O RH deve mapear todos os seus tratamentos de dados, documentar a base legal de cada operação e restringir acessos ao mínimo necessário. Esse é o ponto de partida inegociável para a conformidade com a Lei nº 13.709/2018 (LGPD). Antes de qualquer outra iniciativa, seis ações reduzem o risco imediato:
- Mapeamento de tratamentos (ROPA): liste cada operação de dados do RH, a finalidade, a base legal e os responsáveis.
- Aviso de privacidade na admissão: informe o colaborador sobre quais dados são coletados, por quê e por quanto tempo.
- Cláusula de proteção de dados no contrato de trabalho: formalize obrigações de confidencialidade e bases legais aplicáveis.
- Controles de acesso por perfil: limite quem pode visualizar laudos médicos, dados bancários e biometria.
- Contratos com operadores (DPA): exija cláusulas de proteção de dados de toda fornecedora que processa dados dos seus colaboradores.
- Canal de atendimento a titulares: crie um fluxo documentado para responder solicitações de acesso, retificação ou eliminação de dados.
A Image One atua como parceiro de implementação nesse processo, apoiando o RH na organização de prontuários, digitalização registrada e auditoria documental para demonstrar conformidade perante a ANPD.
Dica profissional: Comece pelo ROPA. Sem ele, você não sabe o que proteger. Um inventário simples em planilha já é suficiente para a fase inicial, desde que contenha finalidade, base legal, categorias de dados, prazo de retenção e operadores envolvidos.
Principais conclusões
A conformidade com a LGPD no RH exige mapeamento de tratamentos, documentação de bases legais e controles técnicos proporcionais ao risco de cada categoria de dado.
| Ponto | Detalhes |
|---|---|
| Comece pelo ROPA | Mapeie todos os tratamentos de dados do RH com finalidade, base legal e prazo de retenção antes de qualquer outra ação. |
| Bases legais corretas | Obrigação legal e execução de contrato cobrem a maioria das operações; evite consentimento genérico como base universal. |
| Dados sensíveis exigem mais | Laudos médicos, biometria e filiação sindical requerem segregação de acesso, criptografia e base legal do art. 11º da LGPD. |
| DPO com autonomia real | Designar o encarregado formalmente e publicar seu contato é obrigação; acúmulo com cargos estratégicos gera conflito de interesses. |
| Image One como parceiro | O AGIRH e a digitalização registrada da Image One reduzem o esforço de remediação documental e aceleram a demonstração de conformidade. |
Índice
- O que é a LGPD e qual o papel da ANPD para o RH
- Quem é controlador e quem é operador no ecossistema do RH
- Quais dados o RH trata e quais exigem cuidados especiais
- Quais bases legais sustentam o tratamento de dados no RH
- Como operacionalizar os direitos dos colaboradores como titulares
- Como a LGPD impacta cada etapa do ciclo do colaborador
- Como implementar a LGPD no RH: roteiro operacional passo a passo
- Quanto tempo leva e o que influencia o custo da adequação
- Erros que geram passivo e como identificá-los antes da ANPD
- A conformidade documental como vantagem competitiva, não como custo
- Image One: conformidade documental de RH com resultado mensurável
- Fontes
O que é a LGPD e qual o papel da ANPD para o RH
A Lei nº 13.709/2018 regula o tratamento de dados pessoais por qualquer pessoa jurídica no Brasil, incluindo empregadores no contexto das relações de trabalho. Não existe capítulo trabalhista específico na LGPD: o regime geral se aplica integralmente ao RH, o que significa que cada operação de tratamento precisa de base legal própria, princípio de finalidade definida e medidas de segurança proporcionais ao risco.
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar, orientar e aplicar sanções. Para o RH, dois documentos da ANPD são referência direta: o Guia da Atuação do Encarregado, que detalha as responsabilidades do DPO e o fluxo de atendimento a titulares, e os guias de boas práticas setoriais que orientam medidas técnicas e administrativas.
