A resposta curta: depende de onde você trabalha e do que lhe foi informado

O monitoramento pelo empregador usando IA não é permitido nem proibido de maneira uniforme. A posição jurídica varia significativamente conforme a jurisdição e, o que é crucial, conforme você tenha sido ou não informado. Na maioria das principais jurisdições, seu empregador pode monitorá-lo usando ferramentas de IA nos sistemas da empresa, mas somente com divulgação adequada, finalidade proporcional e conformidade com a legislação de proteção de dados. O monitoramento encoberto por IA, sem o seu conhecimento, é ilegal na maioria das jurisdições.

Como o monitoramento por IA realmente se apresenta hoje

O monitoramento no local de trabalho evoluiu muito além do rastreamento do uso da internet e da contagem de teclas digitadas. As ferramentas contemporâneas de monitoramento por IA podem: analisar o conteúdo de e-mails e mensagens em busca de sentimento, temas ou risco de conformidade; monitorar a atividade do computador, incluindo aplicativos abertos, sites visitados e documentos acessados; rastrear a produtividade por meio da criação de documentos, da frequência de comunicação e da conclusão de tarefas; pontuar a qualidade de call centers e do atendimento ao cliente analisando ligações gravadas; avaliar a participação e o engajamento em reuniões por meio da análise de vídeo; medir a localização física e a movimentação em ambientes de armazéns e varejo; analisar dados biométricos (detecção de fadiga, reconhecimento de emoções em alguns contextos); e agregar tudo isso em pontuações de risco ou perfis de desempenho dos funcionários.

Ferramentas como o Microsoft 365 Copilot, quando implantadas com permissões totais, podem analisar toda a pegada digital de um funcionário em e-mails, no Teams, em documentos e em calendários. Essa capacidade é transformadora: significa que o monitoramento por IA agora está disponível para qualquer organização com uma licença corporativa da Microsoft, e não apenas para aquelas que adquirem especificamente software de monitoramento.

Jurisdição por jurisdição: o que é e o que não é permitido

Austrália: O Privacy Act exige a gestão aberta e transparente de informações pessoais (APP 1), embora a isenção relativa aos registros de funcionários (s 7B(3)) faça com que as APPs, em grande medida, não se apliquem ao tratamento, por empregadores do setor privado, dos registros já existentes de seus funcionários, de modo que as leis estaduais de vigilância são a principal fonte de obrigações de aviso. O Workplace Surveillance Act 2005 (NSW) exige um aviso prévio por escrito de pelo menos 14 dias e uma política de vigilância de computadores já existente e comunicada (ss 10 e 12). O Território da Capital Australiana (ACT) tem um regime semelhante nos termos do Workplace Privacy Act 2011; os demais estados, incluindo Queensland e Austrália do Sul, contam apenas com leis gerais sobre dispositivos de vigilância, sem um regime de aviso prévio equivalente ao de NSW. A vigilância encoberta, o monitoramento sem informá-lo, requer uma autorização de vigilância encoberta emitida por um magistrado em NSW, com regime semelhante no ACT; a maioria dos demais estados não exige autorização específica para vigilância encoberta no ambiente de trabalho. O monitoramento por IA que coleta informações sensíveis (dados biométricos, informações de saúde) requer o seu consentimento ou uma exceção prevista em lei.

Reino Unido: O guia da ICO, Employment practices and data protection: Monitoring workers (outubro de 2023, que substitui o antigo guia preliminar Monitoring at Work), exige a divulgação do monitoramento no seu contrato de trabalho, no manual do funcionário ou no aviso de privacidade. Uma Avaliação de Impacto sobre a Proteção de Dados (DPIA) é juridicamente obrigatória nos termos do artigo 35 do GDPR do Reino Unido sempre que o monitoramento possa resultar em risco elevado aos direitos dos trabalhadores, o que normalmente ocorrerá com o monitoramento biométrico e o baseado em IA, e a ICO vai além em seu guia, afirmando que espera uma DPIA antes de qualquer monitoramento de trabalhadores, mesmo quando ela não seja estritamente exigida. O GDPR do Reino Unido exige uma base legal, normalmente os interesses legítimos, que devem ser ponderados em relação aos direitos de privacidade do funcionário em uma avaliação de interesses legítimos. Esse equilíbrio é mais difícil de alcançar quanto mais intrusivo for o monitoramento. A vigilância encoberta só se justifica em circunstâncias excepcionais, que a ICO descreve como a necessidade de prevenir ou detectar suspeita de atividade criminosa ou de falta grave quando não há meio menos intrusivo disponível, e, mesmo assim, precisa estar coberta por uma DPIA, ser autorizada pela alta administração, ser estritamente direcionada, ter prazo limitado e ser encerrada assim que a investigação terminar.

