GPS no carro da empresa, e-mail do funcionário: o que a LGPD libera no RH

Toda semana cai um caso parecido na nossa mesa: RH revisando a ficha de admissão, empresa perguntando se pode monitorar o e-mail do time, ou querendo saber se dá pra olhar o Instagram do candidato antes de contratar. E toda vez a resposta é a mesma: pode, mas não do jeito que estão fazendo.

A LGPD não criou um manual de RH. Ela criou um filtro: toda coleta de dado do empregado precisa de finalidade específica, base legal e limite claro. Sem esse filtro, a empresa acumula risco duplo, multa da ANPD de um lado, ação trabalhista com pedido de dano moral do outro. Vamos direto aos pontos que mais geram dúvida na prática.

A ficha de admissão está pedindo dado demais?

Endereço, CPF, PIS, dado bancário para pagamento: isso é obrigação legal, base tranquila (art. 7º, II, da Lei 13.709/2018). O problema começa quando o formulário pede filiação sindical, religião, orientação sexual ou opinião política sem nenhuma relação com a vaga.

Esses são dados sensíveis por definição do art. 5º, II. O tratamento deles exige base legal específica do art. 11, mais restrita que a regra geral do art. 7º. Pedir estado civil pra calcular pensão alimentícia é uma coisa. Pedir religião numa vaga de operador de máquina é outra, e não tem justificativa que sobreviva a uma fiscalização.

• Pode pedir: CPF, RG, CTPS, PIS, dados bancários, endereço, contato de emergência, formação exigida pela função.
• Evite pedir sem motivo direto na vaga: religião, orientação sexual, filiação sindical, opinião política, dado genético.
• Se pedir estado civil ou dependentes, documente por quê. Geralmente é IRRF e vale-transporte, não curiosidade do RH.

Exame admissional e demissional: até onde vai o dado de saúde

Dado de saúde também é sensível. O exame ocupacional, o ASO, o resultado do PCMSO: isso é tratamento de dado sensível de saúde e cai no art. 11, II, na parte que trata de tutela da saúde por profissional da área. Quem trata esse dado é o médico do trabalho, não o RH.

Na prática: o RH não precisa, e não deveria, ter acesso ao laudo médico completo. Precisa só da conclusão: apto ou inapto. Guardar o exame numa pasta compartilhada, acessível pra qualquer um do financeiro, é o tipo de coisa que vira prova em processo por vazamento de dado sensível.

Esse prontuário, por força das normas de saúde ocupacional, fica guardado por muito mais tempo que a ficha funcional comum, às vezes por décadas depois do desligamento. Isso não é escolha do RH, é exigência regulatória. Mas justamente por isso o acesso a esse arquivo tem que ser mais restrito, não menos.

Pode ler o e-mail corporativo do funcionário?

Aqui a resposta é sim, com limite. E-mail corporativo é ferramenta de trabalho, criada e paga pela empresa, para uso profissional. A jurisprudência trabalhista, de forma consolidada, trata esse monitoramento como legítimo desde que a empresa tenha avisado antes.

Nossa leitura: o que protege a empresa não é a lei em si, é a política escrita. Se existe uma política de uso de e-mail corporativo, assinada na admissão, dizendo que o conteúdo pode ser monitorado para segurança e produtividade, a base legal do art. 7º, IX (legítimo interesse) segura bem. Sem essa política, o monitoramento fica frágil.

O que não pode: monitorar e-mail pessoal do funcionário, Gmail ou Outlook particular, mesmo que acessado no computador da empresa. Isso é conta privada, fora do alcance do empregador.

Instagram, WhatsApp pessoal do empregado: RH não entra aí

Já recebemos pedido de empresa querendo saber se pode exigir a senha da rede social do candidato na entrevista. Não pode. Exigir senha, entrar em conta privada ou pedir para "adicionar o RH" no WhatsApp pessoal não tem base legal que resista.

O que é diferente: usar informação pública, que o próprio empregado publicou sem restrição de privacidade, para avaliar reputação numa vaga de exposição, porta-voz, gestão de marca. Mesmo assim, o ideal é documentar isso como parte do processo seletivo, com finalidade escrita, não como cultura de vigiar o perfil de todo mundo.

Falando sério: WhatsApp pessoal do empregado, mesmo usado pra combinar escala de trabalho, continua sendo comunicação privada. Print de conversa de grupo de amigos usado como prova de justa causa é terreno perigoso, tanto na Justiça do Trabalho quanto numa eventual denúncia à ANPD.

GPS na frota: monitorar rota é diferente de vigiar a vida do motorista

Aqui no Vale do Itajaí tem muita transportadora, distribuidora e indústria com frota própria. O GPS no veículo da empresa é, em geral, legítimo: segurança patrimonial, controle de rota, produtividade. A base costuma ser o legítimo interesse (art. 7º, IX) combinado com o princípio da necessidade (art. 6º, III): o dado tratado tem que se limitar ao que a finalidade exige.

O problema aparece quando o rastreamento continua fora do expediente, ou quando o veículo tem uso misto (o motorista leva pra casa) e a empresa acompanha esse trajeto pessoal. Isso deixa de ser monitoramento de trabalho e passa a ser vigilância de vida privada, sem finalidade que justifique.

• Avise o motorista por escrito que o veículo tem rastreamento e qual o motivo.
• Desative o acompanhamento fora do horário de trabalho se o carro for de uso misto.
• Limite quem, dentro da empresa, acessa o histórico de localização. Não é informação de acesso geral.

O que fazer nas próximas duas semanas

Não precisa reescrever o RH inteiro numa tarde. Precisa fechar as brechas que mais aparecem em fiscalização e em reclamação trabalhista com pedido de dano moral cumulado.

• Revise o formulário de admissão e retire todo campo sem relação direta com a vaga ou obrigação legal.
• Escreva ou atualize a política de uso de e-mail corporativo e monitoramento de frota, e colete assinatura de quem já está na empresa, não só dos novos contratados.
• Restrinja o acesso ao ASO e ao prontuário do PCMSO a quem realmente precisa, tirando o RH administrativo dessa lista.
• Treine quem entrevista candidato pra parar de pedir senha de rede social ou perguntar sobre religião, sindicato ou vida pessoal fora do que a vaga exige.

Esse ajuste custa pouco tempo e evita o problema mais caro: descobrir a falha depois que o ex-funcionário já entrou com ação, ou depois que a ANPD já abriu processo. A multa pode chegar a 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração. O dano trabalhista, esse não tem teto.