LGPD e Compliance Trabalhista: Como Tratar Dados dos Funcionários Legalmente
Quais dados de funcionários a empresa coleta, bases legais LGPD, direitos do titular empregado, como incluir cláusulas LGPD em contratos de trabalho e multas da ANPD.
Dados de Funcionários e a LGPD: Por que Importa
A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) se aplica integralmente às relações de trabalho. Isso significa que a empresa, na condição de controladora de dados, é responsável por tratar de forma lícita, transparente e segura todos os dados pessoais de seus empregados, desde o processo seletivo até anos após o encerramento do contrato de trabalho.
Esta não é uma questão apenas de conformidade formal. Violações da LGPD em contexto trabalhista geram dupla exposição: multas administrativas da ANPD e ações trabalhistas por dano moral em caso de vazamento, uso indevido ou discriminação com base em dados pessoais.
Quais Dados de Funcionários a Empresa Coleta
A relação de emprego envolve o tratamento de uma quantidade significativa de dados pessoais:
Dados Comuns (todos os empregados)
- Identificação: nome, CPF, RG, data de nascimento, foto
- Contato: endereço, telefone, e-mail pessoal
- Trabalhistas: CTPS, PIS/PASEP, cargo, salário, jornada, ponto eletrônico
- Financeiros: dados bancários para pagamento, informações de plano de saúde e benefícios
- Previdenciários: dados para eSocial, FGTS, INSS
Dados Sensíveis (requerem base legal específica)
- Saúde: exames admissionais, periódicos e demissionais; atestados; histórico de afastamentos (INSS)
- Biometria: quando usada para controle de ponto
- Origem racial/étnica: quando coletada para programas de diversidade e inclusão
- Convicções filosóficas/religiosas: em casos de solicitação de afastamentos religiosos
Bases Legais LGPD para Dados Trabalhistas
| Base Legal (Art. 7º LGPD) | Quando Usar | Exemplos |
|---|---|---|
| Obrigação legal (inciso II) | Dados exigidos por lei | eSocial, FGTS, INSS, CAGED, exames NR-7 |
| Execução de contrato (inciso V) | Dados necessários para a relação de emprego | Dados bancários para pagamento, dados de benefícios |
| Legítimo interesse (inciso IX) | Propósito legítimo com menor impacto | Monitoramento de e-mail corporativo com aviso prévio |
| Consentimento (inciso I) | Dados opcionais, usar com cautela | Foto para crachá (quando não obrigatória), vídeos internos |
Atenção importante: o consentimento deve ser evitado como base principal para dados de funcionários. A ANPD e a doutrina reconhecem que há desequilíbrio de poder na relação de emprego, o funcionário raramente consegue negar o consentimento sem temer represálias, o que invalida sua livre manifestação de vontade.
Direitos do Titular Empregado
O empregado, como titular de dados, tem todos os direitos previstos no art. 18 da LGPD:
- Confirmação e acesso: saber quais dados a empresa tem sobre ele e como são usados
- Correção: corrigir dados incorretos, incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação: quando os dados são excessivos ou desnecessários
- Portabilidade: receber seus dados em formato estruturado (útil na rescisão do contrato)
- Eliminação: quando o dado não é mais necessário, com as exceções de obrigação legal
- Informação sobre compartilhamento: saber com quem os dados são compartilhados
- Revisão de decisão automatizada: contestar decisões tomadas apenas por algoritmos (ex.: sistema de avaliação de desempenho automatizado)
A empresa deve responder a qualquer solicitação em até 15 dias, conforme orientação da ANPD.
Como Incluir Cláusula LGPD nos Contratos de Trabalho
A melhor prática é incluir um adendo de privacidade no contrato de admissão ou um aviso de privacidade no manual do funcionário. O documento deve conter:
- Quais dados serão coletados e tratados
- Para que finalidades cada categoria de dado é usada
- As bases legais aplicáveis a cada tratamento
- Com quem os dados serão compartilhados (eSocial, FGTS, plano de saúde, operadoras de benefícios)
- Por quanto tempo os dados serão retidos após o encerramento do contrato
- Como o titular pode exercer seus direitos
- Quem é o encarregado (DPO) e como contatá-lo
O adendo deve ser assinado pelo empregado na admissão e atualizado sempre que houver mudança relevante no tratamento de dados.
