O apagão das 17h: quando a bateria do REP valeu mais que o nobreak

Era uma terça-feira chuvosa de fevereiro de 2026, exatamente às 17h32, quando a distribuidora de energia decidiu brincar de esconde-esconde com o bairro industrial em Guarulhos. O som característico de disjuntores desarmando ecoou pelo galpão da logística que eu acompanhava como consultor externo. Em segundos, o "zumbido" das esteiras e os servidores morreram, dando lugar a um silêncio perturbador e aos gritos de funcionários tentando achar o celular na gaveta.

O problema não era apenas a escuridão. Era o fim do turno. E ali, na parede do RH, pendurado numa caixa de parede branca, estava o Registrador Eletrônico de Ponto (REP). Se aquilo morresse, a folha de ponto de 140 operários viraria um caos administrativo na manhã seguinte.

O pânico do horário de pico

A reação imediata do gerente de RH, o Sérgio, foi tentar ligar o gerador portátil. Mas, como qualquer profissional de TI sabe, gerador não liga rede subitamente. O intervalo de estabilização pode levar minutos preciosos. Nesse meio tempo, a fila na saída já formava. Eram 17h40. Gente querendo bater o ponto para ir embora, para pegar o ônibus, para buscar filho na escola.

Antigamente, com relógios de ponto mecânicos ou cartões magnéticos mais antigos, a falta de energia era sinônimo de registro inexistente. O operário ia para casa, a ficha não era carimbada, e no dia seguinte começava a dança das "abonaturas manuais". Do ponto de vista da auditoria trabalhista, uma montanha de registros manuais é uma bandeira vermelha gigante. A Justiça do Trabalho adora folhas de ponto cheias de rasuras e justificativas, porque é onde eles encontram as brechas para condenar empresas por horas extras não pagas ou jornada extra não registrada.

Sérgio estava suando frio. Ele puxou a calculadora mental: se 30% da equipe não batesse o ponto agora, seriam cerca de 40 horas extras contestáveis no mês. O custo médio de uma ação trabalhista naquele setor girava em torno de R$ 15 mil a R$ 20 mil por funcionário, se considerados os reflexos e multas. Era um risco financeiro absurdo para um simples apagão.

Foi então que vimos a luzinha verde do REP piscando no escuro.

Por que o "Marcar" não pode depender da tomada

A mágica não foi feitiçaria, era especificação técnica. O REP instalado naquele cliente não era daqueles modelos de entrada que zangam se você olhar torto para o fio. Era um aparelho homologado pelo INMETRO com uma bateria interna de lítio dedicada, com autonomia declarada de pelo menos 4 horas em caso de queda de energia.

Muita gente confunde o nobreak da CPU do servidor com a necessidade do ponto. O servidor precisa ficar ligado para não corromper o banco de dados do software de gestão, mas o REP tem uma missão crítica e local: garantir que o momento exato do registro — o famoso "Mark" — seja gravado na memória não volátil (flash ou eeprom).

Se a energia cai exatamente no milissegundo em que o sensor biométrico lê a digital, e o aparelho não tiver um capacitor ou bateria robustos para finalizar o ciclo de escrita, você tem corrupção de dado. O arquivo AFD (Arquivo Fonte de Dados), que é a "bíblia" legal daquele aparelho, pode ficar com um registro incompleto ou, pior, com uma inconsistência no relógio interno (RTC).

Naquela noite, o REP não apenas manteve o relógio sincronizado com a hora oficial (via seu cristal de quartzo interno), como permitiu que todos os 140 funcionários batessem a saída. O biométrico respondeu rápido, o teclado numérico funcionou, a impressora não era necessária para o registro, mas o display confirmava: "Registro Gravado".

A diferença entre REP e "coisa que parece REP"

O que salvou o dia daquela empresa não foi apenas a energia elétrica, mas a conformidade de hardware. Existe no mercado uma enxurrada de "relógios de ponto inteligentes" que na verdade são tablets Android vestidos de ponto. Eles dependem 100% da energia elétrica ou de uma bateria frágil de smartphone. Se a energia cai, o sistema operacional travou sem shutdown seguro, e adeus registros.

