Uma dona de restaurante nos arredores de Chicago comprou um relógio de ponto por impressão digital de $200 em 2019 para impedir que funcionários batessem o ponto uns pelos outros. Oito anos, uma ação coletiva e um acordo de seis dígitos depois, aquele mesmo relógio de ponto é o motivo pelo qual seu advogado agora revisa cada novo equipamento que ela compra. O relógio funcionou exatamente como anunciado. Ele também violava uma lei da qual ela nunca tinha ouvido falar.
Essa lei é a Lei de Privacidade de Informações Biométricas de Illinois (BIPA), e é por isso que "instalar um leitor de impressão digital" deixou de ser uma compra de cinco minutos na Amazon e passou a ser uma decisão que pertence à mesma lista de verificação do registro de impostos sobre a folha de pagamento. Se sua empresa tem funcionários horistas e você está usando — ou pensando em usar — um relógio de ponto por impressão digital, veia da palma da mão ou reconhecimento facial, esta é a camada de conformidade que a maioria dos fornecedores de ponto de venda e controle de ponto nunca menciona no discurso de vendas.
Por Que a Compra de um Relógio de Ponto Virou uma Categoria Jurídica
Os identificadores biométricos são diferentes de qualquer outro tipo de dado de funcionário que uma pequena empresa coleta. Uma senha roubada pode ser redefinida. Um número de Seguro Social roubado é ruim, mas ao menos é teoricamente substituível ao longo de anos de monitoramento de crédito. Uma impressão digital não pode ser trocada. Uma vez comprometida, permanece comprometida pelo resto da vida daquela pessoa — exatamente o argumento que os legisladores de Illinois usaram quando aprovaram a BIPA em 2008, anos antes de os relógios de ponto biométricos se tornarem uma ferramenta comum de pequenas empresas.
A BIPA impõe quatro exigências a qualquer empresa — incluindo pequenos empregadores — que colete impressões digitais, escaneamentos de palma da mão, escaneamentos de retina ou impressões de voz:
- Política por escrito. É preciso ter uma política de retenção e destruição de dados biométricos, disponível publicamente e por escrito, elaborada antes de coletar sequer uma impressão digital.
- Aviso por escrito. Os funcionários devem ser informados por escrito de que seus dados biométricos estão sendo coletados e por quê.
- Consentimento por escrito. É necessária uma autorização assinada e por escrito — não um "tudo bem?" verbal durante a integração — antes do primeiro escaneamento.
- Sem venda, sem retenção desnecessária. Os dados biométricos não podem ser vendidos e devem ser destruídos assim que o motivo da coleta terminar (geralmente quando o funcionário sai) ou em até três anos, o que ocorrer primeiro.
Deixar de cumprir qualquer uma dessas quatro etapas dá a todo funcionário cuja impressão digital foi escaneada sem o consentimento adequado um direito privado de ação — ou seja, ele pode processar a empresa diretamente, sem esperar que um órgão regulador estadual tome alguma medida. Esse último detalhe é o que torna a lei de Illinois categoricamente mais perigosa para pequenas empresas do que quase qualquer outra lei de privacidade em vigor.
Quanto Custa Realmente uma Violação da BIPA
A lei estabelece indenizações de $1.000 por violação por negligência e $5.000 por violação imprudente ou intencional. Durante anos, advogados de autores de ações judiciais argumentaram que cada escaneamento era uma violação separada — de modo que um funcionário que batesse o ponto com impressão digital duas vezes ao dia por três anos teria gerado mais de 2.000 violações individuais. Faça essa conta em uma equipe de 40 pessoas e, de repente, uma pequena empresa está exposta a milhões, tudo por causa de um relógio de ponto de $200 comprado com boas intenções e sem revisão jurídica.
Essa teoria do "por escaneamento" é o motivo pelo qual os acordos da BIPA chegaram a valores tão altos. Uma ação coletiva de 2026 sobre relógios de ponto por impressão digital contra a fornecedora de gestão de força de trabalho EasyWorkforce foi encerrada por $1,69 milhão — e esse é apenas um caso entre dezenas movidos contra fabricantes, varejistas e grupos de restaurantes na última década.
Há um alívio genuíno no horizonte, mas é parcial. Em agosto de 2024, Illinois alterou a BIPA para que escaneamentos repetidos do mesmo identificador biométrico pelo mesmo método contem como uma única violação, e não milhares — uma correção voltada diretamente para limitar a teoria descontrolada de indenização por escaneamento. O Tribunal de Apelações do Sétimo Circuito confirmou em abril de 2026 (Clay v. Union Pacific) que essa alteração se aplica retroativamente, inclusive a casos que já estavam em andamento. Isso limita o teto de qualquer processo individual, mas não elimina a responsabilidade. Uma empresa que nunca obteve consentimento por escrito ainda é responsável perante cada funcionário afetado — apenas uma vez por funcionário, em vez de uma vez por escaneamento. Para uma empresa com 30 funcionários sem o devido consentimento, "apenas" $1.000–$5.000 cada ainda representa um problema de cinco ou seis dígitos.
