Relógio de ponto com reconhecimento facial: como funciona e o que conferir antes de escolher

Um relógio de ponto com reconhecimento facial faz um único trabalho: alguém para em frente a uma câmera no começo do turno, o sistema descobre quem é e um horário entra num registro. No fim do turno, a mesma coisa.

A ideia é só essa. As diferenças entre os produtos estão em todo o resto: onde acontece a comparação, o que acontece quando ele erra, quanto custa por pessoa e quem acaba guardando os dados faciais da sua equipe. Este guia passa por tudo isso para você escolher sem ler quarenta páginas de produto.

Transparência: nós fazemos o FaceClock, um app de ponto com reconhecimento facial para Android. Vou dizer onde ele se encaixa e onde não.

Como o reconhecimento facial bate o ponto de alguém

Todo sistema do mercado, de um terminal de parede de 400 dólares a um app de celular, faz mais ou menos os mesmos quatro passos:

1. Detectar. Encontrar um rosto na imagem da câmera e recortar. O FaceClock usa um modelo pequeno chamado YuNet: 227 KB.
2. Codificar. Transformar o rosto recortado num vetor: uma lista de números que descreve aquele rosto. O FaceClock usa o SFace, que gera 128 números por rosto.
3. Comparar. Medir quão perto esse vetor está dos de cada pessoa cadastrada.
4. Decidir. Se o mais próximo estiver perto o bastante, acima de um limite, é aquela pessoa. Se não, ninguém bate o ponto.

O passo 4 é onde mora a troca. Com um limite frouxo, de vez em quando o sistema registra a pessoa errada. Com um limite rígido, de vez em quando faz a pessoa certa tentar de novo. Para a folha de pagamento, o segundo erro é o barato. Um “tente de novo” custa três segundos. Um turno no nome de outra pessoa custa uma discussão no fim do mês. O FaceClock é ajustado para o lado rígido por isso.

Por que as empresas trocam crachá, senha e digital pelo rosto

Principalmente por um motivo: bater o ponto pelo colega. Uma senha pode ser mandada no WhatsApp. Um crachá pode ser emprestado. Um rosto não, e cada batida vem com uma foto de quem estava na frente da câmera.

Os outros motivos são menores, mas reais:

• Nada para perder ou esquecer. Sem crachá para repor, sem senha para resetar numa segunda de manhã.
• Nada para tocar. Leitores de digital ficam engordurados na cozinha e falham com farinha, poeira de obra e pele seca no inverno. A câmera não se importa.
• Nada que se desgaste. Um sensor de digital é uma peça que morre. A câmera de um tablet dura mais que o próprio tablet.

O que você perde em relação a um teclado com senha: dado facial é dado biométrico, e isso traz obrigações legais. Falamos disso mais abaixo.

Os três tipos de relógio de ponto facial

1. Terminais de parede

Uma caixa com câmera e telinha parafusada na parede, muitas vezes com leitor de crachá e de digital embutidos. Marcas como ZKTeco e Anviz vendem muitos. No Brasil, os REPs certificados pela Portaria 671 também entram aqui.

• Bom em: aguentar o tranco. São feitos para a portaria de uma fábrica. Muitos funcionam offline e sincronizam depois.
• Ruim em: tudo em volta do hardware. A configuração costuma ser por um programa de Windows ou um portal na nuvem. Trocar um quebrado exige pedir um modelo específico.
• Custo: o hardware costuma ser uma compra única de algumas centenas de dólares para cima, às vezes com assinatura de software à parte.

2. Apps na nuvem com “modo quiosque” no tablet

Um serviço de controle de ponto, normalmente parte de um produto maior de escala ou folha de pagamento, que transforma um tablet num ponto de batida. A comparação facial costuma acontecer nos servidores do fornecedor.

• Bom em: visão geral. Painéis para várias unidades, escalas, integração com folha, alertas quando alguém atrasa.
• Ruim em: funcionar sem internet, e privacidade. Imagens ou vetores faciais saem do estabelecimento, então os dados biométricos da sua equipe ficam com terceiros. Se o Wi-Fi cai num sábado à noite, as batidas podem ficar na fila ou falhar.
• Custo: assinatura mensal por usuário. Normalmente alguns dólares por pessoa por mês, o que pesa para uma equipe de 20 pessoas ao longo de alguns anos.

3. Apps no aparelho

Um app que detecta, codifica e compara tudo no celular ou tablet. Nada é enviado para lugar nenhum. O FaceClock é um deles.

• Bom em: privacidade, custo e funcionar onde a internet é ruim ou não existe: subsolos, barracas de feira, obras, oficinas no interior.
• Ruim em: qualquer coisa que exija um aparelho conversar com outro. Sem painel central para cinco unidades, sem alertas ao vivo, sem sincronização direta com a folha. Você exporta as horas e leva para onde precisar.
• Custo: o FaceClock é gratuito. O único hardware é um aparelho Android que talvez já esteja na sua gaveta.

