O monitoramento de funcionários com IA é permitido no Brasil, mas o poder do empregador de fiscalizar o trabalho não é ilimitado: precisa de finalidade definida, necessidade comprovada e proporcionalidade, e quanto mais invasiva a tecnologia (biometria, captura de tela, rastreio contínuo), maior a exigência de justificativa e de avaliação de impacto. Este artigo é para diretoria, jurídico, RH e compliance que estão avaliando (ou já usam) ferramentas que registram, pontuam ou analisam o comportamento de colaboradores. Ele organiza o que a LGPD pede, o que as orientações mais recentes sobre o tema sinalizam e como montar uma decisão defensável antes de contratar a ferramenta.
Uma nota sobre as fontes: boa parte do debate recente vem de um relatório do Conselho Nacional de Proteção de Dados (CNPD), que, segundo análise do escritório Schiefler Advocacia, consolidou em junho de 2026 o relatório final do seu Grupo de Trabalho 1, sobre proteção de dados no contexto laboral. Não conseguimos acessar o texto integral do relatório; o que segue atribui à análise do escritório o que vem dela. Antes de decidir, confira o documento original e a orientação do seu jurídico.
O que a LGPD exige de quem monitora funcionários com IA
Resumo: ter uma base legal não basta. A LGPD pede que o tratamento tenha finalidade legítima e específica, use só os dados necessários e seja proporcional ao objetivo.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para dados de colaboradores como para qualquer outro titular. Na prática, antes de ligar uma ferramenta de monitoramento, o empregador precisa responder:
- Finalidade: para que, exatamente, estamos coletando? "Aumentar produtividade" é vago; "controlar jornada de equipe externa" é específico.
- Necessidade: existe forma menos invasiva de atingir o mesmo objetivo?
- Proporcionalidade: o benefício justifica a intrusão, considerando a posição desigual entre empregador e empregado?
- Transparência: o colaborador sabe o que é coletado, por que e por quanto tempo?
- Base legal adequada: o contexto de subordinação torna frágil o consentimento como base; o legítimo interesse exige demonstrar a ponderação.
A análise do escritório sobre o relatório do CNPD resume o ponto assim: a mera identificação de uma hipótese legal não autoriza o tratamento de dados; finalidade, necessidade e proporcionalidade funcionam como filtros anteriores à escolha da base legal. O poder diretivo do empregador (CLT, art. 2º) existe, mas é limitado por direitos fundamentais.
O que muda com a IA no monitoramento
Resumo: a IA transforma registro em inferência. Em vez de apenas guardar um dado, o sistema pontua, classifica e prevê, o que aciona regras adicionais.
O monitoramento tradicional registra: ponto, acesso, log. O monitoramento com IA infere: nível de engajamento, risco de saída, "produtividade" por tempo de atividade, sentimento em mensagens, aderência a padrão de atendimento. Três consequências práticas:
- Decisões automatizadas: quando a pontuação influencia avaliação, promoção ou desligamento, entra o direito à revisão do art. 20 da LGPD. O tema é detalhado em LGPD art. 20 e revisão de decisões automatizadas por IA.
- Viés: a análise do relatório do CNPD alerta que sistemas automatizados podem reproduzir ou ampliar discriminação por raça, gênero, idade, deficiência e saúde, mesmo com critérios aparentemente neutros. Um exemplo dado é penalizar tempo ocioso, o que prejudica quem tem responsabilidades de cuidado ou alguma deficiência. Veja também viés algorítmico em IA.
- Opacidade: segredo comercial do fornecedor não dispensa o empregador de explicar ao trabalhador, em linguagem acessível, como a decisão foi formada.
Tecnologia por tecnologia: o que as orientações sinalizam
Resumo: o grau de cautela sobe conforme a invasividade. Segundo a análise do escritório sobre o relatório, a orientação é diferente para cada tipo de ferramenta.
| Tecnologia | O que a análise do relatório sinaliza | Cuidado prático |
|---|---|---|
| Geolocalização | Aceitável para controle de jornada ou presença de equipe externa, restrita ao horário de trabalho; preferir registro por evento a rastreio contínuo | Desligar fora do expediente; evitar inferir hábitos pessoais |
| Biometria | Dado pessoal sensível (LGPD, art. 5º, II); deve ser exceção, não regra; alternativas menos invasivas (crachá, senha) primeiro | RIPD antes de adotar; justificar por que a alternativa não serve |
| Softwares de produtividade ("bossware") | Classificados como altamente invasivos; recomendação de privacidade por padrão e métricas por resultado, não por vigilância constante | Evitar captura de tela e de teclas sem justificativa robusta |
| Câmeras e vídeo com análise por IA | Exigem fundamentação e informação ao empregado; histórico conservador da Justiça do Trabalho | Delimitar áreas; nunca em espaços privados |
O relatório, segundo a análise, cita ainda uma decisão do TST (ROT-23218-21.2023.5.04.0000) que aceitou a geolocalização como prova de jornada, desde que limitada ao local e ao horário de trabalho. Trata-se de um caso, não de regra geral: use como referência de limite, não como autorização.
Relatório de impacto (RIPD): quando fazer
Resumo: para monitoramento intensivo, biometria ou avaliação de desempenho por IA, faça o RIPD antes de contratar, não depois.
O Relatório de Impacto à Proteção de Dados Pessoais descreve o tratamento, os riscos para os titulares e as medidas de mitigação. A análise do escritório indica que, onde se adota biometria, o RIPD é exigido nos termos da Resolução ANPD nº 23/2025, e recomenda o documento também para monitoramento, avaliação de desempenho e sistemas de IA. Mesmo quando a exigência formal não é clara para o seu caso, o RIPD é a prova mais forte de que a decisão foi pensada.
