Monitorar funcionários é legal? O que a LGPD e a Justiça do Trabalho realmente permitem

A pergunta chega de dois lados. O gestor quer saber: “posso ver o que minha equipe faz no computador?”. O colaborador quer saber: “minha empresa pode me vigiar?”. A resposta curta para os dois é a mesma — pode, com regras. E as regras são menos misteriosas do que parecem.

O que a lei diz — sem juridiquês

Três fontes mandam no assunto:

1. O poder diretivo do empregador (CLT). A empresa dirige o trabalho e responde pelo que acontece nos equipamentos dela. Disso deriva o entendimento consolidado da Justiça do Trabalho: equipamento corporativo, e-mail corporativo e sistemas corporativos podem ser monitorados — o TST decide nessa linha há quase vinte anos. O que a Justiça derruba não é o monitoramento em si, e sim o abuso: vigiar conta pessoal, expor a intimidade do funcionário, monitorar às escondidas para armar demissão.

2. A LGPD. Dados de uso do computador vinculados a uma pessoa são dados pessoais — e tratá-los exige base legal (o interesse legítimo da empresa cobre a gestão e a segurança do trabalho), finalidade declarada e proporcionalidade. Traduzindo: monitore o necessário para o objetivo declarado, e não um byte a mais.

3. A transparência — o critério que decide processos. A diferença entre monitoramento lícito e ilícito quase sempre desaba numa pergunta: o funcionário sabia? Política assinada, termo de ciência, aviso claro no onboarding. Monitoramento anunciado é gestão; monitoramento secreto é prova frágil e passivo trabalhista.

A linha que separa visibilidade de bisbilhotice

O erro clássico é achar que monitorar bem é ver tudo. É o contrário — as ferramentas sérias medem atividade e contexto, não conteúdo íntimo:

Repare no padrão: a coluna da esquerda mede o trabalho; a da direita invade a pessoa. É essa fronteira que a LGPD chama de proporcionalidade — e é nela que um bom software se diferencia de um spyware.

A ferramenta importa: as práticas do mercado que envelheceram mal

Nem todo software de monitoramento nasceu com a LGPD em mente — boa parte do mercado ainda vende, com nome bonito, práticas que colocam a empresa contratante em risco:

• Print da tela a cada 30 segundos. Há ferramentas no mercado que capturam a tela do funcionário o dia inteiro, em intervalos de meio minuto. Parece “prova de trabalho”, mas o que esse acervo realmente guarda é conversa pessoal, dado bancário do funcionário e informação de cliente — milhares de imagens por dia, armazenadas sem finalidade específica. A LGPD chama isso de excesso; um vazamento chama de desastre: a empresa vigilante vira ré.
• Registro de teclas digitadas (keylogger). Grava senhas e mensagens íntimas junto com o trabalho. Não há proporcionalidade que justifique; é o exemplo de manual de excesso.
• “Modo invisível”. Ferramenta que se orgulha de rodar escondida está vendendo exatamente o que a Justiça do Trabalho derruba: monitoramento sem ciência do funcionário. O recurso que parece vantagem é o passivo.
• Dados hospedados fora do país, contrato em inglês. Quando a ANPD bater, quem responde é você — e o fornecedor estrangeiro nem sabe o que é Portaria 671.

Foi olhando essa lista que construímos o VkMonitor do jeito oposto: atividade e contexto em vez de conteúdo (tempo ativo, aplicativos e sites — nunca tecla digitada, nunca vigilância contínua da tela). Captura de tela, quando acontece, é pontual e justificada: apenas em alerta de inspeção — um evento específico, com motivo registrado — e não uma metralhadora de prints a cada 30 segundos. É a diferença entre proporcionalidade e acervo de risco. Some a isso a transparência por padrão (o colaborador sabe que existe e o que é medido), dados no Brasil e desenho orientado pela LGPD desde a arquitetura. E como jornada faz parte do mesmo problema, ele conversa com o VkLock, que registra ponto e bloqueia a máquina fora do expediente — a hora extra invisível deixa de existir por design, não por promessa.

Não é a única ferramenta do mercado — mas ao avaliar qualquer uma, a régua acima separa rápido quem foi desenhado para gestão de quem foi desenhado para vigilância.

O checklist de quem monitora certo

1. Política escrita e assinada — o que é monitorado, para quê, por quem e por quanto tempo os dados ficam guardados.
2. Aviso antes, não depois. No onboarding, com termo de ciência. Em ferramenta nova, comunicado antes de ligar.
3. Meça atividade, não intimidade. Tempo de uso, apps, sites — não conteúdo de conversa pessoal.
4. Acesso restrito aos relatórios. Dado de monitoramento é dado pessoal: gestor vê o próprio time, RH vê o conjunto, e cada acesso fica registrado.
5. Retenção com prazo. Dado de atividade de dois anos atrás raramente tem finalidade — e guardar sem finalidade é infração da LGPD.
6. Uso equilibrado do resultado. Relatório de atividade serve para ajustar carga, jornada e processos — quando vira só instrumento punitivo, o clima cobra o preço e a Justiça também.

Monitoramento bem-feito, no fim, protege os dois lados: a empresa enxerga o trabalho que paga, e o colaborador tem registro objetivo do que entregou — inclusive da hora extra que ninguém via. A tecnologia para fazer isso dentro das regras já existe; o que a lei pune não é a ferramenta, é a falta de critério de quem a usa.

Fontes

• Lei nº 13.709/2018 (LGPD) — bases legais e princípios da finalidade e necessidade: planalto.gov.br
• Consolidação das Leis do Trabalho (CLT), art. 2º — poder diretivo do empregador: planalto.gov.br