Escrito por João Victor Sales da Cruz
Uma planilha interna raramente nasce com aparência de risco. Em geral, é criada para organizar informações, calcular provisões ou atender a uma demanda administrativa. O problema começa quando um documento legítimo passa a circular sem critério e expõe pessoas que não precisavam ser identificadas.
Foi esse o alerta da 3ª Turma do Tribunal Superior do Trabalho ao manter a condenação da Trensurb ao pagamento de R$ 5 mil por danos morais a um empregado incluído, na intranet, em uma lista de trabalhadores que haviam ajuizado ações contra a empresa.
O relatório trazia nome, número do processo e valor estimado do crédito. Embora tivesse finalidade orçamentária, permaneceu amplamente disponível na rede interna. A decisão, portanto, não trata apenas de uma lista. Ela expõe um problema comum: documentos legítimos compartilhados de forma incompatível com sua finalidade.
Finalidade legítima não autoriza circulação ilimitada
Empresas precisam tratar informações trabalhistas. Jurídico, Financeiro, RH e Compliance dependem delas para trabalhar. O erro está em confundir necessidade de tratamento com liberdade de divulgação.
Uma informação pode ser verdadeira, necessária e obtida de forma lícita. Ainda assim, sua circulação pode ser inadequada quando alcança pessoas que não participam da atividade. O fato de a empresa possuir o dado não significa que todos dentro dela possam acessá-lo.
Antes de criar ou divulgar um relatório, a gestão deve responder:
• É necessário identificar nominalmente cada empregado?
• Quem realmente precisa acessar o documento?
• O conteúdo pode ser anonimizado ou substituído por matrículas?
• Por quanto tempo o arquivo deve permanecer disponível?
• É possível saber quem visualizou ou compartilhou os dados?
Essas perguntas não são burocracia. Elas separam um processo necessário de uma exposição desnecessária.
A intranet não transforma informação sensível em informação segura
Existe uma falsa sensação de proteção quando o documento circula apenas “dentro da empresa”. Mas uma intranet acessível a centenas de pessoas também pode gerar comentários, constrangimentos, mudança de tratamento e receio de retaliação.
O TST ressaltou que listas de trabalhadores que ajuizaram ações contra o empregador são, em regra, discriminatórias. A identificação pode criar um rótulo: aquele profissional passa a ser visto como alguém que “processa a empresa”, “gera problema” ou “não veste a camisa”.
A retaliação nem sempre aparece em uma ordem direta. Pode surgir em avaliações mais severas, exclusão de projetos, promoções adiadas ou desligamentos aparentemente comuns. O risco também está no ambiente que a empresa permite criar.
O maior risco não é a indenização isolada
Fixar os olhos nos R$ 5 mil seria uma leitura limitada. Para a gestão empresarial, o ponto mais relevante é a possibilidade de multiplicação do problema.
Se o documento expõe dezenas, centenas ou milhares de trabalhadores, a empresa pode enfrentar várias reclamações individuais. Dependendo da extensão da conduta, também pode haver atuação do Ministério Público do Trabalho, ação civil pública, dano moral coletivo e revisão forçada de procedimentos.
Os riscos aparecem em diferentes frentes:
• Jurídica: indenizações, ações coletivas e crescimento do contencioso;
• Operacional: revisão urgente de sistemas, acessos e documentos;
• Reputacional: desgaste da imagem e da marca empregadora;
• Humana: perda de confiança, medo e queda de engajamento;
• Financeira: custos de defesa, acordos e correções;
• Estratégica: questionamentos em investimentos e avaliações de governança.
Uma empresa que não controla o acesso a dados trabalhistas transmite uma mensagem desconfortável: se esse fluxo não está protegido, quais outros controles também podem estar falhando?
“Não houve intenção” pode não ser suficiente
Muitos incidentes surgem de permissões mal configuradas, planilhas esquecidas, e-mails enviados a grupos excessivos ou sistemas sem controle de acesso. Isso torna o problema mais humano, mas não menos grave.
Erros acontecem. A diferença está nos mecanismos criados para preveni-los e reduzir seus efeitos. Boa-fé importa, mas boa-fé sem procedimento, treinamento e rastreabilidade não é governança.
Diante de um incidente, a organização deve conseguir demonstrar:
• quem criou o documento e com qual finalidade;
• quem autorizou sua disponibilização;
• quais pessoas tinham acesso;
• quais providências foram adotadas;
• como a repetição será evitada.
Sem essas respostas, a empresa perde capacidade de defesa e revela uma falha estrutural.
Como transformar a decisão em orientação prática
A decisão do TST não impede empresas de organizar informações sobre processos. Ela exige que o tratamento seja proporcional à necessidade empresarial.
Um relatório para provisionamento financeiro pode precisar indicar valores, fase processual e chance de perda. Mas será indispensável exibir o nome completo do empregado a todos os usuários? Em muitos casos, uma matrícula, um código interno ou uma versão anonimizada cumpre a mesma função com menos risco.
A prevenção deve priorizar medidas objetivas:
• mapear onde estão os documentos trabalhistas;
• classificar as informações conforme o grau de sensibilidade;
• limitar o acesso de acordo com a função;
• revisar periodicamente pastas, sistemas e permissões;
• substituir nomes por códigos quando possível;
• estabelecer prazo de guarda e exclusão;
• registrar acessos e compartilhamentos relevantes;
• criar procedimento para retirada rápida de conteúdo;
• treinar gestores para reconhecer retaliações;
• integrar Jurídico, RH, TI, Compliance e proteção de dados.
A medida mais importante é cultural: ações trabalhistas devem ser tratadas como questões jurídicas e empresariais, não como deslealdade pessoal do empregado. A empresa madura aprende com o conflito, corrige falhas e reduz novos passivos.
Governança é conseguir explicar cada escolha
Uma política bonita, isoladamente, não evita condenações. O que protege a empresa é a coerência entre discurso e prática e a capacidade de explicar por que cada pessoa visualizou os dados.
O teste é simples:
A empresa conseguiria defender cada acesso sem recorrer à frase “sempre fizemos assim”?
Se a resposta for negativa, há alerta.
Documentos internos não são neutros. Eles registram escolhas e revelam o nível de maturidade da gestão. Uma planilha pode ser eficiente administrativamente e, ao mesmo tempo, juridicamente desastrosa.
O TJR Advogados auxilia empresas na revisão de fluxos de informação, políticas de acesso, documentos corporativos e práticas preventivas, alinhadas à realidade da operação.
Prevenir não significa esconder informações ou impedir a gestão. Significa tratar pessoas e dados com critério suficiente para que uma ferramenta administrativa não se transforme em prova contra a própria empresa.