Onde os relógios faciais falham (todos)

Eu desconfiaria de qualquer fornecedor que não fale disto.

Contraluz. Uma câmera virada para uma porta de vidro às 8 da manhã vê uma silhueta. É a causa número um do “não me reconhece”. Instale o aparelho com a luz atrás da câmera, não atrás da pessoa.

Mudanças grandes na aparência. Uma barba cheia crescida em um mês ou óculos novos de armação grossa podem deixar alguém abaixo do limite. Refazer o cadastro leva um minuto.

Gêmeos e irmãos muito parecidos. Reconhecimento facial de uso geral pode se confundir com gêmeos idênticos. Se você tem algum na equipe, ofereça outra forma de bater o ponto ou confira os turnos pela foto.

Fotos de rostos. Mostrar a foto de um colega é o ataque óbvio. Terminais caros têm detecção de vivacidade (sensores infravermelhos ou 3D) para impedir isso. O FaceClock não roda um modelo antifraude separado. O que ele faz é guardar uma foto de cada entrada e saída, então um gestor que olhe o registro de turnos vê na hora uma tela de celular na frente da câmera. Para uma cafeteria de 10 pessoas, isso costuma bastar como dissuasão. Para uma obra com 300 terceirizados, você quer detecção de vivacidade por hardware.

A parte jurídica, em resumo

No Brasil, dado biométrico é dado pessoal sensível pela LGPD. Na UE, entra no artigo 9 do RGPD. Em Illinois, a BIPA exige autorização assinada antes da primeira leitura e permite que funcionários processem por 1.000 a 5.000 dólares por violação.

O fator mais importante é se os dados biométricos saem do aparelho. Se saem, você tem uma relação com fornecedor, transferência de dados e risco de vazamento para explicar. Se não saem, quase tudo isso some e sobram aviso, consentimento e prazo de guarda, tudo sob o seu controle. Explicamos com mais detalhe aqui: ponto biométrico e a lei.

Checklist antes de escolher

Leve para qualquer página de produto, inclusive a nossa.

1. Onde acontece a comparação? No aparelho ou num servidor? Se a página não diz, suponha que é num servidor.
2. Funciona sem internet? Não “guarda em cache por um tempo”: funciona, indefinidamente.
3. O que ele guarda? Fotos, vetores, os dois? Por quanto tempo? A exclusão é automática?
4. A equipe consegue bater o ponto sem o próprio celular? Pedir para um ajudante de cozinha de 19 anos instalar um app para receber o salário cria um atrito desnecessário.
5. O que acontece quando ele não reconhece alguém? Nova tentativa, alternativa, liberação por um gestor?
6. Um gestor pode alterar os horários depois? Alguns donos querem isso. Outros querem exatamente o contrário: um registro que ninguém consiga mexer escondido. O FaceClock é do segundo tipo: um turno registrado não pode ser movido, só acrescentado.
7. Como as horas chegam à folha? CSV, PDF, integração direta?
8. Quanto custa para a sua equipe em três anos? Preço por usuário parece pouco até você multiplicar.
9. O que acontece com os dados quando você para de pagar? Num produto na nuvem, pergunte como exportar e como eles apagam.
10. No Brasil: ele atende à Portaria 671? Se você precisa de registro de ponto oficial, isso vem antes de tudo.

Quando o FaceClock serve, e quando não

Serve para uma unidade com uma entrada e entre 3 e 50 pessoas: uma cafeteria, um salão, um consultório odontológico, uma oficina, um depósito pequeno, a secretaria de uma escola. Monte assim:

• Um aparelho Android com versão 7.0 ou mais nova: um celular velho ou um tablet barato servem.
• Instale na entrada, na altura do rosto, com a luz batendo nos rostos e não atrás deles. Ative “tela sempre ligada” nas configurações e deixe na tomada.
• Ninguém precisa ser cadastrado antes. Na primeira vez que um rosto desconhecido toca no botão, o app pede um nome e tira uma foto de referência. Dali em diante, a pessoa só toca e olha.
• Turnos que passam da meia-noite ficam num registro só. Se alguém esquece de bater a saída, a próxima batida depois da duração máxima do turno (12 horas por padrão) abre um turno novo.
• Exporte um CSV ou um PDF com as fotos das batidas quando fechar a folha. Os turnos ficam guardados por 90 dias e depois são apagados sozinhos, então exporte pelo menos uma vez por mês.

Não serve se você precisa de várias unidades num mesmo painel, detecção de vivacidade por hardware, integração direta com a folha, um REP certificado pela Portaria 671 ou uma interface do app em outro idioma além de inglês e russo. Para esses casos, veja os produtos na nuvem e os terminais acima e use o checklist para comparar.

Se quiser ver como fica o resto do dia a dia, controle de ponto para cafeterias e restaurantes mostra do começo ao fim uma cafeteria de 12 pessoas.