Atenção: CLT e e-Social não substituem a LGPD. Eles definem obrigações fiscais e trabalhistas que frequentemente geram tratamentos de dados, mas a base legal para cada tratamento ainda precisa ser identificada sob a LGPD. O e-Social, por exemplo, exige o envio de dados de admissão e folha ao governo, o que se enquadra em cumprimento de obrigação legal, mas a empresa ainda precisa documentar essa base no seu ROPA.
Quem é controlador e quem é operador no ecossistema do RH
O empregador é, na quase totalidade dos casos, o controlador dos dados dos colaboradores: ele decide as finalidades e os meios do tratamento. Fornecedoras que processam esses dados por conta do empregador são operadoras e respondem nos limites das instruções recebidas. Conforme análise jurídica especializada, o vínculo empregatício não autoriza, por si só, qualquer tratamento de dados, o que reforça a necessidade de identificar a base legal para cada operação.
Dois exemplos práticos ilustram essa divisão:
- Sistema de folha de pagamento terceirizado: a empresa é controladora (define quais dados entram, para qual finalidade e por quanto tempo); a fornecedora do sistema é operadora. O contrato entre elas deve conter um Acordo de Processamento de Dados (DPA) com cláusulas que limitam o uso dos dados à finalidade contratada, exigem medidas de segurança e definem responsabilidades em caso de incidente.
- Plataforma de gestão de benefícios em nuvem: a empresa permanece controladora; a operadora de saúde ou a plataforma de benefícios é operadora. Como essa relação envolve dados sensíveis de saúde, o DPA precisa ser mais detalhado, incluindo obrigações de criptografia, segregação de dados e notificação de incidentes em prazo definido.
As obrigações contratuais mínimas com operadores incluem:
- Finalidade e escopo do tratamento expressamente definidos.
- Obrigação de confidencialidade e medidas de segurança equivalentes às adotadas pelo controlador.
- Proibição de subcontratação sem autorização prévia.
- Obrigação de notificar incidentes em até 72 horas.
- Procedimento de devolução ou eliminação de dados ao término do contrato.
Quais dados o RH trata e quais exigem cuidados especiais
O RH concentra algumas das categorias de dados mais sensíveis da empresa. A distinção entre dados pessoais comuns e dados pessoais sensíveis, conforme o art. 5º da LGPD, determina o nível de proteção exigido e, em muitos casos, a base legal aplicável.
| Categoria | Exemplos no RH | Onde aparecem | Medida mínima |
|---|---|---|---|
| Dados pessoais comuns | Nome, CPF, endereço, dados bancários, histórico profissional | Admissão, folha, e-Social | Criptografia em trânsito e repouso; acesso por perfil |
| Dados pessoais sensíveis — saúde | Laudos de ASO, atestados, CID, histórico de afastamentos | Saúde ocupacional, eSocial | Segregação de acesso; somente médico do trabalho e RH autorizado |
| Dados pessoais sensíveis — biometria | Ponto biométrico, reconhecimento facial | Controle de ponto | Avaliar alternativas menos invasivas; consentimento específico ou base legal robusta |
| Dados pessoais sensíveis — filiação sindical | Desconto em folha, negociações coletivas | Folha de pagamento | Acesso restrito; base legal: obrigação legal ou execução de contrato |
| Dados de candidatos | Currículo, histórico, referências | Recrutamento e seleção | Retenção limitada; aviso de privacidade na candidatura |
O Guia de Boas Práticas da CODATA/PB recomenda verificação periódica de conformidade com os princípios da LGPD, uso de anonimização e pseudonimização onde possível, e controles de acesso baseados em função (RBAC) para todos os sistemas que armazenam dados pessoais.
Dica profissional: Para laudos médicos e dados biométricos, implante logs de auditoria que registrem quem acessou, quando e por qual motivo. Esse registro é a primeira linha de defesa em uma investigação da ANPD ou em um litígio trabalhista.
