Desligamento de Funcionários: o Que Fazer com os Dados Pessoais Após o Fim do Vínculo?

A LGPD não manda apagar tudo automaticamente

Toda empresa que já passou por um desligamento sabe que o processo não termina com a assinatura do termo de rescisão. Nós observamos, na prática de compliance trabalhista, que a dúvida sobre o que fazer com os dados do ex-colaborador costuma surgir logo depois — geralmente quando o próprio titular solicita a exclusão de suas informações, amparado no direito que a LGPD lhe garante.

O artigo 15 da LGPD estabelece que o tratamento de dados pessoais deve ser encerrado quando a finalidade é alcançada, quando o prazo definido para o tratamento expira, ou quando o titular solicita a eliminação. Apesar disso, o artigo 16 da mesma lei prevê exceções importantes: os dados podem ser conservados para cumprimento de obrigação legal ou regulatória, mesmo que o titular peça a exclusão.

É justamente essa exceção que se aplica à maior parte dos dados trabalhistas. A legislação trabalhista, previdenciária e de saúde ocupacional impõe prazos específicos de guarda de documentos, e a empresa que elimina esses registros antes do tempo pode ser autuada pela Secretaria do Trabalho ou perder provas essenciais em uma eventual ação judicial movida pelo próprio ex-colaborador.

Descarte indevido versus gestão adequada dos dados de ex-funcionários

Essa diferença parece simples na teoria, mas na prática exige que o setor de RH conheça, documento por documento, qual prazo se aplica a cada tipo de dado mantido sobre o ex-colaborador.

Quanto tempo guardar cada tipo de documento

Diferentes categorias de dados trabalhistas têm prazos de retenção próprios, definidos por leis distintas da LGPD. A tabela a seguir resume os principais:

Esse quadro deixa claro que “desligar o funcionário” não é sinônimo de “encerrar o tratamento de todos os seus dados” — cada categoria segue sua própria lógica de prazo.

O caso do PPP e a guarda por prazo indeterminado

Um ponto que costuma surpreender equipes de RH é a decisão do Tribunal Superior do Trabalho segundo a qual o pedido de retificação e entrega do Perfil Profissiográfico Previdenciário não prescreve. Isso significa que a empresa precisa estar apta a localizar, revisar e entregar esse documento a qualquer momento, mesmo décadas após o desligamento, já que ele impacta diretamente os direitos previdenciários do ex-colaborador.

Uma metalúrgica que expôs seus trabalhadores a ruído ou insalubridade ao longo de décadas, por exemplo, pode receber uma solicitação de PPP quinze anos depois do desligamento de um funcionário que está próximo da aposentadoria. Se os registros de exposição não estiverem organizados e acessíveis, a empresa enfrenta um problema que vai muito além da LGPD — trata-se de um direito previdenciário que pode ser judicializado.

O que pode ser eliminado logo após o desligamento

Nem todo dado do ex-colaborador precisa seguir prazos longos de retenção. Informações acessórias, coletadas por consentimento específico e sem vínculo com obrigação legal — como preferências pessoais registradas em sistemas de benefícios, fotos usadas apenas para crachá de acesso, ou dados de contato de emergência que não têm mais função após o desligamento — podem, em regra, ser eliminadas assim que a finalidade se esgota.

Ainda assim, vale revisar caso a caso antes de excluir qualquer coisa. Um dado que parece irrelevante à primeira vista, como o histórico de acessos ao sistema interno, pode ser necessário para investigar um incidente de segurança da informação identificado depois do desligamento, senão a empresa perde a capacidade de reconstruir o que aconteceu em um momento crítico.

Como estruturar um plano de retenção e descarte

Construir esse plano exige, antes de tudo, mapear quais dados a empresa mantém sobre cada colaborador e cruzar essa lista com os prazos legais aplicáveis a cada categoria. Esse mapeamento costuma revelar dados espalhados por sistemas diferentes — folha de pagamento, sistema de ponto, plataforma de benefícios, e-mail corporativo — que raramente são tratados de forma centralizada.

A partir desse mapeamento, a empresa define regras automáticas de descarte sempre que possível, reduzindo a dependência de decisões manuais que costumam ser esquecidas com o tempo. Todavia, alguns dados exigem revisão humana antes da eliminação, principalmente quando há processo judicial em andamento envolvendo o ex-colaborador — nesses casos, o prazo de guarda se estende até a resolução definitiva do litígio, independentemente do prazo padrão da categoria.

Backups, sistemas legados e o limite do razoável

Um desafio recorrente na eliminação de dados envolve backups antigos e sistemas legados que replicam informações em múltiplos ambientes. A própria LGPD reconhece essa limitação prática ao falar em eliminação “no âmbito e nos limites técnicos das atividades”, o que não significa dispensa da obrigação, mas reconhecimento de que a remoção cirúrgica de um único registro em backups distribuídos pode ser tecnicamente inviável em determinados casos.

Apesar disso, esse reconhecimento não deve ser usado como desculpa para não estruturar nenhum processo de descarte. Empresas que investem em uma política clara de ciclo de vida dos dados — definindo, por exemplo, que backups mais antigos que determinado prazo são automaticamente sobrescritos — conseguem equilibrar viabilidade técnica com conformidade legal.

Comunicação com o ex-colaborador sobre a retenção de dados

Quando um ex-funcionário solicita a exclusão de seus dados e a empresa identifica que parte deles precisa ser mantida por obrigação legal, a resposta a esse pedido não deve ser um simples silêncio ou uma negativa genérica. A LGPD garante ao titular o direito de saber quais dados continuam sendo tratados, por qual motivo e por quanto tempo.

Uma resposta bem estruturada explica, de forma objetiva, quais dados foram eliminados de imediato e quais permanecem retidos, indicando a base legal aplicável a cada categoria. Esse cuidado, além de atender a uma exigência legal, reduz a chance de o ex-colaborador interpretar a retenção como descumprimento do seu pedido.

Os riscos de errar em qualquer direção

Empresas que eliminam dados antes do prazo legal se expõem a autuações trabalhistas e perdem provas em eventuais litígios, mas o erro oposto também traz consequências. Manter dados indefinidamente, sem justificativa legal, viola o princípio da necessidade previsto na LGPD e amplia a superfície de risco em caso de incidente de segurança — quanto mais dados acumulados sem finalidade ativa, maior o volume exposto se houver um vazamento.

Esse equilíbrio exige que a empresa trate a gestão de dados de ex-funcionários como um processo contínuo, não como uma tarefa pontual executada apenas no momento do desligamento.

Conclusão

Definir o que fazer com os dados de um ex-funcionário exige conhecer, documento por documento, qual prazo de retenção se aplica e por qual motivo. A LGPD não substitui as obrigações trabalhistas, previdenciárias e de saúde ocupacional — ela convive com elas, autorizando a guarda enquanto houver base legal e exigindo a eliminação assim que esse amparo deixar de existir.

Para aprofundar temas relacionados, vale consultar os artigos Como estruturar um plano de retenção e descarte de dados pessoais e Direitos do titular na LGPD: o que a empresa é obrigada a responder no blog da DPOnet.