A resposta curta é sim, mas com condições — e são as condições que decidem se o monitoramento vira prova válida numa demissão por justa causa ou vira indenização por dano moral.
Este texto explica o que sustenta o monitoramento no Brasil, o que o limita, o que a LGPD acrescentou e o checklist prático de quem faz isso direito. Não substitui a orientação do jurídico da sua empresa: a análise final depende do caso concreto, do que está escrito nos contratos e da política interna.
O que autoriza: o poder diretivo do empregador
O empregador assume os riscos da atividade econômica e dirige a prestação do serviço — é o que está no artigo 2º da CLT. Desse poder de direção decorre a possibilidade de fiscalizar o trabalho, inclusive à distância.
Há um dispositivo que fecha o ponto para o trabalho remoto. O parágrafo único do artigo 6º da CLT, incluído pela Lei 12.551/2011, diz que os meios telemáticos e informatizados de comando, controle e supervisão se equiparam, para fins de subordinação jurídica, aos meios pessoais e diretos.
Traduzindo: supervisionar por software o trabalho de quem está em casa é juridicamente equivalente a supervisionar pessoalmente quem está na sala ao lado. A ferramenta muda; a natureza da supervisão, não.
Some-se a isso um fato simples de propriedade: o notebook, o desktop e as contas corporativas são da empresa. Foram entregues para o trabalho, e não para uso pessoal irrestrito.
O que limita: intimidade e sigilo
O poder diretivo não é absoluto. Ele esbarra em dois incisos do artigo 5º da Constituição:
- Inciso X — são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas.
- Inciso XII — é inviolável o sigilo da correspondência e das comunicações.
Esses direitos não desaparecem quando a pessoa é admitida. O que existe é uma ponderação: de um lado o interesse legítimo da empresa em fiscalizar o trabalho e proteger seu patrimônio; de outro, a expectativa de privacidade do trabalhador. A linha que a Justiça do Trabalho vem traçando é a da ferramenta de trabalho.
O que o TST já decidiu sobre e-mail corporativo
O caso mais citado é o de um empregado da HSBC Seguros Brasil, em Brasília, demitido por justa causa depois de enviar imagens pornográficas a colegas pelo e-mail corporativo. A prova veio do monitoramento da caixa da empresa.
A Primeira Turma do TST manteve a justa causa. O entendimento firmado foi o de que o e-mail corporativo tem natureza de ferramenta de trabalho e que o empregador pode exercer sobre ele um controle "moderado, generalizado e impessoal" das mensagens enviadas e recebidas — o que não viola a intimidade do empregado.
Três palavras carregam a decisão inteira:
| Termo | O que significa na prática |
|---|---|
| Moderado | Escopo proporcional ao objetivo. Não é vasculhar tudo o tempo todo |
| Generalizado | Regra que vale para todos, não perseguição a uma pessoa |
| Impessoal | Foco no uso da ferramenta, não na vida de quem a usa |
E há o outro lado, igualmente pacífico: e-mail pessoal, mensageiro particular e conta privada não podem ser acessados — nem quando o acesso acontece no equipamento da empresa, no horário de trabalho. Ali a expectativa de privacidade permanece intacta.
O que a LGPD acrescentou
Monitorar gera dado pessoal: quem, quando, o que fez, de onde. A Lei 13.709/2018 se aplica integralmente, e traz duas exigências que a discussão trabalhista sozinha não resolvia.
1. Uma base legal, escolhida e documentada
O tratamento precisa se apoiar em uma das hipóteses do artigo 7º. No monitoramento corporativo, as duas usadas na prática são:
- Execução do contrato (inciso V), quando a coleta é necessária à própria relação de trabalho — controle de jornada é o exemplo mais direto.
- Legítimo interesse (inciso IX), quando existe um interesse concreto da empresa — proteger patrimônio, prevenir fraude, garantir segurança da informação — que sobreviva ao confronto com os direitos do titular.
Consentimento não é boa base aqui: na relação de emprego, a assimetria entre as partes torna difícil sustentar que o "sim" foi livre.
A base escolhida precisa estar registrada por escrito, com data e justificativa. Sem isso, o tratamento é irregular mesmo que a finalidade seja legítima.
2. O teste de balanceamento
Para o legítimo interesse, a ANPD publicou em fevereiro de 2024 um Guia Orientativo com o modelo do teste em três fases:
- 1Finalidade — o propósito é legítimo, específico e explícito?
- 2Necessidade — os dados coletados são os mínimos para alcançar esse propósito?
- 3Balanceamento e salvaguardas — os direitos do titular resistem? Que medidas reduzem o impacto?
É na segunda fase que a maior parte dos excessos reprova. Câmera aberta o dia inteiro, captura irrestrita de tudo o que é digitado, leitura de conversa pessoal: são coletas desproporcionais à finalidade declarada, e a desproporção é o que derruba o legítimo interesse.
