LGPD no trabalho: quais dados do empregado podem ser coletados?

A empresa pode coletar dados pessoais do empregado quando existir uma finalidade legítima e uma base legal prevista na Lei Geral de Proteção de Dados, mas não possui autorização para reunir qualquer informação simplesmente porque existe uma relação de emprego. Dados cadastrais, bancários, profissionais, previdenciários e aqueles necessários ao cumprimento de obrigações trabalhistas normalmente podem ser tratados. Já informações sobre saúde, biometria, religião, opinião política, filiação sindical, origem racial ou étnica, vida sexual e outros dados sensíveis exigem cuidados muito maiores e somente podem ser utilizados dentro das hipóteses autorizadas pela legislação.

A aplicação da LGPD às relações de trabalho começa antes mesmo da contratação. Currículos, entrevistas, testes, pesquisas sobre candidatos e documentos admissionais já representam operações de tratamento de dados pessoais.

Depois da admissão, a quantidade de informações aumenta consideravelmente.

A empresa passa a possuir CPF, endereço, telefone, dados bancários, salário, informações previdenciárias, registros de jornada, faltas, férias, avaliações profissionais, atestados, informações sobre dependentes, imagens de câmeras de segurança e, dependendo da atividade, dados biométricos e registros de geolocalização.

Isso não significa que todo tratamento seja irregular.

Grande parte dessas informações é necessária para cumprir a própria legislação trabalhista, previdenciária e tributária. O problema surge quando a empresa coleta dados em excesso, utiliza informações para finalidades diferentes daquelas informadas, mantém registros por tempo indefinido, compartilha dados indiscriminadamente ou realiza monitoramento desproporcional da vida do trabalhador.

A LGPD não impede o empregador de administrar sua empresa. Ela exige que essa administração respeite princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção e não discriminação.

Por isso, a pergunta correta não é apenas “a empresa pode coletar este dado?”, mas também “para quê esse dado será utilizado, qual é a base legal, quem terá acesso, por quanto tempo será guardado e ele realmente é necessário?”.

A LGPD se aplica às relações de trabalho?

Sim.

A LGPD não criou uma exceção geral para empregadores.

Sempre que uma empresa realiza tratamento de dados pessoais de candidatos, empregados, ex empregados, estagiários ou outros trabalhadores, precisa observar as regras de proteção de dados aplicáveis àquela operação.

E tratamento significa muito mais do que simplesmente coletar informações.

A legislação considera tratamento diversas operações realizadas com dados pessoais, como coleta, acesso, utilização, armazenamento, reprodução, compartilhamento, classificação, processamento, arquivamento, avaliação e eliminação.

Portanto, uma ficha cadastral guardada em papel está sujeita à proteção da LGPD da mesma maneira que um cadastro eletrônico armazenado em um sistema de recursos humanos.

O mesmo ocorre com planilhas de salários, imagens de câmeras, dados de ponto eletrônico e arquivos enviados ao escritório de contabilidade.

A empresa precisa pensar na proteção de dados durante todo o ciclo de vida dessas informações.

O que é considerado dado pessoal do empregado?

Dado pessoal é uma informação relacionada a uma pessoa natural identificada ou identificável.

Algumas informações identificam diretamente o trabalhador, como nome e CPF.

Outras, isoladamente, talvez não revelem imediatamente quem é a pessoa, mas podem identificá-la quando combinadas com outros registros.

No ambiente de trabalho, podem ser considerados dados pessoais, entre muitos outros:

A simples circunstância de uma informação ter sido fornecida pelo próprio trabalhador não elimina a proteção da LGPD.

Quais são os dados pessoais sensíveis?

A LGPD criou uma categoria que recebe proteção reforçada: os dados pessoais sensíveis.

São informações que, pela sua natureza, possuem maior potencial para produzir discriminação ou violação de direitos fundamentais.

Entram nessa categoria dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, informações referentes à saúde ou à vida sexual, além de dados genéticos ou biométricos quando vinculados a uma pessoa natural.

No ambiente profissional, vários desses dados podem aparecer legitimamente.

Uma empresa pode conhecer a filiação sindical porque realiza determinado desconto previsto nas regras aplicáveis.

Pode receber informações médicas em razão de afastamento.

Pode utilizar impressão digital ou reconhecimento facial no controle de acesso.

Pode precisar de informações relacionadas à deficiência para cumprir obrigações legais e realizar adaptações no ambiente de trabalho.

Mas o fato de existir uma finalidade possível não autoriza utilização irrestrita.

Dados sensíveis estão sujeitos às hipóteses específicas previstas na LGPD.

A empresa precisa do consentimento do empregado para coletar seus dados?

Nem sempre.

Esse é um dos principais equívocos sobre LGPD nas relações trabalhistas.

Consentimento é apenas uma das bases legais que podem autorizar o tratamento de dados pessoais.

Em muitas situações relacionadas ao emprego, a empresa não precisa pedir autorização para tratar determinado dado porque existe outra base jurídica aplicável.

O CPF do empregado, por exemplo, é necessário para registro e cumprimento de diversas obrigações.

Dados relacionados à remuneração precisam ser processados para pagamento do salário.

Informações trabalhistas e previdenciárias precisam ser transmitidas aos órgãos competentes.

Nessas situações, transformar tudo em consentimento pode até criar confusão.

Se a empresa precisa manter determinada informação porque a legislação exige, o trabalhador não pode simplesmente revogar seu consentimento e exigir que a obrigação legal deixe de ser cumprida.

O correto é identificar qual base legal sustenta cada operação de tratamento.

Por que o consentimento exige cuidado na relação de emprego?

Porque existe uma relação de poder entre empregado e empregador.

