Localização falsa no ponto digital: como detectar e impedir essa fraude no RHID Ponto
A fraude de localização falsa no ponto digital ocorre quando um colaborador utiliza aplicativos simuladores de GPS (conhecidos como “Mock Locations”) para registrar sua jornada de trabalho fora do local correto. Para impedir essa prática de forma definitiva, o RHID Ponto conta com recursos avançados de segurança, como detecção de localização simulada, cerca virtual e validação de endereço IP. Essas travas tecnológicas garantem que o registro de jornada seja feito exclusivamente nos locais autorizados pela empresa.
Com a popularização do trabalho híbrido e das equipes externas, o controle de jornada tornou-se um desafio técnico para os profissionais de Departamento Pessoal (DP) e Recursos Humanos. A segurança jurídica da empresa depende diretamente da integridade dos dados coletados. Neste artigo técnico, vamos analisar como funcionam as tentativas de burla por GPS falso e como configurar o rhid ponto para blindar sua operação contra essas fraudes.
O que é a fraude de localização falsa no controle de ponto?
No contexto do controle de ponto eletrônico para equipes externas, a geolocalização é uma ferramenta indispensável. Ela registra as coordenadas geográficas (latitude e longitude) no exato momento em que o colaborador realiza a marcação pelo aplicativo móvel. No entanto, alguns usuários utilizam técnicas de simulação de coordenadas para fazer parecer que estão no posto de trabalho, quando na verdade estão em outro local.
Essa prática configura falsidade ideológica e fraude contratual, podendo resultar em demissão por justa causa, conforme o artigo 482 da CLT. Para o DP, o grande desafio é que os aplicativos de simulação de GPS alteram as coordenadas diretamente no sistema operacional do smartphone (seja Android ou iOS). Se o software de ponto não possuir mecanismos de detecção de nível de sistema (OS-level detection), ele aceitará a coordenada falsa como verdadeira, gerando passivos trabalhistas e pagamentos indevidos de horas extras.
Como o RHID Ponto atua na validação de coordenadas geográficas
O sistema RHID Ponto, desenvolvido pela Secullum, foi projetado com camadas de segurança robustas para identificar inconsistências de hardware e software nos dispositivos móveis. Quando o colaborador abre o aplicativo para registrar a jornada, o sistema não apenas solicita a coordenada de GPS, mas também realiza uma varredura nos metadados do dispositivo.
O aplicativo do Secullum identifica se a opção de “Desenvolvedor” do smartphone está ativa e se há algum aplicativo de “Mock Location” (localização fictícia) definido como provedor de GPS padrão. Caso o sistema detecte essa configuração, a marcação de ponto pode ser bloqueada imediatamente ou sinalizada com um alerta de suspeita no painel do administrador. Isso impede que dados corrompidos entrem no fluxo de fechamento de folha.
Principais métodos utilizados para burlar a geolocalização
Para que a equipe técnica de DP possa auditar o sistema com eficiência, é preciso compreender as ferramentas utilizadas para tentar burlar o sistema. Os métodos mais comuns incluem:
- Aplicativos de Fake GPS: Softwares que injetam coordenadas falsas na API de localização do sistema operacional.
- Uso de VPNs (Virtual Private Networks): Utilizadas para mascarar o endereço IP de conexão, simulando que o dispositivo está em outra região ou país.
- Alteração de fuso horário do aparelho: Tentativa de burlar o horário real do registro modificando as configurações de relógio do smartphone.
O aplicativo do RHID Ponto mitiga essas tentativas ao sincronizar o horário do registro diretamente com os servidores da Secullum (horário oficial de Brasília) e não com o relógio interno do celular do usuário. Além disso, a plataforma analisa o IP de conexão para garantir que o acesso ocorra por redes autorizadas.
Como configurar a cerca virtual e o bloqueio de IP no RHID Ponto
Uma das formas mais eficazes de neutralizar fraudes de localização é a implementação de cercas virtuais. No painel administrativo do sistema, o gestor pode delimitar geograficamente a área onde o colaborador está autorizado a registrar o ponto. Se o funcionário tentar marcar o ponto fora desse raio (por exemplo, a mais de 100 metros do cliente ou da sede), o sistema impede a gravação do registro.
Para entender o passo a passo detalhado dessa parametrização, você pode acessar o nosso guia sobre configuração de cerca virtual e IP no RHID Ponto. Além da cerca geográfica, é possível restringir a marcação a IPs específicos de redes Wi-Fi da empresa, garantindo que o colaborador esteja fisicamente presente no local de trabalho para conseguir registrar sua jornada.
Essa dupla validação (GPS + IP) é fundamental para empresas que possuem equipes internas e externas mistas, pois permite criar regras personalizadas para cada perfil de cargo ou departamento, reduzindo drasticamente a necessidade de ajustes manuais no espelho de ponto.
⚠️ Material gratuito: Checklist de Risco Trabalhista
Baixe agora, é gratuito, e proteja sua empresa contra riscos trabalhistas.
Auditoria e relatórios: identificando inconsistências de registro
Mesmo com as travas automáticas ativas, a realização de auditorias periódicas é uma boa prática recomendada para o DP. O RHID Ponto oferece relatórios detalhados de geolocalização que mostram o mapa exato de cada marcação realizada. O gestor pode filtrar registros que apresentaram inconsistências ou alertas de sistema.
Ao analisar o relatório de inconsistências, o DP deve buscar por padrões suspeitos, tais como:
- Marcações sequenciais em locais muito distantes em um intervalo de tempo impossível de ser percorrido fisicamente (ex: marcação em São Paulo às 08:00 e em Campinas às 08:05).
