São 19h de uma sexta-feira e um analista financeiro ainda está logado, finalizando uma planilha que poderia esperar até segunda. Ninguém autorizou aquela hora extra. Nenhum gestor sabia que ela estava acontecendo. Mas o computador registrou o acesso, e esse dado vai aparecer, de um jeito ou de outro, na folha de pagamento ou em um processo trabalhista.

O bloqueio automático de computador fora do horário existe para fechar essa lacuna. A pergunta que muda de RH e Jurídico e sempre a mesma: é possível bloquear o computador do colaborador fora do expediente? É, se for feito de forma correta.

A parte conceitual e jurídica desse mecanismo está tratada em outro lugar, no artigo sobre trava sistêmica de jornada. Este aqui é o artigo técnico: como o bloqueio identifica a jornada de cada pessoa, o que acontece com arquivo não salvo, como lidar com home office e reunião que passa do horário, e o que a área de TI precisa avaliar antes de aprovar a implantação.

O que a CLT permite

A base é simples e vale registrar antes de entrar na parte técnica.

O art. 58 da CLT estabelece a jornada normal de até 8 horas diárias e 44 semanais. O art. 59 admite prorrogação de até 2 horas por dia, mediante acordo, com adicional mínimo de 50% conforme seu § 1º. Ou seja, hora extra não é proibida, ela é limitada e condicionada a autorização.

Restringir o acesso à estação de trabalho ao período de jornada contratada está dentro do poder do empregador de organizar o trabalho, e é coerente com esses limites. O que a CLT não admite é o contrário: impedir o registro de trabalho efetivamente realizado. O bloqueio deve atuar sobre a possibilidade de trabalhar, nunca sobre a possibilidade de registrar.

Essa é a linha que separa uma implementação sólida de um problema maior, e ela precisa estar clara para todos os envolvidos antes de qualquer configuração técnica.

Como o sistema sabe qual é a jornada de cada colaborador

Esta é a primeira pergunta técnica real, e a resposta determina o esforço de implantação.

Um bloqueio de jornada precisa saber, para cada usuário, qual é o horário autorizado naquele dia. Isso exige três informações conectadas:

1. Identidade do usuário na estação, normalmente vinda do diretório corporativo, como Active Directory ou serviço de identidade equivalente.
2. Regime de jornada do colaborador, que inclui horário contratual, escala, turno e eventuais acordos de compensação.
3. Exceções vigentes, ou seja, aprovações de extensão de jornada válidas para aquele dia.

Quando esses três dados não estão integrados, o resultado costuma ser um bloqueio genérico, com o mesmo horário para toda a empresa. Isso funciona por uma semana e depois começa a gerar fricção em todas as áreas que fogem do padrão administrativo.

A recomendação prática é resolver a integração com o diretório de identidade antes de discutir horários. Sem identidade confiável, não existe jornada individualizada, e sem jornada individualizada o bloqueio não sobrevive à operação real.

O que acontece com o trabalho aberto no momento do bloqueio

Aqui está a objeção que mais derruba projetos de bloqueio, e a que menos se discute em conteúdo sobre o tema.

Se o sistema encerra o acesso de forma abrupta, com documento aberto e planilha não salva, o colaborador perde trabalho. A medida deixa de ser proteção de jornada e passa a ser prejuízo operacional, e a pressão interna para desligá-la vira questão de dias.

O desenho que funciona é o terceiro: uma sequência de avisos antes do encerramento, com janela suficiente para salvar o trabalho e, se houver demanda real, acionar o fluxo de aprovação sem perder o que estava sendo feito.

Vale definir esse intervalo com as áreas, e não apenas com o TI. Quinze minutos costumam ser suficientes em ambiente administrativo, mas áreas com processos longos podem precisar de mais.

Reunião que passa do horário

É o cenário de fricção mais comum, e ignorá-lo garante desgaste.

Reunião marcada para as 17h30 que se estende até as 18h20 é rotina em qualquer empresa. Se o bloqueio encerra a sessão no meio dela, o problema criado é maior do que o resolvido.

Duas abordagens funcionam, e podem ser combinadas:

Tolerância padrão configurada. Uma margem fixa após o fim da jornada, curta e uniforme, que absorve o atraso normal sem virar hora extra silenciosa. Ela precisa ser pequena, porque tolerância generosa esvazia o propósito do bloqueio.