Vale ainda o artigo 6º da LGPD, com os princípios que atravessam tudo — finalidade, adequação, necessidade, livre acesso, transparência, segurança, prevenção e não discriminação.
O erro que ficou famoso
Em setembro de 2025, o Itaú Unibanco demitiu cerca de mil pessoas alegando baixa produtividade no home office. A avaliação se apoiou em dados de um software de monitoramento — tempo de tela ativa, abas abertas durante a jornada.
O que a repercussão expôs não foi o monitoramento em si, que é lícito. Foi o como: critérios não divulgados, ausência de aviso prévio claro sobre o que era medido, nenhuma advertência antes do desligamento em massa. Sindicato e especialistas questionaram tanto a privacidade quanto a validade trabalhista das dispensas.
A lição é direta e barata de aprender: o problema quase nunca é monitorar. É monitorar sem avisar, medir o que não foi combinado e decidir sem contraditório.
O checklist do monitoramento defensável
Sete itens. Se algum ficar em branco, o risco é seu.
- 1Política escrita. Documento interno dizendo o que é monitorado, por qual finalidade, com que frequência, por quanto tempo os dados ficam guardados e quem tem acesso.
- 2Ciência do empregado. Assinatura no ato da admissão ou termo aditivo para o time atual. Monitoramento oculto não sobrevive a nenhum dos dois testes — o trabalhista e o da LGPD.
- 3Só equipamento da empresa. Se há BYOD, a política precisa separar com clareza o que é corporativo do que é pessoal.
- 4Escopo mínimo. Colete o necessário para a finalidade declarada, e nada além. Recurso que existe na ferramenta não precisa estar ligado.
- 5Acesso restrito. Nem todo gestor precisa ver tudo. Controle de acesso por cargo, com registro de quem consultou o quê.
- 6Retenção definida. Prazo de guarda escrito e descarte efetivo no fim dele.
- 7Uso coerente. Se o dado foi coletado para segurança da informação, ele não vira, do dia para a noite, régua de demissão sem que ninguém soubesse.
E o controle de jornada?
Para quem trabalha em regime de teletrabalho por produção ou tarefa, a CLT afasta o controle de jornada. Para os demais, a jornada continua sujeita a registro — e aí vale a regra geral do ponto eletrônico, com os requisitos da Portaria 671/2021 do Ministério do Trabalho.
Duas coisas diferentes que costumam se confundir:
- Apurar atividade — o que o software de monitoramento faz: quando a máquina esteve ativa, quais aplicativos rodaram, quanto tempo de fato houve trabalho.
- Registrar ponto — o que um sistema de registro eletrônico homologado faz, com requisitos legais próprios.
Um dado de atividade ajuda a entender a operação, mas não substitui o registro de ponto quando ele é obrigatório. Tratar um como o outro cria passivo trabalhista.
Onde a Vigilioo se posiciona
A Vigilioo foi construída para o cenário declarado, não para o oculto. O agente é instalado com conhecimento da empresa e do time, o painel mostra o que está sendo coletado, cada recurso é ligado por grupo — e o que a empresa não precisa monitorar, ela simplesmente não liga.
Do lado dos controles que a LGPD cobra: acesso por cargo (RBAC), trilha de auditoria de cada ação administrativa, criptografia AES-256 em repouso e TLS 1.3 em trânsito. Do lado do escopo: política por grupo, para o time comercial não herdar a regra escrita para a área financeira.
A adequação, no entanto, continua sendo da sua empresa. Nenhuma ferramenta entrega conformidade pronta — ela entrega os controles que a sua política precisa para valer na prática. Veja como tratamos segurança e o guia sobre monitoramento de colaboradores e proteção de dados.
Conclusão
Monitorar o computador do funcionário é lícito no Brasil quando recai sobre a ferramenta de trabalho, tem finalidade legítima, escopo proporcional e — o item que mais falta — é conhecido de quem está sendo monitorado.
A empresa que escreve a política, avisa, coleta o mínimo e usa o dado para o que disse que usaria tem um instrumento de gestão. A que instala em silêncio e decide depois tem um problema esperando data.
Fontes consultadas
- TST — Pode ou não pode: o empregador monitorar e-mail corporativo de trabalhadores
- CLT — Decreto-Lei 5.452/1943, artigos 2º e 6º
- Lei 12.551/2011 — equiparação dos meios telemáticos de supervisão
- Constituição Federal, artigo 5º
- Lei 13.709/2018 — LGPD
- ANPD — Guia Orientativo sobre Legítimo Interesse (fev/2024)
- Intercept Brasil — Demissões no Itaú e o programa de monitoramento
