A pergunta quase nunca é se o software consegue registrar. É: podemos fazer isso, e como implantar sem perder a equipe? As duas respostas dependem de três decisões tomadas antes da instalação — e de um princípio que aparece em toda análise da LGPD: a necessidade.
Este guia organiza os passos práticos. Não substitui orientação jurídica: a avaliação depende de cada caso e de cada convenção coletiva aplicável.
1. Três decisões antes de instalar
- Finalidade: controle de jornada, segurança da informação ou melhoria de processos. Cada finalidade autoriza um escopo diferente.
- Escopo: quais equipamentos, em qual faixa de horário, com qual nível de detalhe.
- Prazo de retenção: por quanto tempo os dados ficam armazenados. Sem prazo, os dados pessoais ficam guardados indefinidamente.
2. O que registrar e o que evitar
| Dado | Avaliação prática |
|---|---|
| Horários de ligar e desligar, jornada efetiva | Uso comum para controle de jornada; é o ponto de partida mais seguro. |
| Uso de aplicativos de trabalho | Aceitável com finalidade de produtividade; excluir aplicativos de uso pessoal das estatísticas. |
| Capturas de tela | Limitar a situações necessárias (investigação de vazamento). A captura contínua é o ponto de maior rejeição e de menor proporcionalidade. |
| Conteúdo das teclas digitadas | Evitar em regra. Medir «quanto se digita» é diferente de registrar «o que se digita». |
| E-mail pessoal, nuvem pessoal | Fora do escopo. Mesmo em equipamento da empresa, a área de uso pessoal deve ser separada. |
| Câmera e microfone sempre ativos | O caso mais difícil de justificar. Se necessário, reduzir finalidade, horário e retenção ao mínimo. |
A prova é uma só: dá para atingir a finalidade sem esse dado? Se existe alternativa menos invasiva, ela deve ser escolhida. Esse é o critério de necessidade previsto na LGPD — e também o argumento mais sólido numa fiscalização.
3. Informar a equipe e registrar o aceite
- Formalizar finalidade e escopo em política interna aprovada, com participação da representação dos trabalhadores quando houver.
- Informar todos com o mesmo texto: uma reunião por setor funciona melhor que um e-mail isolado, porque permite perguntas.
- Colher aceite ou ciência, deixando claro que a recusa não gera prejuízo.
- Permitir que cada pessoa consulte seus próprios registros: reduz a sensação de vigilância unilateral.
4. LGPD: quatro pontos de verificação
- Finalidade específica e informada: nada de «gestão de pessoal» genérico.
- Necessidade: coletar apenas o que a finalidade declarada exige.
- Segurança e controle de acesso: limitar quem consulta e registrar cada consulta.
- Retenção e eliminação: fixar prazos e excluir ao final; ferramentas com exclusão automática evitam a maioria dos erros.
5. Uma ordem de implantação que evita conflito
- Começar apenas com jornada: sem capturas, sem registro de teclas.
- Organizar primeiro o lado de quem consulta: quem pode ver e em qual situação.
- Abrir a autocon sulta antes de ampliar funções.
- Adicionar escopos explicáveis: por exemplo, um setor com incidente documentado.
- Revisar após seis meses e desligar o que já não atende a nenhuma finalidade.
6. Perguntas frequentes
É obrigatório ter consentimento dos funcionários?
No contexto de trabalho o consentimento raramente é a base adequada, porque dificilmente é livre. O caminho sólido é a informação clara, a transparência e, quando aplicável, a negociação coletiva.
Podemos monitorar o uso pessoal em computador da empresa?
A propriedade do equipamento não autoriza vigilância ilimitada da esfera pessoal. Se o uso pessoal é permitido, ele deve ficar fora do escopo ou ter regras explícitas.
Capturas de tela contínuas são permitidas?
É o caso que passa com mais dificuldade no teste de necessidade. O recomendável é restringir a investigações específicas, definindo frequência, retenção e permissões.
Por quanto tempo guardar os registros?
Depende da finalidade: para jornada, de um a três meses costuma bastar; para provas de um incidente, o tempo necessário ao procedimento.
Começar pelo escopo mínimo
O iMonitor permite ativar primeiro apenas o registro de jornada e ampliar os módulos conforme a necessidade, com controle do que é coletado, do prazo de retenção e de quem pode consultar.
Este artigo é informação geral e não constitui orientação jurídica. Consulte um profissional antes de alterar políticas internas ou tratar dados pessoais. Última atualização: 23 de outubro de 2026.