Funcionários e LGPD: consentimento raramente equilibra a relação

Relação de trabalho envolve grande volume de dados pessoais e vários momentos distintos: recrutamento, admissão, benefícios, controle de acesso, saúde ocupacional, avaliação, pagamento e desligamento. Tratar tudo como “execução do contrato de trabalho” apaga finalidades e fundamentos diferentes. A LGPD deve ser aplicada operação por operação.

O tratamento começa antes da contratação

Currículos e processos seletivos já envolvem dados pessoais. A empresa precisa definir finalidade, acesso, retenção e o que acontece com candidatos não aprovados. Manter currículos indefinidamente “para oportunidades futuras” sem transparência ou critério cria banco paralelo difícil de justificar.

Depois da admissão, novas obrigações surgem: folha, benefícios, segurança do trabalho, controles internos e comunicações com terceiros.

Consentimento costuma ser uma base delicada no emprego

A assimetria da relação pode comprometer liberdade em várias situações. Isso não significa que consentimento nunca possa existir, mas impede tratá-lo como solução automática. A página de bases legais deve separar obrigações legais, execução contratual, exercício de direitos e outras hipóteses aplicáveis conforme a finalidade.

O Guia da ANPD sobre legítimo interesse também exige análise contextual quando essa base é considerada.

Dados de saúde e biometria exigem camada reforçada

Atestados, exames ocupacionais e biometria podem envolver dados sensíveis. Acesso deve ser restrito ao necessário, e sistemas de RH não deveriam expor detalhes médicos a gestores que só precisam saber a aptidão ou afastamento aplicável.

A página de dados sensíveis deve ser integrada ao desenho de RH, especialmente quando fornecedores de benefícios e medicina do trabalho participam da cadeia.

Monitoramento precisa ter finalidade e proporcionalidade

E-mail corporativo, câmeras, controle de produtividade, geolocalização e ferramentas de segurança podem tratar dados de empregados. A existência do poder diretivo não elimina necessidade de transparência, adequação e limites.

Monitoramento invisível ou excessivo pode produzir banco detalhado de comportamento sem relação proporcional com a finalidade declarada. Controles devem ser desenhados antes da implantação da ferramenta.

Compartilhamento com fornecedores continua sob governança

Folha, benefícios, recrutamento, ponto e saúde ocupacional frequentemente são terceirizados. A empresa precisa mapear papéis, dados transmitidos, segurança e encerramento. O contrato com operador ajuda a organizar a cadeia quando o fornecedor atua sob instruções.

O desligamento é também um evento de privacidade

Acesso a sistemas deve ser revogado; dispositivos e contas precisam ser tratados; dados devem seguir a política de retenção; e informações do ex-empregado não podem permanecer disponíveis por conveniência administrativa indefinida.

Um programa de LGPD em RH funciona quando cada evento do ciclo de trabalho possui finalidade, acesso, retenção e responsável claros — e não quando o empregado apenas assina um termo genérico na admissão.

Recrutamento por plataforma amplia a cadeia antes da admissão

Testes, vídeo-entrevista, background checks e ferramentas de IA podem criar perfis e inferências sobre candidatos. A empresa deve avaliar necessidade, fornecedor, transparência e critérios de decisão antes de adotar tecnologia apenas porque ela promete eficiência.

Acesso de gestores deve seguir necessidade de função

RH pode deter documentos que gestores não precisam ver integralmente. Sistemas devem separar permissões para folha, saúde, avaliação e documentos pessoais. O fato de alguém ser superior hierárquico não cria necessidade automática de acesso a toda a ficha do empregado.

Canal de denúncia e investigação exigem tratamento específico

Relatos podem conter acusações, dados sensíveis e informações de terceiros. Acesso restrito, preservação de evidência e retenção ligada ao procedimento precisam ser desenhados. Transparência deve considerar também proteção de denunciantes e pessoas envolvidas.

Trabalho remoto muda superfícies de exposição

Documentos em casa, impressão, dispositivos pessoais e chamadas em ambientes compartilhados podem escapar dos controles físicos do escritório. Política de home office deve traduzir segurança para práticas executáveis, em vez de apenas proibir genericamente qualquer incidente.

Ex-empregado continua titular

Encerrada a relação, alguns dados permanecem por fundamentos aplicáveis e outros devem sair dos sistemas operacionais. Contas, grupos, listas de e-mail e acessos de terceiros precisam ser revogados de forma coordenada para que o desligamento não deixe rastros de permissão ativa.

Treinamento deve acompanhar o tipo de acesso. Quem recebe atestado, quem administra folha e quem investiga denúncia enfrentam riscos diferentes. Orientações curtas ligadas ao processo real tendem a ser mais úteis que um curso genérico anual. Registre ainda como dúvidas são escaladas e como exceções são aprovadas, para que o empregado não precise improvisar quando recebe documento sensível por canal inadequado ou pedido de acesso de um ex-colega.