Imagine um candidato recebendo, durante um processo seletivo, um documento dizendo:

“Autorizo a empresa a coletar todas as informações que considerar necessárias.”

Se a recusa significar perder imediatamente a oportunidade de emprego, é possível questionar o quanto essa manifestação realmente representa uma escolha livre.

O mesmo problema pode surgir durante o contrato.

O empregado pode sentir que não possui liberdade real para negar determinadas solicitações feitas pelo empregador.

Isso não significa que o consentimento nunca possa ser utilizado no trabalho.

Significa que ele deve ser empregado com cuidado e não pode servir como uma espécie de autorização genérica para qualquer tratamento.

Quando existir uma base legal mais adequada, normalmente será preferível identificar corretamente essa base.

Quais bases legais podem ser usadas pelo empregador?

Diversas bases previstas na LGPD podem aparecer durante uma relação de trabalho.

Uma delas é o cumprimento de obrigação legal ou regulatória.

É provavelmente uma das mais importantes no cotidiano dos departamentos de recursos humanos.

Também pode existir tratamento necessário à execução de contrato ou de procedimentos relacionados ao contrato.

Outra hipótese é o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Em determinadas situações envolvendo dados pessoais não sensíveis, pode ser utilizado o legítimo interesse, desde que sejam observados os direitos e as legítimas expectativas do titular e realizado o balanceamento adequado.

Existem ainda bases específicas para dados sensíveis, como cumprimento de obrigação legal, exercício regular de direitos, proteção da vida, tutela da saúde e prevenção à fraude em processos de identificação e autenticação.

Portanto, não existe uma única base jurídica denominada “relação de emprego” que permita qualquer tratamento.

Cada operação precisa ser analisada.

A empresa pode coletar CPF, RG e endereço?

Sim, quando essas informações forem necessárias para a contratação e administração da relação de trabalho.

Nome, CPF, data de nascimento, endereço e outras informações cadastrais são utilizadas em diferentes obrigações trabalhistas, fiscais e previdenciárias.

A empresa também pode precisar manter formas de contato com o empregado.

Isso não significa, contudo, que o endereço possa ser utilizado livremente para qualquer outra finalidade.

Se a empresa coletou o endereço para o cadastro funcional e posteriormente deseja compartilhar uma lista completa de endereços dos empregados com uma empresa de publicidade, surge uma finalidade completamente diferente.

A análise jurídica também muda.

Um dos princípios fundamentais da LGPD é justamente impedir que dados sejam coletados para determinada finalidade e utilizados indiscriminadamente para outras.

A empresa pode pedir dados bancários?

Sim.

Informações bancárias podem ser necessárias para pagamento de salário, reembolsos e outras verbas relacionadas ao contrato.

A empresa pode, por exemplo, solicitar dados da conta utilizada para crédito da remuneração.

Entretanto, existe uma enorme diferença entre possuir os dados necessários para pagar o empregado e acessar livremente sua vida financeira.

O empregador não adquire direito geral de investigar todas as compras, investimentos, dívidas e movimentações bancárias do trabalhador apenas porque paga seu salário.

O princípio da necessidade exige limitação ao mínimo necessário para atingir a finalidade legítima.

A empresa pode pedir informações sobre dependentes?

Pode, quando forem necessárias.

Informações sobre filhos, cônjuge ou outros dependentes podem ser utilizadas para benefícios, declarações fiscais, previdência, plano de saúde, auxílio-creche e outras finalidades relacionadas ao emprego.

Nesse cenário, a empresa precisa lembrar que está tratando dados de pessoas que sequer são suas empregadas.

Quando as informações envolvem crianças e adolescentes, existe proteção adicional.

O tratamento deve considerar o melhor interesse da criança ou adolescente.

Assim, uma empresa pode precisar conhecer nome, data de nascimento e CPF do filho para inclusão em determinado benefício.

Isso é diferente de exigir informações excessivas sobre a criança sem qualquer relação com o benefício oferecido.

A empresa pode coletar informações sobre a saúde do empregado?

Pode, mas os cuidados são muito maiores.

Dados de saúde são dados pessoais sensíveis.

Existem diversas situações em que seu tratamento é legítimo e até necessário.

Exames ocupacionais são um exemplo.

A legislação de segurança e saúde do trabalho estabelece exames admissionais, periódicos, de retorno ao trabalho, de mudança de risco ocupacional e demissionais conforme as regras aplicáveis.

O empregador pode receber o Atestado de Saúde Ocupacional, que informa, entre outros elementos previstos na regulamentação, a conclusão sobre aptidão ou inaptidão para a função.

Isso não significa que todo o prontuário médico do trabalhador deva circular livremente pelo setor de recursos humanos.

Existe diferença entre a informação necessária para a gestão ocupacional e detalhes clínicos que permanecem sujeitos ao sigilo médico.

O RH pode exigir o diagnóstico completo do empregado?

Não existe autorização geral para exigir indiscriminadamente todo o histórico médico do trabalhador.

A empresa precisa conhecer aquilo que for necessário para cumprir suas obrigações trabalhistas, previdenciárias, de saúde e segurança ou para exercer regularmente seus direitos.

O diagnóstico pode ser necessário em determinados contextos, mas isso não significa que qualquer gestor tenha direito a conhecer os detalhes clínicos do empregado.

Informações médicas exigem controle de acesso especialmente rigoroso.

Um supervisor que precisa organizar a escala pode necessitar saber que determinado empregado ficará afastado por alguns dias.

Isso não significa que precise receber uma cópia completa de seus exames laboratoriais ou conhecer toda sua história clínica.

A lógica da LGPD é restringir o acesso conforme a necessidade funcional.

O empregador pode exigir o CID no atestado médico?