Quais bases legais sustentam o tratamento de dados no RH
A LGPD lista dez bases legais no art. 7º (e art. 11º para dados sensíveis). No RH, quatro concentram a maioria das operações. Conforme análise de especialistas em direito do trabalho, o tratamento de dados no RH não depende exclusivamente do consentimento: execução de contrato e cumprimento de obrigação legal são as bases mais frequentes e mais sólidas.
- Execução de contrato: dados necessários para cumprir o contrato de trabalho, como dados bancários para pagamento de salário, dados de dependentes para benefícios e informações de ponto para cálculo de horas.
- Cumprimento de obrigação legal ou regulatória: dados exigidos pela CLT, pelo e-Social, pelo eSocial-Saúde e por normas regulamentadoras (NRs), como o exame admissional (ASO) e os registros de ponto. Essa base dispensa consentimento e é a mais comum no RH.
- Legítimo interesse do controlador: aplicável, com cautela, para currículos de candidatos não selecionados (retenção por prazo razoável para futuras vagas) e para programas internos de desenvolvimento. Exige teste de proporcionalidade documentado.
- Tutela da saúde: base específica para dados sensíveis de saúde tratados por profissional de saúde ou por entidade de saúde, como o médico do trabalho no contexto dos exames ocupacionais.
- Consentimento (uso restrito): no contexto empregatício, o consentimento é estruturalmente frágil porque o colaborador está em posição de desequilíbrio em relação ao empregador. A LGPD permite que o titular revogue o consentimento a qualquer momento, o que tornaria ilegal o tratamento que dependia exclusivamente dele. Use consentimento apenas quando nenhuma outra base se aplica e documente a possibilidade de revogação sem prejuízo ao colaborador.
O ponto crítico: consentimento genérico (“concordo com o uso dos meus dados para fins de RH”) não tem validade jurídica. Cada finalidade exige base legal própria e, quando o consentimento for a opção, ele precisa ser específico, informado e granular.
Como operacionalizar os direitos dos colaboradores como titulares
O art. 18 da LGPD garante ao titular direitos que o RH precisa ser capaz de atender com processo documentado. Os mais acionados no contexto trabalhista são: confirmação da existência de tratamento, acesso aos dados, retificação de dados incorretos, eliminação de dados desnecessários, portabilidade e oposição a tratamento sem base legal.
O fluxo operacional recomendado tem quatro etapas:
- Recebimento: canal único e identificado (e-mail do DPO, formulário no portal do colaborador ou sistema de tickets). Evite receber solicitações por WhatsApp ou verbalmente, pois não geram registro auditável.
- Verificação de identidade: confirme que o solicitante é o titular antes de fornecer qualquer dado. Um documento de identificação e a comparação com o cadastro ativo são suficientes na maioria dos casos.
- Resposta dentro do prazo: a LGPD não fixa prazo expresso para resposta a titulares, mas a ANPD orienta que o atendimento seja feito em prazo razoável. Adote internamente o prazo de 15 dias úteis como padrão, com possibilidade de prorrogação justificada.
- Registro (log de DSARs): documente cada solicitação: data de recebimento, tipo de direito exercido, identidade verificada, resposta fornecida e data de conclusão. Esse log é evidência de conformidade perante a ANPD.
Dica profissional: Crie um modelo de registro simples com seis campos: número da solicitação, data, nome do titular, tipo de direito, resposta e responsável. Guarde por pelo menos cinco anos. Em uma auditoria, esse log vale mais do que qualquer política escrita.
Como a LGPD impacta cada etapa do ciclo do colaborador
A conformidade com a LGPD no RH não é um projeto pontual: ela atravessa cada processo do ciclo do colaborador. O risco varia por etapa, e as ações prioritárias também.
