Introdução
A proteção de dados pessoais no departamento de Recursos Humanos (RH) ultrapassa as etapas de recrutamento e seleção, estendendo-se por toda a trajetória profissional do colaborador dentro da organização. Embora a coleta de informações pessoais seja frequentemente associada aos processos admissionais, é durante a vigência da relação de trabalho que diversas atividades de tratamento são realizadas de maneira contínua, envolvendo a coleta, utilização, armazenamento, compartilhamento e conservação de dados pessoais para diferentes finalidades administrativas, operacionais e legais. Nesse contexto, a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) estabelece parâmetros que devem ser observados pelas organizações ao longo de todo o ciclo de vida dessas informações.
Durante o vínculo empregatício, o tratamento de dados pessoais abrange uma ampla variedade de situações cotidianas, como o gerenciamento de registros de jornada, o processamento de folhas de pagamento, o recebimento de atestados médicos, a utilização de informações relacionadas à saúde ocupacional, a realização de avaliações de desempenho e o controle de acesso às instalações e aos sistemas corporativos. Além disso, a utilização de câmeras de segurança, ferramentas de monitoramento digital e plataformas de gestão de pessoas amplia o volume e a diversidade das informações tratadas, tornando necessária a adoção de critérios específicos para assegurar sua utilização adequada e prevenir riscos à privacidade dos colaboradores.
Entretanto, a existência de vínculo empregatício não representa uma autorização irrestrita para que o empregador colete, monitore, utilize ou compartilhe informações pessoais de seus colaboradores. Ainda que determinadas atividades sejam necessárias ao cumprimento de obrigações legais ou ao exercício regular das atividades empresariais, o tratamento deve observar os limites estabelecidos pela legislação e os direitos fundamentais dos titulares. Nesse sentido, o poder diretivo e fiscalizatório do empregador deve ser exercido em conformidade com os princípios da finalidade, adequação, necessidade, transparência e segurança, previstos no artigo 6º da LGPD, de modo que as informações sejam tratadas para propósitos legítimos, específicos e informados, limitando-se ao necessário para o atendimento das respectivas finalidades.
Essa perspectiva evidencia que a conformidade com a LGPD não deve ser compreendida como uma obrigação restrita à contratação ou à formalização de documentos admissionais, mas como um processo contínuo de governança que acompanha toda a relação de trabalho, inclusive após seu encerramento. Em continuidade à abordagem anteriormente apresentada sobre a proteção de dados pessoais nos processos de Recursos Humanos, este artigo aprofunda a análise das práticas de tratamento realizadas durante a permanência do colaborador na organização, com especial atenção aos dados de saúde, às atividades de monitoramento, ao uso de câmeras, às avaliações de desempenho e aos procedimentos relacionados ao desligamento, demonstrando como a gestão adequada dessas informações contribui para conciliar as necessidades organizacionais com a proteção dos direitos dos trabalhadores.
Dados pessoais durante o vínculo empregatício: quais informações o RH realmente precisa tratar?
Durante a vigência da relação de trabalho, o departamento de Recursos Humanos realiza continuamente operações de tratamento de dados pessoais necessárias à administração do vínculo empregatício, ao cumprimento de obrigações legais e à execução de atividades relacionadas à gestão de pessoas. Essas operações envolvem diferentes categorias de informações, que podem compreender dados cadastrais e de identificação, informações financeiras, registros profissionais, dados de saúde, históricos de desempenho e informações relacionadas à utilização de sistemas e recursos corporativos. Embora muitas dessas atividades integrem a rotina administrativa das organizações, sua realização deve observar os requisitos estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente quanto à definição das finalidades, à identificação das bases legais aplicáveis e à limitação do tratamento ao estritamente necessário.
Entre as informações frequentemente tratadas pelo RH estão nome completo, CPF, endereço, dados bancários, informações sobre dependentes, remuneração, benefícios, registros de jornada, férias, afastamentos e documentos relacionados ao histórico profissional. Parte desses dados é utilizada para atender a obrigações trabalhistas, previdenciárias e fiscais, como o processamento da folha de pagamento, o recolhimento de encargos, a prestação de informações aos órgãos competentes e a manutenção de registros exigidos pela legislação. Nessas situações, o tratamento poderá encontrar fundamento no cumprimento de obrigação legal ou regulatória, conforme previsto no artigo 7º, inciso II, da LGPD, desde que as informações utilizadas sejam pertinentes às exigências aplicáveis e às respectivas finalidades.
Entretanto, nem todas as atividades de tratamento realizadas durante o vínculo empregatício decorrem diretamente de imposições legais. A administração de benefícios facultativos, a utilização de plataformas de gestão de pessoas, a realização de pesquisas internas, o acompanhamento de indicadores de produtividade e a implementação de programas de desenvolvimento profissional representam exemplos de operações que podem atender a finalidades administrativas, organizacionais ou estratégicas. Nesses casos, a organização deve identificar a base legal adequada à atividade específica, considerando as hipóteses previstas no artigo 7º da LGPD, como a execução de contrato ou procedimentos relacionados, o legítimo interesse, quando cabível, ou outras hipóteses legalmente previstas. A escolha da base legal não deve ocorrer de maneira genérica, tampouco ser determinada exclusivamente pela conveniência operacional da empresa, exigindo uma análise que considere a finalidade, a necessidade e as características de cada tratamento.
Essa avaliação torna-se ainda mais relevante quando as atividades envolvem dados pessoais sensíveis, como informações relacionadas à saúde dos colaboradores, registros médicos ocupacionais e determinados dados biométricos utilizados para identificação. Conforme o artigo 11 da LGPD, o tratamento dessas informações está sujeito a hipóteses legais específicas, distintas daquelas aplicáveis aos dados pessoais comuns. Assim, a utilização de informações sensíveis para cumprimento de obrigações legais ou regulatórias, exercício regular de direitos ou outras finalidades admitidas pela legislação deve observar os requisitos correspondentes, além de medidas de segurança e restrições de acesso compatíveis com os riscos envolvidos. Cabe destacar que o legítimo interesse, previsto no artigo 7º, inciso IX, não constitui base legal para o tratamento de dados pessoais sensíveis, o que reforça a necessidade de diferenciar adequadamente as categorias de informações utilizadas pelo RH.
Outro aspecto que merece atenção é a utilização do consentimento como fundamento para o tratamento de dados pessoais nas relações de trabalho. Embora previsto nos artigos 7º e 11 da LGPD, conforme a natureza das informações, o consentimento exige uma manifestação livre, informada e inequívoca do titular, observados os demais requisitos legais. No contexto empregatício, entretanto, a assimetria existente entre empregador e empregado pode comprometer a liberdade dessa manifestação, especialmente quando o colaborador entende que a recusa poderá produzir consequências negativas para sua permanência, avaliação ou progressão profissional. Por essa razão, o consentimento não deve ser adotado automaticamente como justificativa para atividades rotineiras de RH, sobretudo quando o tratamento decorre de obrigações legais ou possui outro fundamento jurídico mais adequado. Sua utilização demanda uma avaliação cuidadosa das circunstâncias concretas, inclusive quanto à possibilidade efetiva de recusa ou revogação sem prejuízos indevidos ao trabalhador.
Além da definição das bases legais, é necessário observar que a disponibilidade de determinada informação nos sistemas corporativos não autoriza sua utilização para qualquer finalidade. Dados coletados para processamento da folha de pagamento, por exemplo, não devem ser automaticamente empregados em análises comportamentais ou compartilhados com outras áreas sem que exista uma finalidade legítima e uma hipótese legal que justifique essa nova utilização. Da mesma forma, informações sobre dependentes, histórico de afastamentos, avaliações profissionais e registros de acesso devem permanecer restritas às atividades para as quais sejam efetivamente necessárias, respeitando os princípios da finalidade, adequação e necessidade previstos no artigo 6º da LGPD.
Nesse cenário, a adoção de plataformas integradas de gestão de pessoas também exige atenção, uma vez que a centralização de informações em sistemas corporativos pode ampliar as possibilidades de acesso, cruzamento e compartilhamento de dados entre diferentes departamentos e fornecedores. A organização deve estabelecer critérios de acesso compatíveis com as atribuições de cada profissional, definir períodos de retenção proporcionais às finalidades do tratamento e assegurar transparência quanto à utilização das informações, evitando que dados originalmente coletados para atividades administrativas sejam empregados de maneira indiscriminada em processos de gestão ou tomada de decisão.