A questão envolve não apenas LGPD, mas também sigilo médico e regras trabalhistas.

Não existe uma autorização geral para o empregador exigir indiscriminadamente que todo atestado contenha o diagnóstico da doença.

O CID revela informação relacionada à saúde e, portanto, representa dado sensível.

Sua utilização precisa estar juridicamente justificada.

É importante distinguir a necessidade de comprovação de um afastamento da divulgação completa da condição clínica do trabalhador.

A empresa deve evitar a circulação desnecessária de diagnósticos entre gestores, colegas ou setores que não precisam conhecer aquela informação.

A empresa pode realizar exames toxicológicos ou testes de drogas?

Somente dentro dos limites jurídicos aplicáveis.

Existem atividades para as quais a legislação estabelece exames específicos.

Fora das hipóteses legalmente previstas, uma testagem indiscriminada de toda a força de trabalho pode representar tratamento excessivo de informações relacionadas à saúde e à intimidade.

É necessário considerar a função exercida, os riscos, a existência de previsão normativa, a necessidade e a proporcionalidade da medida.

Uma atividade que envolve elevado risco de acidentes pode gerar uma análise diferente daquela correspondente a um trabalhador administrativo sem qualquer atividade perigosa.

A empresa não pode utilizar a preocupação com segurança como justificativa genérica para obter qualquer informação médica de todos os trabalhadores.

A empresa pode coletar biometria do empregado?

Pode existir tratamento legítimo de biometria, mas esse dado é sensível e requer proteção reforçada.

Impressões digitais e reconhecimento facial são utilizados frequentemente para controle de acesso, registro de jornada e autenticação de sistemas.

A empresa precisa identificar claramente por que utiliza essa tecnologia.

Também deve avaliar se a quantidade de dados coletados é necessária e adotar medidas de segurança compatíveis com o risco.

Biometria merece atenção especial porque existe uma diferença importante em relação a uma senha.

Se uma senha vaza, ela pode ser alterada.

Uma impressão digital ou determinadas características faciais acompanham a pessoa durante toda a vida.

Por isso, vazamentos de bancos biométricos podem produzir consequências especialmente graves.

É permitido usar reconhecimento facial para registrar o ponto?

A utilização pode ser juridicamente possível, mas não deve ser tratada como uma escolha tecnológica sem implicações de privacidade.

A empresa deve identificar uma hipótese legal adequada para o tratamento do dado biométrico e avaliar sua necessidade.

Também precisa fornecer informações claras aos trabalhadores sobre o funcionamento da operação e adotar medidas de segurança.

Outro aspecto importante é avaliar eventuais falhas do sistema.

Se um reconhecimento facial apresenta dificuldade frequente com determinados grupos de trabalhadores ou registra faltas inexistentes, a tecnologia pode produzir consequências trabalhistas relevantes.

Automação não elimina a responsabilidade da empresa pelos resultados do sistema utilizado.

Dados sobre deficiência podem ser coletados?

Sim, quando o tratamento estiver relacionado a uma finalidade legítima, como cumprimento de obrigações legais, inclusão profissional, acessibilidade, adaptações razoáveis, segurança ou benefícios.

Informações relacionadas à deficiência podem envolver dados de saúde e, portanto, exigem proteção reforçada.

Empresas sujeitas às regras de contratação de pessoas com deficiência, por exemplo, precisam tratar determinadas informações para demonstrar o cumprimento de suas obrigações.

O problema estaria em utilizar esses dados para discriminar.

A LGPD estabelece o princípio da não discriminação.

Assim, uma informação coletada para promover inclusão não pode ser utilizada indevidamente para afastar oportunidades profissionais sem justificativa legítima.

A empresa pode perguntar a religião do empregado?

Em regra, essa informação não deve ser solicitada sem uma razão legítima muito específica.

Convicção religiosa é dado pessoal sensível.

Uma empresa não precisa saber a religião de todos os trabalhadores apenas por curiosidade ou para montar um perfil comportamental da equipe.

Podem existir situações concretas em que uma informação relacionada a determinada prática religiosa seja voluntariamente apresentada pelo próprio empregado, por exemplo para solicitar determinada acomodação.

Ainda assim, o tratamento precisa permanecer restrito à finalidade correspondente.

A empresa também não pode utilizar crença religiosa como critério discriminatório de contratação, promoção ou dispensa.

A empresa pode perguntar em quem o empregado vota?

Não existe justificativa normal para que o empregador exija essa informação.

Opinião política é dado pessoal sensível.

A relação de emprego não autoriza a empresa a mapear preferências eleitorais para selecionar, promover ou dispensar trabalhadores.

O mesmo cuidado se aplica à participação em organizações políticas.

Uma coisa é o trabalhador manifestar voluntariamente sua opinião em sua vida pessoal.

Outra é a empresa criar um banco de dados destinado a classificar empregados segundo posição política.

Além da LGPD, práticas dessa natureza podem envolver direitos fundamentais relacionados à liberdade de pensamento e à não discriminação.

Dados sobre filiação sindical podem ser tratados?

Podem, quando houver fundamento jurídico adequado.

Filiação sindical é classificada pela LGPD como dado sensível.

Ainda assim, existem situações em que empregador, sindicato e instituições relacionadas precisam realizar operações legítimas com essas informações.

O tratamento deve permanecer limitado à finalidade correspondente.

A empresa não pode utilizar informação sobre filiação sindical para criar listas destinadas a prejudicar trabalhadores sindicalizados, dificultar promoções ou selecionar pessoas para dispensa.

Uma utilização discriminatória desse dado pode produzir consequências graves.

A empresa pode perguntar sobre orientação sexual?

A vida íntima do trabalhador recebe proteção constitucional e legal.

