Imagine a seguinte cena, ainda muito comum em empresas de diversos portes: o currículo de um candidato reprovado fica esquecido em cima de uma mesa por dias; o holerite é enviado por um grupo de WhatsApp sem qualquer criptografia; ou, pior, a ficha de registro com dados de saúde e conta bancária do funcionário circula livremente entre gestores que não deveriam ter acesso a essas informações. Se você se identificou com algum desses pontos, sua empresa está sentada sobre uma mina terrestre regulatória chamada LGPD. No Departamento Pessoal (DP), lidamos com o que a lei classifica como o “coração” da privacidade: dados sensíveis. Estamos falando de biometria para controle de ponto, exames médicos admissionais, filiação sindical e informações de dependentes menores de idade.
O problema é que muitos empresários ainda enxergam a Lei Geral de Proteção de Dados apenas como uma barreira burocrática ou algo restrito ao setor de TI, quando, na verdade, o maior gargalo de vazamento e má utilização de dados está justamente na rotina da folha de pagamento e na gestão de pessoas. O mito do consentimento absoluto Um erro clássico que vejo em consultorias é a crença de que é preciso pedir autorização (consentimento) do colaborador para tudo. Isso é um equívoco técnico que trava a operação. Para rodar a folha de pagamento, recolher impostos federais ou enviar informações ao eSocial, a base legal não é o consentimento, mas sim o cumprimento de obrigação legal. Você não precisa da “permissão” do funcionário para processar o CPF dele se a Receita Federal exige isso. O risco real surge quando os dados extrapolam essa finalidade.
Se você compartilha a lista de aniversariantes com uma empresa de brindes externa sem uma cláusula de confidencialidade ou sem o aval do dono do dado, aí sim temos um problema de compliance fiscal e de privacidade. O ciclo de vida do dado no DP Para entender o impacto prático, vamos analisar um cenário real: a contratação. Desde o momento em que o candidato envia o currículo até o eventual encerramento da empresa ou rescisão contratual, o dado percorre um caminho perigoso. Recrutamento: Guardar currículos “para futuras oportunidades” por tempo indeterminado é ilegal. É preciso definir um prazo de descarte e informar o candidato. Manutenção: O acesso ao Pró-labore dos sócios ou à distribuição de lucros deve ser restrito. Não é raro vermos planilhas de fluxo de caixa com salários expostos em pastas compartilhadas da rede sem qualquer controle de hierarquia. Terceirização: Quando você envia os dados para a contabilidade, ocorre uma transferência de responsabilidade.
Contabilidade online em Chapeco Santa Catarina
Se o seu contador não possui protocolos de contabilidade digital segura, sua empresa responde solidariamente por qualquer vazamento que ocorra lá. A cultura da minimização A orientação preventiva mais eficaz hoje é a minimização. A pergunta que o gestor deve fazer é: “Eu realmente preciso coletar essa informação?”. Se o dado não tem uma finalidade clara para a execução do contrato de trabalho ou para uma obrigação acessória, não o colete. A LGPD no DP exige uma revisão profunda dos contratos de trabalho e dos acordos com prestadores de serviço. É necessário incluir cláusulas de responsabilidade e, principalmente, treinar a equipe para abandonar velhos hábitos, como anotar senhas de sistemas de gestão em post-its ou enviar documentos fiscais por canais não oficiais.