Buddy punching, também chamado de “ponto amigo”, é a prática fraudulenta em que um colaborador registra a jornada de trabalho de outro colega ausente da empresa. No Brasil, configura ato de improbidade pelo Art. 482, alínea “a”, da CLT, autorizando demissão por justa causa para ambos os envolvidos. Pode também caracterizar o crime de falsidade ideológica previsto no Art. 299 do Código Penal, com pena de até 3 anos de reclusão.
Segundo a American Payroll Association (APA), o buddy punching afeta 75% das empresas e causa perda anual de até 2,2% da folha de pagamento bruta. Em 62 anos atendendo mais de 7.000 empresas brasileiras, observamos que essa fraude é mais frequente do que muitos gestores imaginam. Biometria facial e geolocalização eliminam o problema na origem.
O que você vai ver neste conteúdo
O que é buddy punching?
Buddy punching é a prática fraudulenta em que um colaborador registra a jornada de trabalho de outro colega ausente da empresa, simulando presença para evitar descontos no salário ou advertências por atraso e falta. O termo, vindo do inglês (“punching” se refere a “bater o ponto”), é traduzido como “ponto amigo” no Brasil.
Na prática, funciona assim: o empregado A precisa chegar atrasado ou faltar, mas não quer prejuízo financeiro. Combina com o empregado B (o “amigo”) para que B registre o ponto por A no horário correto. A consequência é que a empresa paga horas que não foram efetivamente trabalhadas, caracterizando fraude com efeitos trabalhistas e, em alguns casos, penais.
Buddy punching é uma das formas mais antigas e comuns de fraude no controle de jornada. Com a digitalização do ponto eletrônico, novas variações surgiram (compartilhamento de senha, deepfake em biometria precária), mas a essência permanece: alguém se beneficia indevidamente do trabalho registrado de outro.
Como o ponto amigo acontece na prática?
O buddy punching ocorre com mais frequência em três cenários:
- Sistemas que dependem apenas de cartão ou senha. Qualquer pessoa com acesso ao cartão ou senha pode registrar o ponto, sem prova de presença física.
- Turnos pouco supervisionados. Madrugada, finais de semana, filiais remotas. Onde há menos olhos vigilantes, há mais oportunidade.
- Equipes com cultura de “cobertura mútua”. Colegas que se enxergam como aliados contra o empregador, normalizando pequenos atos de fraude entre si.
Os métodos mais frequentes incluem:
- Pedir para um colega bater o ponto antes de chegar;
- Combinar com colega de turno seguinte para “esticar” o expediente registrado;
- Compartilhar credenciais de acesso (cartão magnético, senha, biometria mal calibrada);
- Em sistemas mobile sem geolocalização, registrar de casa ou da rua;
- Em sistemas de reconhecimento facial fraco, usar foto impressa do colega (ataque presentation).
Cada um desses cenários expõe um ponto fraco do sistema antifraude. Cada um tem solução tecnológica específica, como veremos adiante.
Buddy punching é crime no Brasil? O que dizem a CLT e o Código Penal
Sim. Buddy punching pode caracterizar simultaneamente duas violações no Brasil: ato de improbidade trabalhista (com efeito de justa causa) e crime de falsidade ideológica (com pena de reclusão).
CLT, Art. 482: Ato de improbidade
A Consolidação das Leis do Trabalho prevê expressamente:
“Constituem justa causa para rescisão do contrato de trabalho pelo empregador:
a) ato de improbidade;
b) incontinência de conduta ou mau procedimento;”
Buddy punching se enquadra no ato de improbidade porque exige dolo, ou seja, a intenção consciente de obter vantagem indevida (salário sem trabalhar) ou evitar prejuízo (desconto por falta). O ato é dirigido contra o patrimônio do empregador e quebra a confiança fundamental da relação de trabalho.
Importante: a justa causa atinge AMBOS os empregados, ou seja, quem pediu para registrar e quem registrou pelo colega.
Código Penal, Art. 299: Falsidade ideológica
Em casos mais graves, buddy punching pode ser tipificado como crime:
“Omitir, em documento público ou particular, declaração que dele devia constar, ou nele inserir ou fazer inserir declaração falsa ou diversa da que devia ser escrita, com o fim de prejudicar direito, criar obrigação ou alterar a verdade sobre fato juridicamente relevante.
Pena: reclusão, de 1 (um) a 5 (cinco) anos, e multa, se o documento é público, e reclusão, de 1 (um) a 3 (três) anos, e multa, se o documento é particular.”
