Prova digital, poder disciplinar e os limites da LGPD no ambiente corporativo
Imagine que o RH descobre que um empregado passou meses compartilhando dados confidenciais com um concorrente, tudo por WhatsApp. A empresa reúne os prints, aplica a justa causa e encerra o vínculo. Seis meses depois, está no banco de réus numa reclamação trabalhista sem conseguir usar a prova que parecia definitiva. O print foi impugnado. Não havia cadeia de custódia, ou seja, não havia como demonstrar que as mensagens eram autênticas e não tinham sido alteradas antes da captura de tela. A justa causa caiu.
Esse cenário não é hipotético. É o que acontece quando a empresa coleta prova digital sem método, e ocorre com frequência crescente à medida que o WhatsApp, o e-mail e as plataformas de videoconferência se tornaram os principais ambientes onde o trabalho e as infrações disciplinares acontecem. Por essa razão, o profissional de RH precisa entender não apenas quais evidências existem, mas quais delas resistem a um questionamento judicial.
O que o gestor pode usar como prova em um processo disciplinar ou trabalhista, e o que, mesmo parecendo evidente na tela, pode ser descartado pelo juiz?
E-mail corporativo: a prova mais segura
A categoria mais segura de evidência digital é o e-mail corporativo. O Tribunal Superior do Trabalho consolidou o entendimento de que a caixa de e-mail fornecida pela empresa é ferramenta de trabalho, não extensão da vida privada do empregado. Com efeito, seu conteúdo pode ser monitorado e utilizado como prova, desde que o empregado tenha sido informado dessa possibilidade no contrato de trabalho ou no regulamento interno da empresa.1
O WhatsApp: a prova que parece fácil e é a mais difícil
Em sentido oposto, o WhatsApp é a categoria mais problemática. A simples captura de tela de uma conversa, sem certificação técnica, tem valor probatório reduzido ou nulo, porque uma mensagem pode ser editada ou excluída antes do print, sem deixar rastro visível. Por essa razão, o STJ, no HC 828.054/RN, não admitiu provas obtidas sem metodologia adequada para preservar a cadeia de custódia, e reforçou esse entendimento no HC 1.036.370, em setembro de 2025, ao anular uma condenação baseada em prints sem protocolo de extração. Para validar essa prova, é necessário recorrer a uma ata notarial, documento lavrado por tabelião que registra o conteúdo com fé pública, ou a uma extração técnica que gere um código hash, isto é, uma espécie de impressão digital eletrônica do arquivo que permite detectar qualquer alteração posterior.2
Logs e gravações corporativas: admissíveis, mas com condição
Registros automáticos de sistemas, como logs de acesso a plataformas e gravações de reuniões em Teams, Zoom ou Meet, têm admissibilidade mais robusta porque vêm acompanhados de metadados, ou seja, informações técnicas que registram autoria, horário e integridade do conteúdo. Contudo, mesmo essa categoria tem uma condição inafastável: a empresa precisa ter comunicado ao empregado, antes de qualquer incidente, que esses dados são coletados e podem ser usados para fins disciplinares.
O interlocutor que grava sem avisar: o que diz o STF
Há uma situação que costuma surpreender gestores e profissionais de RH: a gravação de conversa feita pelo celular, sem aviso ao outro lado. O STF pacificou a questão no julgamento do RE 583.937/RJ, fixando a Tese do Tema 237 de Repercussão Geral: é lícita a prova consistente em gravação ambiental realizada por um dos interlocutores sem conhecimento do outro. Em outras palavras, quem participa de uma conversa, seja ela presencial ou por telefone, pode gravá-la sem avisar o outro lado e usar o resultado como prova. Não há interceptação ilegal, não há violação ao sigilo de comunicações e não é necessária autorização judicial.3
Entretanto, esse permissivo tem um limite claro: a gravação precisa ser feita por quem efetivamente participa da conversa. Se um terceiro instala equipamento para capturar o que os outros dizem sem participar do diálogo, comete interceptação ilegal, sujeita à reserva de jurisdição. Para o profissional de RH, a implicação prática é direta: advertências verbais, conversas disciplinares e reuniões presenciais podem ser gravadas pelo empregado de forma completamente lícita. Isso não significa evitar conversas, mas sim conduzi-las com o mesmo cuidado que se teria num e-mail.
