Como evitar fraude no ponto: o que a tecnologia detecta
Apps de GPS falso, relógio do celular alterado, ponto batido por colega, foto de foto e envio atrasado: o que a tecnologia pega, o que escapa e como revisar.
A fraude no ponto pelo celular costuma aparecer de cinco formas: apps de GPS falso, alteração do relógio do celular, ponto batido por colega, foto de uma foto antiga e segurar a foto para enviar mais tarde. A tecnologia bloqueia boa parte disso, mas não tudo. Este artigo olha com honestidade para cada uma: o que o software consegue detectar, onde estão os limites e por que um processo de revisão pelo gestor justo continua sendo a proteção mais importante.
Os cinco truques mais comuns
| Truque | Como é feito | Quão comum |
|---|---|---|
| Localização falsa | Instalar um app de localização falsa e escolher um ponto no mapa | Comum em apps de ponto só por GPS |
| Relógio do celular alterado | Atrasar o relógio do sistema para 07:55 e tirar a foto | Fácil se o app confia no relógio do aparelho |
| Ponto batido por colega | Entregar o celular ou o login a um colega | Comum em todos os métodos |
| Foto de foto | Fotografar de novo uma tela ou impressão para parecer que está no local | Mais raro, mas difícil de pegar automaticamente |
| Envio atrasado | Fotografar em outro horário, ficar offline e enviar depois | Acontece onde o sinal é fraco, e é fácil de abusar |
O que a tecnologia consegue detectar
Localização falsa
Android e iOS informam se uma posição vem de uma fonte simulada. Um app de ponto pode conferir isso em cada leitura de localização e bloquear a captura quando o sinal aparece. Mas seja realista: em um celular com root ou jailbreak, ou com um app adulterado, esse sinal pode ser burlado. Por isso você também precisa de detecção de root e jailbreak e de um servidor que confira de novo cada foto, em vez de confiar no celular.
Relógio do celular alterado
É o truque mais fácil de impedir, desde que o app nunca dependa do relógio do aparelho. A resposta é a hora confiável: sincronizar com o servidor quando houver conexão e, offline, contar o tempo com o contador monotônico do sistema (que ignora mudanças manuais no relógio). Se o relógio do aparelho se afastar muito da hora confiável, a foto recebe um alerta de relógio divergente. Nosso artigo sobre hora confiável x hora do celular explica o mecanismo.
Envios atrasados
Toda foto tem dois registros de hora: quando foi tirada e quando chegou ao servidor. Uma diferença grande é normal em uma obra sem sinal, mas também merece uma olhada. Os sistemas devem sinalizar envios acima de um limite em vez de rejeitá-los, para que os gestores avaliem o contexto.
Apps modificados
Uma versão não oficial pode pular todas as verificações no aparelho. O servidor deve confirmar que as fotos vêm de uma versão válida do app e sinalizar as que não vêm.
O que a tecnologia tem dificuldade para detectar
O material de vendas costuma pular esta parte. Os gestores não deveriam:
- Ponto batido por colega quando o substituto está fisicamente no local. O GPS e a hora são válidos. Só a pessoa na foto é diferente. Sem reconhecimento facial, isso depende do olho de quem revisa. Deixe a regra explícita: as fotos de entrada devem mostrar o funcionário ou um contexto que o identifique (crachá, uniforme, um lugar reconhecível).
- Fotos de fotos. Fotografar uma tela que mostra uma imagem do local ainda gera uma foto nova, com hora e localização novas. Se a pessoa está no local, a localização é verdadeira, mas o conteúdo pode não mostrar trabalho real. Pistas visuais: bordas da tela, padrões moiré, reflexos, desfoque incomum.
- Adulteração sofisticada do aparelho. Nenhuma verificação no aparelho é absoluta. Um alerta é um sinal, não um veredito.
Em resumo, a tecnologia reduz o espaço para fraudes e destaca os casos suspeitos. A conclusão continua sendo uma decisão humana.
