A empresa pode monitorar o e-mail corporativo e o computador que ela própria fornece, porque são ferramentas de trabalho de sua titularidade. O que ela não pode é ler contas pessoais do empregado, ainda que abertas no equipamento corporativo. A licitude depende de política prévia, finalidade declarada, proporcionalidade e registro da base legal exigida pela LGPD.
A distinção que decide o caso: de quem é a conta
O critério não é o lugar onde a mensagem estava, e sim a titularidade da conta. O TST fixou essa linha ainda em 2005, no RR-61300-23.2000.5.10.0013, julgado pela 1ª Turma sob relatoria do Ministro João Oreste Dalazen. O acórdão assentou que o sigilo de correspondência protege a comunicação pessoal, inclusive o e-mail particular com provedor próprio, mas que o e-mail corporativo, fornecido pela empresa com seu equipamento e seu provedor para fins profissionais, constitui ferramenta de trabalho e não desfruta da mesma proteção. Reconheceu, no mesmo julgamento, o direito de a empresa rastrear a atividade e verificar aspectos formais e de conteúdo, sem que a prova obtida seja ilícita.
O entendimento se consolidou. No RR-1347-42.2014.5.12.0059, julgado pela 4ª Turma em junho de 2020, o Tribunal reafirmou a natureza de ferramenta de trabalho do e-mail corporativo e a licitude do monitoramento quanto à forma, isto é, quantidade e horários de expedição, e quanto ao conteúdo.
A fronteira aparece quando a conta é do empregado. Em julgamento de 2026, no RR-1000119-34.2021.5.02.0322, a 1ª Turma do TST declarou ilícita a prova obtida pela empresa que leu conversas de WhatsApp pessoal encontradas abertas no computador corporativo durante manutenção do equipamento. O relator consignou que não é dado ao empregador ler conversas privadas de seus empregados sem autorização, e que o acesso configura invasão de privacidade ainda que ocorrido durante manutenção. Como a justa causa se apoiava exclusivamente naquela prova, foi anulada.
A conclusão prática é incômoda para quem administra TI, mas simples: o fato de o aplicativo pessoal estar aberto na máquina da empresa não transforma a conversa em ferramenta de trabalho. Quando o risco existe, a medida correta é bloquear tecnicamente o acesso a webmail e mensageiros pessoais no ambiente corporativo. Bloquear é lícito. Ler é ilícito.
O que pode ser monitorado
O poder diretivo do art. 2º da CLT autoriza a empresa a organizar e fiscalizar a prestação do serviço, e a propriedade do ativo reforça esse poder. Dentro desse perímetro estão o e-mail corporativo, os arquivos armazenados no computador fornecido pela empresa, os registros de uso da estação, a navegação pela rede corporativa e as ferramentas de prevenção de vazamento de dados.
Fora dele estão as contas pessoais do empregado, o dispositivo particular usado eventualmente para trabalho, as redes sociais privadas e qualquer forma de interceptação do fluxo de comunicação. A Lei 9.296/1996 exige ordem judicial para a interceptação do fluxo em sistemas de informática e telemática, na forma do art. 1º e seu parágrafo único, e tipifica como crime, no art. 10, a interceptação sem autorização, com pena de reclusão de dois a quatro anos. O art. 10-A, incluído pela Lei 13.964/2019, tipifica a captação ambiental de sinais acústicos sem autorização judicial. Programa que registra digitação em tempo real, captura periódica de tela e acionamento remoto de webcam se aproximam perigosamente dessas fronteiras.
O que a LGPD exige da empresa
Monitorar empregado é tratar dado pessoal, e a Lei 13.709/2018 se aplica integralmente. A base legal adequada na relação de emprego é o legítimo interesse do art. 7º, IX, combinado com o art. 10, ou o cumprimento de obrigação legal do art. 7º, II, quando existir. Consentimento não serve: a assimetria entre empregado e empregador compromete a livre manifestação de vontade, e o consentimento é revogável a qualquer tempo, o que tornaria o programa de segurança inviável.
