3 erros de permissão de acesso no software de ponto que vazam dados salariais

Há alguns dias, visitava uma indústria química em São Paulo para revisar a estrutura do REP (Registrador Eletrônico de Ponto) e me deparei com uma cena clássica de 2026: a assistente do RH, que por sinal é excelente organizando arquivos físicos, estava configurando os usuários do novo software na nuvem. Ela clicou em "Clonar Perfil" do Administrador para criar o usuário do supervisor de produção.

Parece inocente, não é? Acontece que, ao fazer isso, ela repassou a permissão de "Visualização de Custo por Hora" para alguém que não tem sigilo funcional segundo a CLT, apenas necessidade operacional. O resultado foi que o supervisor viu, sem querer, que o estagiário da área vizinha ganhava mais que seu assistente efetivo. O clima no chão de fábrica desandou em horas.

O maior risco de segurança da informação no ponto eletrônico hoje não vem de um hacker da dark web tentando invadir a nuvem, mas sim da preguiça administrativa dentro da própria empresa na hora de definir quem vê o quê. A tela de tratamento do ponto — aquela onde o RH ou o gestor valida as marcações e abona faltas — é uma mina terrestre de dados sensíveis quando mal configurada.

Abaixo, listo as três falhas de permissão que vejo com mais frequência em campo e que transformam o software de controle de jornada em uma vitrine de salários.

O perigo de dar "poder total" para quem só precisa validar jornadas

O erro mais comum é a falta de granularidade nos níveis de acesso. Muitos gestores de TI ou até mesmo analistas de RH junior, para evitar chamados de suporte interno ("não consigo clicar aqui", "tá bloqueado"), acabam entregando o perfil de "Administrador Geral" ou "Gestor Master" para qualquer chefia intermediária que vai operar o sistema.

Na prática, esse perfil geralmente vem com a flag de "Visibilidade Financeira" ativada por padrão na maioria dos softwares comerciais. Isso significa que, quando o supervisor de logística abre a tela para justificar uma ausência do motorista, ele tem acesso à coluna "Taxa Horária" ou "Salário Base", muitas vezes exibida no próprio rodapé da tela de espelho de ponto. Em 2026, com a alta rotatividade e a sensibilidade aumentada sobre equidade salarial, expor o valor de R$ 4.500,00 de um colaborador para outro que ganha R$ 3.200,00 é um convite a conflitos trabalhistas e pedidos de reajuste descabidos.

O correto é utilizar perfis do tipo "Gestor Operacional". Esse perfil específico permite a interação com as batidas (incluir, excluir, ajustar) e a aprovação de abonos, mas bloqueia a consulta ao cadastro financeiro. Se o software que você usa não separa "Ajuste de Jornada" de "Visualização de Dados Funcionais", você está usando uma ferramenta deficiente para as normas atuais. É vital revogar o acesso a relatórios de custo por centro de custo (CC) para quem não toma decisão de orçamento. Em muitos sistemas que auditamos, basta esconder a aba "Financeiro" para resolver 90% desse vazamento, mas ninguém mexe nessa configuração padrão.

Exportar relatórios em CSV ou Excel pode burlar a segurança visual

Aqui está um erro técnico que passa despercebido pela maioria das pessoas. Você pode ter configurado o software perfeitamente para que, na tela do navegador, os salários apareçam como asteriscos (****) para o usuário do departamento pessoal auxiliar. O problema surge quando esse usuário clica no botão "Exportar Planilha" ou "Baixar Espelho".

Muitos sistemas de ponto não aplicam a máscara de segurança no arquivo baixado se a permissão de base não estiver corretamente ajustada no banco de dados. Ou seja, na tela o usuário vê "R$ ***,**", mas ao abrir o Excel no computador compartilhado da sala de espera, os valores inteiros estão lá, cristalinos. Imagine o cenário: um estagiário baixa o relatório de horas extras para o contador esquecer a planilha aberta na tela de um monitor em local aberto. Qualquer pessoa que passa pela mesa vê o ganho mensal da equipe inteira.

Isso é particularmente grave em sistemas que integram o ponto na nuvem ou servidor local, pois a exportação muitas vezes puxa um "dump" bruto da tabela de registros. Se o usuário tiver permissão de "Leitura" no banco para gerar o relatório, ele baixa tudo, inclusive as colunas que a UI (interface) esconde.

A solução não é proibir a exportação, pois isso engessa o trabalho. A medida é configurar relatórios específicos "Sanitizados". Crie um tipo de usuário "Exportador Tratado" que só gera arquivos com as colunas: Matrícula, Nome, Data, Entrada, Saída, Total de Horas. Remova a coluna de valor ou código de verificação salarial da lista de campos disponíveis para aquele usuário específico. Se o software não permitir customizar quais colunas vão para o Excel por perfil, pague a atualização ou mude de fornecedor, pois isso é uma brecha de LGPD (Lei Geral de Proteção de Dados) explícita.

A tela de aprovação de afastamento que calcula valores indevidamente

O terceiro erro é mais sutil e acontece no fluxo de trabalho de afastamentos. Muitos softwares modernos tentam ser "ajudáveis" e, quando um gestor ou analista vai aprovar uma solicitação de atestado médico ou férias, o sistema exibe um resumo do impacto na folha de pagamento na lateral da tela. Frases como: "Este afastamento custará R$ 450,00 ao departamento".

O problema é que essa "feature" muitas vezes não respeita o nível de acesso do usuário logado. Eu vi recentemente um caso em um escritório de contabilidade digitado em Curitiba onde a recepcionista, que apenas conferia se o atestado estava anexado, conseguia ver exatamente quanto o funcionário receberia de auxílio-doença ou abono, dado este que deveria ser restrito ao departamento pessoal senior.

Se o seu sistema calcula e exibe valores financeiros na tela de ajuste de afastamento no ponto, você deve desabilitar a visualização de "Estimativa de Custo" para qualquer perfil que não seja de Gestor de Folha ou Diretor. O operador que trata o ponto precisa saber apenas que são "5 dias de abono", e não que isso equivale a "R$ 600,00 líquidos".

Essa exposição é perigosa especialmente em empresas com benefícios variáveis. Se um funcionário descobre, por meio de um vazamento na tela de aprovação, que a empresa paga um valor específico de auxílio-refeição diferenciado para um grupo, a informação se espalha em minutos no WhatsApp e quebra a política de confidencialidade do plano de benefícios.

---

Evitar que esses números vazem não é uma tarefa de "set and forget" (configurar e esquecer). É necessário um teste de penestação (pentest) interno periódico. Pegue o login de um usuário padrão, não o do dono da empresa, e navegue pelo sistema tentando encontrar um valor monetário. Se você achar, seu processo de configuração de tolerância de atraso e permissões precisa ser reiniciado do zero.

A segurança dos dados começa por admitir que o software é apenas uma ferramenta, e o controle de quem vê o quê é uma governança contínua. Se você notou que algum desses erros acontece na sua empresa, comece revogando acessos administrativos globais hoje mesmo. A dor de cabeça de reconfigurar os perfis agora é infinitamente menor que o prejuízo de um processo judicial por vazamento de dados sigilosos ou um motim interno por disparidade salarial descoberta na tela do computador.