Um processo justo de revisão pelo gestor
Uma rotina simples e defensável:
- Filtre por alertas todos os dias: fora da cerca virtual, localização falsa, aparelho com root, relógio divergente, envio atrasado. Na maioria dos dias não haverá nenhum.
- Leia as fotos com alerta no contexto: onde essa pessoa costuma registrar a entrada, ela foi designada para outro lugar, o local perde o sinal?
- Pergunte antes de concluir: fale com o funcionário e registre a explicação. Um envio atrasado causado por uma área sem sinal não é fraude.
- Corrija com um motivo: toda edição manual registra o motivo e quem a fez.
- Olhe padrões, não eventos isolados: alertas repetidos ao longo de várias semanas é que justificam uma ação.
| Alerta | Causa inocente comum | O que fazer |
|---|---|---|
| Fora da cerca virtual | GPS oscilando em ambiente fechado, raio apertado | Confira o raio e a precisão mostrada no carimbo |
| Localização falsa | App de localização falsa instalado para um jogo | Peça para removê-lo e reforce a política |
| Aparelho com root | Celular antigo ou de segunda mão | Converse e considere outro aparelho |
| Relógio divergente | Mudança de fuso horário em viagem | Compare com a hora confiável no carimbo |
| Envio atrasado | Subsolo ou local sem sinal | Geralmente aceitável se a hora da captura faz sentido |
Escreva o processo e compartilhe com antecedência. Nosso guia de política de ponto por foto inclui um modelo para contestações e correções.
Como o SnapID Mark lida com isso
O SnapID Mark segue um princípio: o celular é um sinal, o servidor confere de novo.
- A hora confiável é sincronizada com o servidor. Mudar o relógio do celular não altera a hora no carimbo, mesmo offline.
- Em um espaço de trabalho, quando uma localização falsa é detectada, o app bloqueia a captura em todos os modos.
- Cada foto pode trazer alertas de integridade: localização falsa, aparelho com root ou jailbreak, relógio divergente, fora da cerca virtual, envio atrasado (mais de 15 minutos), versão inválida do app.
- O carimbo é criado no momento da captura, dentro do app, com um código SnapID e um QR. Quem recebe a foto pode verificar o código e comparar um arquivo com o original usando uma impressão digital SHA-256 calculada no próprio navegador.
- Os Admins revisam as fotos com alerta no site de administração e fazem correções manuais com registro das alterações.
O SnapID Mark não tem reconhecimento facial e não rastreia a localização em segundo plano. Evitar o ponto batido por colega depende de fotos de pessoas reais, de uma política clara e da revisão pelo gestor.
Leitura complementar:
- Como o risco de ponto batido por colega muda entre máquinas e apps está em relógio de ponto biométrico x app de ponto.
- Cada método de ponto pelo celular tem seus próprios riscos de fraude, resumidos em ponto pelo celular.
- Para vigilantes do turno da noite, veja nosso guia de app de ronda para vigilantes.
Perguntas frequentes
Um app consegue bloquear 100% do GPS falso?
Nenhum app pode prometer isso. Combinar a detecção de localização falsa no aparelho, a detecção de root e a nova conferência no servidor impede a grande maioria das tentativas do dia a dia.
Selfies na entrada bastam para evitar o ponto batido por colega?
Ajudam muito, porque todos veem quem está na foto, mas alguém ainda precisa revisar. O SnapID Mark não faz reconhecimento facial automático.
Uma foto com alerta significa que o funcionário trapaceou?
Não. Um alerta significa “dê uma olhada”. Muitos alertas têm causas inocentes, como áreas sem sinal ou GPS fraco.
Um envio atrasado muda a hora de entrada registrada?
Não, quando o app usa hora confiável. Uma foto offline mantém a hora da captura, e o alerta de envio atrasado só avisa o gestor.
Quer um ponto mais transparente sem transformar o local de trabalho em um ambiente de desconfiança? Baixe o SnapID Mark e comece com uma rotina de revisão clara.