Portanto, a conformidade com a LGPD durante o vínculo empregatício não depende apenas da identificação das informações que o RH possui, mas principalmente da compreensão sobre quais dados são efetivamente necessários, para quais finalidades são utilizados, quem pode acessá-los e por quanto tempo devem ser conservados. Essa análise permite diferenciar tratamentos indispensáveis ao cumprimento das obrigações do empregador daqueles realizados por conveniência administrativa, contribuindo para a prevenção da coleta excessiva, da utilização incompatível e da exposição indevida de informações pessoais. A gestão adequada desses dados constitui, assim, um elemento essencial para a construção de práticas de Recursos Humanos alinhadas à legislação e à proteção dos direitos dos colaboradores.
Dados de saúde dos colaboradores: atestados, exames ocupacionais e informações sensíveis
O tratamento de dados relacionados à saúde dos colaboradores representa uma das atividades mais sensíveis no âmbito da gestão de Recursos Humanos, considerando a natureza das informações envolvidas e os possíveis impactos de sua utilização inadequada sobre a privacidade, a dignidade e os direitos dos trabalhadores. Durante a relação de trabalho, as organizações frequentemente recebem e utilizam atestados médicos, registros de afastamentos, informações sobre exames ocupacionais, documentos relacionados a acidentes de trabalho e dados necessários à administração de benefícios assistenciais. Embora parte dessas informações seja indispensável ao cumprimento de obrigações trabalhistas e previdenciárias, sua utilização exige cuidados específicos, especialmente quanto à finalidade do tratamento, à limitação de acesso e à preservação da confidencialidade.
Nos termos do artigo 5º, inciso II, da Lei Geral de Proteção de Dados Pessoais (LGPD), os dados referentes à saúde são classificados como dados pessoais sensíveis, estando sujeitos a um regime jurídico de proteção específico. Essa classificação decorre do potencial de utilização dessas informações em práticas discriminatórias ou em decisões capazes de afetar significativamente os titulares, inclusive no contexto das relações de trabalho. Diferentemente dos dados pessoais comuns, cujo tratamento encontra fundamento nas hipóteses previstas no artigo 7º, os dados sensíveis devem observar as condições estabelecidas pelo artigo 11 da LGPD, incluindo, conforme o caso, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e as demais hipóteses expressamente admitidas pela legislação. Dessa forma, a existência de vínculo empregatício, por si só, não autoriza o acesso irrestrito a informações médicas ou sua utilização para finalidades incompatíveis com aquelas que justificaram sua coleta.
A regulamentação de saúde ocupacional também estabelece uma distinção relevante entre as informações necessárias à administração do contrato de trabalho e aquelas que integram a documentação clínica do trabalhador. A Norma Regulamentadora nº 7 (NR-7), que disciplina o Programa de Controle Médico de Saúde Ocupacional (PCMSO), prevê a realização de exames admissionais, periódicos, de retorno ao trabalho, de mudança de riscos ocupacionais e demissionais, conforme os critérios aplicáveis. A partir dessas avaliações, é emitido o Atestado de Saúde Ocupacional (ASO), documento que contém, entre outras informações, a identificação do empregado, os exames realizados e a conclusão sobre sua aptidão ou inaptidão para a função. Por outro lado, os resultados clínicos detalhados, exames complementares e demais registros médicos devem integrar o prontuário médico individual, sob responsabilidade do médico competente, não se confundindo com os registros administrativos de acesso ordinário do RH.
Essa diferenciação é fundamental porque a necessidade de administrar afastamentos, organizar escalas, registrar ausências ou acompanhar a aptidão ocupacional não significa que gestores e profissionais administrativos precisem conhecer diagnósticos, tratamentos, medicamentos utilizados ou o histórico clínico completo dos colaboradores. Em regra, o RH necessita das informações pertinentes à justificativa da ausência, ao período de afastamento, à situação funcional e às providências administrativas ou previdenciárias cabíveis. Informações clínicas mais detalhadas devem permanecer restritas aos profissionais autorizados, ressalvadas situações em que seu tratamento seja efetivamente necessário e juridicamente fundamentado, como determinadas obrigações de saúde e segurança do trabalho ou procedimentos previdenciários.
Um exemplo recorrente envolve o recebimento de atestados médicos contendo a Classificação Internacional de Doenças (CID). Embora essa informação possa constar do documento quando observadas as condições pertinentes, sua apresentação não deve ser exigida indiscriminadamente como requisito para justificar a ausência do trabalhador. O Tribunal Superior do Trabalho (TST) já reconheceu, em julgamento envolvendo cláusula coletiva que condicionava o abono de faltas à indicação da CID, que tal exigência viola a intimidade do empregado. Esse entendimento reforça a necessidade de preservar o sigilo médico e evitar que o acesso ao diagnóstico seja tratado como procedimento administrativo obrigatório em qualquer circunstância.
Na prática, quando um colaborador apresenta um atestado médico contendo informações sobre sua condição de saúde, a organização deve avaliar quais elementos são necessários para registrar e justificar o afastamento, verificar sua duração e adotar as providências administrativas correspondentes. Caso o documento contenha informações clínicas que não sejam necessárias à atuação do RH, recomenda-se restringir seu acesso e evitar sua reprodução em sistemas, planilhas ou comunicações internas de ampla circulação. Da mesma forma, o encaminhamento de um atestado ao gestor imediato não deve resultar na divulgação indiscriminada de diagnósticos ou condições médicas à equipe. Quando necessário ao planejamento das atividades, o gestor poderá receber informações sobre o período de ausência e eventuais restrições funcionais pertinentes, sem acesso automático aos detalhes clínicos que deram origem ao afastamento.
Os cuidados também devem abranger o compartilhamento de dados de saúde com terceiros, especialmente clínicas de medicina ocupacional, operadoras de planos de saúde, seguradoras e fornecedores responsáveis pela administração de benefícios. Embora esses compartilhamentos possam ser necessários à execução de determinadas atividades e ao atendimento de obrigações legais, devem possuir finalidades específicas, fundamentos jurídicos adequados e critérios definidos quanto às informações disponibilizadas. A organização deve avaliar a atuação e as responsabilidades de cada agente envolvido, inclusive considerando que prestadores de serviços de saúde podem exercer atribuições próprias e estar sujeitos a deveres específicos de sigilo profissional. Além disso, o artigo 11 da LGPD estabelece restrições particulares ao compartilhamento de dados referentes à saúde entre controladores com objetivo de obter vantagem econômica, ressalvadas as hipóteses legalmente previstas.
Outro ponto relevante diz respeito à conservação dessas informações. A necessidade de manter determinados documentos para fins trabalhistas, previdenciários ou de saúde ocupacional não autoriza sua retenção indiscriminada ou por prazo indeterminado. A NR-7 estabelece, como regra geral, a manutenção do prontuário médico individual por, no mínimo, 20 anos após o desligamento do empregado, sem prejuízo de prazos específicos aplicáveis a determinadas exposições ocupacionais. Entretanto, esse período não deve ser automaticamente estendido a todos os documentos administrativos que contenham informações de saúde. A definição dos prazos de retenção deve considerar a natureza de cada registro, as obrigações legais correspondentes, as finalidades do tratamento e as hipóteses de conservação admitidas pela LGPD.
Nesse sentido, a governança dos dados de saúde exige medidas técnicas e administrativas compatíveis com sua sensibilidade, incluindo controles de acesso baseados nas atribuições profissionais, armazenamento seguro, mecanismos de rastreabilidade, compromissos de confidencialidade e procedimentos específicos para compartilhamento, retenção e descarte. Também é importante que as organizações estabeleçam fluxos claros entre o RH, os profissionais de saúde ocupacional e os gestores, evitando que informações clínicas sejam incorporadas desnecessariamente a prontuários funcionais, avaliações de desempenho ou outros registros administrativos.
Portanto, a proteção dos dados de saúde dos colaboradores não deve ser compreendida como um obstáculo ao cumprimento das obrigações do empregador, mas como uma condição para que essas atividades sejam realizadas de maneira legítima, proporcional e segura. A distinção entre o que a organização precisa saber para administrar a relação de trabalho e o que deve permanecer protegido pelo sigilo médico constitui um dos principais limites do tratamento dessas informações. Ao estabelecer critérios claros de acesso, finalidade e conservação, as organizações reduzem os riscos de exposição indevida, utilização discriminatória e tratamento excessivo de dados pessoais sensíveis, fortalecendo a proteção da privacidade no ambiente corporativo.
Câmeras de segurança e videomonitoramento no ambiente de trabalho
A utilização de câmeras de segurança e sistemas de videomonitoramento tornou-se uma prática recorrente nas organizações, especialmente para a proteção de pessoas, a preservação do patrimônio e a prevenção de incidentes nas instalações corporativas. Embora essas tecnologias possam atender a finalidades legítimas relacionadas à segurança e ao exercício do poder fiscalizatório do empregador, sua implementação envolve o tratamento de dados pessoais e deve observar os limites estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Isso ocorre porque imagens que permitem identificar direta ou indiretamente colaboradores constituem dados pessoais, cuja coleta, utilização, armazenamento e compartilhamento precisam estar associados a finalidades determinadas e a fundamentos jurídicos adequados.