Extensão sob aprovação rápida. Um caminho de solicitação que possa ser acionado e aprovado em poucos minutos, sem burocracia, para os casos que passam da tolerância.

O que não funciona é criar exceção permanente para cargos ou áreas inteiras. Exceção permanente é o mesmo que não ter bloqueio, com a diferença de que agora existe um documento dizendo que existe.

Home office, VPN e máquina fora da rede

Com trabalho híbrido, essa é uma pergunta obrigatória, e a resposta técnica precisa ser verificada com o fornecedor.

Um bloqueio que só funciona com a máquina conectada à rede corporativa deixa de funcionar exatamente onde o problema é maior, porque é no trabalho remoto que a fronteira entre jornada e vida pessoal se dissolve com mais facilidade.

O que avaliar:

• O agente instalado na estação continua aplicando a regra quando a máquina está offline ou fora da VPN?
• O que acontece se o colaborador desconecta a rede propositalmente para contornar o bloqueio?
• Como o sistema sincroniza aprovações de extensão feitas enquanto a máquina estava sem conexão?
• Existe registro das tentativas de acesso ocorridas offline, sincronizado depois?

Essa última pergunta importa mais do que parece. O valor do bloqueio em trabalho remoto não está apenas em impedir, está em documentar que a empresa impediu, o que é o histórico que sustenta a defesa em uma reclamação sobre jornada em home office.

Plantão, sobreaviso e exceções técnicas

Áreas de infraestrutura, suporte e segurança da informação precisam de tratamento próprio, e o TI é justamente quem costuma ser afetado.

Um incidente às 2h da manhã não pode depender de aprovação de gestor que está dormindo. Ao mesmo tempo, deixar essas equipes inteiramente fora do controle recria o problema no lugar onde as jornadas são mais irregulares.

O desenho razoável separa dois estados: jornada regular, sujeita ao bloqueio padrão, e regime de plantão ou sobreaviso, com janela própria previamente configurada e registro automático das horas acionadas. Assim o incidente é atendido sem fricção, e a hora trabalhada continua sendo registrada e paga.

Vale lembrar que sobreaviso tem tratamento próprio na legislação e em muitas convenções coletivas, o que reforça a necessidade de configurar esse regime de forma distinta, e não como exceção genérica.

Requisitos que a área de TI precisa avaliar

Um checklist para a conversa com fornecedores:

• Como o agente é distribuído e atualizado no parque de máquinas?
• Quais sistemas operacionais e versões são suportados?
• O agente funciona offline e fora da VPN?
• Existe integração com Active Directory ou serviço de identidade equivalente?
• Como o sistema recebe as escalas e os horários contratuais, por integração ou cadastro manual?
• Qual o comportamento diante de tentativa de desinstalação ou de interrupção do serviço?
• Que dados são coletados, onde ficam armazenados e por quanto tempo?
• Os registros são exportáveis em formato auditável?
• Qual o impacto em desempenho da estação?
• Como o sistema convive com a solução de ponto eletrônico já em uso?

A última pergunta é decisiva. O bloqueio não substitui o ponto eletrônico, porque a obrigação de registro prevista no art. 74, § 2º da CLT permanece. Fornecedor que sugira substituição está propondo algo que não atende à norma.

São camadas distintas, e entender onde termina o controle de ponto e começa a gestão de jornada evita esse tipo de proposta.

Que dados o bloqueio registra, e por que isso importa

O escopo de coleta é o que define o risco de privacidade do projeto, e vale ser explícito.

Um bloqueio de jornada precisa de horário e acesso: quando a sessão foi iniciada, quando foi encerrada, se houve tentativa fora da janela autorizada e se houve aprovação de extensão. Nada além disso é necessário para a finalidade.

O que ele não precisa coletar: conteúdo de tela, histórico de navegação, teclas digitadas ou tempo de inatividade. Isso é monitoramento de produtividade, finalidade distinta, com base legal distinta e grau de intrusão muito maior.

Manter o escopo restrito atende ao princípio da necessidade, previsto no art. 6º, III da LGPD, que determina que o tratamento se limite ao mínimo necessário para a finalidade declarada. Também facilita bastante a aceitação interna, porque a equipe entende que o sistema controla horário, e não desempenho.