O que vale e o que não vale: síntese para o gestor
| Evidência | Admissibilidade | Condição essencial |
| E-mail corporativo | Ampla — TST consolidado | Política de uso informada ao empregado no contrato ou regulamento |
| Print de WhatsApp (captura de tela) | Restrita — sem certificação, vale pouco ou nada | Ata notarial ou código hash (STJ, HC 828.054/RN e HC 1.036.370) |
| Gravação de reunião em plataforma corporativa | Admissível com consentimento de ao menos um participante | Ciência registrada no contrato ou regulamento interno |
| Gravação de conversa pelo próprio interlocutor | Lícita — STF, Tema 237, RE 583.937/RJ | Quem grava precisa participar da conversa; não exige aviso nem autorização judicial |
| Logs e registros automáticos de sistemas | Admissível — metadados atestam autoria e horário | Política de TI formalizada com ciência do empregado |
| Publicações em redes sociais públicas | Admissível como prova de fonte aberta | Ata notarial ou captura com registro de data e hora |
| WhatsApp pessoal espelhado no computador da empresa | Admissível com ressalvas — TRT-21, 2023 | Depende da conduta do próprio empregado ao usar equipamento corporativo para fins pessoais |
Os limites da LGPD no monitoramento de empregados
Monitorar empregados não é proibido pela Lei Geral de Proteção de Dados (LGPD). Contudo, esse monitoramento precisa ser transparente, limitado à finalidade legítima de gestão do trabalho e proporcional ao risco que se pretende mitigar. A empresa que instala um software de rastreamento de produtividade sem comunicar previamente o empregado, ou que coleta dados com uma finalidade declarada e os utiliza com outra, produz o que a lei chama de prova ilícita, inadmissível conforme o artigo 5º, inciso LVI, da Constituição Federal. Nesse caso, a empresa perde a prova e ainda pode responder por violação de privacidade. O risco, portanto, é duplo: a empresa que não monitora nada fica refém da palavra do empregado; a que monitora tudo sem método cria ela própria um passivo trabalhista.4
Três medidas que protegem a empresa antes do conflito
A saída está na governança prévia, adotada antes de qualquer incidente. A primeira medida é uma política de uso aceitável de dispositivos e comunicações corporativas, assinada pelo empregado na admissão ou em aditivo contratual, que informe claramente o que é monitorado e de que forma os dados poderão ser usados. A segunda é um protocolo de coleta de prova digital diante de suspeita de infração, com ata notarial ou extração técnica com geração de código hash, preservando a cadeia de custódia e tornando a prova resistente a questionamentos. A terceira, e mais simples, é a regra do canal corporativo: comunicações disciplinares devem transitar por ferramentas rastreáveis da empresa, nunca por aplicativos pessoais. O WhatsApp do gestor não é canal disciplinar.
Assim, é preciso entender que o print que o gestor tira agora, convicto de que tem a prova definitiva nas mãos, pode não valer nada no momento em que mais importa. A evidência digital é tão poderosa quanto o método com que foi produzida e preservada. Sem método, é apenas uma imagem.
Referências
1. BRASIL. Tribunal Superior do Trabalho. Recurso de Revista n. 613/2000-013-10-00. Rel. Min. João Oreste Dalazen, 4ª Turma, julgado em 18.05.2005. Jurisprudência consolidada sobre monitoramento de e-mail corporativo.
2. BRASIL. Superior Tribunal de Justiça. HC n. 828.054/RN. Rel. Min. Joel Ilan Paciornik, 5ª Turma, julgado em 23.04.2024. BRASIL. Superior Tribunal de Justiça. HC n. 1.036.370. Rel. Min. Joel Ilan Paciornik, 5ª Turma, julgado em 03.09.2025.
3. BRASIL. Supremo Tribunal Federal. Recurso Extraordinário n. 583.937/RJ. Rel. Min. Cezar Peluso, Tribunal Pleno, julgado em 19.11.2009, DJe 18.12.2009. Tema 237 de Repercussão Geral. Tese fixada: é lícita a prova consistente em gravação ambiental realizada por um dos interlocutores sem conhecimento do outro.
4. BRASIL. Constituição Federal de 1988, art. 5º, inciso LVI. BRASIL. Lei n. 13.709, de 14 de agosto de 2018 (LGPD), arts. 6º (princípios da finalidade, necessidade e transparência) e 7º, inciso II.
5. BRASIL. Tribunal Regional do Trabalho da 21ª Região. ROT n. 0001008-69.2023.5.21.0041. Admissibilidade de WhatsApp pessoal espelhado em computador corporativo. 2023.
Especialista em direito do trabalho pela Escola Paulista de Direito – EPD. Especialista em direito desportivo pela Faculdade de Direito de São Bernardo do Campo – SP. Cursou direito do trabalho reformado na Fundação Getúlio Vargas – FGV. Bacharel em direito pela Universidade São Francisco – USF. Professor e palestrante de direito do trabalho.