- Registros sem coordenadas geográficas associadas (quando o usuário força o bloqueio de permissão de GPS no app).
- Alertas de “Dispositivo com Mock Location ativo” gerados pelo sistema de segurança do aplicativo.
Para aprofundar seus conhecimentos em auditoria de registros e evitar fraudes no fechamento de folha, recomendamos a leitura do nosso artigo sobre como auditar o banco de horas e detectar fraudes internas. Manter um processo de auditoria estruturado protege a empresa contra passivos e multas em fiscalizações do Ministério do Trabalho.
Implicações jurídicas da fraude de marcação de ponto externa
A segurança jurídica de um sistema de ponto eletrônico reside na sua capacidade de gerar provas técnicas incontestáveis. A Portaria 671/2021 do MTE estabelece regras rígidas para os registradores eletrônicos de ponto (REP-P). O sistema utilizado deve garantir a inviolabilidade dos dados de registro de jornada.
Se a empresa utiliza um sistema vulnerável que permite a inserção de localizações falsas sem gerar alertas, ela perde a validade jurídica de seus registros em um eventual processo trabalhista. O juiz pode desconsiderar os cartões de ponto apresentados e inverter o ônus da prova, obrigando a empresa a pagar horas extras alegadas pelo reclamante. Para evitar esse cenário de risco, veja como prevenir falhas graves em nosso artigo sobre multa e processo trabalhista por erros no controle de ponto.
Tabela comparativa: Métodos de fraude vs. Mecanismos de defesa no RHID Ponto
Abaixo, estruturamos uma tabela comparativa que detalha as principais ameaças de fraude de geolocalização e como os recursos tecnológicos do RHID Ponto atuam para neutralizar cada uma delas.
| Método de fraude | Como funciona | Defesa no RHID Ponto | Ação recomendada para o DP |
|---|---|---|---|
| Aplicativo de GPS falso | Injeta coordenadas falsas no sistema operacional do celular. | Detecção de Mock Location ativa no hardware do aparelho. | Bloquear marcação de aparelhos com modo desenvolvedor ativo. |
| Desativação do GPS | O colaborador desliga a localização para ocultar onde está. | Obrigatoriedade de GPS ativo para permitir o registro no app. | Configurar o aplicativo para exigir permissão de localização sempre ativa. |
| Uso de VPN | Altera o IP de conexão para simular acesso de outra rede. | Validação de IP e restrição de acesso por redes corporativas. | Vincular a marcação de ponto interna ao IP fixo da empresa. |
| Alteração de fuso horário | Muda a hora do celular para registrar ponto retroativo. | Sincronização direta com servidores NTP oficiais da Secullum. | Nenhuma ação necessária; o sistema ignora a hora do aparelho. |
O papel da Impacto Tecnologia na segurança do seu controle de jornada
A Impacto Tecnologia é revendedora autorizada do Ponto Secullum e especialista em soluções de controle de ponto eletrônico para pequenas, médias e grandes empresas. Nós não apenas fornecemos as licenças do RHID Ponto, mas atuamos diretamente na implantação técnica, parametrização de segurança e treinamento das equipes de Departamento Pessoal.
Nossa equipe técnica auxilia sua empresa a configurar corretamente as cercas virtuais, regras de IP e políticas de restrição de GPS de acordo com a realidade da sua operação. Com o suporte especializado da Impacto Tecnologia, sua empresa elimina vulnerabilidades de segurança, reduz o retrabalho com ajustes manuais de espelho e garante total conformidade com as portarias do Ministério do Trabalho.
Fale com a Impacto Tecnologia
Preencha o formulário e nossa equipe entra em contato para entender a necessidade da sua empresa.
Perguntas frequentes
1. O RHID Ponto consegue detectar se o funcionário está usando GPS falso?
Sim. O aplicativo do RHID Ponto possui tecnologia de detecção de nível de sistema operacional que identifica se a opção de “Localização Fictícia” (Mock Location) está ativa no dispositivo móvel, bloqueando ou sinalizando o registro suspeito imediatamente.
2. O que acontece se o colaborador desativar o GPS do celular para marcar o ponto?
Se o GPS estiver desativado, o aplicativo do RHID Ponto impede a realização do registro de jornada, exibindo uma mensagem de erro que solicita a ativação da localização para que o ponto possa ser gravado.
3. Como funciona a cerca virtual no RHID Ponto?
A cerca virtual permite que o gestor cadastre as coordenadas geográficas dos postos de trabalho e defina um raio de tolerância (ex: 50 ou 100 metros). O colaborador só consegue registrar o ponto se estiver dentro dessa área delimitada.
4. O uso de VPN pode burlar a geolocalização do sistema?
Não. A VPN altera apenas o endereço IP de conexão de rede, mas não altera as coordenadas físicas de GPS coletadas pelo hardware do smartphone, que continuam sendo validadas pelo aplicativo do RHID Ponto.
5. A empresa pode demitir por justa causa em caso de fraude de localização?
Sim. A simulação de localização para registrar o ponto fora do local correto configura ato de improbidade e quebra de confiança contratual, condutas previstas no artigo 482 da CLT como motivos para demissão por justa causa.
6. Como a Impacto Tecnologia ajuda a configurar essas travas de segurança?
A Impacto Tecnologia realiza toda a parametrização inicial do sistema, cadastrando as cercas virtuais, configurando as restrições de IP e treinando a equipe de DP para auditar relatórios de geolocalização e identificar tentativas de fraude de forma proativa.