Nesse contexto, é importante diferenciar o videomonitoramento destinado à segurança patrimonial e à proteção de pessoas daquele utilizado para acompanhar continuamente o comportamento, a produtividade ou o desempenho profissional dos trabalhadores. Enquanto a instalação de câmeras em entradas, saídas, corredores e áreas de circulação pode ser justificada por necessidades de segurança, a utilização desses equipamentos para observar permanentemente as atividades individuais dos colaboradores exige uma avaliação mais criteriosa quanto à necessidade, adequação e proporcionalidade da medida. O poder diretivo e fiscalizatório do empregador não constitui uma autorização irrestrita para a vigilância contínua, especialmente quando existem alternativas menos invasivas capazes de atender às mesmas finalidades.
A distinção entre essas situações também está diretamente relacionada ao princípio da finalidade, previsto no artigo 6º, inciso I, da LGPD. Quando uma organização instala câmeras com o objetivo declarado de prevenir furtos, proteger suas instalações ou registrar incidentes de segurança, a posterior utilização das imagens para avaliar o ritmo de trabalho, identificar períodos de inatividade ou classificar o desempenho dos funcionários representa uma finalidade distinta daquela inicialmente estabelecida. Essa mudança não deve ocorrer automaticamente, sendo necessária uma avaliação sobre a compatibilidade do novo tratamento com a finalidade original, a existência de base legal adequada, as expectativas legítimas dos colaboradores e os possíveis impactos sobre seus direitos. A mera disponibilidade das gravações não autoriza sua utilização indiscriminada para outras atividades de gestão.
A transparência constitui outro elemento essencial para a legitimidade do videomonitoramento no ambiente corporativo. Os colaboradores devem receber informações claras e acessíveis sobre a existência dos sistemas de captação, as finalidades do monitoramento, as áreas abrangidas, os critérios de conservação das imagens e as condições em que os registros poderão ser acessados ou compartilhados. Essas informações podem ser disponibilizadas por meio de políticas internas, avisos de privacidade e sinalizações nos ambientes monitorados, observadas as particularidades de cada operação. Entretanto, a simples instalação de placas informativas não substitui a necessidade de uma justificativa legítima para o tratamento, tampouco afasta a obrigação de avaliar sua necessidade e proporcionalidade.
Além disso, a localização dos equipamentos representa um fator determinante para a análise dos limites do monitoramento. A instalação de câmeras em ambientes nos quais os trabalhadores possuem maior expectativa de privacidade, como banheiros, vestiários e espaços destinados à troca de roupas, pode representar grave violação à intimidade e à dignidade dos colaboradores, não sendo justificável pela invocação genérica de necessidades de segurança. Mesmo em áreas comuns, refeitórios, espaços de descanso e locais de convivência, a organização deve considerar as características do ambiente, a finalidade pretendida e o grau de exposição dos trabalhadores. A avaliação deve contemplar não apenas a existência das câmeras, mas também seu posicionamento, campo de visão, capacidade de aproximação, eventual captação de áudio e possibilidade de acompanhamento em tempo real.
A evolução tecnológica desses sistemas também amplia os desafios relacionados à proteção de dados pessoais, especialmente quando o videomonitoramento incorpora funcionalidades de reconhecimento facial, identificação biométrica ou análise automatizada de comportamento. Diferentemente da simples gravação de imagens, essas tecnologias podem permitir a identificação individualizada de trabalhadores, o rastreamento de deslocamentos e a elaboração de perfis a partir de características físicas ou comportamentais. Quando utilizados para identificar uma pessoa natural de maneira unívoca, os dados biométricos são classificados como dados pessoais sensíveis, nos termos do artigo 5º, inciso II, da LGPD, submetendo-se às hipóteses legais específicas previstas no artigo 11. Dessa forma, a utilização de reconhecimento facial para controle de acesso, registro de jornada ou monitoramento de atividades exige uma análise própria de necessidade, proporcionalidade, segurança e riscos, não podendo ser automaticamente justificada pelas mesmas finalidades que fundamentam a instalação de câmeras convencionais.
Outro aspecto relevante diz respeito à conservação e ao compartilhamento das gravações. A LGPD não estabelece um prazo único e geral para a retenção de imagens captadas por câmeras de segurança, razão pela qual as organizações devem definir períodos de armazenamento compatíveis com as finalidades do monitoramento, as obrigações legais eventualmente aplicáveis e a necessidade de preservação de registros relacionados a incidentes ou ao exercício regular de direitos. A manutenção indiscriminada de gravações por períodos prolongados, sem justificativa documentada, pode contrariar os princípios da necessidade e da finalidade. Da mesma forma, o acesso às imagens deve ser limitado aos profissionais efetivamente autorizados, mediante controles de segurança, mecanismos de rastreabilidade e procedimentos que reduzam os riscos de consulta, reprodução ou divulgação indevida.
O compartilhamento das gravações com gestores, empresas terceirizadas de segurança, fornecedores de tecnologia ou órgãos públicos também deve observar critérios específicos. O fato de determinado profissional ocupar uma posição de liderança não significa que deva possuir acesso irrestrito às imagens dos colaboradores. Da mesma forma, solicitações externas de disponibilização de gravações devem ser avaliadas conforme sua finalidade, fundamento jurídico e necessidade, considerando a presença de dados pessoais de terceiros eventualmente registrados nas imagens. Quando o monitoramento é realizado por fornecedores contratados, torna-se igualmente importante estabelecer responsabilidades contratuais, medidas de segurança, critérios de acesso e procedimentos para conservação e eliminação dos registros.
Para compreender os riscos associados ao desvio de finalidade, considere-se a situação de uma empresa que instala câmeras em suas dependências com o objetivo de garantir a segurança patrimonial e, posteriormente, passa a utilizar as gravações para acompanhar a produtividade dos colaboradores, identificar pausas ou fundamentar avaliações individuais de desempenho. Embora as imagens tenham sido obtidas por meio de um sistema legitimamente instalado, sua utilização para uma finalidade distinta exige uma nova análise jurídica e operacional. Nesse cenário, a organização deve verificar se o tratamento adicional é compatível com as finalidades originalmente informadas, se existe fundamento legal apropriado, se os trabalhadores receberam informações suficientes e se a medida é efetivamente necessária e proporcional. A utilização das gravações para apuração pontual de um incidente concreto, por exemplo, não se confunde com sua exploração sistemática para fiscalização permanente da produtividade, sendo indispensável considerar as particularidades de cada situação.
Diante dessas questões, a adoção de sistemas de videomonitoramento deve ser precedida de uma avaliação que considere as finalidades pretendidas, os ambientes monitorados, as tecnologias empregadas e os possíveis impactos sobre os direitos dos trabalhadores. Em situações que envolvam monitoramento intensivo, reconhecimento facial ou outras operações capazes de representar riscos elevados aos titulares, a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) pode constituir uma medida relevante para identificar riscos e documentar as salvaguardas adotadas, sem prejuízo das hipóteses em que sua elaboração seja exigida pela Agência Nacional de Proteção de Dados (ANPD).
Portanto, a legitimidade do videomonitoramento no ambiente de trabalho não depende exclusivamente da possibilidade de instalação das câmeras, mas também das finalidades que justificam sua utilização e dos limites impostos ao tratamento das imagens coletadas. A adoção de critérios de transparência, necessidade, proporcionalidade, segurança e restrição de acesso permite conciliar a proteção patrimonial e a gestão das atividades empresariais com o respeito à privacidade dos colaboradores. Mais do que implementar tecnologias de vigilância, cabe às organizações assegurar que sua utilização permaneça compatível com os direitos fundamentais dos trabalhadores e com os princípios estabelecidos pela LGPD.
Avaliações de desempenho, feedbacks e decisões automatizadas no RH
As avaliações de desempenho, os registros de feedback e os programas de desenvolvimento profissional constituem instrumentos relevantes para a gestão de pessoas, permitindo que as organizações acompanhem resultados, identifiquem necessidades de capacitação e estabeleçam critérios para promoções, reconhecimento e evolução na carreira. Entretanto, essas atividades também envolvem o tratamento de dados pessoais dos colaboradores, uma vez que produzem e utilizam informações relacionadas às suas competências, comportamentos, resultados profissionais e características individuais. Nesse contexto, a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) estabelece parâmetros que devem ser observados para assegurar que essas informações sejam utilizadas de maneira legítima, transparente e compatível com as finalidades da relação de trabalho.