O cartão de ponto é documento particular com efeitos jurídicos (base de cálculo da folha, prova em ação trabalhista). Alterar dolosamente esse documento, inserindo registro de presença falso, pode caracterizar falsidade ideológica, com pena de reclusão de 1 a 3 anos e multa.
Vale dizer: nem toda empresa decide criminalizar o ato. Mas a possibilidade jurídica existe, e é mais um motivo para tomar a fraude no ponto como assunto sério.
Jurisprudência do TST sobre fraude no ponto
O Tribunal Superior do Trabalho (TST) tem decisões importantes que delineiam o entendimento atual sobre buddy punching.
5ª Turma do TST: justa causa válida mesmo na primeira falta
Em decisão divulgada pelo portal Conexão Trabalho (Portal da Indústria), a 5ª Turma do TST validou a justa causa de empregado que manipulou o cartão de ponto, mesmo sendo a primeira falta:
“A manipulação dos cartões de ponto, mesmo que flagrada por apenas uma vez, configura falta grave o suficiente a romper a fidúcia necessária que deve reger as relações de trabalho, pois se trata de ato de desonestidade.”
Esse entendimento dispensa a chamada “gradação de penas” (advertência, suspensão, demissão), que normalmente se aplica a outras faltas. A razão é direta: a desonestidade quebra a confiança da relação de trabalho de forma imediata.
3ª Turma do TST: justa causa por fraude no ponto eletrônico validada
A Terceira Turma do TST também validou, em decisão recente, a demissão por justa causa de empregada que fraudou o ponto eletrônico (fonte: TST.jus.br). Trata-se de entendimento consolidado em mais de uma turma, o que aumenta a previsibilidade jurídica para empresas que precisam decidir pela rescisão.
6ª Turma do TST: nuance importante, análise caso a caso
Nem toda justa causa é mantida. A Sexta Turma do TST manteve decisão de TRT que anulou a justa causa de uma técnica de segurança que permitiu que seu ponto fosse registrado por outro empregado (fonte: TST.jus.br).
A lição é clara: o TST analisa caso a caso, considerando proporcionalidade, dolo efetivo, prejuízo concreto e histórico do empregado. Para que a justa causa se sustente, a empresa precisa de:
- Prova robusta do ato (câmeras, registros do sistema, depoimentos);
- Demonstração de dolo (não apenas erro de boa-fé);
- Procedimento disciplinar com direito à ampla defesa;
- Coerência com política interna documentada.
Quanto custa o buddy punching para sua empresa
O impacto financeiro do buddy punching é maior do que parece. Segundo dados da American Payroll Association (APA), referência global em estatísticas de folha de pagamento:
| Indicador | Valor | Fonte |
|---|---|---|
| Empresas dos EUA afetadas | 75% | APA via Hubstaff |
| Perda anual em folha bruta | até 2,2% | APA via Calamari |
| Prejuízo total estimado nos EUA | US$ 373 milhões por ano | APA referenciado |
| Time theft médio por empregado | 4,5 horas por semana (cerca de 6 semanas por ano) | APA |
| Funcionários que já participaram | 65% | APA |
Embora as estatísticas brasileiras consolidadas sobre buddy punching ainda sejam escassas, a lógica financeira é direta. Uma empresa com 50 funcionários e folha bruta mensal de R$ 200.000 que perca 2,2% para buddy punching está pagando R$ 4.400 por mês, ou R$ 52.800 por ano, por horas que não foram trabalhadas. Em escalas maiores, o impacto cresce proporcionalmente.
E isso sem contar o custo indireto: distorção do banco de horas, decisões erradas baseadas em produtividade aparente e ações trabalhistas que questionam jornadas mal registradas. Veja também o custo de não ter controle de ponto para o panorama completo.
Como identificar buddy punching antes que vire um problema grande
Buddy punching costuma deixar rastros. Os sinais mais comuns incluem:
1. Marcações em horários sempre idênticos
Quando empregados registram pontos com diferença de segundos por dias seguidos, há indício de que o registro é mecânico (por exemplo: um colega bate para os dois consecutivamente).
2. Divergência entre presença real e registro no sistema
Cruzar registros de ponto com câmeras de segurança, acessos à porta (catraca), logs de sistemas internos. Discrepâncias recorrentes são sinal vermelho.
