Isto não é assessoria jurídica
Este guia é informativo e reflete princípios gerais que se repetem na região. As leis mudam e cada situação trabalhista é diferente. Antes de implementar uma política de monitoramento, consulte um advogado trabalhista do seu país.
Por que isso importa
Você entregou equipamentos de trabalho para sua equipe. Esses equipamentos acessam dados de clientes, sistemas internos e contas da empresa, e se algo der errado neles, a responsabilidade é sua. Monitorá-los não é opcional se você leva a sério a segurança da informação. A pergunta certa não é se monitorar, mas como fazer isso de forma legal, ética e que sua equipe perceba como proteção, não como vigilância.
Os três princípios que se repetem em toda a região
Embora cada país da América Latina tenha sua própria lei de proteção de dados, reguladores e tribunais convergem em três condições. Se sua política de monitoramento cumprir as três, você está em terreno firme:
- Transparência: sua equipe sabe que o equipamento é monitorado, o que é monitorado e para quê. O monitoramento oculto é o que perde processos judiciais.
- Proporcionalidade: você monitora o necessário para a finalidade declarada, nada mais. Verificar se o antivírus está ativo é proporcional; ler conversas pessoais não é.
- Finalidade legítima: segurança da informação, proteção de ativos, suporte técnico e conformidade regulatória são finalidades aceitas. "Ver o que as pessoas fazem" não é uma finalidade.
O que o Argos faz (e o que não faz)
O design do Argos foi pensado para que a proporcionalidade faça parte da ferramenta, não apenas da política escrita:
Faz
- Presença e status: online, ativo ou inativo (AFK), e desde quando.
- Segurança do equipamento: se antivírus, firewall e criptografia de disco estão ativos.
- Uso de aplicativos por tempo agregado (qual programa esteve em foco e por quanto tempo), não o conteúdo dentro deles.
- Capturas de tela pontuais, somente se você ativou essa política para um grupo de equipamentos, com retenção e acesso limitados.
- Registro de auditoria de quem viu a tela de qual máquina e quando.
Não faz
- Não registra o conteúdo do que é digitado: não há keylogging de texto.
- Não lê e-mails, chats nem mensagens pessoais.
- Não captura senhas nem dados de formulários.
- Não monitora dispositivos pessoais que não sejam propriedade da empresa.
- Não dá acesso às capturas a qualquer pessoa da empresa: apenas aos operadores com o papel correspondente (RBAC).
Como avisar sua equipe
O aviso não precisa ser um documento intimidador. Você precisa de três coisas, e pode colocá-las no contrato de trabalho, no regulamento interno ou em um e-mail ou banner de boas-vindas:
- O que é monitorado, em linguagem simples: presença, segurança do equipamento e uso de aplicativos, nunca conteúdo pessoal.
- Para quê: proteger a informação da empresa e dos clientes, oferecer suporte técnico mais rápido, cumprir normas de segurança.
- Quem pode ver o quê: quais operadores têm acesso, e que existe um registro de auditoria desse acesso.
Checklist antes de ativar o monitoramento
- Você escreveu (ou atualizou) sua política interna de uso de equipamentos de trabalho.
- Sua equipe assinou ou reconheceu essa política, ou pelo menos a recebeu por escrito.
- Você configurou os papéis do Argos (RBAC) para que cada operador veja apenas o que lhe corresponde.
- Você ativou o duplo fator (TOTP) para as contas de operador com maior privilégio.
- Se for usar capturas de tela, você definiu o grupo de equipamentos, a retenção e quem pode vê-las.
- Você revisou o marco legal do seu país na tabela abaixo, ou com seu advogado trabalhista.
Marco legal por país: o mapa rápido
Este mapa é um ponto de partida, não um parecer jurídico. O detalhe fino — o que pode ser capturado, com qual retenção, com qual acesso — depende da sua jurisdição.
| País | Marco principal | O essencial |
|---|---|---|
| México | LFPDPPP + critérios da autoridade de dados | Aviso de privacidade ao funcionário; o equipamento da empresa pode ser monitorado com notificação prévia. |
| Brasil | LGPD + jurisprudência trabalhista (TST) | Base legal de "legítimo interesse" para equipamentos corporativos; e-mail e equipamento da empresa são monitoráveis se houver política clara. |
| Colômbia | Lei 1581 de 2012 | Autorização e dever de informação; políticas internas de tratamento de dados são obrigatórias. |
| Argentina | Lei 25.326 + Lei de Contrato de Trabalho | Os controles devem resguardar a dignidade do trabalhador e ser de seu conhecimento. |
| Chile | Lei 21.719 (nova lei de dados) + pareceres da Direção do Trabalho | O monitoramento deve ser geral, não perseguidor, e informado em regulamento interno. |
| Peru | Lei 29733 | Informação prévia e proporcionalidade; o consentimento é reforçado pela política assinada. |
| Rep. Dominicana | Lei 172-13 | Princípios de qualidade e finalidade; informar por escrito é a prática segura. |
Linhas que não convém cruzar (em nenhum país)
- Monitorar dispositivos pessoais (BYOD) como se fossem da empresa.
- Capturar conteúdo claramente pessoal: internet banking, mensagens privadas, sessões fora do horário de trabalho combinado.
- Ocultar o monitoramento: além do risco legal, isso destrói a confiança da equipe.
- Dar acesso às capturas a qualquer pessoa da empresa, sem controle de papéis.
Como isso se vê no console do Argos
Cumprir esses princípios não é só um documento na gaveta: é configuração concreta.
- Políticas de captura configuráveis por grupo de equipamentos.
- RBAC: cada operador vê apenas as máquinas e seções que lhe correspondem.
- Registro de auditoria de acesso a telas e sessões remotas.
- Monitoramento orientado à segurança e presença, não à vigilância de conteúdo.
Perguntas frequentes
Preciso do consentimento explícito de cada funcionário?
Depende do país e da sua base legal. Na maior parte da América Latina, um aviso claro somado a uma política interna conhecida pela equipe é suficiente (legítimo interesse do empregador), mas alguns marcos — como o do México — reforçam a exigência de um aviso de privacidade formal. Confirme com seu assessor jurídico.
Posso monitorar equipamentos pessoais que os funcionários usam para trabalhar (BYOD)?
É bem mais delicado. Se o dispositivo é propriedade do funcionário, você precisa do consentimento explícito e separado dele, e mesmo assim é melhor limitar o monitoramento a uma partição ou perfil de trabalho, nunca ao dispositivo inteiro.
O Argos pode ler minhas conversas do Slack ou WhatsApp Web?
Não. O Argos não captura conteúdo de aplicativos, nem mesmo com a política de capturas de tela ativa, que é pontual e configurável, não contínua nem voltada para leitura de texto.
O que acontece se um funcionário perguntar quem viu sua tela?
O Argos mantém um registro de auditoria de acesso: você pode responder com precisão quem, quando e por que acessou a tela de um equipamento. Esse registro protege tanto o funcionário quanto a empresa.
A conclusão prática
Monitorar os PCs da sua empresa não é apenas legal em quase toda a América Latina quando feito com transparência, proporcionalidade e finalidade legítima: é parte do seu dever de proteger os dados que seus clientes confiaram a você. O risco real não está em supervisionar; está em fazê-lo às escondidas, sem política escrita e com uma ferramenta que não deixa rastro de quem acessa o quê.
Escolha a ordem certa: primeiro a política, depois a ferramenta que a respeita.
Quer ver o monitoramento transparente em ação?
Agende uma demonstração e mostraremos a visão completa da frota, com os controles de acesso e auditoria funcionando ao vivo.