LGPD no canal de denúncias: como tratar dados pessoais com segurança

Canais de denúncia e pesquisas internas lidam com informações delicadas: nomes, relatos de conflitos, às vezes dados de saúde. A Lei Geral de Proteção de Dados (Lei 13.709/2018) se aplica integralmente a esse tratamento, e o RH precisa saber como agir.

Qual é a base legal

O tratamento de dados em um canal de denúncias normalmente se apoia no cumprimento de obrigação legal (como a Lei 14.457/2022) e no legítimo interesse da empresa em apurar irregularidades (LGPD, art. 7º, II e IX). Quando envolver dados sensíveis, como saúde, aplicam-se as hipóteses do art. 11.

Princípios que devem guiar o canal

• Finalidade: usar os dados apenas para apurar o relato.
• Necessidade: coletar só o essencial. Em relatos anônimos, não registrar identificadores.
• Segurança: criptografia, controle de acesso e registro de quem acessou o quê.
• Transparência: informar ao colaborador como o canal funciona e quem tem acesso.

Acesso e retenção

Apenas as pessoas responsáveis pela apuração devem ver o conteúdo. Defina um prazo de guarda compatível com a finalidade e com prazos de prescrição trabalhista, e elimine ou anonimize os dados ao final. Mantenha trilha de auditoria sem copiar o conteúdo dos relatos.

Conclusão

Um canal bem desenhado protege duas vezes: as pessoas que relatam e a empresa diante da ANPD e da Justiça. Minimizar dados, restringir acesso e documentar o tratamento são os pilares de um canal alinhado à LGPD.

Perguntas frequentes

Preciso de consentimento para receber uma denúncia?
Em regra, não. O tratamento costuma se basear em obrigação legal ou legítimo interesse, dispensando consentimento.

Por quanto tempo posso guardar uma denúncia?
A LGPD não fixa prazo; ele deve ser compatível com a finalidade. Muitas empresas usam como referência o prazo prescricional trabalhista de até cinco anos.

O denunciado pode pedir acesso aos dados?
Os direitos do titular existem, mas podem ser equilibrados com a proteção de quem denuncia e com o sigilo da apuração. Avalie cada caso com o encarregado (DPO).

Referências legais

• Lei nº 13.709/2018 (LGPD), arts. 6º, 7º, 11, 16, 18, 37 e 46.
• Lei nº 14.457/2022, art. 23.
• Constituição Federal, art. 7º, XXIX (prescrição trabalhista).