Uma distinção técnica que costuma confundir: os dados de acesso gerados pelo bloqueio não substituem o Arquivo Fonte de Dados nem o Arquivo Eletrônico de Jornada previstos na Portaria 671, que continuam sendo obrigação do sistema de ponto. São registros complementares, úteis como evidência de gestão ativa, não como substitutos do registro legal.

Erros de implementação mais comuns

• Horário único para a empresa inteira, ignorando turnos, escalas e regimes especiais
• Encerramento abrupto, sem aviso progressivo, gerando perda de trabalho
• Exceção permanente concedida a cargos ou áreas, que esvazia o mecanismo
• Ausência de tratamento para plantão e sobreaviso, prejudicando justamente o TI
• Bloqueio que não funciona fora da rede corporativa, deixando o home office descoberto
• Implantação sem piloto, aplicando a todos ao mesmo tempo
• Coleta de dados além do necessário, transformando um projeto de jornada em projeto de vigilância
• Comunicação apresentada como controle de produtividade, e não como proteção de jornada

O último é o mais subestimado. A forma da comunicação determina em boa parte se o projeto será aceito ou sabotado, e isso não é ajuste técnico.

Onde entra o Scua Logon

O Scua Logon atua exatamente nessa camada. Ele bloqueia o acesso ao computador fora do horário de jornada autorizado, exige aprovação do gestor para extensão e oferece visibilidade em tempo real de quem está estendendo o expediente.

Ele trabalha com horário e acesso, sem capturar conteúdo de tela ou monitorar navegação, o que mantém o escopo de dados limitado à finalidade de gestão de jornada. E convive com o sistema de ponto eletrônico existente, operando como camada complementar entre o registro e a folha de pagamento.

Para avaliar a adequação ao seu parque de máquinas e aos seus regimes de jornada, o caminho é a conversa técnica com a equipe, usando o checklist desta seção anterior como roteiro.

Perguntas frequentes

O que acontece com o trabalho não salvo quando o bloqueio é acionado?

Depende da configuração. Um bloqueio bem implementado emite avisos progressivos antes do encerramento, com janela suficiente para salvar o trabalho e, se houver demanda real, solicitar extensão de jornada. Encerramento abrupto sem aviso gera perda de trabalho e é a principal causa de rejeição interna do mecanismo.

O bloqueio funciona em home office e fora da rede da empresa?

Isso varia por solução e deve ser verificado especificamente. Um agente que só aplica a regra com a máquina conectada à rede corporativa deixa descoberto justamente o cenário de trabalho remoto, onde a jornada tende a se estender mais. Vale perguntar ao fornecedor como o sistema se comporta offline e como sincroniza aprovações feitas sem conexão.

Como o sistema sabe qual é a jornada de cada colaborador?

Ele precisa conectar três informações: a identidade do usuário na estação, normalmente vinda do Active Directory ou serviço equivalente, o regime de jornada daquele colaborador, com horário contratual e escala, e as aprovações de extensão vigentes. Sem integração de identidade, o bloqueio tende a virar um horário único para toda a empresa.

O bloqueio pode ser aplicado só para alguns setores?

Pode, e em geral é assim que a implantação começa, com um piloto em uma área antes de estender. O que se recomenda evitar é a exceção permanente para cargos ou áreas inteiras, porque ela esvazia o propósito do mecanismo sem que ninguém perceba.

Que dados esse controle gera para uma auditoria trabalhista?

Registros de horário de acesso, tentativas fora da janela autorizada e histórico de aprovações de extensão com responsável e justificativa. Esses dados funcionam como evidência de gestão ativa da jornada, complementando os arquivos exigidos pela Portaria 671, que continuam sendo responsabilidade do sistema de ponto eletrônico.

Este conteúdo tem finalidade informativa e não substitui orientação jurídica. A implementação de políticas de restrição de acesso deve considerar a convenção coletiva aplicável e ser validada com as áreas jurídica e de tecnologia.

Conheça como a Scua pode transformar o controle de jornada da sua empresa: saiba mais sobre o Scua Logon ou entre em contato com a nossa equipe.