Ponto eletrônico pode ser contestado? O que a perícia verifica nos registros de jornada

O ponto é uma prova — quando é confiável

A CLT obriga o registro da jornada, e o registro eletrônico é hoje a regra. Mas registrar não é o mesmo que provar. Um relatório de ponto impresso é o resultado final de uma cadeia: o empregado marca em um aparelho ou aplicativo, o sistema armazena, o departamento pessoal apura e corrige, um relatório é gerado. Em cada elo há espaço para erro ou manipulação — e é nos elos, não no relatório, que a perícia trabalha.

Os arquivos que o sistema é obrigado a gerar

A Portaria MTP 671/2021 organiza o registro de ponto em três camadas. A primeira é o ARP — o armazenamento permanente de registros: a memória do sistema onde cada marcação é gravada no instante em que acontece, com número sequencial e selo de integridade, e onde, por exigência da norma, nada pode ser alterado ou apagado depois de gravado. É o original. As outras duas são arquivos gerados a partir dele: o AFD (arquivo-fonte de dados), que reproduz cada marcação tal como está no ARP, em leiaute oficial, para a fiscalização e para o juízo; e o AEJ (arquivo eletrônico de jornada), com a jornada já apurada. Os selos de integridade encadeiam cada registro ao anterior, de modo que uma inserção, exclusão ou alteração posterior quebra a sequência.

Pense no ARP como o livro de registro original, guardado no cofre; o AFD é a cópia autenticada que sai para quem precisa examinar. Se a cópia diverge do livro, algo aconteceu no caminho — e a perícia existe justamente para confrontar os dois.

A perícia começa por eles:

• o ARP é de fato imutável — o sistema impede alteração e exclusão de marcações já gravadas, e registra qualquer tentativa?
• o AFD é gerado diretamente do ARP, sem edição manual, e reproduz cada marcação nele armazenada, sem falta nem sobra?
• os selos de integridade do AFD, recalculados um a um, conferem com os gravados no ARP — o confronto que valida os hashes?
• a sequência dos registros é contínua, sem lacunas nem repetições?
• as assinaturas eletrônicas dos arquivos (quando previstas) são válidas?

Pense em um livro de ponto onde cada linha é numerada e carimbada com a impressão da linha anterior: arrancar ou inserir uma página deixa marca. É esse o desenho dos arquivos oficiais — e é por isso que sua ausência já é, em si, um achado.

As duas figuras abaixo mostram esse mecanismo com quatro marcações de um mesmo dia. Na primeira, tudo está como deve estar; na segunda, alguém alterou o horário da segunda marcação.

A trilha das correções

Nenhum sistema de ponto funciona sem ajustes: esquecimentos, marcações duplicadas, atestados. A questão não é se há correções, mas se cada correção está documentada — quem fez, quando, qual era o valor original, qual passou a ser e por qual justificativa.

A perícia mede o percentual de marcações corrigidas, verifica se a trilha é completa e imutável e procura padrões: correções concentradas em um gestor, sempre reduzindo horas, sempre em vésperas de fechamento. Um sistema fidedigno mostra suas correções sem constrangimento; um sistema frágil as esconde ou as permite sem rastro.

Cruzar com fontes independentes

O teste mais forte de uma marcação é compará-la com algo que não depende do sistema de ponto:

• Geolocalização no momento do registro — dado pessoal, tratado com base no exercício de direitos em processo;
• Registros de localização de fonte independente — de veículos, equipamentos ou sistemas da operação: a pessoa estava onde a marcação diz?
• Documentos operacionais: ordens de serviço, notas fiscais, registros de acesso ao prédio, e-mails enviados;
• Registros do próprio aparelho: horário do sistema, possibilidade de alteração manual do relógio.

Quando fontes independentes convergem, a jornada registrada ganha peso. Quando divergem sistematicamente, o registro perde — seja em favor do empregado (horas não registradas), seja em favor da empresa (marcações incompatíveis com a presença).

Os sinais clássicos de registro sem valor probatório

• Marcações invariáveis («8:00 – 12:00 – 13:00 – 18:00» todos os dias), que a jurisprudência trabalhista considera sem valor probatório;
• Ausência dos arquivos oficiais ou arquivos que não passam na verificação de integridade;
• Correções sem trilha ou com trilha editável;
• Relógio do sistema ajustável pelo usuário, sem sincronização com fonte confiável de hora;
• Marcações feitas por login compartilhado ou por terceiro.

O que cada lado deve preservar

Empresa: o ARP (a base original de marcações) e os arquivos AFD e AEJ do período, a configuração do sistema, a trilha de auditoria completa, os cadastros de usuários e perfis, os registros de localização e os documentos operacionais — antes de qualquer migração ou troca de fornecedor.

Empregado: comprovantes de marcação (o sistema deve emiti-los), capturas do aplicativo ao longo do tempo, registros do aparelho, mensagens e e-mails que mostrem a jornada real, e a identificação de colegas que possam confirmar.