LGPD e monitoramento de funcionários: o guia prático
Monitorar é tratar dado pessoal. Isso significa base legal, finalidade escrita e um conjunto de obrigações que quase ninguém cumpre inteiro — e que é mais simples do que parece.
Toda medição de atividade de uma pessoa identificada é tratamento de dado pessoal. Não importa que o dado pareça inofensivo: “Maria usou o e-CAC por 3h12” é informação sobre pessoa natural identificada, e portanto está sob a Lei 13.709/2018.
Isso não proíbe nada. Só define como fazer.
1. A base legal — e por que não é consentimento
A tentação natural é pedir uma assinatura autorizando o monitoramento. É a escolha errada, e por um motivo estrutural: consentimento exige liberdade, e na relação de emprego ela não existe de forma plena. Quem recebe do empregador um papel para assinar não está livre para recusar — e um consentimento viciado é um consentimento inválido, que pode ser revogado a qualquer momento (art. 8º, §5º), derrubando a base do tratamento inteiro.
A base adequada é o legítimo interesse (art. 7º, IX), com transparência reforçada. Ela exige três coisas do controlador:
- Finalidade concreta e legítima — “dimensionar equipe no fechamento fiscal”, não “fiscalizar funcionários”;
- Necessidade — não haver meio menos invasivo de chegar ao mesmo resultado;
- Balanceamento — o interesse da empresa pesado contra os direitos e liberdades de quem é monitorado, com as salvaguardas que reduzem o impacto.
Esse raciocínio precisa estar escrito. É o teste de legítimo interesse (LIA), e ele não é burocracia: é a única prova de que a decisão foi tomada, e não presumida. Documento de uma a três páginas, revisado quando a finalidade mudar.
2. Transparência
Legítimo interesse só se sustenta com transparência reforçada. Na prática, a equipe precisa saber, por escrito e antes do início:
- que os equipamentos da empresa são monitorados;
- o que exatamente é coletado — e o que não é;
- para que serve, e quem tem acesso;
- por quanto tempo o dado é guardado;
- como exercer os direitos do art. 18.
“O que não é coletado” costuma ser esquecido e é a parte mais eficaz do documento. Dizer que o sistema não registra o que é digitado, não tira foto da tela e não liga microfone muda completamente a reação de quem lê — e é informação verificável.
Declarar coleta que não acontece parece prudente e é o contrário: cria obrigação sobre dado inexistente e destrói a confiança quando alguém descobre. Declarar de menos é pior ainda — coletar sem declarar é o risco jurídico de verdade. O documento precisa bater exatamente com o que a ferramenta faz.
3. Minimização
O art. 6º, III manda limitar o tratamento ao mínimo necessário. Traduzindo para decisões concretas de configuração:
| Pergunta de gestão | Dado suficiente | Dado excessivo |
|---|---|---|
| A equipe está sobrecarregada? | Horas ativas por dia, por setor | Conteúdo do que foi digitado |
| Quanto tempo vai para o e-CAC? | Domínio do site e duração | Captura de tela do portal |
| Quem precisa de treinamento? | Retrabalho e vaivém entre sistemas | Gravação da sessão |
4. Retenção
Dado pessoal tem prazo. Guardar “para sempre, porque disco é barato” viola o art. 15 e transforma qualquer incidente futuro num incidente maior. Defina o prazo pela finalidade — doze meses cobre a sazonalidade contábil inteira e ainda permite comparar um fechamento com o do ano anterior — e garanta que o expurgo acontece de verdade, automaticamente.
5. Direitos do titular
A pessoa monitorada pode pedir confirmação, acesso, correção, anonimização e eliminação (art. 18). Na prática isso significa conseguir responder, em prazo razoável: o que exatamente vocês têm sobre mim?
Se a resposta exigir consulta manual ao banco de dados, o processo vai falhar na primeira vez que for usado. Ferramenta madura tem essa tela pronta.
6. Quando é preciso um relatório de impacto
Monitoramento sistemático de trabalhadores costuma ser tratado como tratamento de alto risco. Um Relatório de Impacto à Proteção de Dados (RIPD) documenta os riscos e as medidas que os reduzem. Ele é a peça que a ANPD pede primeiro numa fiscalização — e, mais útil que isso, é o exercício que costuma revelar coleta desnecessária que ninguém tinha questionado.
Checklist
- ☐ Finalidade escrita, específica
- ☐ Teste de legítimo interesse documentado
- ☐ Aviso à equipe, entregue antes do início, com o que é e o que não é coletado
- ☐ Coleta limitada à finalidade
- ☐ Prazo de retenção definido e expurgo automático
- ☐ Canal para os direitos do art. 18
- ☐ Acesso restrito e registrado
- ☐ RIPD quando o risco for alto
- ☐ Contrato com o fornecedor, na condição de operador
A parte trabalhista da mesma pergunta está em é legal monitorar o computador do funcionário?
Conteúdo informativo, não substitui parecer jurídico.