A Agência Nacional de Proteção de Dados ainda não editou guia específico sobre monitoramento de empregados e nunca aplicou sanção sobre esse tema. Mas há posicionamento oficial expresso. O Guia Orientativo sobre Legítimo Interesse, publicado em fevereiro de 2024, traz como exemplo o software que rastreia atividades, aciona webcams e registra a digitação dos empregados, e conclui que esse tratamento não se sustenta no legítimo interesse, por quatro razões: excesso e desproporcionalidade da coleta, violação da legítima expectativa do titular, vulnerabilidade do empregado, que fica impedido de se opor de modo efetivo, e prevalência dos direitos fundamentais sobre o interesse do controlador.
A leitura correta desse documento é de calibragem, não de proibição. A autoridade reguladora não condena o monitoramento; condena a modalidade invasiva e cumulativa, adotada sem necessidade demonstrada.
Os quatro requisitos que a jurisprudência tem cobrado
Em março de 2026, no RR-0000114-56.2023.5.05.0037, a 1ª Turma do TST reformou decisão que mandava retirar câmera instalada em copa de funcionários e que havia fixado dano moral coletivo. O acórdão registrou que a fiscalização e o controle do ambiente de trabalho integram o poder diretivo, que não se limita à organização da atividade produtiva e abrange a proteção do patrimônio, e consignou que o monitoramento de e-mail e de acesso à internet é prática comum nas relações de emprego e que a LGPD não proíbe o monitoramento voltado à segurança pessoal e organizacional.
Os fatores que decidiram o caso valem como roteiro para qualquer programa de monitoramento: ciência prévia dos trabalhadores, finalidade declarada, ausência de abuso e ausência de desvio da finalidade declarada. A decisão distinguiu expressamente a copa, ambiente compartilhado com bens da empresa, dos locais de intimidade, como banheiros e vestiários.
Política de uso, ciência e registro
A política de uso de recursos de tecnologia é o documento que transforma monitoramento em prática defensável. Ela precisa dizer o que é monitorado, com que finalidade, por qual meio, por quanto tempo os registros são guardados e quem tem acesso a eles. Precisa declarar que o e-mail corporativo, o equipamento e a rede são de uso profissional, e que o uso pessoal, se tolerado, não gera expectativa de privacidade sobre a conta corporativa.
A ciência do empregado deve ser documentada na admissão e a cada atualização da política, com termo assinado, aviso no acesso às estações e reforço em treinamento registrado. No teletrabalho, a regra do art. 75-E da CLT, que manda instruir de maneira expressa e ostensiva e colher termo de responsabilidade, serve de padrão a ser seguido por analogia.
Do lado documental da LGPD, a empresa precisa manter o registro das operações de tratamento exigido pelo art. 37, com indicação da base legal de cada atividade de monitoramento, e, quando a base for o legítimo interesse, o teste de balanceamento documentado nas três fases descritas pela autoridade: finalidade, necessidade e ponderação com as salvaguardas adotadas. O relatório de impacto à proteção de dados, previsto nos arts. 5º, XVII, e 38, deixa de ser recomendação e passa a ser providência prudente quando o programa envolve monitoramento contínuo, inspeção de conteúdo, videomonitoramento extenso ou qualquer ferramenta de avaliação automatizada de desempenho.
Proporcionalidade na prática
O princípio da necessidade, no art. 6º, III, da LGPD, manda usar a forma menos intrusiva capaz de atingir a finalidade. Na prática, isso desenha uma escada.
O primeiro degrau é o bloqueio técnico preventivo: fechar o acesso a webmail e mensageiros pessoais, restringir portas USB e limitar o envio de arquivos para fora do ambiente. O segundo é a coleta de metadados e registros, como volume, horário, destinatário e domínio, sem abertura de conteúdo. O terceiro são os alertas automatizados por regra, acionados apenas quando um padrão definido é violado. O quarto, e último, é a revisão humana de conteúdo, feita em caráter pontual, mediante alerta ou suspeita fundada, sob autorização formalizada e com registro de quem acessou o quê e quando.
Programas que começam pelo último degrau são os que produzem condenação. Programas que sobem a escada com documentação em cada passo chegam ao juízo com um argumento de necessidade já construído.
Home office e o limite da casa do empregado
O monitoramento em regime de teletrabalho tem restrição adicional, porque o ambiente é a residência. O TRT da 9ª Região condenou empresa que exigia de assistente de atendimento a câmera ligada durante toda a jornada para verificar se o trabalho era feito de forma adequada, em decisão de agosto de 2024, sob o fundamento de que a prática impunha fiscalização excessiva e invasiva e expunha o interior da residência.
