LGPD no monitoramento: checklist de boas práticas

Monitorar computadores da empresa levanta uma pergunta que o gestor precisa responder antes de ligar qualquer recurso: como fazer isso respeitando a lei? Monitoramento de funcionários e LGPD andam juntos, e a resposta passa por decisões que a empresa toma antes de instalar o sistema.

O manual do MakroLock dedica um capítulo a essas boas práticas. Este artigo organiza o conteúdo em um checklist para você revisar a sua operação. As orientações têm caráter consultivo e não substituem a assessoria jurídica da empresa.

O que é o MakroLock

O MakroLock pode ser instalado dentro da própria empresa, em um servidor da organização (instalação local, ou on-premise). Segundo o manual, nesse modelo os dados coletados ficam na rede da empresa e não passam por serviços externos nem por nuvens de terceiros. O agente em cada computador Windows registra o uso, e o administrador consulta o painel no navegador. O sistema também tem opções de servidor em nuvem, e nesse caso o local de armazenamento deve constar na política da empresa. Em qualquer modelo, as regras de uso continuam sendo decisão da empresa.

Monitoramento de funcionários e LGPD: o checklist do manual

O capítulo de LGPD e Boas Práticas reúne quatro frentes.

1. Transparência

O monitoramento deve ser comunicado de forma clara aos colaboradores. A existência do MakroLock, os módulos ativos e a finalidade do monitoramento precisam constar em política interna, termos de uso ou contratos.

• A política de monitoramento está escrita e acessível?
• Os módulos ativos estão listados nela?
• Os colaboradores foram informados?

2. Finalidade legítima

O manual cita como exemplos a segurança da informação e a auditoria, o cumprimento de obrigações legais e contratuais, a proteção do patrimônio e dos dados da empresa e o acompanhamento da produtividade operacional. Cada módulo ligado deve ter uma finalidade que a empresa consiga explicar.

3. Minimização e retenção

Colete apenas os dados necessários e defina tempos de retenção compatíveis com a finalidade. Revise periodicamente capturas, gravações e logs. No MakroLock, o prazo das gravações é configurável por computador, usuário ou grupo e sempre limitado, como mostra o artigo sobre gravações e retenção.

4. Acessos restritos

Limite o acesso a gravações, capturas e relatórios a usuários autorizados e registre todas as consultas, em uma auditoria de acesso. No painel, as permissões são ajustadas por módulo, com níveis Visualizar e Modificar, e o registro de ações administrativas fica disponível para consulta na auditoria.

Boas práticas recomendadas

1. Mantenha a política de privacidade atualizada e assinada por todos.
2. Documente a base legal do monitoramento.
3. Ofereça um canal para tirar dúvidas dos colaboradores.
4. Revise permissões e retenção a cada seis meses.

Recursos do MakroLock que apoiam a transparência

O módulo de Comunicação pode exibir ao colaborador um indicador com o nome da organização, o resumo dos próprios dados e o endereço da política de privacidade, conforme descrito no artigo sobre transparência e lembretes. Os relatórios com dados pessoais, como o de Arquivos, devem ficar restritos a operadores autorizados, e o manual de Internet recomenda comunicar previamente que a navegação corporativa é registrada. O uso do monitoramento ao vivo também deve seguir as políticas internas e a comunicação prevista na LGPD.

Para aprofundar o tema, a Makrosys tem os artigos LGPD na prática e monitoramento de funcionários remotos e as leis brasileiras.

Como montar o seu checklist em uma tarde

1. Liste os módulos do MakroLock que a empresa usa e escreva, ao lado de cada um, a finalidade em uma frase.
2. Escreva ou atualize a política interna de monitoramento com esses módulos e peça a assinatura de todos.
3. Defina os prazos de retenção de capturas, gravações e logs e registre o motivo de cada prazo.
4. Revise os perfis e as permissões do painel, deixando relatórios e gravações só com quem precisa.
5. Abra um canal para os colaboradores tirarem dúvidas, como um e-mail do RH ou da TI.
6. Marque na agenda a revisão de permissões e retenção, a cada seis meses.

Esse roteiro não esgota o tema jurídico. Leve o resultado para a assessoria da empresa, que deve validar a base legal e os textos da política.

Dúvidas comuns

O manual do MakroLock substitui uma consultoria jurídica?

Não. O próprio capítulo informa que o conteúdo é orientativo e não substitui consultoria jurídica especializada.

Com que frequência revisar permissões e retenção?

O manual sugere uma revisão a cada seis meses.