A LGPD considera informações referentes à vida sexual como dados sensíveis, e aspectos relacionados à orientação sexual exigem cautela reforçada pelo elevado potencial discriminatório.

Na maioria dos cargos, não existe qualquer necessidade profissional de conhecer essa informação.

A empresa também não pode utilizar orientação sexual ou estrutura familiar como critério discriminatório para contratação, promoção, remuneração ou dispensa.

Existem contextos em que o próprio empregado fornece informações sobre cônjuge ou companheiro para obtenção de benefícios.

Nesse caso, o tratamento deve ser limitado à finalidade administrativa correspondente.

A empresa pode exigir certidão de antecedentes criminais?

Não de maneira indiscriminada.

A jurisprudência trabalhista consolidou entendimento segundo o qual a exigência pode ser legítima quando existir previsão legal ou quando a natureza do cargo ou o especial grau de confiança justificar a consulta.

Há funções em que esse tipo de informação pode possuir relação concreta com a atividade desenvolvida.

Por outro lado, exigir antecedentes criminais de qualquer candidato, independentemente das funções que exercerá, pode representar prática abusiva e discriminatória.

Portanto, o departamento de recursos humanos não deve transformar essa consulta em procedimento automático aplicado a todas as vagas.

É necessário justificar por que aquela informação é realmente necessária para determinada função.

A empresa pode consultar o CPF do candidato em serviços de proteção ao crédito?

A utilização de informações financeiras em processos seletivos exige grande cautela.

Ter uma dívida não demonstra, por si só, incompetência, falta de honestidade ou incapacidade profissional.

Uma consulta indiscriminada a informações de crédito para selecionar empregados pode representar tratamento excessivo e potencialmente discriminatório.

Se uma empresa pretende utilizar determinado dado financeiro como critério de contratação, precisará demonstrar uma finalidade legítima, necessidade e proporcionalidade.

Quanto mais distante estiver a informação das atividades que serão exercidas, mais difícil será justificar o tratamento.

O empregador pode pesquisar redes sociais do candidato?

O fato de uma informação estar publicamente acessível não elimina automaticamente a aplicação da LGPD.

Dados tornados públicos pelo próprio titular podem receber tratamento em determinadas circunstâncias, mas continuam existindo princípios como finalidade, necessidade, adequação e não discriminação.

Uma empresa pode, por exemplo, analisar publicações profissionais de um candidato a uma função relacionada à comunicação digital.

Isso é diferente de vasculhar sistematicamente sua vida pessoal para descobrir religião, orientação sexual, posição política, doenças ou relações familiares e utilizar essas informações como critérios secretos de contratação.

O dado estar disponível na internet não significa que qualquer uso seja legítimo.

A empresa pode monitorar o computador de trabalho?

O empregador possui poder de direção e pode adotar mecanismos para proteger sistemas, segurança da informação e patrimônio empresarial.

Computadores corporativos podem ser submetidos a controles e registros.

Mas o monitoramento deve respeitar limites.

Políticas internas precisam deixar claro que o equipamento é corporativo, quais usos são permitidos e quais tipos de monitoramento podem ocorrer.

A empresa também deve observar proporcionalidade.

Existe diferença entre registrar acessos a sistemas corporativos para detectar ameaças e instalar ferramentas invasivas capazes de acompanhar permanentemente cada comportamento do trabalhador sem necessidade.

A LGPD exige que a coleta esteja relacionada a finalidades legítimas e seja limitada ao necessário.

A empresa pode monitorar o e-mail corporativo?

O e-mail fornecido pela empresa para fins profissionais pode ser submetido a monitoramento relacionado à segurança, continuidade dos negócios e cumprimento das políticas corporativas.

É recomendável que o empregado seja previamente informado de que se trata de ferramenta profissional e de que poderá existir fiscalização.

O cenário é diferente do e-mail pessoal.

O empregador não adquire automaticamente o direito de acessar mensagens particulares do trabalhador simplesmente porque ele utiliza um computador da empresa.

A definição clara das regras de utilização reduz conflitos.

Também é recomendável evitar monitoramentos excessivos ou desconectados de uma finalidade empresarial legítima.

A empresa pode monitorar WhatsApp pessoal?

A relação de emprego não concede acesso irrestrito ao telefone ou às comunicações pessoais do trabalhador.

Se a empresa fornece aparelho e conta corporativos, pode estabelecer regras profissionais de utilização, sempre respeitando proporcionalidade e transparência.

Um telefone pessoal utilizado eventualmente para comunicação profissional é uma situação diferente.

O empregador não pode presumir que passou a ter acesso a todas as mensagens, fotografias e arquivos particulares armazenados naquele aparelho.

Empresas que adotam políticas de utilização de dispositivos pessoais para o trabalho precisam separar, tanto quanto possível, informações corporativas de conteúdos privados.

Câmeras no ambiente de trabalho são permitidas?

Podem ser utilizadas para finalidades legítimas como segurança de pessoas, controle de acesso e proteção patrimonial.

Isso não significa que câmeras possam ser instaladas em qualquer lugar.

Ambientes destinados à intimidade do trabalhador, como banheiros e locais de troca de roupas, não podem ser submetidos a vigilância dessa natureza.

Mesmo em áreas comuns, a empresa deve analisar finalidade, abrangência e período de armazenamento.

As imagens constituem dados pessoais quando permitem identificar pessoas.

Portanto, precisam ser protegidas contra acesso indevido.

Uma filmagem destinada à segurança não deve ser transformada automaticamente em material disponível para qualquer funcionário assistir por curiosidade.

O empregador pode usar reconhecimento facial nas câmeras?

O uso de reconhecimento facial transforma significativamente o nível de tratamento realizado.