3. Marcações em sequência no mesmo dispositivo
Em sistemas de ponto fixo (REP-C), 5 marcações consecutivas no mesmo dispositivo em menos de 1 minuto sugerem registro por uma só pessoa.
4. Inconsistência geográfica
Em sistemas com geolocalização (REP-P), marcações fora do raio do estabelecimento, ou pior, em coordenadas residenciais, são prova quase definitiva.
5. Denúncias informais
Equipes que sabem o que acontece. Canal de denúncia anônima (compliance) costuma trazer evidências antes da auditoria formal detectar.
6. Divergências em fechamentos consecutivos
Banco de horas que infla mês a mês sem aumento real de demanda. Horas extras registradas por empregados específicos que não correspondem a tarefas entregues.
Auditoria regular dessas 6 métricas, idealmente automatizada pelo próprio sistema de ponto, é o primeiro passo para tratar o problema. Os relatórios analíticos do Fortime entregam essa auditoria pronta para o RH.
Tecnologias que eliminam o buddy punching: biometria facial e geolocalização
A Portaria 671/2021 do Ministério do Trabalho e Previdência (texto oficial no Diário Oficial da União) autoriza expressamente o uso de biometria (digital, facial) e geolocalização no registro de ponto. Essas tecnologias atacam buddy punching na sua raiz: a impossibilidade de uma pessoa estar fisicamente no lugar do outro.
Reconhecimento facial
O reconhecimento facial moderno atinge 99,8% de precisão, segundo o National Institute of Standards and Technology (NIST), referência internacional em padrões de tecnologia. Para o registro de ponto, isso significa:
- O sistema só registra o ponto quando reconhece o rosto cadastrado do empregado;
- Tentativas de fraude com foto impressa, vídeo ou máscara são detectadas (liveness detection);
- O empregado precisa estar fisicamente presente. Fim do “amigo registra para mim”.
Geolocalização (GPS)
Para empresas com colaboradores externos, trabalho híbrido ou múltiplas filiais, o ponto com geolocalização garante que o registro seja feito no local correto:
- Aplicativo móvel captura as coordenadas GPS no momento da marcação;
- Sistema verifica se a coordenada está dentro do raio autorizado (por exemplo: 50 metros do escritório);
- Marcações fora do raio são automaticamente sinalizadas para auditoria.
O mesmo padrão é usado em casos especiais, como equipes externas e vigilantes em postos.
Compliance com LGPD e Portaria 671
Importante: o uso de biometria e geolocalização exige conformidade com a LGPD (Lei 13.709/2018). Os requisitos básicos são:
- Consentimento informado do empregado sobre coleta e finalidade do dado;
- Política de retenção clara (por quanto tempo o dado é guardado);
- Acesso restrito ao dado biométrico (criptografia, segregação);
- Direito de revogação do consentimento (com mudança de método de registro).
A Portaria 671 (e sua atualização 1.486/2022) e a LGPD no RH não são incompatíveis, desde que a empresa estruture o processo de coleta e tratamento corretamente.
Como o Fortime previne 100% do buddy punching
Em 62 anos atendendo mais de 7.000 empresas brasileiras, a Ortep observa um padrão: clientes Fortime que adotam reconhecimento facial e geolocalização registram redução de 100% nos casos identificados de buddy punching. A tecnologia, combinada com política interna clara, fecha o ciclo.
O Fortime opera com três pilares antifraude:
- Reconhecimento facial com liveness detection. O sistema não aceita foto, vídeo gravado ou máscara. Só rosto real, vivo, presente.
- Geolocalização integrada. Aplicativo mobile (REP-P) registra coordenadas GPS no momento da marcação, com raio configurável por empresa.
- Auditoria automatizada. Dashboard com alertas de anomalia (marcações em horários idênticos, registros fora do raio, divergência de banco de horas) para o RH agir antes que o problema cresça.
Tudo isso em conformidade com a Portaria 671/2021 e LGPD, com assinatura digital ICP-Brasil dos arquivos AFD, validade jurídica garantida para fiscalização ou em ação trabalhista.
Mais do que a tecnologia, o que faz a diferença é o atendimento humanizado da Ortep: treinamento gratuito da equipe, acompanhamento do primeiro fechamento de ponto e suporte de gente para gente, sem chatbots. Porque eliminar fraude é, no fim, uma questão de processo bem implantado.
Perguntas frequentes sobre buddy punching
O que é buddy punching?
Buddy punching é crime no Brasil?
Buddy punching dá justa causa mesmo na primeira vez?