Retenção de Dados Após o Encerramento do Contrato
A LGPD não elimina as obrigações de retenção previstas na legislação trabalhista e previdenciária. A empresa deve manter os dados pelo prazo legal aplicável:
- Documentos trabalhistas (CTPS, contracheques): 5 anos após a rescisão (prescrição trabalhista)
- Documentos previdenciários: 10 anos (INSS)
- Dados do eSocial: prazo definido pelo Ministério da Fazenda
- Exames ocupacionais: 20 anos após o desligamento (NR-7)
Multas ANPD por Violação da LGPD
A Autoridade Nacional de Proteção de Dados pode aplicar as seguintes sanções (art. 52 LGPD):
- Advertência: com prazo para adoção de medidas corretivas
- Multa simples: até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração
- Multa diária: para infrações continuadas
- Publicização da infração: impacto reputacional significativo
- Bloqueio dos dados: suspensão do banco de dados relacionado à infração
- Eliminação dos dados: em casos de ilegalidade grave no tratamento
Perguntas Frequentes sobre LGPD e Compliance Trabalhista
Quais dados de funcionários a empresa pode coletar?
Os dados necessários para a relação de emprego: identificação (CPF, RG, nome), dados bancários, CTPS, PIS/PASEP, ponto eletrônico, e-mail corporativo, dados de saúde obrigatórios por lei (exames NR-7) e dados para eSocial/FGTS/INSS. Dados sensíveis adicionais exigem base legal específica.
Qual é a base legal para tratar dados de funcionários?
Principalmente "cumprimento de obrigação legal" (art. 7º, II) para dados exigidos por lei, e "execução de contrato" (art. 7º, V) para dados necessários à relação de emprego. O consentimento deve ser evitado como base principal por causa do desequilíbrio de poder na relação de trabalho.
O funcionário pode pedir exclusão dos seus dados?
Sim, mas a empresa pode negar quando o dado é necessário para cumprimento de obrigação legal (FGTS, INSS, eSocial) ou para exercício de direito em processo judicial. A resposta deve ser dada em até 15 dias com justificativa.
Como incluir a LGPD nos contratos de trabalho?
Com um adendo de privacidade assinado na admissão, informando: dados coletados, finalidades, bases legais, compartilhamento com terceiros, prazo de retenção, direitos do titular e contato do DPO. Deve ser atualizado quando houver mudança relevante.
Quais as multas por violação da LGPD?
A ANPD pode aplicar multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração. Além da multa, pode determinar publicização da infração, bloqueio ou eliminação do banco de dados. Empresas com programa de compliance LGPD têm tratamento mais favorável nos processos de fiscalização.
Adeque sua empresa à LGPD com segurança jurídica
Falar no WhatsAppSobre Compliance
Quais dados de funcionários a empresa pode coletar?
A empresa pode coletar os dados necessários para a relação de emprego: nome, CPF, RG, data de nascimento, endereço, dados bancários, PIS/PASEP, CTPS, dados de saúde (exames admissionais obrigatórios), dados de desempenho, ponto eletrônico, e-mail corporativo e comunicações profissionais. Dados sensíveis como origem racial, biometria, dados de saúde adicionais e vida privada devem ter base legal específica e tratamento diferenciado.
Qual é a base legal para tratar dados de funcionários?
A principal base legal para dados trabalhistas é o "cumprimento de obrigação legal ou regulatória" (art. 7º, II, LGPD), a empresa é obrigada por lei a coletar CPF, dados para eSocial, exames ocupacionais, etc. Subsidiariamente, usa-se "execução de contrato" (art. 7º, V) para dados necessários à relação de emprego. O consentimento deve ser evitado como base legal principal para dados de funcionários, pois há desequilíbrio de poder que compromete sua validade.
O funcionário pode pedir exclusão dos seus dados?
Sim, o funcionário tem direito de solicitar acesso, correção, eliminação, portabilidade e revogação de consentimento (quando consentimento for a base). Porém, a empresa pode negar a eliminação quando o dado é necessário para cumprimento de obrigação legal (ex.: FGTS, INSS, eSocial) ou para exercício de direito em processo judicial. A empresa deve responder a qualquer solicitação em até 15 dias.
Como incluir a LGPD nos contratos de trabalho?
Recomenda-se incluir um adendo ou cláusula de privacidade no contrato de trabalho ou admissão que: informe quais dados serão coletados e para quê; descreva as bases legais utilizadas; informe os direitos do titular; informe quem é o encarregado (DPO) e como contatá-lo; e esclareça que dados serão compartilhados com terceiros obrigatórios (eSocial, FGTS, INSS, plano de saúde). Isso não substitui o aviso de privacidade completo, que deve estar disponível no portal do colaborador ou manual do funcionário.
Quais as multas por violação da LGPD?
A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar multas de até 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração. Além das multas, a ANPD pode determinar: suspensão parcial ou total do banco de dados; publicização da infração (que pode ter impacto reputacional superior à multa); e em casos graves, proibição de tratamento de dados. Empresas com programa de compliance LGPD robusto têm seus casos tratados com mais leveza nos processos de fiscalização.