Controle de ponto digital: o que diz a lei?