Uma câmera comum registra imagens.

Um sistema de reconhecimento facial pode extrair características biométricas e comparar indivíduos automaticamente.

Isso envolve dado sensível.

Consequentemente, a utilização precisa de justificativa ainda mais rigorosa.

A empresa deve avaliar se o objetivo realmente exige reconhecimento biométrico ou se poderia ser alcançado por meio menos invasivo.

Quanto maior o risco para os direitos dos trabalhadores, maior deve ser a preocupação com necessidade, segurança e governança.

A empresa pode acompanhar a localização do funcionário por GPS?

Pode existir utilização legítima de geolocalização quando a atividade exige acompanhamento de deslocamentos.

Motoristas, vendedores externos, equipes técnicas e trabalhadores responsáveis por veículos corporativos são exemplos em que dados de localização podem ter finalidade operacional.

Entretanto, o monitoramento não deve necessariamente continuar durante toda a vida pessoal do empregado.

Se um veículo ou aplicativo também é utilizado fora da jornada, a empresa deve avaliar os limites do acompanhamento.

Monitorar detalhadamente onde um empregado passa suas noites, finais de semana e momentos de folga sem necessidade profissional pode configurar invasão desproporcional de privacidade.

O ideal é limitar o rastreamento ao período e à finalidade necessários.

É permitido monitorar produtividade pelo computador?

Existem sistemas capazes de medir tempo conectado, quantidade de tarefas, cliques, utilização de aplicativos e diferentes indicadores de produtividade.

O tratamento não é automaticamente proibido.

O problema está no grau de vigilância.

Uma empresa pode precisar avaliar resultados e desempenho profissional.

Isso não significa que qualquer forma de monitoramento seja proporcional.

Ferramentas que capturam a tela continuamente, ligam webcam, analisam movimentos do mouse ou classificam cada minuto de atividade podem produzir ingerência extremamente intensa na privacidade.

A empresa precisa perguntar se aquela coleta realmente é necessária para avaliar o trabalho.

Também deve informar adequadamente quais indicadores são utilizados.

Inteligência artificial pode analisar o empregado?

Pode existir utilização de inteligência artificial em recrutamento, avaliação de desempenho, prevenção de fraudes, distribuição de atividades e outras funções.

Mas a empresa continua responsável pelo tratamento de dados realizado.

Contratar um sistema de terceiros não transfere automaticamente toda a responsabilidade ao fornecedor.

Se uma ferramenta utiliza informações pessoais para classificar trabalhadores, o empregador deve entender suficientemente seu funcionamento para verificar se o tratamento é legítimo, adequado e não discriminatório.

A LGPD também possui regras específicas relacionadas a decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular.

O trabalhador pode, nas hipóteses legais, solicitar revisão e informações sobre critérios e procedimentos utilizados.

A empresa pode criar ranking de produtividade?

Pode existir avaliação de desempenho, mas o tratamento precisa respeitar princípios de proteção de dados e regras trabalhistas.

Um ranking interno baseado em dados objetivos de produção pode possuir finalidade legítima.

Entretanto, a empresa deve evitar exposição vexatória.

Existe diferença entre utilizar indicadores para gestão e colocar publicamente os “piores empregados” em um mural para constrangê-los.

Quando avaliações automatizadas influenciam promoções, bônus, advertências ou dispensas, aumenta a importância da qualidade dos dados utilizados.

Um erro de sistema não pode ser tratado como verdade absoluta.

Dados salariais são protegidos pela LGPD?

Sim, a remuneração associada a uma pessoa identificada é dado pessoal.

Isso não significa que a empresa esteja proibida de tratar informações salariais.

Ela precisa necessariamente calcular salários, encargos, benefícios, férias e demais verbas.

O acesso, contudo, deve ser controlado.

Não há motivo para que toda a empresa tenha livre acesso à folha completa apenas porque determinados profissionais precisam administrar a remuneração.

Recursos humanos, financeiro, contabilidade e gestores podem necessitar de níveis diferentes de acesso.

A política de proteção deve seguir a necessidade de cada função.

O RH pode compartilhar dados do empregado com o contador?

Pode, quando esse compartilhamento for necessário para atividades legítimas relacionadas à relação de trabalho.

Escritórios de contabilidade, empresas de folha, administradoras de benefícios e outros fornecedores frequentemente recebem informações de empregados.

A LGPD não proíbe essa cadeia.

Ela exige organização.

A empresa precisa saber quais terceiros recebem os dados, para quais finalidades, quais informações são compartilhadas e quais medidas de segurança são adotadas.

Os contratos com fornecedores devem considerar responsabilidades relacionadas à proteção de dados.

Não basta enviar uma planilha contendo todos os dados disponíveis quando o terceiro necessita apenas de parte deles.

Dados podem ser compartilhados com plano de saúde?

Sim, quando necessários para administrar o benefício.

Dados do empregado e de dependentes podem ser compartilhados com operadoras de plano de saúde dentro das hipóteses legalmente permitidas.

Como essa atividade pode envolver dados sensíveis, os cuidados de segurança precisam ser reforçados.

A empresa também deve evitar utilizar informações obtidas por meio do plano para finalidades discriminatórias.

Saber que um empregado realiza determinado tratamento médico não pode servir automaticamente como fundamento para limitar suas oportunidades profissionais.

A empresa pode enviar dados para sistemas armazenados no exterior?

Pode haver transferência internacional de dados, inclusive quando a empresa utiliza sistemas globais de recursos humanos ou serviços de computação em nuvem.

A LGPD estabelece regras próprias para transferências internacionais.

Por isso, uma companhia não deve ignorar o tema simplesmente porque o fornecedor é conhecido ou porque os dados estão “na nuvem”.