Como identificar buddy punching na empresa?
Os sinais mais comuns são: marcações em horários sempre idênticos, divergência entre presença real e registro no sistema, marcações em sequência no mesmo dispositivo, inconsistência geográfica (em sistemas com geolocalização), denúncias informais e divergências em fechamentos consecutivos.
Como evitar buddy punching com biometria?
A biometria, especialmente reconhecimento facial com liveness detection, elimina o buddy punching ao exigir a presença física da pessoa para registrar o ponto. Sistemas modernos atingem 99,8% de precisão, segundo o NIST, tornando impossível um colega registrar o ponto por outro.
Geolocalização no ponto eletrônico é legal no Brasil?
Sim. A Portaria 671/2021 do Ministério do Trabalho autoriza expressamente o uso de geolocalização no registro de ponto, especialmente no formato REP-P (ponto via aplicativo móvel). A LGPD se aplica, exigindo consentimento informado do empregado sobre o uso do dado.
O que diz a CLT sobre fraude no controle de ponto?
A CLT trata fraude no ponto como ato de improbidade no Art. 482, alínea “a”, configurando justa causa para rescisão pelo empregador. O Art. 74 estabelece a obrigatoriedade do controle de jornada para empresas com mais de 20 empregados. A Portaria 671/2021 regulamenta os sistemas válidos (REP-A, REP-C, REP-P).
Qual o impacto financeiro do buddy punching para empresas?
Segundo a American Payroll Association, buddy punching afeta 75% das empresas nos EUA, com perda anual de até 2,2% da folha de pagamento bruta, totalizando US$ 373 milhões em prejuízo nos EUA. No Brasil, embora não haja pesquisa nacional consolidada, o impacto proporcional é significativo: uma empresa de 50 funcionários com folha de R$ 200 mil/mês pode estar perdendo R$ 52 mil/ano.
Como diferenciar buddy punching de erro de boa-fé?
A diferença está no dolo (intenção). Erro de boa-fé (digitar errado, esquecer marcação) não é buddy punching. Buddy punching exige intenção consciente de obter vantagem indevida ou evitar prejuízo. A Justiça do Trabalho exige prova dessa intenção para aplicar justa causa.
O que a empresa deve fazer ao descobrir buddy punching?
Cinco passos:
- Coletar evidências (registros, câmeras, depoimentos);
- Abrir procedimento disciplinar interno;
- Garantir direito à ampla defesa do empregado;
- Decidir pela penalidade conforme política interna;
- Implementar sistema antifraude (biometria + geolocalização) para prevenir recorrência.
O reconhecimento facial substitui a biometria digital?
São tecnologias complementares. Reconhecimento facial é mais conveniente e higiênico (sem contato), com precisão de 99,8%, segundo o NIST. Biometria digital tradicional pode falhar em ambientes industriais (umidade, sujeira). Sistemas modernos como o Fortime suportam ambas, escolhendo a melhor opção por contexto.
Como adequar minha empresa de 50 funcionários para eliminar buddy punching?
Quatro passos:
- Escolha de sistema com biometria facial + geolocalização (REP-A ou REP-P conforme convenção coletiva);
- Treinamento da equipe e comunicação clara sobre política antifraude;
- Integração com folha de pagamento para auditoria contínua;
- Política interna de tolerância zero documentada e divulgada.
O processo completo costuma levar de 15 a 30 dias com o Fortime.
Conclusão
Buddy punching é mais do que pequeno desvio de processo. É fraude com efeitos trabalhistas (justa causa pela CLT) e potencialmente penais (falsidade ideológica pelo Código Penal). O TST tem entendimento consolidado: a manipulação dolosa do ponto rompe a confiança da relação de trabalho e justifica a rescisão, mesmo na primeira ocorrência.
Mas é também um problema que tem solução tecnológica clara. Biometria facial com liveness detection (99,8% de precisão segundo o NIST) e geolocalização (autorizada pela Portaria 671/2021) eliminam o buddy punching na origem. Em 62 anos atendendo mais de 7.000 empresas brasileiras, vimos esse padrão se repetir: clientes Fortime que adotam essas tecnologias registram fim das ocorrências.
Sua empresa não precisa conviver com fraude no ponto
Fale com um especialista da Ortep e veja em uma demonstração ao vivo como o Fortime elimina o ponto amigo, com atendimento de gente para gente, sem chatbots, e treinamento gratuito para sua equipe.