- Recrutamento e seleção: revise formulários de candidatura para coletar apenas dados necessários. Inclua aviso de privacidade antes da coleta. Para currículos recebidos, defina prazo de retenção (geralmente 6–12 meses) e descarte seguro ao final. Ferramentas de criação de currículos com IA, como as disponíveis em plataformas especializadas em recrutamento, processam dados de candidatos e devem ser avaliadas como operadoras, com DPA correspondente.
- Admissão: o aviso de privacidade deve ser entregue e assinado junto com o contrato de trabalho. Inclua cláusula de proteção de dados no contrato, especificando quais dados são tratados, com qual finalidade e por quanto tempo. O workflow de onboarding documental deve prever esse passo como obrigatório.
- Controle de ponto e jornada: dados de ponto são exigidos pela CLT e pelo e-Social, o que enquadra seu tratamento em cumprimento de obrigação legal. Biometria, porém, exige atenção: avalie se há alternativa menos invasiva antes de adotá-la como padrão.
- Folha de pagamento e benefícios: dados bancários e de dependentes exigem criptografia em trânsito e repouso. O acesso à folha deve ser restrito ao RH e ao financeiro, com log de auditoria.
- Saúde ocupacional (ASO e exames): laudos médicos são dados sensíveis. Somente o médico do trabalho e o gestor de RH autorizado devem ter acesso. A auditoria de ponto e ASO é um ponto crítico de conformidade que muitas empresas negligenciam.
- Desempenho e carreira: relatórios de avaliação devem ser anonimizados quando usados para fins estatísticos ou de benchmarking. Acesso restrito ao gestor direto e ao RH.
- Desligamento e retenção pós-contrato: a CLT e legislação previdenciária definem prazos mínimos de guarda de documentos trabalhistas (geralmente 5 anos após o desligamento para a maioria dos documentos, podendo chegar a 30 anos para FGTS). Após o prazo legal, os dados devem ser eliminados ou anonimizados. O guia de organização de documentos de demissão detalha esse fluxo.
Dado relevante: o RH concentra dados sensíveis de saúde, biometria e dados bancários, categorias que, quando expostas em incidentes, geram obrigação de notificação à ANPD e potencial dano reputacional significativo para a empresa.
Como implementar a LGPD no RH: roteiro operacional passo a passo
A implementação efetiva segue uma sequência lógica que conecta RH, TI, jurídico e o encarregado (DPO). O princípio de accountability exige que o controlador não apenas cumpra a LGPD, mas demonstre esse cumprimento com documentação organizada.
Fase 1: diagnóstico e mapeamento
- Inventário de processos de RH: liste todos os processos que envolvem dados pessoais (recrutamento, admissão, folha, ponto, saúde, desligamento).
- Construção do ROPA: para cada processo, documente: finalidade, base legal, categorias de dados, prazo de retenção, operadores envolvidos e medidas de segurança. Mapear e documentar esse inventário é o passo essencial que facilita toda a demonstração de conformidade posterior.
- Identificação de dados sensíveis: marque no ROPA quais operações envolvem dados de saúde, biometria ou filiação sindical, pois exigem base legal do art. 11º e controles adicionais.
Fase 2: remediação e controles
- Revisão de políticas internas: atualize a política de privacidade interna, o aviso de privacidade para colaboradores e os formulários de coleta de dados.
- Assinatura de DPAs com operadores: mapeie todos os fornecedores que processam dados dos colaboradores e exija DPA antes de renovar ou assinar novos contratos.
- Controles técnicos: implante criptografia em trânsito e repouso para dados bancários e de saúde, RBAC nos sistemas de RH e logs de auditoria para acesso a dados sensíveis.
Fase 3: governança contínua
- Designação formal do encarregado (DPO): publique o nome e o contato do encarregado no site da empresa e comunique internamente. O Guia da Atuação do Encarregado da ANPD orienta que o encarregado pode ser pessoa física ou jurídica, interna ou externa.
- Canal de atendimento a titulares: implante o fluxo de DSARs com log e prazos definidos.
- Plano de resposta a incidentes: defina quem notifica a ANPD, em qual prazo e com qual conteúdo mínimo.