É importante identificar onde as informações são processadas e adotar os mecanismos jurídicos aplicáveis à transferência.

Isso se torna especialmente relevante em grupos multinacionais que centralizam informações de empregados de diferentes países.

A empresa pode guardar todos os dados depois da demissão?

Não existe uma regra segundo a qual todos os dados devam ser apagados no dia da rescisão.

Ao mesmo tempo, a empresa não possui autorização para manter tudo eternamente sem finalidade.

Diversos registros precisam ser conservados após o término do contrato por razões trabalhistas, fiscais, previdenciárias ou para exercício regular de direitos.

Documentos podem ser necessários, por exemplo, para defesa em eventual processo judicial.

Outros dados, contudo, podem perder completamente sua finalidade.

A empresa deve possuir política de retenção capaz de distinguir informações que precisam continuar armazenadas daquelas que devem ser eliminadas ou anonimizadas quando sua conservação deixa de ser necessária.

O empregado pode exigir que todos os dados sejam apagados na demissão?

Não automaticamente.

O direito à eliminação não prevalece sobre todas as demais bases e obrigações legais.

Se determinada informação precisa ser mantida porque existe obrigação legal ou porque é necessária para exercício regular de direitos, a empresa pode conservar o dado durante o período justificável.

Imagine um empregado solicitando, no dia da rescisão, que a empresa apague imediatamente todos os recibos de salário.

Esses documentos podem ser necessários para comprovação do cumprimento de obrigações trabalhistas.

A situação é diferente de um dado coletado para uma campanha interna que já terminou e não possui outra finalidade legítima.

Cada categoria de informação precisa ser analisada separadamente.

Quais direitos o empregado possui sobre seus dados?

O empregado continua sendo titular de seus dados pessoais durante toda a relação de trabalho.

Entre os direitos previstos na LGPD estão confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas ou inexatas e obtenção de informações sobre compartilhamentos.

Existem ainda direitos relacionados a anonimização, bloqueio, eliminação, portabilidade, oposição e revisão de determinadas decisões automatizadas, conforme os requisitos legais de cada hipótese.

Isso não significa que todo pedido necessariamente resulte na exclusão ou interrupção do tratamento.

A empresa pode demonstrar que possui outra base jurídica que exige ou autoriza determinada operação.

O importante é que exista um canal adequado para exercício dos direitos.

O empregado pode pedir uma cópia dos dados mantidos sobre ele?

Sim, o direito de acesso é uma das garantias centrais da LGPD.

O trabalhador pode solicitar informações sobre o tratamento realizado.

Dependendo da situação, a empresa deverá fornecer acesso aos dados pessoais relacionados ao titular nos termos da legislação.

Isso não significa necessariamente entregar documentos internos completos que contenham segredos empresariais, dados pessoais de outras pessoas ou informações protegidas por outras regras.

É possível que seja necessário organizar a resposta para preservar simultaneamente direitos de diferentes titulares.

O pedido de acesso também não deve ser confundido com o direito irrestrito de acessar qualquer documento existente dentro da companhia.

O empregador precisa dizer para que usa os dados?

Sim.

Transparência é um dos pilares da LGPD.

O trabalhador deve receber informações adequadas sobre o tratamento de seus dados.

Uma política de privacidade destinada aos empregados pode explicar categorias de dados coletados, finalidades, compartilhamentos, períodos de retenção, direitos e canais de contato.

A política precisa refletir a realidade.

Um documento genérico copiado da internet não resolve o problema se a empresa realiza operações que sequer aparecem nele.

Transparência também não significa utilizar termos técnicos incompreensíveis.

O empregado deve conseguir entender, dentro do razoável, o que acontece com suas informações.

O que é o princípio da necessidade?

O princípio da necessidade é uma das regras mais importantes para responder quais dados uma empresa pode coletar.

Ele exige limitação do tratamento ao mínimo necessário para realizar as finalidades propostas.

Imagine que a empresa esteja cadastrando um empregado para depósito do salário.

Nome, CPF e dados bancários podem ser necessários.

Perguntar sua religião, opinião política, histórico amoroso e senha das redes sociais claramente ultrapassaria aquilo que é necessário para efetuar o pagamento.

A pergunta que o empregador deve fazer antes de criar qualquer campo em um formulário é simples:

“Precisamos realmente desta informação para atingir a finalidade pretendida?”

Se a resposta for não, provavelmente o dado não deveria ser coletado.

O que acontece se a empresa sofrer vazamento de dados dos empregados?

A empresa deve possuir medidas de segurança técnicas e administrativas compatíveis com os riscos do tratamento.

Um vazamento pode envolver folhas de pagamento, documentos pessoais, dados bancários, informações de saúde, senhas ou outros registros.

Dependendo da natureza e do risco do incidente, podem existir obrigações de comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados, de acordo com a regulamentação aplicável.

Além das consequências administrativas, um incidente pode gerar responsabilidade civil quando estiverem presentes os requisitos para reparação.

A empresa também precisa investigar a causa, conter o problema e adotar medidas para evitar repetição.

Proteção de dados não pode começar apenas depois que ocorre o vazamento.

Quais erros de LGPD são comuns no RH?

Um erro comum é coletar dados “porque sempre foi assim”.

Formulários antigos podem possuir dezenas de perguntas sem qualquer finalidade atual.

Outro problema é permitir acesso excessivo às informações.

Também são frequentes planilhas enviadas sem proteção, documentos pessoais armazenados em pastas abertas, compartilhamento indiscriminado por aplicativos de mensagens e utilização de dados para finalidades não informadas.

Outro equívoco é acreditar que basta coletar um consentimento genérico de todos os funcionários.

Conformidade com a LGPD exige muito mais.

