Portanto a forma de emissão ou disponibilização do comprovante durante a contingência deve estar prevista na arquitetura e na documentação técnica da solução.

3. Registro eletrônico: o REP-P recebe a marcação, grava as operações na ARP, disponibiliza o comprovante e gera o AFD. Essa camada preserva os eventos originais.

4. Programa de Tratamento de Registro de Ponto (PTRP): o programa utiliza os dados do AFD, realiza somente os tratamentos admitidos pela Portaria e gera o AEJ e o Espelho de Ponto Eletrônico, sem alterar as marcações originais. Assim a existência desses documentos não deve ser confundida com a conclusão do fechamento operacional.

5. Gestão do ponto: a plataforma pode organizar justificativas, aprovações, alertas, fechamento, indicadores e integrações. Essas funcionalidades apoiam a operação, mas não devem ser confundidas com o ato de registrar a marcação nem com o AEJ e o Espelho de Ponto Eletrônico gerados pelo PTRP.

6. Integrações corporativas: os dados tratados podem alimentar folha, BI e outros sistemas, conforme regras de negócio, validações e integrações configuradas.

7. Controle de acesso: os logs de circulação permanecem em uma finalidade separada. Eles podem ser consultados como informação complementar, mas não devem substituir automaticamente a marcação oficial de ponto.

Cálculos de banco de horas, adicionais, alertas e indicadores são funcionalidades da camada de gestão e dependem da parametrização, da qualidade dos dados e das regras definidas pela empresa.

Checklist de governança, segurança e aderência técnica

Use os pontos abaixo como referência. Alguns são requisitos regulatórios; outros são boas práticas de operação, governança e proteção de dados.

Camada de registro eletrônico

☐ Empresa avaliou a obrigatoriedade do registro de jornada e as exceções legais aplicáveis?

☐ Modalidade adotada está definida: REP-C, REP-A ou REP-P?

☐ Coletores, REP-P e ARP estão identificados, documentados e separados da camada de gestão?

☐ O REP-P possui certificado de registro de programa de computador no INPI?

☐ A empresa possui os Atestados Técnicos e Termos de Responsabilidade aplicáveis ao REP e ao PTRP utilizados?

☐ Comprovante fica acessível após cada marcação e pode ser extraído pelo trabalhador para, no mínimo, as últimas 48 horas?

☐ AFD é gerado e assinado pelo REP conforme os padrões aplicáveis e pode ser prontamente entregue à fiscalização?

☐ Se houver contingência off-line, a transmissão posterior, a integridade dos registros e a disponibilização do comprovante estão documentadas tecnicamente?

Programa de Tratamento de Registro de Ponto (PTRP)

☐ PTRP está claramente separado do REP-P e realiza somente os tratamentos permitidos?

☐ AEJ é gerado e assinado conforme os padrões aplicáveis, e o Espelho de Ponto contém as informações exigidas pela Portaria e é disponibilizado ao trabalhador na periodicidade prevista?

☐ Marcações originais e tratamentos permanecem identificáveis?

Camada de gestão do ponto

☐ A plataforma mantém, como boa prática, usuários, datas, justificativas e trilhas de aprovação?

☐ O fechamento e as integrações com folha ou BI possuem validações para reduzir duplicidade, perda ou alteração indevida de dados?

Integração com acesso e proteção de dados

☐ A empresa diferencia logs de controle de acesso, marcações oficiais e dados da gestão do ponto?

☐ Quando um terminal atende a acesso e ponto, a empresa definiu e documentou como distinguir o log de circulação da marcação de jornada e como manter a origem de cada evento rastreável?

☐ Há perfis de acesso, segregação de funções, retenção e resposta a incidentes?

☐ O uso de biometria ou geolocalização foi avaliado sob os princípios de necessidade e proporcionalidade?

☐ Fornecedores e integrações estão cobertos por governança contratual e de proteção de dados?

Como a CERTPONTO apoia o registro eletrônico e a gestão do ponto?

A CERTPONTO pode reunir, em uma mesma plataforma, componentes do registro eletrônico, o Programa de Tratamento de Registro de Ponto (PTRP) e funcionalidades de gestão do ponto, mantendo funções e evidências separadas. Conforme a configuração contratada, a solução apoia marcações, tratamento pelo PTRP, justificativas, aprovações, fechamento, integrações e trilhas operacionais.

O controle de acesso pode ser integrado como uma finalidade adicional, sem transformar automaticamente seus logs em marcações de jornada. Conheça também os benefícios de uma plataforma em nuvem para RH e DP.

Para avaliar a aderência da solução ao seu cenário operacional, converse com o nosso time.

Fontes oficiais para consulta

• Portaria MTP nº 671/2021 – texto compilado em 7 de janeiro de 2026

• Registro Eletrônico de Ponto – Ministério do Trabalho e Emprego (atualizado em 31 de julho de 2026)

• Perguntas e Respostas sobre a Portaria nº 671/2021

• CLT – art. 74 e regras de registro de jornada

• LGPD – Lei nº 13.709/2018

• ANPD – Nota Técnica nº 23/2025 sobre dados biométricos

Nota editorial: este conteúdo tem finalidade informativa. A definição da arquitetura, das bases legais e dos controles aplicáveis deve considerar o cenário técnico, trabalhista e de proteção de dados de cada organização.