União Europeia: O GDPR aplica-se aos dados de monitoramento de funcionários. A maioria dos Estados-membros da UE impõe exigências adicionais. Nos locais de trabalho com conselho de trabalhadores, a legislação alemã (BetrVG, s 87(1) n.º 6) confere a esse conselho direitos de cogestão sobre as tecnologias de monitoramento de desempenho, com as disputas resolvidas por uma comissão de conciliação. Na França, o Código do Trabalho (artigo L.1222-4) exige a divulgação transparente do monitoramento, com as diretrizes da CNIL enfatizando a proporcionalidade e a revisão periódica. A legislação trabalhista da Espanha exige que os representantes dos funcionários sejam informados sobre os mecanismos de controle por IA antes da implantação.

Estados Unidos: A lei federal (ECPA) tem uma ampla exceção para o empregador, permitindo o monitoramento de sistemas de propriedade da empresa durante o horário de trabalho, desde que os funcionários tenham sido notificados. Vários estados exigem notificação por escrito: a Electronic Monitoring Law de Nova York (em vigor desde 2022) exige que os empregadores notifiquem os novos funcionários no momento da contratação e exibam um aviso afixado. Connecticut e Delaware têm exigências semelhantes. Não há proibição federal ao monitoramento por IA de funcionários em sistemas da empresa mediante notificação. No entanto, usar o monitoramento por IA para identificar funcionários envolvidos em organização sindical, ou retaliá-los, viola a NLRA, independentemente da divulgação.

O que seu empregador não pode fazer, independentemente da jurisdição

Em todas as principais jurisdições, há limites. Em geral, seu empregador não pode: monitorar suas contas de e-mail pessoais ou seus dispositivos pessoais sem o seu consentimento específico e informado; usar IA para monitorar atividades de organização sindical ou retaliar funcionários por se engajarem em atividade coletiva protegida; monitorá-lo usando tecnologia biométrica sem divulgação adequada e, em muitas jurisdições, sem consentimento; usar dados de monitoramento para finalidades além das divulgadas (por exemplo, usar dados de monitoramento de bem-estar na gestão de desempenho sem divulgação); ou usar IA para inferir suas emoções no local de trabalho, o que o artigo 5(1)(f) do EU AI Act proíbe integralmente na UE desde 2 de fevereiro de 2025, exceto quando o uso se destina a fins médicos ou de segurança. O restante do monitoramento biométrico no trabalho não é proibido de forma absoluta pelo AI Act. Ele é tratado como de alto risco no Anexo III, e o Regulamento (UE) 2026/1744, em vigor desde 27 de julho de 2026, adiou para 2 de dezembro de 2027 as obrigações autônomas de alto risco do Anexo III, de modo que, nesse meio-tempo, o artigo 9 do GDPR e a legislação trabalhista nacional continuam sendo as restrições operativas.

Seus direitos na prática

Em todas as principais jurisdições: leia seu contrato de trabalho, a política de uso aceitável de TI e o aviso de privacidade para verificar a divulgação do monitoramento; faça um pedido de acesso do titular/acesso aos dados relativos aos seus dados pessoais, incluindo os dados de monitoramento; leve suas preocupações ao encarregado de proteção de dados (Data Protection Officer) ou ao departamento de RH do seu empregador; entre em contato com a autoridade de supervisão competente (a ICO no Reino Unido, a OAIC (Office of the Australian Information Commissioner) na Austrália, a DPA nacional nos Estados-membros da UE) se você acreditar que o monitoramento é ilegal; e, nos EUA, entre em contato com a NLRB se você acreditar que o monitoramento está sendo usado para interferir em atividade sindical protegida.

Leituras relacionadas

Leitura complementar: OCDE, IA e trabalho