Um RIPD de monitoramento por IA, no mínimo, responde:
- Que dados são coletados e com que frequência?
- Qual é a finalidade e por que não basta uma medida menos invasiva?
- Quem tem acesso aos resultados e por quanto tempo são guardados?
- Como o colaborador contesta uma pontuação ou decisão?
- Que testes de viés foram feitos e com que resultado?
O papel do encarregado nesse processo está em o papel do DPO na governança de IA. O desenho do documento de ponta a ponta se conecta ao framework de governança de IA.
Seis controles para tornar o monitoramento defensável
Resumo: transparência, proporcionalidade e revisão humana formam o núcleo; o restante é rotina de governança.
- Política escrita: o que é monitorado, por quê, por quem e por quanto tempo. Integre à política de uso de IA na empresa.
- Comunicação prévia e clara: antes da implantação, em linguagem simples. Veja comunicação interna na mudança de política de uso de IA.
- Privacidade por padrão: ligar só o que é necessário; desligar fora do expediente.
- Revisão humana de decisões relevantes: nenhuma pontuação sozinha decide avaliação ou desligamento. Detalhes em human-in-the-loop em IA.
- Canal de contestação: o trabalhador precisa conseguir pedir revisão e ser ouvido.
- Inventário e teste de viés: registre cada sistema que avalia pessoas no inventário de sistemas de IA e teste periodicamente. O contexto trabalhista mais amplo, incluindo o PL 3088/2024, está em governança de IA nas relações de trabalho.
O custo oculto: confiança, saúde mental e cultura
Resumo: vigilância intensa pode custar mais do que entrega. Ela afeta o clima e pode virar risco de saúde ocupacional.
Além do risco jurídico, há o risco organizacional. Vigilância contínua tende a corroer a confiança, empurrar o time para "parecer ocupado" e transformar a adoção de IA em tema de medo. O efeito sobre a saúde do trabalhador entra no radar da gestão de riscos psicossociais: veja NR-1, riscos psicossociais e IA no trabalho e ansiedade tecnológica e bem-estar na adoção de IA. A alternativa que a análise do relatório recomenda, medir por resultado em vez de vigilância constante, costuma ser também a que melhor sustenta uma cultura de adoção.
Como decidir: um roteiro de cinco perguntas antes de contratar
- Qual problema de negócio específico queremos resolver?
- Existe forma menos invasiva de resolvê-lo?
- O colaborador entende o que é coletado e consegue contestar?
- O fornecedor entrega documentação, testes de viés e controles de acesso?
- Temos RIPD, dono da decisão e revisão periódica?
Se a resposta a qualquer uma for "não sabemos", a ferramenta ainda não está pronta para entrar em produção. O diagnóstico de onde a IA já toca decisões sobre pessoas na sua empresa é um bom primeiro passo: agende o diagnóstico gratuito da Jetpacks e veja o panorama completo no pilar governança de IA na prática.
FAQ
A empresa pode monitorar funcionários com IA?
Pode, desde que haja finalidade legítima e específica, necessidade, proporcionalidade, transparência e base legal adequada. A análise do relatório do CNPD resume que o monitoramento é legítimo, mas não é ilimitado.
É preciso avisar o funcionário que ele está sendo monitorado?
Sim. Transparência é princípio da LGPD: o colaborador deve saber o que é coletado, para qual finalidade e por quanto tempo. A comunicação deve ser prévia e em linguagem simples.
Software de produtividade que tira prints da tela é legal?
Não há proibição geral, mas a análise do relatório do CNPD classifica esse tipo de ferramenta como altamente invasiva e recomenda privacidade por padrão e métricas por resultado. Captura de tela e de teclas sem justificativa robusta é o ponto de maior risco.
A empresa pode usar biometria ou reconhecimento facial para ponto?
Biometria é dado pessoal sensível. A orientação analisada trata o uso como exceção, com preferência por alternativas menos invasivas e RIPD prévio. Para o caso específico, leia também governança de biometria e reconhecimento facial com IA.
Preciso fazer RIPD para monitorar colaboradores?
Para biometria, a análise indica exigência nos termos da Resolução ANPD nº 23/2025. Para monitoramento intensivo, avaliação de desempenho por IA e sistemas de alto impacto, o RIPD é a prática recomendada e a melhor evidência de diligência.
Posso demitir alguém com base na pontuação de um algoritmo?
Decisões automatizadas que afetam o titular têm direito a revisão (LGPD, art. 20), e há risco de discriminação e de contestação trabalhista. Mantenha revisão humana e registro dos critérios antes de qualquer decisão de desligamento.
O que fazer se já uso uma ferramenta de monitoramento sem RIPD?
Inclua o sistema no inventário, avalie finalidade e necessidade, comunique os colaboradores, faça o RIPD e ajuste a configuração para o mínimo necessário. Comece pelas ferramentas mais invasivas.
Conclusão
Monitorar com IA não é proibido, mas a conta de "quanto posso ver" mudou para "quanto preciso ver, e como provo isso". As empresas que chegam melhor a esse debate têm uma política escrita, um RIPD feito antes da contratação, revisão humana nas decisões que importam e métricas por resultado. As outras compram a ferramenta primeiro e justificam depois, e é nessa ordem que o risco se acumula.
Descubra onde a IA gera mais resultado na sua empresa.
Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.