Embora frequentemente associadas a documentos administrativos internos, as informações registradas em avaliações de desempenho também podem constituir dados pessoais, conforme a definição estabelecida pelo artigo 5º, inciso I, da LGPD. Isso ocorre porque comentários de gestores, classificações de produtividade, registros de comportamento, históricos de feedback e indicadores individuais, quando relacionados a colaboradores identificados ou identificáveis, representam informações sobre pessoas naturais. Dessa forma, a natureza subjetiva de determinada avaliação não afasta sua caracterização como dado pessoal, tampouco elimina a necessidade de observar os princípios da finalidade, adequação, necessidade, qualidade dos dados e transparência. Mesmo quando produzidas pela própria organização, essas informações devem ser tratadas de acordo com critérios previamente definidos e compatíveis com os objetivos que justificaram sua coleta ou elaboração.
A qualidade e a contextualização dessas informações representam aspectos especialmente relevantes, considerando que avaliações profissionais podem influenciar diretamente decisões relacionadas à remuneração, progressão de carreira, distribuição de oportunidades e manutenção do vínculo empregatício. Registros desatualizados, interpretações subjetivas, comentários descontextualizados ou informações que não correspondam à realidade podem produzir consequências significativas para os trabalhadores, especialmente quando utilizados como fundamento para decisões administrativas. Nesse sentido, o princípio da qualidade dos dados, previsto no artigo 6º, inciso V, da LGPD, exige que as informações sejam exatas, claras, relevantes e atualizadas, de acordo com a necessidade e a finalidade de seu tratamento. Isso não significa eliminar a subjetividade inerente a determinadas avaliações profissionais, mas estabelecer critérios que permitam distinguir fatos verificáveis, percepções individuais e conclusões gerenciais, reduzindo os riscos de decisões baseadas em informações inadequadas ou insuficientes.
A crescente utilização de tecnologias de inteligência artificial e sistemas automatizados de gestão de pessoas acrescenta novos desafios a esse cenário. Atualmente, ferramentas tecnológicas podem ser utilizadas para consolidar indicadores de produtividade, identificar padrões de comportamento, comparar resultados individuais e atribuir classificações aos colaboradores com base em modelos estatísticos ou algoritmos de aprendizagem de máquina. Essas funcionalidades podem contribuir para a organização das informações e apoiar decisões gerenciais, mas também ampliam os riscos associados à utilização de dados descontextualizados, à falta de transparência dos critérios empregados e à reprodução de distorções presentes nas bases de dados utilizadas pelos sistemas. A própria Agência Nacional de Proteção de Dados (ANPD) reconhece que o uso de inteligência artificial pode apresentar desafios relacionados à transparência, à utilização de dados para finalidades distintas das originalmente previstas e à ocorrência de vieses discriminatórios.
Os riscos tornam-se especialmente relevantes quando sistemas automatizados utilizam históricos profissionais, indicadores comportamentais ou padrões identificados em avaliações anteriores para recomendar promoções, reajustes salariais, movimentações internas ou desligamentos. Uma ferramenta treinada com informações históricas que reflitam desigualdades ou critérios inadequados de avaliação pode reproduzir esses padrões em suas recomendações, prejudicando determinados grupos de trabalhadores. Da mesma forma, a atribuição de pontuações com base em indicadores isolados, como tempo de conexão, quantidade de tarefas concluídas ou frequência de afastamentos, pode produzir conclusões que não representam adequadamente o desempenho profissional. Por essa razão, a utilização de sistemas automatizados deve observar não apenas a qualidade das informações utilizadas, mas também os princípios da necessidade, transparência, prevenção e não discriminação, previstos no artigo 6º da LGPD.
Nesse contexto, o artigo 20 da LGPD assume especial relevância ao assegurar ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado de dados pessoais que afetem seus interesses, incluindo aquelas destinadas à definição de seu perfil profissional. A disposição alcança situações em que decisões relevantes são efetivamente determinadas por sistemas automatizados, sem participação humana significativa no processo decisório. Além disso, o § 1º do referido artigo estabelece que o controlador deverá fornecer, quando solicitado, informações claras e adequadas sobre os critérios e procedimentos utilizados na decisão automatizada, observados os segredos comercial e industrial. A legislação também prevê a possibilidade de atuação fiscalizatória da ANPD para verificação de aspectos discriminatórios, nas condições estabelecidas pelo § 2º do mesmo dispositivo.
É importante observar, entretanto, que a utilização de inteligência artificial como instrumento de apoio à decisão não caracteriza, necessariamente, uma decisão tomada unicamente com base no tratamento automatizado. Essa distinção depende da forma como a tecnologia é incorporada ao processo e da efetiva participação humana na análise dos resultados. Quando gestores apenas confirmam automaticamente as recomendações apresentadas pelo sistema, sem examinar os critérios utilizados ou considerar as particularidades do colaborador, a existência de uma etapa formal de aprovação humana pode não ser suficiente para demonstrar uma avaliação substancialmente independente. Por outro lado, processos que incorporam análise crítica, possibilidade de divergência fundamentada e consideração de informações adicionais podem oferecer salvaguardas relevantes para reduzir os riscos associados à automação, sem afastar as demais obrigações previstas na LGPD.
Para ilustrar essa situação, considere-se uma organização que utiliza uma plataforma de Recursos Humanos baseada em inteligência artificial para atribuir notas aos colaboradores e recomendar promoções ou desligamentos. O sistema analisa avaliações anteriores, indicadores de produtividade, registros de cumprimento de metas e informações comportamentais para gerar uma classificação individual. Embora a ferramenta possa contribuir para a padronização de determinados critérios, a organização precisa compreender quais dados são utilizados, como são ponderados, se permanecem atualizados e se os resultados podem produzir efeitos discriminatórios ou desproporcionais. Também é necessário avaliar se as informações foram originalmente coletadas para finalidades compatíveis com essa utilização e se os colaboradores receberam esclarecimentos adequados sobre a existência e o funcionamento geral do processo automatizado.
A adoção dessas tecnologias exige, portanto, mecanismos de governança capazes de assegurar a rastreabilidade das informações e a justificativa das decisões tomadas. Entre as medidas recomendáveis estão a documentação dos critérios de avaliação, a definição de responsabilidades, a validação periódica da qualidade dos dados, a realização de testes para identificação de possíveis vieses e a implementação de controles de acesso aos registros individuais. Também é importante estabelecer procedimentos que permitam aos colaboradores solicitar esclarecimentos, apontar inconsistências e contestar resultados que possam afetar seus interesses, observados os direitos previstos na LGPD. Quando a natureza e os riscos do tratamento justificarem, a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) poderá contribuir para identificar vulnerabilidades, avaliar consequências e documentar as medidas de mitigação adotadas.
Além dos cuidados relacionados às decisões automatizadas, a confidencialidade das avaliações profissionais deve integrar as práticas de governança do RH. Registros de feedback, informações sobre desempenho, planos de desenvolvimento e documentos utilizados em processos de promoção não devem permanecer acessíveis indiscriminadamente a gestores ou profissionais que não participem das atividades correspondentes. A organização deve estabelecer níveis de acesso compatíveis com as responsabilidades de cada área, critérios de conservação e procedimentos para atualização ou correção de informações inadequadas, evitando que registros antigos ou descontextualizados continuem influenciando decisões futuras sem justificativa legítima.
Dessa forma, a utilização de dados pessoais em avaliações de desempenho e processos decisórios deve ser orientada por critérios que conciliem as necessidades de gestão das organizações com a proteção dos direitos dos colaboradores. A incorporação de inteligência artificial às atividades de RH não elimina a responsabilidade da organização pelas decisões tomadas, tampouco afasta a necessidade de transparência, fundamentação e controle sobre os dados utilizados. Ao adotar critérios documentados, mecanismos efetivos de avaliação e procedimentos acessíveis de contestação, as empresas podem utilizar recursos tecnológicos para aprimorar a gestão de pessoas sem comprometer os princípios da LGPD ou transformar informações profissionais em instrumentos de classificação excessiva, discriminatória ou incompatível com as finalidades da relação de trabalho.
Compartilhamento de dados dos colaboradores: benefícios, fornecedores e plataformas de RH
O compartilhamento de dados pessoais dos colaboradores constitui uma prática recorrente nas atividades de Recursos Humanos, considerando que a administração da relação de trabalho frequentemente depende da atuação de fornecedores, prestadores de serviços e plataformas tecnológicas especializadas. Durante o vínculo empregatício, as organizações podem disponibilizar informações pessoais a operadoras de planos de saúde, administradoras de benefícios, instituições financeiras, empresas de medicina ocupacional, escritórios de contabilidade e fornecedores de sistemas de gestão de pessoas, entre outros agentes envolvidos na execução de atividades trabalhistas, previdenciárias e administrativas. Embora esses compartilhamentos possam ser necessários ao funcionamento das operações empresariais, sua realização deve observar os requisitos estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), especialmente quanto à finalidade, à necessidade, à segurança e à definição das responsabilidades dos agentes envolvidos.