Não é Mais Só Illinois
Illinois continua sendo o único estado onde ações judiciais privadas no estilo BIPA são comuns, mas já não é o único estado a regular dados biométricos, e a tendência aponta para mais cobertura, não menos:
- Texas (CUBI — Capture or Use of Biometric Identifier Act). Exige consentimento informado antes de capturar um identificador biométrico para fins comerciais e limita a retenção, mas a fiscalização é reservada ao Procurador-Geral do Texas — não há direito privado de ação, então os funcionários individuais não podem processar diretamente. As penalidades civis chegam a $25.000 por violação.
- Washington. Uma lei de 2017 exige aviso e consentimento antes de cadastrar um identificador biométrico em um banco de dados para fins comerciais, fiscalizada pelo Procurador-Geral do estado. A My Health My Data Act de Washington, de 2023, vai além para dados biométricos vinculados a informações de saúde e — notavelmente — essa lei inclui um direito privado de ação.
- Cerca de vinte outros estados agora incorporam identificadores biométricos em leis mais amplas de privacidade do consumidor (no estilo da CCPA da Califórnia ou da CPA do Colorado) como uma categoria de "dados sensíveis" que exige consentimento reforçado, mesmo sem uma lei biométrica dedicada.
- A cidade de Nova York tem sua própria lei local cobrindo dados biométricos coletados de clientes (não de funcionários) em empresas de varejo e hotelaria.
A conclusão prática: mesmo uma empresa sem nenhuma unidade em Illinois não pode presumir que os relógios de ponto biométricos não são regulamentados. Se você opera em vários estados, ou planeja fazê-lo, a barra de conformidade está caminhando para "tratar cada unidade como se uma lei de consentimento por escrito se aplicasse", porque mais estados estão seguindo nessa direção a cada sessão legislativa.
Uma Lista de Verificação de Conformidade Antes de Comprar — ou Manter — um Relógio de Ponto Biométrico
- Escreva a política primeiro. Antes que a impressão digital de qualquer funcionário toque em um leitor, tenha uma política por escrito e publicamente disponível informando quais dados biométricos você coleta, por quê, por quanto tempo os mantém e como são destruídos.
- Obtenha consentimento assinado, não consentimento implícito. Uma linha perdida no manual do funcionário não satisfaz a maioria das leis biométricas. Use um formulário de autorização independente, assinado e datado, arquivado na pasta funcional.
- Defina um gatilho de destruição. Vincule a exclusão a um evento concreto — data de desligamento mais 30 dias, por exemplo — e execute-a de fato. "Tínhamos a intenção de excluir eventualmente" não é uma defesa.
- Avalie o tratamento de dados do fornecedor, não só o dispositivo. Pergunte se o fornecedor armazena os modelos biométricos brutos, se eles são criptografados, se o próprio fornecedor poderia estar vendendo ou compartilhando esses dados, e se o fornecedor indenizará sua empresa caso o sistema dele seja o violado.
- Ofereça uma alternativa não biométrica quando exigido ou prudente. Alguns funcionários podem se opor por motivos religiosos ou médicos; ter um código PIN ou crachá como alternativa evita um problema separado de ADA ou Título VII além do biométrico.
- Audite os sistemas existentes agora, não depois de uma carta de notificação. Se você já tem um relógio de ponto por impressão digital instalado, não espere que o advogado de um autor envie a primeira carta — obter consentimento retroativo é muito mais barato do que um acordo.
Por Que Isso Pertence ao Lado dos Seus Registros de Folha de Pagamento, Não Apenas dos Arquivos de TI
Os dados dos relógios de ponto biométricos não são apenas uma exposição jurídica — são o insumo da sua contabilidade de custo de mão de obra. Cada evento de entrada e saída capturado por um leitor biométrico acaba se tornando uma linha na folha de pagamento, e a folha de pagamento é uma das categorias de despesa maiores e mais propensas a erros que uma pequena empresa acompanha. Se uma disputa no estilo BIPA algum dia forçar você a trocar de fornecedor de controle de ponto, ou a apagar e reconstruir seus registros de consentimento e retenção, você vai querer que seu histórico de custo de mão de obra seja verificável de forma independente — não trancado dentro de um sistema proprietário que talvez você tenha que abandonar.
Esse é um dos argumentos mais discretos para manter sua contabilidade em um formato transparente e versionado. O Beancount.io é uma plataforma de contabilidade em texto simples em que cada transação — incluindo execuções de folha de pagamento e alocações de custo de mão de obra — vive em arquivos auditáveis, legíveis por humanos e totalmente sob seu controle, e não em uma caixa-preta vinculada a um único fornecedor. Comece gratuitamente e mantenha seus registros financeiros portáteis, não importa qual mudança de conformidade seu sistema de controle de ponto enfrente a seguir.