A empresa precisa mapear dados, identificar bases legais, limitar acessos, estabelecer prazos de retenção, proteger sistemas, organizar fornecedores e criar procedimentos para exercício de direitos e resposta a incidentes.

Quais cuidados a empresa deve adotar?

A primeira providência é conhecer os dados que possui.

Não é possível proteger adequadamente informações quando a própria organização não sabe onde elas estão.

É necessário identificar quais dados entram na empresa desde o recrutamento, quais setores os utilizam, onde ficam armazenados, com quem são compartilhados e quando podem ser eliminados.

Também devem existir controles de acesso.

O setor financeiro talvez precise saber o salário do trabalhador, mas não necessariamente seu diagnóstico médico.

O médico do trabalho pode precisar conhecer informações clínicas que não precisam ser compartilhadas com o gestor operacional.

A empresa deve aplicar a lógica do acesso conforme a necessidade profissional.

Treinamento também é indispensável.

Muitos incidentes não acontecem por ataques sofisticados, mas porque alguém encaminha uma planilha para o destinatário errado, deixa documentos expostos ou compartilha uma senha.

O que o empregado deve fazer se acreditar que seus dados estão sendo usados irregularmente?

O primeiro passo pode ser utilizar o canal disponibilizado pela própria empresa para questões relacionadas à proteção de dados.

O trabalhador pode solicitar esclarecimentos sobre quais informações são tratadas, finalidade, compartilhamento e correção de dados.

É recomendável guardar protocolos e respostas.

Dependendo da situação, o encarregado pelo tratamento de dados pode funcionar como canal de comunicação.

Quando houver violação relevante, também podem existir medidas perante a Autoridade Nacional de Proteção de Dados e, conforme a natureza da controvérsia, medidas judiciais.

Se o uso indevido estiver relacionado a discriminação, dispensa, exposição de informação médica ou outro prejuízo trabalhista, a questão pode ultrapassar a LGPD e produzir consequências no próprio Direito do Trabalho.

Perguntas e respostas

A empresa pode pedir meu CPF?

Sim. O CPF pode ser necessário para contratação, registros e cumprimento de obrigações legais relacionadas ao emprego.

O empregador precisa do meu consentimento para pagar meu salário?

Não necessariamente. Existem outras bases legais que autorizam o tratamento necessário à execução da relação contratual e ao cumprimento de obrigações.

Todo tratamento de dados no emprego depende de consentimento?

Não. Consentimento é apenas uma das bases previstas pela LGPD.

A empresa pode pedir informações médicas?

Pode tratar informações necessárias às obrigações de saúde e segurança, previdenciárias e trabalhistas, mas dados médicos são sensíveis e exigem proteção especial.

O chefe pode saber meu diagnóstico?

Não existe direito geral do gestor de conhecer todos os detalhes da saúde do empregado. O acesso deve ser limitado àquilo que for efetivamente necessário.

A empresa pode guardar meu prontuário médico no RH?

Informações clínicas possuem regras próprias de sigilo e proteção. O prontuário ocupacional não deve ser tratado como uma ficha comum disponível indiscriminadamente ao RH.

Biometria pode ser utilizada no ponto eletrônico?

Pode existir tratamento legítimo, mas biometria é dado sensível e exige base legal adequada, finalidade definida e medidas reforçadas de segurança.

A empresa pode usar reconhecimento facial?

Pode em determinadas circunstâncias, mas deve justificar a necessidade e proteger adequadamente os dados biométricos.

Posso ser obrigado a informar minha religião?

Em regra, o empregador não possui motivo legítimo para exigir a religião do empregado como informação cadastral comum.

A empresa pode perguntar meu posicionamento político?

Opinião política é dado sensível e não deve ser coletada indiscriminadamente pelo empregador.

A empresa pode saber se sou sindicalizado?

Esse dado pode ser tratado quando houver fundamento jurídico relacionado à relação de trabalho, mas não pode ser utilizado para discriminar o empregado.

Antecedentes criminais podem ser exigidos?

Em determinadas funções, sim, especialmente quando houver previsão legal ou justificativa relacionada à natureza da atividade ou ao grau especial de confiança. A exigência indiscriminada pode ser abusiva.

A empresa pode consultar minhas dívidas?

Consultas financeiras em processos seletivos não devem ser feitas indiscriminadamente. É necessário justificar sua pertinência e proporcionalidade.

A empresa pode pesquisar minhas redes sociais?

Informações públicas não deixam automaticamente de ser protegidas. A utilização deve respeitar finalidade, necessidade e não discriminação.

Meu computador corporativo pode ser monitorado?

Pode haver monitoramento relacionado a segurança e utilização profissional, desde que observados limites de proporcionalidade e transparência.

Meu e-mail corporativo pode ser monitorado?

Pode existir fiscalização do e-mail fornecido para utilização profissional, especialmente quando políticas internas deixam claro seu caráter corporativo.

A empresa pode ler meu WhatsApp pessoal?

A relação de emprego não concede acesso geral às comunicações pessoais do trabalhador.

Câmeras podem ser instaladas no trabalho?

Sim, em ambientes e condições adequados, para finalidades legítimas. Não podem invadir espaços destinados à intimidade, como banheiros e vestiários.

A empresa pode acompanhar minha localização?

Pode haver geolocalização quando necessária à atividade profissional, mas o monitoramento deve ser proporcional e limitado à finalidade legítima.

O GPS pode ficar acompanhando o empregado durante a folga?

Um rastreamento da vida pessoal sem necessidade profissional pode representar monitoramento desproporcional.

O empregador pode usar inteligência artificial para avaliar funcionários?

Pode utilizar ferramentas tecnológicas, mas continua responsável pelo tratamento de dados, pela segurança e pela prevenção de decisões discriminatórias.