Entre as situações mais comuns estão o envio de informações cadastrais e financeiras para processamento da folha de pagamento, a disponibilização de dados de colaboradores e dependentes para concessão de benefícios, o compartilhamento de registros profissionais com plataformas de gestão de pessoas e a transmissão de informações necessárias à realização de exames ocupacionais. Cada uma dessas atividades envolve finalidades específicas e diferentes categorias de dados pessoais, exigindo que a organização identifique quais informações são efetivamente necessárias à prestação do serviço contratado. O compartilhamento de dados bancários com uma instituição responsável pelo pagamento de salários, por exemplo, possui características e necessidades distintas da disponibilização de informações médicas a uma clínica de saúde ocupacional. Dessa forma, a existência de uma relação contratual com determinado fornecedor não constitui, por si só, fundamento suficiente para autorizar o compartilhamento irrestrito de informações pessoais.
Nesse contexto, a definição das bases legais aplicáveis representa uma etapa essencial para a legitimidade dessas operações. O tratamento e o compartilhamento de dados pessoais comuns devem observar as hipóteses previstas no artigo 7º da LGPD, enquanto as operações envolvendo dados pessoais sensíveis estão sujeitas às condições específicas estabelecidas pelo artigo 11. Dependendo da finalidade, o compartilhamento poderá estar fundamentado no cumprimento de obrigação legal ou regulatória, na execução de contrato ou em outras hipóteses admitidas pela legislação. Entretanto, a base legal deve ser analisada conforme as características concretas de cada atividade, não sendo adequado presumir que todos os compartilhamentos realizados pelo RH estejam automaticamente autorizados pela existência do vínculo empregatício ou pela contratação de um prestador de serviços.
A identificação das responsabilidades dos agentes envolvidos também merece atenção, especialmente diante da diversidade de relações estabelecidas entre empregadores e fornecedores. Conforme os conceitos previstos no artigo 5º da LGPD, o controlador é o agente responsável pelas decisões referentes ao tratamento de dados pessoais, enquanto o operador realiza operações de tratamento em nome do controlador. Entretanto, essa classificação depende das atividades efetivamente desempenhadas e do grau de autonomia de cada organização, não sendo determinada exclusivamente pela nomenclatura adotada nos contratos. Uma plataforma de gestão de folha de pagamento, por exemplo, poderá atuar como operadora em determinadas atividades executadas conforme as instruções do empregador, enquanto outros prestadores, como instituições financeiras ou operadoras de planos de saúde, poderão atuar como controladores em relação a tratamentos realizados para finalidades próprias e sob suas respectivas responsabilidades.
Essa diferenciação é particularmente relevante no compartilhamento de dados pessoais sensíveis. Informações relacionadas à saúde dos colaboradores, à realização de exames ocupacionais e à administração de benefícios assistenciais exigem cuidados adicionais, considerando os riscos associados à exposição de diagnósticos, históricos médicos e outras informações protegidas por deveres específicos de confidencialidade. O princípio da necessidade, previsto no artigo 6º, inciso III, da LGPD, estabelece que o tratamento deve ser limitado ao mínimo necessário para a realização de suas finalidades, abrangendo dados pertinentes, proporcionais e não excessivos. Assim, a contratação de um serviço de assistência médica ou de medicina ocupacional não autoriza o compartilhamento indiscriminado de prontuários, resultados clínicos ou informações sobre condições de saúde, devendo ser observadas as atribuições de cada agente e as informações estritamente necessárias à execução das atividades correspondentes.
Além da definição das finalidades e responsabilidades, a contratação de fornecedores que tenham acesso a dados pessoais dos colaboradores deve ser acompanhada de procedimentos de avaliação prévia e monitoramento dos riscos envolvidos. Nesse cenário, a Due Diligence de Privacidade e Segurança da Informação constitui um instrumento relevante para verificar a maturidade dos prestadores de serviços e sua capacidade de adotar medidas compatíveis com a natureza das informações tratadas. Essa avaliação pode contemplar a existência de políticas de privacidade e segurança da informação, mecanismos de controle de acesso, autenticação multifator, procedimentos de gestão de incidentes, critérios de retenção e descarte, medidas de continuidade de negócios e práticas de gestão de terceiros. A profundidade da análise deve considerar fatores como o volume de dados compartilhados, a presença de informações sensíveis, a criticidade dos serviços e os potenciais impactos aos direitos dos titulares.
A formalização contratual também desempenha papel importante na governança dessas relações. Os instrumentos celebrados com fornecedores devem contemplar, conforme as características da contratação, disposições sobre as finalidades do tratamento, as responsabilidades das partes, as medidas técnicas e administrativas de segurança, os deveres de confidencialidade e os procedimentos aplicáveis em caso de incidentes de segurança. Quando o prestador atuar como operador, é especialmente relevante estabelecer instruções documentadas sobre o tratamento dos dados pessoais, observando o disposto no artigo 39 da LGPD. Também devem ser avaliadas as condições para contratação de suboperadores, o compartilhamento com outros terceiros e os procedimentos de devolução, eliminação ou conservação das informações após o encerramento da prestação de serviços.
Outro aspecto que exige atenção envolve a utilização de plataformas tecnológicas de Recursos Humanos que armazenam ou processam informações em ambientes de computação em nuvem, especialmente quando sua infraestrutura, seus fornecedores ou suas operações estão localizados fora do território nacional. Nessas situações, a organização deve verificar se ocorre transferência internacional de dados pessoais e, quando aplicável, observar os requisitos previstos nos artigos 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, que regulamenta a transferência internacional de dados pessoais. A utilização de fornecedores estrangeiros ou de infraestrutura tecnológica internacional não representa, por si só, uma irregularidade, mas exige a identificação dos fluxos de dados, a avaliação das hipóteses legais aplicáveis e a adoção dos mecanismos de transferência previstos na regulamentação, quando necessários.
Para ilustrar a importância desses cuidados, considere-se uma organização que contrata uma plataforma integrada de gestão de pessoas responsável pelo armazenamento de informações cadastrais, registros de jornada, avaliações de desempenho, dados de dependentes e documentos relacionados à saúde ocupacional. Embora a centralização dessas informações possa contribuir para a eficiência administrativa, também amplia os riscos decorrentes de acessos indevidos, falhas de segurança, compartilhamentos excessivos e utilização de dados para finalidades não previstas inicialmente. Nesse cenário, a organização deve avaliar não apenas a segurança da plataforma, mas também quais informações serão disponibilizadas, quem poderá acessá-las, se existem fornecedores subcontratados, onde os dados serão armazenados e quais procedimentos serão adotados após o encerramento da relação contratual. A contratação da solução tecnológica não afasta a necessidade de estabelecer critérios internos de governança e acompanhar a execução das atividades de tratamento.
É importante destacar, ainda, que a utilização de fornecedores externos não elimina as responsabilidades da organização em relação às atividades de tratamento de dados pessoais sob seu controle. A LGPD estabelece obrigações específicas aos agentes de tratamento, inclusive quanto à adoção de medidas de segurança e à observância das instruções aplicáveis às operações realizadas. Nesse sentido, os artigos 42 a 44 disciplinam aspectos relacionados à responsabilidade e à reparação de danos decorrentes de atividades de tratamento, considerando as circunstâncias e a atuação de cada agente envolvido. Assim, embora as responsabilidades possam variar conforme a posição jurídica e a participação de cada organização, a terceirização de atividades administrativas não deve ser compreendida como uma transferência automática de todas as obrigações relacionadas à proteção de dados pessoais.
Dessa forma, a gestão adequada dos compartilhamentos realizados pelo departamento de Recursos Humanos exige uma abordagem que ultrapasse a simples contratação de fornecedores e a formalização de instrumentos contratuais. É necessário compreender os fluxos de informações, identificar as finalidades de cada operação, avaliar os riscos associados aos prestadores de serviços e estabelecer mecanismos de acompanhamento compatíveis com a criticidade dos tratamentos realizados. A proteção dos dados pessoais dos colaboradores deve acompanhar as informações mesmo quando seu tratamento ocorre fora da estrutura direta da organização, assegurando que os compartilhamentos sejam necessários, juridicamente fundamentados e realizados em condições adequadas de segurança e confidencialidade. Ao incorporar a Due Diligence, a gestão contratual e o monitoramento contínuo de fornecedores às práticas de governança, as organizações fortalecem a conformidade com a LGPD e reduzem os riscos associados à circulação de informações pessoais durante a relação de trabalho.