- Treinamento da equipe de RH: capacite o time para identificar dados sensíveis, reconhecer solicitações de titulares e acionar o DPO quando necessário.
- Monitoramento e revisão periódica: revise o ROPA a cada mudança de processo ou sistema. Atualize DPAs ao renovar contratos com operadores.
Dica profissional: Priorize os processos com dados sensíveis e as integrações com operadores. Se a empresa usa biometria no ponto ou tem convênio médico com plataforma digital, esses dois pontos concentram o maior risco e devem ser os primeiros a receber DPA e controles técnicos. Elabore o RIPD (Relatório de Impacto à Proteção de Dados) para esses tratamentos de alto risco: ele não precisa ser enviado à ANPD proativamente, mas deve estar documentado, versionado e acessível quando solicitado.
Os ativos da Image One, como o AGIRH e o checklist de digitalização de documentos no RH, encaixam diretamente nas fases 1 e 2, reduzindo o esforço de remediação de legados documentais físicos e acelerando a construção do ROPA.
Quanto tempo leva e o que influencia o custo da adequação
O prazo realista para uma adequação mínima viável depende do porte da empresa e da maturidade documental atual. Uma estimativa conservadora para empresas de médio e grande porte:
- Diagnóstico inicial: 4–8 semanas, dependendo do volume de processos e sistemas de RH.
- Implantação mínima (MVP de conformidade): 3–6 meses para cobrir ROPA, DPAs com principais operadores, controles técnicos básicos e canal de DSARs.
- Programa contínuo: monitoramento, revisões periódicas e treinamento são atividades permanentes, não projetos com data de encerramento.
Os principais fatores que aumentam custo e prazo:
- Volume de documentação física: empresas com grandes acervos de prontuários em papel precisam de digitalização registrada antes de qualquer controle digital efetivo.
- Número de operadores: cada fornecedora que processa dados dos colaboradores exige negociação e assinatura de DPA.
- Sistemas legados: integrações entre sistemas antigos de RH e plataformas modernas frequentemente expõem dados sem controle de acesso adequado.
- Contratação de DPO externo: o acúmulo do papel de encarregado com funções estratégicas de RH ou TI pode gerar conflito de interesses. Contratar um DPO como serviço (DPO as a Service) garante a autonomia funcional que a ANPD orienta e elimina esse risco.
- Remediação de controles técnicos: criptografia, RBAC e logs de auditoria em sistemas legados costumam exigir investimento de TI não previsto.
Para reduzir o custo inicial, priorize o MVP: ROPA básico, DPAs com os três principais operadores, aviso de privacidade na admissão e canal de DSARs. Deixe para a segunda fase os controles técnicos mais complexos e o treinamento amplo da organização.
Erros que geram passivo e como identificá-los antes da ANPD
Alguns erros operacionais no RH são recorrentes e concentram boa parte do risco de sanção e de litígio trabalhista. Identificá-los cedo é mais barato do que remediá-los após uma notificação da ANPD.
- Compartilhamento de dados sensíveis por WhatsApp: atestados médicos, laudos de ASO e dados bancários enviados por aplicativos de mensagem não oferecem controle de acesso, log de auditoria nem criptografia adequada. Esse é um dos erros mais comuns e mais difíceis de rastrear retroativamente.
- Consentimento genérico como base legal universal: cláusulas do tipo “o colaborador autoriza o uso de seus dados para fins de RH” não têm validade jurídica sob a LGPD. Cada finalidade exige base legal própria.
- Ausência de DPA com operadores: fornecedoras de folha, plataformas de benefícios e sistemas de ponto que processam dados dos colaboradores sem DPA tornam a empresa controladora sem proteção contratual em caso de incidente.
- Retenção indefinida de dados de ex-colaboradores: manter dados além do prazo legal sem justificativa viola o princípio da necessidade. Defina prazos de retenção no ROPA e implante rotina de eliminação ou anonimização.
