A resposta curta: depende de onde você trabalha e do que lhe foi informado

O monitoramento pelo empregador usando IA não é permitido nem proibido de maneira uniforme. A posição jurídica varia significativamente conforme a jurisdição e, o que é crucial, conforme você tenha sido ou não informado. Na maioria das principais jurisdições, seu empregador pode monitorá-lo usando ferramentas de IA nos sistemas da empresa, mas somente com divulgação adequada, finalidade proporcional e conformidade com a legislação de proteção de dados. O monitoramento encoberto por IA, sem o seu conhecimento, é ilegal na maioria das jurisdições.

Como o monitoramento por IA realmente se apresenta hoje

O monitoramento no local de trabalho evoluiu muito além do rastreamento do uso da internet e da contagem de teclas digitadas. As ferramentas contemporâneas de monitoramento por IA podem: analisar o conteúdo de e-mails e mensagens em busca de sentimento, temas ou risco de conformidade; monitorar a atividade do computador, incluindo aplicativos abertos, sites visitados e documentos acessados; rastrear a produtividade por meio da criação de documentos, da frequência de comunicação e da conclusão de tarefas; pontuar a qualidade de call centers e do atendimento ao cliente analisando ligações gravadas; avaliar a participação e o engajamento em reuniões por meio da análise de vídeo; medir a localização física e a movimentação em ambientes de armazéns e varejo; analisar dados biométricos (detecção de fadiga, reconhecimento de emoções em alguns contextos); e agregar tudo isso em pontuações de risco ou perfis de desempenho dos funcionários.

Ferramentas como o Microsoft 365 Copilot, quando implantadas com permissões totais, podem analisar toda a pegada digital de um funcionário em e-mails, no Teams, em documentos e em calendários. Essa capacidade é transformadora: significa que o monitoramento por IA agora está disponível para qualquer organização com uma licença corporativa da Microsoft, e não apenas para aquelas que adquirem especificamente software de monitoramento.

Jurisdição por jurisdição: o que é e o que não é permitido

Austrália: O Privacy Act exige a gestão aberta e transparente de informações pessoais (APP 1). Os empregadores devem informar quais informações pessoais são coletadas e por quê, o que inclui os dados de monitoramento. As leis estaduais de vigilância acrescentam restrições adicionais. O Workplace Surveillance Act 2005 (NSW) exige aviso prévio por escrito sobre a vigilância de computadores; a vigilância ostensiva deve ser divulgada por meio de uma política escrita. A Austrália do Sul, Queensland e outros estados têm exigências semelhantes. A vigilância encoberta, o monitoramento sem informá-lo, requer uma ordem judicial em NSW e autoridade equivalente na maioria dos estados. O monitoramento por IA que coleta informações sensíveis (dados biométricos, informações de saúde) requer o seu consentimento ou uma exceção prevista em lei.

Reino Unido: O guia da ICO, Employment Practices: Monitoring at Work, exige a divulgação do monitoramento no seu contrato de trabalho, no manual do funcionário ou no aviso de privacidade. É obrigatória uma Avaliação de Impacto sobre a Proteção de Dados (DPIA) antes de implantar tecnologia de monitoramento que afete significativamente os funcionários. O GDPR do Reino Unido exige uma base legal, normalmente os interesses legítimos, que devem ser ponderados em relação aos direitos de privacidade do funcionário em uma avaliação de interesses legítimos. Esse equilíbrio é mais difícil de alcançar quanto mais intrusivo for o monitoramento. A vigilância encoberta só é lícita para uma suspeita específica de atividade criminosa e, mesmo assim, deve ser documentada e revisada por um gerente sênior antes do uso.

União Europeia: O GDPR aplica-se aos dados de monitoramento de funcionários. A maioria dos Estados-membros da UE impõe exigências adicionais. A Alemanha exige o consentimento do conselho de trabalhadores (works council) ou a cogestão antes de introduzir sistemas de monitoramento de desempenho, o que, na prática, confere aos funcionários poder coletivo para negociar os termos do monitoramento por IA. A CNIL, na França, exige a divulgação transparente do monitoramento e a revisão periódica de sua necessidade. A legislação trabalhista da Espanha exige que os representantes dos funcionários sejam informados sobre os mecanismos de controle por IA antes da implantação.

Estados Unidos: A lei federal (ECPA) tem uma ampla exceção para o empregador, permitindo o monitoramento de sistemas de propriedade da empresa durante o horário de trabalho, desde que os funcionários tenham sido notificados. Vários estados exigem notificação por escrito: a Electronic Monitoring Law de Nova York (em vigor desde 2022) exige que os empregadores notifiquem os novos funcionários no momento da contratação e exibam um aviso afixado. Connecticut e Delaware têm exigências semelhantes. Não há proibição federal ao monitoramento por IA de funcionários em sistemas da empresa mediante notificação. No entanto, usar o monitoramento por IA para identificar funcionários envolvidos em organização sindical, ou retaliá-los, viola a NLRA, independentemente da divulgação.

O que seu empregador não pode fazer, independentemente da jurisdição

Em todas as principais jurisdições, há limites. Em geral, seu empregador não pode: monitorar suas contas de e-mail pessoais ou seus dispositivos pessoais sem o seu consentimento específico e informado; usar IA para monitorar atividades de organização sindical ou retaliar funcionários por se engajarem em atividade coletiva protegida; monitorá-lo usando tecnologia biométrica sem divulgação adequada e, em muitas jurisdições, sem consentimento; usar dados de monitoramento para finalidades além das divulgadas (por exemplo, usar dados de monitoramento de bem-estar na gestão de desempenho sem divulgação); ou usar reconhecimento de emoções por IA ou monitoramento biométrico no local de trabalho sem atender a requisitos legais específicos, o que é proibido em ambientes de trabalho da UE conforme as disposições sobre IA proibida do EU AI Act (Artigo 5, em vigor desde fevereiro de 2025).

Seus direitos na prática

Em todas as principais jurisdições: leia seu contrato de trabalho, a política de uso aceitável de TI e o aviso de privacidade para verificar a divulgação do monitoramento; faça um pedido de acesso do titular/acesso aos dados relativos aos seus dados pessoais, incluindo os dados de monitoramento; leve suas preocupações ao encarregado de proteção de dados (Data Protection Officer) ou ao departamento de RH do seu empregador; entre em contato com a autoridade de supervisão competente (a ICO no Reino Unido, a OAIC (Office of the Australian Information Commissioner) na Austrália, a DPA nacional nos Estados-membros da UE) se você acreditar que o monitoramento é ilegal; e, nos EUA, entre em contato com a NLRB se você acreditar que o monitoramento está sendo usado para interferir em atividade sindical protegida.

Leituras relacionadas

Leitura complementar: OECD AI and the Future of Work