Desligamento do colaborador: o que acontece com os dados pessoais após o encerramento do vínculo?
O encerramento do vínculo empregatício representa uma etapa relevante no ciclo de vida dos dados pessoais tratados pelo departamento de Recursos Humanos, uma vez que a finalização da relação de trabalho não implica, necessariamente, a exclusão imediata de todas as informações relacionadas ao colaborador. Durante a vigência do contrato, as organizações acumulam documentos e registros necessários à administração das obrigações trabalhistas, previdenciárias, fiscais e contratuais, parte dos quais pode precisar ser conservada mesmo após o desligamento. Entretanto, a manutenção dessas informações deve observar os limites estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), especialmente quanto à finalidade, à necessidade, à segurança e aos critérios de retenção, evitando que o término da relação profissional resulte na conservação indiscriminada de dados pessoais por períodos indeterminados.
Nesse contexto, é fundamental distinguir as informações cuja conservação permanece juridicamente justificada daquelas que deixam de ser necessárias após o encerramento do vínculo. Documentos relacionados à folha de pagamento, registros de jornada, recolhimentos previdenciários, obrigações fiscais, contratos de trabalho, comprovantes de pagamento e registros de saúde ocupacional podem estar sujeitos a exigências específicas de guarda ou precisar ser preservados para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais. Por outro lado, informações coletadas exclusivamente para atividades internas que já foram concluídas, como determinados registros operacionais, acessos temporários, cadastros em plataformas de benefícios e documentos utilizados para finalidades administrativas específicas, devem ser reavaliadas quanto à necessidade de manutenção. A existência de um histórico profissional não constitui, por si só, justificativa suficiente para conservar indefinidamente todas as informações produzidas durante a relação de trabalho.
A própria LGPD estabelece parâmetros para essa avaliação. O artigo 15 prevê o término do tratamento de dados pessoais, entre outras hipóteses, quando a finalidade tiver sido alcançada ou os dados deixarem de ser necessários ou pertinentes ao alcance da finalidade específica. O artigo 16, por sua vez, estabelece que os dados pessoais devem ser eliminados após o término do tratamento, no âmbito e nos limites técnicos das atividades, autorizando sua conservação em determinadas situações, como o cumprimento de obrigação legal ou regulatória pelo controlador. Dessa forma, a organização deve avaliar quais registros permanecem necessários, quais fundamentos jurídicos justificam sua conservação e quais informações devem ser eliminadas ou submetidas a procedimentos adequados de descarte.
A definição dos prazos de retenção constitui um dos principais desafios dessa etapa, especialmente porque os documentos produzidos durante a relação de trabalho estão sujeitos a diferentes exigências normativas. O artigo 7º, inciso XXIX, da Constituição Federal estabelece, como regra geral, o prazo prescricional de cinco anos para créditos resultantes das relações de trabalho, limitado a dois anos após a extinção do contrato para o ajuizamento da ação. Entretanto, esses prazos não representam uma autorização genérica para conservar todos os dados pessoais por cinco anos, tampouco abrangem necessariamente todas as obrigações documentais do empregador. Registros previdenciários, fiscais e de saúde ocupacional podem estar sujeitos a períodos distintos de conservação, conforme a legislação aplicável e a natureza das informações.
No caso dos registros de saúde ocupacional, por exemplo, a Norma Regulamentadora nº 7 (NR-7) estabelece, como regra geral, que o prontuário médico individual seja mantido pela organização por, no mínimo, 20 anos após o desligamento do empregado, ressalvadas as hipóteses que possuem exigências específicas. Determinadas exposições ocupacionais, inclusive a agentes químicos cancerígenos e radiações ionizantes, podem demandar períodos superiores. Essa diferenciação demonstra a importância de estabelecer uma política de retenção documental que considere individualmente as categorias de dados, as finalidades de conservação e as obrigações correspondentes, evitando tanto a eliminação prematura de registros necessários quanto sua manutenção excessiva.
Além da gestão documental, o desligamento exige a execução de procedimentos estruturados de offboarding, destinados ao encerramento adequado dos acessos e recursos disponibilizados ao colaborador durante a relação de trabalho. Essas atividades devem contemplar a revogação de credenciais de acesso a sistemas corporativos, plataformas de gestão, ambientes em nuvem, redes internas e aplicações utilizadas no exercício das funções, bem como a devolução de equipamentos, crachás, dispositivos de autenticação e outros recursos pertencentes à organização. A manutenção de acessos ativos após o encerramento do vínculo pode ampliar os riscos de incidentes de segurança, acessos não autorizados e utilização indevida de informações corporativas e pessoais, tornando necessária a integração entre os departamentos de Recursos Humanos, Tecnologia da Informação e Segurança da Informação.
Um aspecto particularmente sensível envolve o tratamento das contas de e-mail corporativo e dos arquivos armazenados em dispositivos utilizados pelo colaborador. Embora esses recursos sejam disponibilizados para o exercício de atividades profissionais, seu conteúdo pode abranger dados pessoais do próprio trabalhador, informações de terceiros e, eventualmente, documentos de natureza particular. Nesse cenário, o encerramento do vínculo não deve resultar automaticamente na disponibilização irrestrita da caixa de e-mail ou dos arquivos ao gestor responsável pela área. O acesso a comunicações anteriores deve ser avaliado conforme sua finalidade, necessidade e proporcionalidade, considerando a continuidade das atividades empresariais, a proteção de informações confidenciais e os direitos dos titulares envolvidos.
Para ilustrar essa situação, considere-se uma empresa que, após o desligamento de um colaborador, mantém sua conta de e-mail corporativo ativa e concede ao gestor acesso integral e por tempo indeterminado às mensagens armazenadas. Embora a organização possa possuir necessidades legítimas relacionadas à continuidade de contratos, ao atendimento de clientes ou à recuperação de documentos profissionais, a manutenção indiscriminada desse acesso pode representar riscos à privacidade do ex-colaborador e de terceiros. Uma alternativa mais adequada consiste na adoção de procedimentos previamente definidos para desativação da conta, configuração de respostas automáticas, redirecionamento de novas demandas para canais institucionais e recuperação controlada de informações profissionais efetivamente necessárias, mediante critérios de autorização e rastreabilidade. A preservação excepcional de mensagens ou arquivos deve estar vinculada a finalidades justificadas e a períodos de retenção definidos, evitando a continuidade de acessos sem necessidade demonstrável.
Os mesmos cuidados devem ser observados em relação aos arquivos pessoais eventualmente armazenados em computadores, celulares corporativos ou plataformas de armazenamento disponibilizadas pela empresa. Ainda que as políticas internas estabeleçam restrições à utilização desses recursos para finalidades particulares, a identificação de documentos pessoais não autoriza sua consulta ou divulgação indiscriminada. A organização deve estabelecer procedimentos que permitam distinguir informações corporativas de conteúdos particulares, quando tecnicamente possível, adotando medidas proporcionais para recuperação de documentos profissionais, preservação de evidências necessárias e descarte seguro de informações que não possuam justificativa legítima para conservação.
Outro ponto relevante envolve o encerramento de cadastros e acessos mantidos em plataformas de terceiros, como sistemas de benefícios, ferramentas de gestão de desempenho, aplicações de controle de jornada e serviços de saúde ocupacional. O desligamento deve desencadear a revisão dessas relações, incluindo a comunicação aos fornecedores responsáveis, a atualização da situação cadastral do ex-colaborador e a verificação das informações que poderão continuar armazenadas. Entretanto, a solicitação de encerramento de um cadastro não deve ser confundida com uma determinação automática de exclusão integral dos dados, uma vez que determinados fornecedores podem possuir obrigações legais próprias ou atuar como controladores independentes em relação a atividades específicas de tratamento.
Nesse contexto, a implementação de políticas de retenção e descarte seguro torna-se indispensável para assegurar que os dados pessoais sejam conservados apenas enquanto existir fundamento jurídico que justifique sua manutenção. Essas políticas devem contemplar critérios documentados para classificação das informações, definição de prazos, restrição de acesso, eliminação e, quando aplicável, anonimização. Também devem considerar a presença de dados em sistemas legados, arquivos físicos, plataformas de terceiros e cópias de segurança, estabelecendo procedimentos tecnicamente adequados para sua eliminação ou expurgo conforme os ciclos de retenção. A anonimização, por sua vez, deve ser efetiva, observados os meios técnicos razoáveis e disponíveis, não se confundindo com a simples substituição de identificadores ou com procedimentos de pseudonimização que ainda permitam a associação dos registros a uma pessoa natural.