- Acesso irrestrito a laudos médicos: quando qualquer gestor pode acessar o prontuário médico de um colaborador, a empresa viola o princípio do acesso mínimo e expõe dados sensíveis sem necessidade.
Os sinais de alerta operacionais que indicam que o programa de conformidade está defasado incluem: ROPA sem data de atualização, ausência de ato formal de designação do encarregado publicado no site, logs de acesso inexistentes nos sistemas de RH e comunicações de incidentes sem registro formal. A gestão de falhas documentais no RH detalha como identificar e remediar essas lacunas antes que se tornem passivos.
Um exemplo ilustrativo: uma empresa que mantém laudos de ASO em pasta compartilhada na rede interna, acessível a todos os gestores, descobre durante uma auditoria trabalhista que um ex-colaborador teve seu diagnóstico de saúde consultado por seu gestor direto sem necessidade funcional. O resultado é duplo: risco de ação trabalhista por violação de privacidade e potencial notificação da ANPD por tratamento sem base legal adequada.
A conformidade documental como vantagem competitiva, não como custo
Existe uma tendência no mercado de tratar a LGPD no RH como um projeto de compliance reativo: a empresa só age quando recebe uma notificação ou quando um colaborador aciona a Justiça do Trabalho. Essa abordagem é a mais cara possível.
A experiência da Image One com projetos de conformidade documental em RH mostra que a governança proativa, quando integrada à operação diária, reduz falhas documentais de forma mensurável, acelera a localização de arquivos em auditorias trabalhistas e diminui o tempo de resposta a solicitações de titulares. Estudos de caso detalhados estão disponíveis para consulta junto à equipe comercial.
O ponto que muitos gestores subestimam é a conexão entre governança e execução. Políticas bem redigidas não protegem a empresa se os documentos físicos estão dispersos, sem controle de versão e sem rastreabilidade de acesso. A digitalização registrada com valor legal transforma documentos em instrumentos efetivos de defesa, tanto perante a ANPD quanto em processos trabalhistas. Sem esse elo, o programa de conformidade existe no papel, mas não na prática.
Image One: conformidade documental de RH com resultado mensurável
Reduzir o risco de passivo trabalhista e demonstrar conformidade com a LGPD exige mais do que políticas escritas: exige documentação organizada, rastreável e com valor legal. É exatamente aí que a Image One atua.
O serviço de Apoio à Gestão Inteligente do RH (AGIRH) cobre o ciclo completo de conformidade documental: organização e auditoria de prontuários de colaboradores, digitalização registrada com valor jurídico, auditoria de ponto e ASO, e implantação de software GED para centralização e controle de acesso. Para empresas com acervos físicos extensos, a digitalização registrada elimina o principal gargalo da fase de remediação, transformando legados documentais em ativos digitais auditáveis. O serviço de compliance documental complementa esse processo com revisão de contratos com operadores, templates de DPA e suporte ao departamento jurídico para localização rápida de documentos em litígios.
Para iniciar o diagnóstico da sua operação de RH, entre em contato com a equipe da Image One e solicite uma avaliação do seu nível atual de conformidade documental.
Fontes
As referências abaixo fundamentam as recomendações deste guia e devem ser consultadas diretamente para aprofundamento ou para embasar decisões jurídicas internas.
- LEI Nº 13.709, DE 14 DE AGOSTO DE 2018
- Guia_da_Atuacao_do_Encarregado_ANPD.pdf
- Como documentar evidências de conformidade LGPD para a ANPD — Confidata Blog
- LGPD nas relações de trabalho: obrigações e cláusula de proteção de dados
- Guia de boas práticas no tratamento de dados pessoais – CODATA/PB
- Proteção de dados pessoais de colaboradores e ex-colaboradores — HGMC Advogados
Este artigo fornece informações gerais e não substitui a orientação de um advogado qualificado. Consulte um profissional jurídico qualificado sobre o seu caso antes de agir com base neste conteúdo.