Na mesma linha, o TRT da 10ª Região reconheceu rescisão indireta e assédio moral em caso de câmera com captação de áudio instalada em alojamento de trabalhadores, sem aviso prévio, com punições aplicadas a partir das conversas gravadas, no processo 0000841-75.2025.5.10.0014, julgado em novembro de 2025. O acórdão registrou que gravação de áudio sem consentimento em local de convivência revela monitoramento excessivo e impõe constrangimento.
No teletrabalho, o controle legítimo se faz por entrega, por disponibilidade nos canais oficiais e por registros de acesso aos sistemas corporativos, não por vigilância de imagem e som do espaço doméstico.
Riscos psicossociais e a NR-1
Desde 26 de maio de 2026 está em vigor o Capítulo 1.5 da Norma Regulamentadora nº 1, com a redação dada pela Portaria MTE nº 1.419/2024 e a prorrogação da Portaria MTE nº 765/2025, que incluiu os fatores de risco psicossociais no gerenciamento de riscos ocupacionais.
A norma não nomeia a vigilância eletrônica entre os fatores listados, e afirmar o contrário seria impreciso. Ela lista, porém, baixo controle no trabalho e falta de autonomia, baixa justiça organizacional, excesso de demandas e assédio de qualquer natureza. Um modelo de controle intensivo, com metas ajustadas automaticamente e punições disparadas por sistema, se enquadra nesses fatores e precisa, no mínimo, ser avaliado no inventário de riscos do programa de gerenciamento de riscos da empresa.
O que não fazer
Ler conta pessoal do empregado, mesmo aberta no computador da empresa e mesmo durante manutenção. Acessar dispositivo particular. Interceptar fluxo de comunicação com registrador de teclas ou inspeção de conteúdo em trânsito. Captar áudio ambiental no posto de trabalho. Instalar câmeras em banheiros, vestiários e alojamentos. Exigir webcam ligada durante toda a jornada em teletrabalho. Usar dado coletado para finalidade diversa da declarada. Expor o empregado com divulgação interna de rankings construídos a partir do monitoramento. Apoiar o programa apenas em consentimento.
Perguntas frequentes
A empresa precisa avisar que monitora o e-mail corporativo?
A ciência prévia não está escrita como requisito em lei específica, mas é decisiva na jurisprudência e é exigida pelos princípios de transparência e finalidade da LGPD. O monitoramento sem aviso é o cenário em que a prova tende a ser recusada e o dano moral tende a ser reconhecido.
Posso usar e-mail corporativo do empregado como prova em processo trabalhista?
Sim, desde que se trate de conta corporativa, que haja política de uso comunicada e que o acesso guarde relação com a finalidade declarada. Foi o que o TST admitiu no precedente de 2005 e reafirmou em 2020.
E se o empregado usar o e-mail corporativo para assunto particular?
O uso pessoal tolerado não converte a conta corporativa em conta privada. A política deve dizer isso de forma expressa, justamente para afastar a expectativa de privacidade. Ainda assim, o acesso ao conteúdo deve ser pontual e motivado, e o material notoriamente pessoal ou sensível deve ser preservado.
Software que tira print da tela e mede o tempo de digitação é permitido?
É a modalidade que a autoridade nacional de proteção de dados reprovou expressamente no Guia de Legítimo Interesse, e que se aproxima das vedações da Lei 9.296/1996 quando captura o fluxo em tempo real. Não é uma escolha segura para a empresa.
A LGPD proíbe monitorar empregado?
Não. O TST registrou expressamente, em 2026, que a LGPD não proíbe o monitoramento voltado à segurança pessoal e organizacional. A lei exige base legal adequada, finalidade declarada, necessidade, transparência e documentação.
Leia também
- Posso instalar câmeras no ambiente de trabalho? Onde a lei proíbe
- Posso gravar a reunião com o funcionário? O que vale como prova
- Funcionário abandonou o emprego: como formalizar a demissão
Se a sua empresa está diante dessa situação, a análise do caso concreto por um advogado é o passo seguinte. Entre em contato com nossa equipe.
GUSTAVO FRAZATTI GUIMARÃES
OAB/SP 379.951
Sócio Especialista em Direito do Trabalho da Artuni, Frazatti e Bonini Sociedade de Advogados