A gestão dessas informações também está diretamente relacionada ao exercício dos direitos dos titulares previstos no artigo 18 da LGPD. O ex-colaborador poderá apresentar solicitações de acesso, confirmação de tratamento, correção ou eliminação de dados pessoais, observadas as condições legais aplicáveis a cada direito. Entretanto, o direito à eliminação não possui caráter absoluto e deve ser interpretado em conjunto com as hipóteses de conservação previstas no artigo 16. Assim, quando determinada informação precisar ser mantida para cumprimento de obrigação legal ou regulatória, ou quando houver outro fundamento jurídico válido para sua conservação, a organização deverá avaliar a solicitação de maneira fundamentada, esclarecendo ao titular as razões que justificam a manutenção dos registros. Isso não significa, contudo, que todos os dados relacionados ao vínculo possam permanecer armazenados apenas pela possibilidade abstrata de utilização futura, sendo necessária uma avaliação individualizada das finalidades e dos fundamentos de cada tratamento.
Dessa forma, o desligamento deve ser compreendido como uma etapa de transição na governança dos dados pessoais, e não apenas como o encerramento administrativo do contrato de trabalho. A integração entre políticas de retenção, procedimentos de offboarding, controles de acesso e mecanismos de atendimento aos direitos dos titulares permite que as organizações preservem as informações juridicamente necessárias sem prolongar indevidamente tratamentos cuja finalidade tenha sido encerrada. A proteção de dados pessoais não termina com a saída do colaborador, mas exige que a organização saiba distinguir o que deve conservar, o que precisa restringir e o que deve eliminar. Ao estabelecer critérios claros para essas decisões, o RH contribui para a continuidade das obrigações empresariais, a prevenção de incidentes de segurança e o respeito aos direitos dos ex-colaboradores, encerrando de maneira adequada o ciclo de vida das informações tratadas durante a relação de trabalho.
Governança e boas práticas: como estruturar a proteção de dados durante todo o vínculo?
A conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) nas atividades de Recursos Humanos exige uma abordagem contínua de governança, capaz de acompanhar o tratamento das informações pessoais desde a admissão até o período posterior ao desligamento dos colaboradores. Considerando a diversidade de dados utilizados nas rotinas trabalhistas, previdenciárias, administrativas e de gestão de pessoas, a adoção de medidas isoladas de segurança ou a simples elaboração de documentos internos não é suficiente para assegurar a proteção dessas informações. É necessário estabelecer processos estruturados que permitam identificar as atividades de tratamento, definir responsabilidades, avaliar riscos e implementar controles compatíveis com a natureza dos dados e as finalidades de sua utilização.
Nesse contexto, o mapeamento das atividades de tratamento de dados pessoais representa uma das principais etapas para a estruturação da governança de privacidade no RH. O artigo 37 da LGPD estabelece a manutenção de registros das operações de tratamento de dados pessoais pelos agentes de tratamento, especialmente quando fundamentadas no legítimo interesse, observadas as disposições e eventuais flexibilizações regulatórias aplicáveis. A elaboração e atualização do Registro das Operações de Tratamento de Dados Pessoais (ROPA) permite identificar quais informações são coletadas, para quais finalidades são utilizadas, quais áreas possuem acesso, com quem são compartilhadas e por quanto tempo permanecem armazenadas. No âmbito de Recursos Humanos, esse registro deve contemplar atividades como processamento da folha de pagamento, administração de benefícios, controle de jornada, gestão de afastamentos, avaliações de desempenho, monitoramento corporativo e procedimentos relacionados ao desligamento.
A partir desse mapeamento, torna-se possível avaliar a adequação das bases legais utilizadas em cada atividade, considerando as hipóteses previstas nos artigos 7º e 11 da LGPD, conforme a natureza das informações tratadas. Essa análise deve estar associada à definição das finalidades, à identificação das categorias de titulares e de dados pessoais, aos critérios de compartilhamento e aos períodos de retenção aplicáveis. A organização deve evitar a utilização de justificativas genéricas para tratamentos distintos, especialmente quando envolvem dados pessoais sensíveis ou operações capazes de produzir impactos significativos sobre os colaboradores. A documentação dessas decisões contribui para demonstrar a observância dos princípios da finalidade, adequação, necessidade e responsabilização e prestação de contas, previstos no artigo 6º da LGPD.
Outro elemento relevante consiste na implementação de políticas internas que estabeleçam diretrizes claras para o tratamento de dados pessoais durante a relação de trabalho. Essas políticas devem contemplar regras de privacidade e segurança da informação, utilização de dispositivos corporativos, monitoramento de sistemas, acesso a documentos funcionais, compartilhamento de informações e conservação de registros. No caso de ferramentas de monitoramento digital, câmeras de segurança e sistemas de avaliação de desempenho, é especialmente importante que os colaboradores sejam informados sobre as finalidades das atividades realizadas e os limites aplicáveis ao tratamento de seus dados. A transparência, entretanto, não deve ser compreendida apenas como a disponibilização de documentos formais, mas como a adoção de práticas que permitam aos trabalhadores compreender, de maneira clara e acessível, como suas informações são utilizadas ao longo do vínculo empregatício.
A gestão de acessos também desempenha papel fundamental na proteção das informações tratadas pelo RH, especialmente diante da presença de dados pessoais sensíveis e registros capazes de afetar a vida profissional dos colaboradores. O acesso a informações médicas, avaliações de desempenho, registros disciplinares e documentos relacionados a afastamentos deve observar critérios de necessidade e segregação de funções, de modo que cada profissional tenha acesso apenas às informações indispensáveis ao exercício de suas atribuições. Nesse sentido, recomenda-se a adoção de controles baseados em perfis de acesso, autenticação adequada, revisão periódica de permissões e mecanismos de rastreabilidade das consultas realizadas. A existência de um sistema corporativo centralizado não deve resultar na disponibilização irrestrita de informações a todos os gestores ou integrantes do departamento, sendo necessário considerar a sensibilidade dos registros e as responsabilidades de cada área.
Além dos controles tecnológicos, a conscientização dos profissionais envolvidos constitui um componente essencial da governança de privacidade. Gestores, equipes de Recursos Humanos e demais colaboradores que tenham acesso a informações pessoais devem compreender os limites de utilização, compartilhamento e divulgação desses dados, especialmente em situações que envolvam atestados médicos, afastamentos, avaliações individuais e questões disciplinares. A divulgação de informações sobre a condição de saúde de um trabalhador, por exemplo, não deve ocorrer apenas porque determinado gestor participa da administração de sua equipe. Da mesma forma, documentos contendo informações pessoais não devem ser encaminhados indiscriminadamente por e-mail, aplicativos de mensagens ou plataformas internas sem a avaliação da necessidade e das medidas de segurança correspondentes. A realização de treinamentos periódicos, associada à definição de procedimentos claros, contribui para reduzir falhas humanas e fortalecer a cultura de confidencialidade nas atividades organizacionais.
A avaliação de riscos também deve integrar as práticas de governança, considerando que nem todas as operações de tratamento apresentam o mesmo potencial de impacto sobre os direitos dos titulares. Atividades relacionadas ao processamento de informações cadastrais, por exemplo, possuem características distintas daquelas que envolvem dados de saúde, reconhecimento facial, monitoramento intensivo ou decisões automatizadas sobre desempenho profissional. Nesse cenário, o artigo 46 da LGPD estabelece a necessidade de adoção de medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou outras formas de tratamento inadequado ou ilícito. A definição dessas medidas deve considerar a natureza das informações, o contexto das operações, os riscos envolvidos e os recursos tecnológicos utilizados.
Em atividades que apresentem maior potencial de impacto sobre os colaboradores, a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) pode contribuir para a identificação e avaliação dos riscos, bem como para a documentação das medidas destinadas à sua mitigação. Essa análise mostra-se especialmente relevante na implementação de tecnologias de reconhecimento facial, ferramentas de monitoramento contínuo e sistemas de inteligência artificial utilizados para apoiar ou realizar decisões relacionadas à trajetória profissional dos trabalhadores. A avaliação prévia dessas operações permite examinar a necessidade e a proporcionalidade das medidas, identificar possíveis consequências discriminatórias e estabelecer salvaguardas antes da implementação de novas ferramentas ou procedimentos, sem prejuízo das hipóteses em que a elaboração do relatório seja exigida pela Agência Nacional de Proteção de Dados (ANPD).