Posso saber quais dados a empresa possui sobre mim?

Sim. A LGPD assegura direito de acesso nos termos previstos pela legislação.

Posso corrigir um dado errado no sistema do RH?

Sim. O titular possui direito à correção de informações incompletas, inexatas ou desatualizadas.

Posso mandar apagar todos os meus dados quando for demitido?

Não necessariamente. Algumas informações precisam continuar armazenadas em razão de obrigações legais ou exercício regular de direitos.

A empresa pode guardar meus dados para sempre?

Não deve existir retenção indefinida sem finalidade legítima. Os prazos precisam considerar obrigações legais e a necessidade efetiva de conservação.

Dados salariais são protegidos?

Sim. Salário vinculado a uma pessoa identificada é dado pessoal e deve ter acesso controlado.

A empresa pode compartilhar dados com a contabilidade?

Sim, quando necessário para finalidades legítimas relacionadas ao contrato, respeitando os princípios e medidas de segurança previstos na LGPD.

O plano de saúde pode receber dados dos empregados?

Sim, dentro das informações necessárias à administração do benefício e das bases jurídicas aplicáveis.

O empregador pode vender dados dos funcionários?

A empresa não possui liberdade para transformar dados coletados durante a relação de emprego em cadastro comercial para qualquer finalidade. Um tratamento diferente precisaria ter fundamento jurídico próprio.

Se houver vazamento, a empresa responde?

Dependendo das circunstâncias, podem existir obrigações perante a ANPD, medidas de contenção e eventual responsabilidade pelos danos causados.

Conclusão

A LGPD permite que empresas coletem e utilizem uma grande variedade de dados dos empregados, mas essa possibilidade está sempre condicionada a uma finalidade legítima, uma hipótese legal adequada e ao respeito aos princípios de proteção de dados.

A existência de uma relação de emprego não entrega ao empregador controle irrestrito sobre a vida pessoal do trabalhador.

Informações cadastrais como nome, CPF, endereço e dados bancários normalmente são necessárias para administrar o contrato e cumprir obrigações legais.

Registros de jornada, salário, férias, benefícios e informações previdenciárias também fazem parte do cotidiano normal das relações trabalhistas.

Outros dados exigem cuidados significativamente maiores.

Informações de saúde, biometria, origem racial ou étnica, religião, opinião política, filiação sindical, dados genéticos e aspectos da vida sexual são considerados sensíveis pela LGPD e somente podem ser tratados nas hipóteses específicas previstas pela legislação.

A empresa também precisa observar o princípio da necessidade.

Não basta imaginar alguma utilidade para uma informação. A coleta deve ser limitada ao mínimo necessário para atingir uma finalidade legítima.

Esse princípio deve acompanhar o trabalhador desde o processo seletivo.

Antecedentes criminais, pesquisas financeiras e investigações de redes sociais não podem ser transformados em verificações indiscriminadas aplicadas a qualquer vaga sem análise de pertinência.

Durante o contrato, a mesma lógica deve orientar monitoramentos.

Câmeras, GPS, sistemas de produtividade, e-mail corporativo e registros de acesso podem possuir finalidades legítimas, mas o poder de fiscalização do empregador não elimina os direitos fundamentais do trabalhador à privacidade e à intimidade.

Quanto mais invasiva for a tecnologia, maior será a necessidade de justificar sua utilização.

A utilização crescente de biometria e inteligência artificial reforça essa preocupação.

Um sistema tecnológico não se torna juridicamente neutro simplesmente porque funciona automaticamente. A empresa continua responsável pelas informações utilizadas, pelas decisões produzidas e pelas consequências relacionadas ao trabalhador.

Outro ponto essencial é compreender que consentimento não resolve todos os problemas.

No ambiente de trabalho, grande parte do tratamento encontra fundamento em obrigação legal, execução do contrato, exercício regular de direitos e outras bases previstas na LGPD.

Pedir uma assinatura autorizando genericamente “todo e qualquer tratamento” não substitui uma verdadeira política de proteção de dados.

Também não basta proteger informações enquanto o empregado está trabalhando.

Depois do desligamento, a empresa precisa decidir quais registros devem continuar armazenados em razão de obrigações legais ou defesa de direitos e quais perderam sua finalidade.

Da mesma maneira, fornecedores precisam integrar essa estrutura de governança.

Contadores, administradoras de benefícios, operadoras de saúde, sistemas de folha, plataformas de recrutamento e serviços de armazenamento podem participar do tratamento de informações de empregados.

O compartilhamento deve ser conhecido, controlado e limitado ao necessário.

Para o trabalhador, a LGPD assegura uma posição ativa.

Ele não é mero objeto do banco de dados empresarial.

Pode solicitar acesso às suas informações, pedir correção de dados incorretos, buscar esclarecimentos sobre finalidades e compartilhamentos e exercer os demais direitos previstos pela legislação conforme a situação concreta.

Para a empresa, cumprir a LGPD não significa deixar de administrar funcionários, controlar jornada, avaliar desempenho ou proteger seus sistemas.

Significa realizar essas atividades de maneira proporcional, transparente e segura.

A pergunta fundamental deve acompanhar cada nova operação realizada pelo RH: existe uma finalidade legítima para esse dado, ele é realmente necessário e estamos protegendo adequadamente a pessoa a quem essa informação pertence?

Quando a resposta é positiva e existe uma base jurídica adequada, o tratamento pode fazer parte da administração normal da relação de trabalho.

Quando a empresa coleta informações por curiosidade, excesso de cautela, conveniência ou simplesmente porque a tecnologia permite, o risco de violação à LGPD e aos direitos trabalhistas aumenta consideravelmente.