Quando a empresa comunica que os computadores de trabalho serão monitorados, o problema quase nunca é a vontade de informar: é o texto. Genérico demais, ele não explica nada. «A empresa poderá monitorar os sistemas na medida necessária» não responde às três perguntas que qualquer pessoa faz: o que é visto, quem vê e por quanto tempo fica guardado.
Esta página traz um modelo pronto para copiar e os pontos que costumam dar errado na adaptação. É um modelo, não um parecer jurídico: a avaliação com a área jurídica e, quando houver, com a representação dos trabalhadores continua necessária.
Sete elementos obrigatórios
- Finalidade: controle de jornada, segurança da informação ou melhoria de processos. Uma é melhor que três.
- Abrangência: quais equipamentos, quais setores, quantos.
- Dados registrados: horários de ligar e desligar, uso de aplicativos, capturas de tela sim ou não.
- Dados não registrados: e-mail pessoal, nuvem pessoal. Declarar isso muda a reação da equipe.
- Quem pode acessar: por função, não «a diretoria».
- Prazo de retenção: quanto tempo e o que acontece depois.
- Canal de contato: onde tirar dúvidas ou contestar.
Modelo pronto para uso
Copie o texto e substitua apenas os campos em negrito.
Comunicado sobre o registro de uso dos equipamentos corporativos
A todo o pessoal
Para assegurar o bom andamento das atividades e a proteção do patrimônio informacional, a empresa registra o uso dos equipamentos fornecidos, conforme descrito abaixo. Este comunicado é entregue antes do início do registro.
1. Finalidade
Registro para fins de [controle de jornada / prevenção de vazamento de dados / melhoria de processos].
2. Abrangência
Equipamentos [Windows / macOS] fornecidos pela empresa: [setores, quantidade].
3. Dados registrados
Horários de ligar e desligar, uso de aplicativos corporativos, [capturas de tela: sim/não], [acesso a arquivos: sim/não].
4. Dados não registrados
Conteúdo de e-mail pessoal, uso de serviços de nuvem pessoal e conteúdo das teclas digitadas.
5. Quem pode acessar
Somente [administração de sistemas] e [direção de pessoas]; cada acesso é registrado.
6. Prazo de retenção
[Três] meses a partir da coleta; depois disso, os dados são eliminados.
7. Direitos das pessoas
Cada pessoa pode solicitar acesso aos próprios dados em [setor de sistemas].
8. Canal de contato
[setor, pessoa, ramal]
A não concordância com este comunicado não gera, por si só, tratamento desfavorável; as normas internas de uso dos equipamentos continuam aplicáveis.
[Razão social]
[Data]
Erros comuns na adaptação
- «Na medida necessária» em vez de uma lista: essa fórmula abre um escopo ilimitado. Enumere os dados.
- Omitir o que não é registrado: é a primeira pergunta. Excluir a esfera pessoal dá credibilidade ao texto inteiro.
- Indicar acesso só por setor: acrescente função e nível hierárquico.
- Prazo sem eliminação: «três meses de retenção» não basta; acrescente «e depois eliminação».
- Contradição com a política interna: se os dados enumerados não coincidem, todo o texto fica frágil.
Como entregar
- Formalizar primeiro a política interna e, quando aplicável, ouvir a representação dos trabalhadores.
- Entregar o mesmo texto a todos, não apenas por e-mail.
- Realizar uma conversa por setor, com espaço para perguntas.
- Recolher ciência ou aceite, deixando claro que a recusa não gera prejuízo.
- Após o início, abrir a autoconsulta para cada pessoa.
Perguntas frequentes
Comunicado e consentimento são a mesma coisa?
Não. O comunicado explica o que é feito; o consentimento comprova o entendimento. No contexto de trabalho o consentimento raramente é a base adequada: informação clara e negociação coletiva são o caminho sólido.
Um e-mail para todos resolve?
Informa, mas explica pouco. Uma conversa com perguntas evita o «eu não sabia» meses depois.
Dá para começar sem alterar a política interna?
Se não existe previsão sobre o registro, cria-se uma distância entre a prática e o documento. Essa distância é o ponto fraco em qualquer fiscalização.
Ativar apenas o que está declarado
O iMonitor permite limitar a coleta aos dados enumerados. Escopo, prazo de retenção e permissões de acesso são configurados de forma centralizada; o que não foi declarado fica desligado desde o início.
Este artigo é informação geral e não constitui orientação jurídica. Consulte um profissional antes de alterar políticas internas ou tratar dados pessoais. Última atualização: 23 de outubro de 2026.