A estruturação de processos para atendimento aos direitos dos titulares constitui outro aspecto indispensável da governança de dados pessoais no RH. Colaboradores e ex-colaboradores permanecem titulares dos direitos previstos no artigo 18 da LGPD, podendo apresentar solicitações relacionadas à confirmação da existência de tratamento, ao acesso, à correção de informações e aos demais direitos legalmente assegurados, observadas as condições aplicáveis a cada hipótese. Para atender adequadamente a essas demandas, as organizações devem estabelecer canais de comunicação, procedimentos de verificação de identidade, critérios de análise jurídica e fluxos internos de encaminhamento às áreas responsáveis. Também é importante que as respostas sejam fundamentadas e transparentes, especialmente quando determinadas informações não puderem ser eliminadas em razão de obrigações legais ou de outras hipóteses legítimas de conservação.
Nesse sentido, a governança deve contemplar não apenas o tratamento realizado diretamente pela organização, mas também as atividades executadas por fornecedores e prestadores de serviços que tenham acesso aos dados pessoais dos colaboradores. A contratação de plataformas de gestão de pessoas, empresas de medicina ocupacional, administradoras de benefícios e outros terceiros exige a definição de responsabilidades, a avaliação das medidas de segurança e o acompanhamento das condições em que as informações são utilizadas. A realização periódica de Due Diligence de Privacidade e Segurança da Informação, associada à revisão de contratos e à verificação de evidências de conformidade, permite identificar alterações nos riscos e acompanhar a adequação dos fornecedores às exigências aplicáveis. Essa avaliação deve considerar, inclusive, mudanças nos serviços contratados, novas integrações tecnológicas, subcontratações e eventuais transferências internacionais de dados pessoais.
Por fim, é importante reconhecer que a governança de privacidade não constitui uma atividade pontual, concluída com a implementação inicial de políticas ou sistemas. Mudanças na legislação, na estrutura organizacional, nos processos de trabalho e nas tecnologias utilizadas podem alterar significativamente as condições de tratamento dos dados pessoais. A adoção de novas plataformas de RH, a implementação de ferramentas de inteligência artificial, a ampliação de sistemas de monitoramento ou a contratação de novos fornecedores, por exemplo, podem exigir a atualização do ROPA, a revisão das bases legais, a adequação dos avisos de privacidade e a reavaliação dos controles de segurança. Dessa forma, a revisão periódica das atividades de tratamento deve integrar os processos de gestão da organização, permitindo identificar inconsistências e implementar melhorias de maneira contínua.
Portanto, a proteção de dados pessoais no departamento de Recursos Humanos depende da integração entre governança, segurança da informação, transparência e gestão de riscos ao longo de toda a relação de trabalho. Mais do que estabelecer procedimentos documentais, é necessário assegurar que as práticas adotadas sejam efetivamente aplicadas nas rotinas administrativas, nos processos decisórios e nas interações com fornecedores e colaboradores. Ao estruturar mecanismos de controle, conscientização, monitoramento e revisão contínua, as organizações fortalecem sua capacidade de demonstrar conformidade com a LGPD, prevenir tratamentos inadequados e conciliar as necessidades de gestão de pessoas com o respeito à privacidade e aos direitos fundamentais dos trabalhadores.
Conclusão
A proteção de dados pessoais no departamento de Recursos Humanos deve ser compreendida como uma responsabilidade contínua, que acompanha todas as etapas da relação de trabalho, desde a admissão e a permanência do colaborador na organização até o encerramento do vínculo empregatício e a eventual conservação de informações após o desligamento. Ao longo desse período, as organizações realizam diversas operações de tratamento de dados pessoais necessárias ao cumprimento de obrigações legais, à administração de contratos e à gestão de pessoas, exigindo a adoção de critérios que assegurem sua utilização legítima, proporcional e compatível com os direitos dos titulares. Nesse contexto, a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) não deve ser tratada como uma exigência restrita aos procedimentos admissionais, mas como parte integrante das práticas organizacionais e dos processos de governança.
O exercício do poder diretivo e fiscalizatório do empregador, embora necessário à organização e ao acompanhamento das atividades profissionais, deve observar os limites estabelecidos pela legislação e pelos direitos fundamentais à privacidade e à proteção de dados pessoais. A existência de vínculo empregatício não autoriza a coleta indiscriminada de informações, o monitoramento excessivo das atividades ou a utilização de registros profissionais para finalidades incompatíveis com aquelas que justificaram seu tratamento. Dessa forma, a gestão de pessoas deve estar fundamentada em critérios que conciliem as necessidades operacionais das organizações com os princípios da finalidade, adequação, necessidade, transparência e segurança previstos na LGPD.
Essa responsabilidade torna-se especialmente relevante diante do tratamento de informações que podem produzir impactos significativos sobre a vida pessoal e profissional dos trabalhadores. Dados relacionados à saúde, atestados médicos, exames ocupacionais, imagens captadas por sistemas de videomonitoramento, avaliações de desempenho e informações utilizadas por ferramentas de inteligência artificial demandam cuidados específicos, considerando os riscos de exposição indevida, discriminação, utilização descontextualizada e decisões que possam afetar os interesses dos colaboradores. Da mesma forma, o encerramento do vínculo empregatício exige procedimentos adequados de revogação de acessos, conservação de documentos e descarte de informações, assegurando que os dados pessoais sejam mantidos apenas enquanto existir fundamento jurídico que justifique seu tratamento.
Nesse cenário, é importante reconhecer que a proteção de dados pessoais não impede o exercício legítimo das atividades de Recursos Humanos, tampouco inviabiliza a utilização de tecnologias para aprimorar a gestão de pessoas. A LGPD estabelece parâmetros para que essas operações sejam realizadas de maneira responsável, exigindo a identificação de finalidades legítimas, a definição de bases legais adequadas, a limitação do tratamento ao necessário e a implementação de medidas de segurança proporcionais aos riscos envolvidos. Assim, a utilização de sistemas de monitoramento, plataformas de gestão, ferramentas de avaliação e soluções automatizadas deve estar acompanhada de mecanismos de transparência, controles de acesso e procedimentos que permitam avaliar continuamente sua adequação à legislação.
A construção de uma governança efetiva de privacidade no RH depende, portanto, da integração entre políticas internas, mapeamento das atividades de tratamento, gestão de fornecedores, conscientização dos profissionais e revisão periódica dos processos organizacionais. Mais do que demonstrar conformidade documental, é necessário assegurar que os princípios da LGPD sejam incorporados às decisões cotidianas, desde o recebimento de um atestado médico até a utilização de informações em avaliações profissionais ou a definição dos prazos de retenção de documentos de ex-colaboradores. Essa abordagem contribui para reduzir riscos jurídicos e operacionais, fortalecer a segurança das informações e promover maior transparência nas relações de trabalho.
Em síntese, a proteção de dados pessoais deve acompanhar toda a trajetória do colaborador, inclusive após o encerramento do vínculo empregatício. A adoção de práticas contínuas de governança permite que as organizações conciliem suas responsabilidades trabalhistas, previdenciárias e administrativas com a preservação da privacidade e dos direitos fundamentais dos trabalhadores. Dessa forma, a conformidade com a LGPD deixa de representar apenas uma obrigação regulatória e passa a integrar uma gestão de pessoas mais responsável, transparente e alinhada às exigências do ambiente corporativo contemporâneo.
Referências
https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
https://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm
https://www.planalto.gov.br/ccivil_03/decreto-lei/del5452.htm
https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2024/2381
https://portal.cfm.org.br/etica-medica/codigo-2018
https://www.gov.br/anpd/pt-br/documentos-e-publicacoes
https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes
O Papel da DPO Expert na Governança e Prevenção de Riscos
A DPO Expert apoia organizações na estruturação e no aprimoramento de práticas de privacidade e proteção de dados pessoais aplicadas às atividades de Recursos Humanos, considerando todo o ciclo de vida das informações tratadas durante a relação de trabalho, desde a admissão até o período posterior ao desligamento. Essa atuação envolve o mapeamento dos fluxos de dados e sua inclusão no Registro das Operações de Tratamento de Dados Pessoais (ROPA), a definição das bases legais aplicáveis, a avaliação do tratamento de dados pessoais sensíveis, especialmente informações de saúde e documentos médicos, além da análise das práticas de monitoramento, videomonitoramento e avaliações de desempenho. Também contempla a identificação dos riscos relacionados à utilização de Inteligência Artificial e decisões automatizadas, ao compartilhamento de informações com fornecedores e plataformas de gestão de pessoas, bem como a implementação de controles de acesso, critérios de retenção e descarte, procedimentos de desligamento e mecanismos para o atendimento aos direitos dos colaboradores e ex-colaboradores.
Dessa forma, a DPO Expert não apenas viabiliza a conformidade com a LGPD, mas contribui diretamente para o aumento da maturidade organizacional em proteção de dados, posicionando a empresa de forma mais segura, competitiva e preparada para os desafios do ambiente digital.
Clique aqui e veja como a DPO Expert pode proteger sua empresa.