Um REP de verdade, certificado, é um equipamento militarizado em comparação. Ele tem uma arquitetura de segurança que isola o registro do ponto das outras funções. Quando compramos aquele modelo específico em 2025, ele custou cerca de R$ 350 a mais que a alternativa "chinfrim" que o diretor financeiro queria comprar.

Naquele momento de apagão, aqueles R$ 350 viraram uma economia de dezenas de milhares de reais em litígios trabalhistas evitados.

Nota: observe como o display permanece ativo mesmo sem iluminação ambiente, graças à alimentação de emergência.

Isso nos leva a uma questão de segurança que muitos ignoram. Você pode ter o melhor software de controle de jornada do mundo, se o hardware não aguenta um pique de 30 minutos sem energia, o sistema todo falha. Existem 4 sinais físicos de que seu REP é inseguro e carece de troca imediata, e a falta de autonomia em bateria ou a voltagem instável no display costumam ser os primeiros sintomas.

A recuperação dos dados no dia seguinte

Quando a energia voltou, às 21h15, a primeira coisa que fizemos não foi ligar os servidores. Foi verificar a integridade do REP. Conectamos o cabo de rede, mas optamos por fazer a extração física via USB antes de enviar os dados para a nuvem. Por quê? Porque, depois de uma flutuação de energia, sempre há o risco de o pacote de rede estar corrompido ou o switch estar com a porta "travada".

O método que extraímos daquele dia mudou o procedimento padrão da empresa. Agora, eles mantêm um cabo USB dedicado ao lado do equipamento para emergências.

A extração via USB, aliás, é um tema que gera dúvida. Muita gente acha que USB é ultrapassado, mas em situações de desastre, a conexão física via TCP/IP, USB ou Serial: qual a diferença real na extração física do REP? A resposta é simples: rede é conveniência; cabo é garantia. Naquela noite, o arquivo AFD saiu inteiro, sem erro de checksum.

Blindando sua operação contra a instabilidade

O aprendizado daquele apagão em Guarulhos cristalizou um método simples para qualquer gestor de RH ou TI preocupado com a segurança da jornada. Não dá para prever quando a chuva vai derrubar a árvore no fio da Light ou da CPFL, mas dá para prever como o equipamento vai reagir.

1. Consulte a ficha técnica: Não aceite "tem bateria" como resposta. Pergunte qual a autonomia em horas com o aparelho operando (registrando). Se for menos de 2 horas, descarte.
2. Teste de campo: Uma vez por trimestre, desligue o REP da tomada propositalmente, de preferência numa sexta-feira à tarde. Veja se ele continua registrando. Se ele travar ou reiniciar, você tem um problema legal prestes a acontecer.
3. Isolamento elétrico: Nunca ligue o REP no mesmo filtro de linha do cafezeiro ou do ar condicionado. A compressor dos aparelhos de refrigeração gera picos de tensão que destroem a fonte de alimentação do relógio com o tempo. Um filtro de linha decente custa R$ 40 e protege um ativo de R$ 1.500.

Lidar com jornada remota e presencial exige foco no dado, mas na planta física o hardware é rei. Se você está avaliando equipamentos, recomendo olhar modelos robustos, como os usados em ambientes agressivos. Se trabalha em uma metalúrgica de Curitiba, as exigências são ainda maiores, mas a base da segurança — a alimentação ininterrupta — é a mesma.

O saldo da operação

No dia seguinte, o susto virou alívio. A tabela de espelho de ponto batia certinho com o relatório do REP. Nenhuma "justificativa de falta de energia" precisou ser escrita. O departed pessoal pôde focar em processar o adiantamento salarial sem ter que caçar assinaturas de 140 pessoas corrigindo horários.

A bateria interna do REP fez o trabalho sujo de segurar a fortaleza enquanto o castelo estava sem muros. Cortamos gastos operacionais imediatos? Não, não houve corte. Mas evitamos um gasto catastrófico de horas de equipe para consertar um erro que custou R$ 350 a mais no momento da compra.

Na gestão de jornada, o que parece "caro" no capex (investimento) é quase sempre a única forma de segurar o opex (custo operacional) de uma auditoria trabalhista. Nunca subestime o poder de uma bateria cheia quando a rua fica escura.