SIPAT e LGPD: cuidados ao coletar dados de participação e feedback dos trabalhadores

Toda SIPAT gera dados. Lista de presença, respostas de quiz, pesquisa de satisfação, às vezes até fotos e depoimentos para divulgação interna. O problema é que poucas equipes organizadoras param para pensar sobre sipat lgpd: esses dados também são regidos pela Lei Geral de Proteção de Dados.

Portanto, entender essa relação é essencial antes de estruturar a coleta de dados da campanha. Isso inclui saber quem responde legalmente pelos dados. Inclui também o que pode ser coletado sem risco e como tratar feedback e fotos sem expor a empresa.

Por que a SIPAT lida com dados protegidos pela LGPD?

A SIPAT é, entre outras coisas, um evento que gera registro. A NR-5 exige que a participação de cada trabalhador seja documentada. Isso já cria um fluxo de dados pessoais desde o primeiro dia da semana.

Some a isso as pesquisas de satisfação aplicadas ao final da campanha e os quizzes com identificação individual. Some também o conteúdo sobre saúde mental, cada vez mais comum, que pode captar respostas sensíveis. Todo esse fluxo está sujeito à Lei Geral de Proteção de Dados (Lei nº 13.709/2018). É a mesma norma que já orienta as campanhas de LGPD da empresa em outras frentes.

O que a LGPD considera dado pessoal e dado sensível dentro da SIPAT?

Nome, CPF, matrícula, cargo e e-mail já são dados pessoais protegidos pela LGPD. Isso vale mesmo que a coleta pareça trivial, como uma lista de presença em papel.

O ponto de atenção maior é outro. Parte do conteúdo típico da SIPAT toca em dados sensíveis, categoria com proteção reforçada pela lei. Respostas sobre saúde mental, questionários de bem-estar emocional e informações de saúde ocupacional entram nessa categoria. Uma pesquisa aplicada durante uma atividade sobre riscos psicossociais pode captar informação sensível. Muitas vezes a equipe organizadora nem percebe isso.

Isso não impede a empresa de tratar o tema. Apenas exige base legal adequada e cuidado redobrado com o armazenamento dessas respostas.

Quem é o controlador e quem é o operador dos dados da SIPAT?

Na maioria das SIPATs, a empresa contratante é a controladora dos dados. Ela decide a finalidade da coleta e o que fazer com os resultados. Já a plataforma tecnológica usada para gerenciar a campanha, quando existe, atua como operadora. Ela processa os dados conforme instrução da empresa.

Essa distinção importa na prática. Quando a organizadora contrata uma plataforma externa, é recomendável formalizar um contrato específico sobre o tratamento de dados. Isso protege ambas as partes em caso de incidente. Também deixa claro quem responde por qual etapa do fluxo.

Como coletar dados de participação sem infringir a LGPD?

Alguns cuidados simples reduzem praticamente todo o risco na coleta de dados de presença e participação.

• Colete só o necessário. Nome, matrícula e presença bastam para comprovação legal. Dados adicionais, sem finalidade clara, aumentam o risco sem trazer benefício real.
• Informe a finalidade no momento da coleta. Um aviso simples, físico ou digital, que explique por que a empresa coleta esses dados, já atende ao princípio da transparência.
• Defina um prazo de retenção. Os registros de participação da SIPAT costumam ser guardados por cinco anos, alinhados ao prazo prescricional trabalhista. Não é necessário mantê-los indefinidamente.
• Restrinja o acesso aos dados. Nem toda a equipe organizadora precisa acessar a lista completa de participantes com dados sensíveis anexados.

Esses cuidados valem tanto para SIPAT presencial, com fichas de papel, quanto para formatos digitais ou híbridos.

Como tratar feedback e pesquisas de satisfação com segurança jurídica?

Pesquisas de satisfação ao final da SIPAT são úteis para melhorar a próxima edição. Mas exigem atenção específica quando identificam o respondente.

Sempre que possível, prefira pesquisas anônimas para perguntas sobre percepção, clima e sugestões gerais. A identificação pode ser necessária, como em avaliações vinculadas a certificado de participação. Nesse caso, informe claramente que a resposta será associada ao nome do trabalhador. A pesquisa pode tocar em temas de saúde mental ou riscos psicossociais. Se isso acontecer, trate essas respostas com o mesmo rigor de um dado sensível, com acesso restrito e finalidade bem delimitada.

Fotos, depoimentos e divulgação: o que muda com a LGPD?

Fotos e depoimentos de trabalhadores são comuns na divulgação interna da SIPAT, seja em murais, redes internas ou materiais de encerramento. Esse uso também é tratamento de dado pessoal. A imagem entra nessa categoria.

O ideal é obter autorização explícita antes de publicar qualquer foto ou depoimento identificável, mesmo em canais internos. Isso vale tanto para fotos de atividades quanto para vídeos com falas espontâneas dos trabalhadores. Uma autorização simples, coletada no momento do registro, evita desgaste posterior. Isso importa principalmente se o trabalhador não quiser mais ter sua imagem associada à campanha.

Conclusão

A SIPAT gera dados o tempo todo, da lista de presença ao feedback final. Tratar isso com o mesmo cuidado dado a qualquer outro fluxo de dados pessoais da empresa não é burocracia extra. É o que evita que uma campanha de segurança do trabalho vire, ela mesma, um risco de conformidade.

Portanto, revisar o que a empresa coleta, quem acessa e por quanto tempo os dados da SIPAT ficam armazenados também faz parte do planejamento. É uma etapa tão importante quanto escolher o tema do ano.

Perguntas frequentes sobre SIPAT e LGPD: