Compliance trabalhista e LGPD: como a empresa reduz riscos nas relações de trabalho

01 O que é um programa de compliance trabalhista

Compliance trabalhista é o conjunto de rotinas, regras e controles que mantém a empresa em conformidade com a legislação do trabalho, as normas regulamentadoras de saúde e segurança e as convenções e acordos coletivos da categoria.

Um programa efetivo não se resume a documentos arquivados. Ele combina quatro frentes:

1. Diagnóstico: levantamento das práticas reais da empresa, de contratos, jornadas, pagamentos e afastamentos.
2. Regras claras: políticas internas, código de conduta e procedimentos escritos, em linguagem que os gestores entendam.
3. Treinamento: capacitação de lideranças e equipes de RH, porque boa parte dos riscos nasce na forma como a gestão acontece no dia a dia.
4. Acompanhamento: revisão periódica, canal de denúncias e correção de desvios.

O benefício aparece em várias pontas: menos ações trabalhistas, defesa mais bem documentada quando elas surgem, menos autuações e um ambiente de trabalho mais saudável.

02 Onde costumam estar os riscos

Algumas áreas concentram boa parte do passivo trabalhista:

• Jornada e horas extras. Empresas com mais de 20 empregados devem manter registro de entrada e saída (art. 74, § 2º, da CLT). Registros que não refletem a jornada real fragilizam a defesa.
• Terceirização. A empresa contratante responde de forma subsidiária pelas obrigações trabalhistas do período em que houve a prestação de serviços (art. 5º-A, § 5º, da Lei 6.019/1974). Fiscalizar o cumprimento dessas obrigações pela prestadora é parte do controle.
• Contratação como pessoa jurídica. Quando a relação tem pessoalidade, habitualidade, subordinação e salário, pode ser reconhecido vínculo de emprego, com todos os encargos do período.
• Saúde e segurança. As normas regulamentadoras exigem gerenciamento de riscos ocupacionais, e a NR-1 passou a incluir nesse gerenciamento os fatores de risco psicossociais, como metas abusivas e assédio.
• Afastamentos. Afastamentos acidentários elevam o Fator Acidentário de Prevenção (FAP), que ajusta a contribuição da empresa ao seguro de acidentes, e a negligência com normas de segurança pode levar o INSS a propor ação regressiva contra a empresa (art. 120 da Lei 8.213/1991).

03 Código de conduta, canal de denúncias e prevenção ao assédio

O código de conduta traduz os valores da empresa em regras de comportamento: o que se espera, o que é proibido, como denunciar e quais são as consequências do descumprimento.

Para empresas obrigadas a constituir CIPA, a prevenção ao assédio deixou de ser opcional. O art. 23 da Lei 14.457/2022 exige:

1. regras de conduta sobre assédio sexual e outras formas de violência nas normas internas, com ampla divulgação;
2. procedimentos para receber e acompanhar denúncias, apurar os fatos e aplicar sanções, com sigilo;
3. inclusão do tema nas atividades e práticas da CIPA;
4. ações de capacitação, orientação e sensibilização ao menos a cada 12 meses.

Um canal de denúncias só funciona se as pessoas confiam nele. Isso depende de sigilo, de proteção contra retaliação e de respostas efetivas às apurações.

04 LGPD nas relações de trabalho

A Lei Geral de Proteção de Dados (Lei 13.709/2018) se aplica a todo tratamento de dados pessoais, inclusive de candidatos, empregados, ex-empregados e terceirizados. A empresa trata esses dados desde o recrutamento até muito depois do desligamento.

Cada tratamento precisa de uma base legal (art. 7º). Nas relações de trabalho, as mais comuns são a execução do contrato, o cumprimento de obrigação legal, como as informações enviadas ao eSocial, o exercício regular de direitos em processos e, em situações específicas, o legítimo interesse.

Os dados sensíveis pedem cuidado maior (art. 5º, II, e art. 11): dados de saúde, como exames ocupacionais e atestados, dados biométricos, como a digital do ponto, e a filiação a sindicato. O acesso a eles deve ser restrito a quem realmente precisa.

Pontos práticos de adequação:

• mapear quais dados são coletados, onde ficam guardados e com quem são compartilhados, como contabilidade, plano de saúde e benefícios;
• coletar o mínimo necessário na seleção e no cadastro de empregados;
• definir prazos de guarda, considerando os prazos legais e prescricionais de cada documento, e o descarte seguro depois deles;
• indicar o encarregado pelo tratamento de dados (art. 41), ressalvadas as regras simplificadas para agentes de pequeno porte;
• preparar a resposta a incidentes, já que incidentes com risco ou dano relevante devem ser comunicados à ANPD e aos titulares (art. 48).

O descumprimento pode levar a sanções administrativas da ANPD, que vão de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52), além de ações dos próprios titulares.

05 Monitoramento e uso de ferramentas corporativas

A empresa pode estabelecer regras para o uso de e-mail, sistemas, celulares e computadores corporativos. A jurisprudência trabalhista admite a fiscalização dessas ferramentas de trabalho quando há política clara e prévia sobre o uso.

Com a LGPD, o monitoramento precisa ter finalidade definida, ser proporcional ao risco que se quer controlar e ser informado aos empregados. Câmeras em áreas de descanso ou banheiros, acesso a contas pessoais e coleta de dados além do necessário trazem riscos jurídicos relevantes.

06 Auditoria trabalhista e operações societárias

Em fusões, aquisições e reorganizações, a auditoria trabalhista prévia levanta os passivos da empresa-alvo: horas extras não pagas, terceirizações irregulares, contratações como pessoa jurídica, afastamentos, ações em curso e contribuições previdenciárias em aberto.

O tema importa porque, caracterizada a sucessão, as obrigações trabalhistas passam ao sucessor, inclusive as contraídas antes da operação (arts. 10, 448 e 448-A da CLT). O resultado da auditoria orienta o preço, as condições do negócio e as cláusulas de proteção do contrato.

07 Passo a passo para estruturar o programa

1. Diagnóstico inicial: entrevistas com RH e gestores, análise de contratos, folha, ponto, afastamentos e ações trabalhistas.
2. Matriz de riscos: classificação dos pontos encontrados por probabilidade e impacto.
3. Correções prioritárias: ajustes nas práticas que mais geram passivo.
4. Documentos: código de conduta, políticas internas, cláusulas contratuais e política de privacidade para colaboradores.
5. Mapeamento de dados: inventário de dados pessoais de candidatos e empregados e definição das bases legais.
6. Treinamento: capacitação de lideranças, RH e CIPA, com registro de presença.
7. Canal e acompanhamento: canal de denúncias, apuração com sigilo e revisão periódica do programa.

08 Como o escritório atua com empresas

Para empresas, a atuação da Reis Estrella Advocacia é técnica e preventiva: diagnóstico trabalhista, revisão de contratos e políticas internas, elaboração de código de conduta e de procedimentos de prevenção ao assédio, adequação à LGPD nas relações de trabalho, treinamento de lideranças e auditoria trabalhista em operações societárias.

Cada contratação passa por checagem de conflito de interesses, porque o escritório também atende trabalhadores. A análise começa pela realidade da empresa, e as recomendações são apresentadas com clareza sobre riscos, prioridades e custos de adequação.