O único documento escrito para o trabalhador
Quase tudo em um projeto de gerenciamento de riscos é escrito para a empresa, para a direção ou para quem vai auditar. A declaração apresentada antes da coleta é a exceção: quem lê é a pessoa que vai responder. E o que está escrito ali influencia diretamente se a resposta será verdadeira.
Respostas sobre esgotamento, pressão e adoecimento são dados de saúde e recebem proteção reforçada na LGPD. Não basta a empresa ter definido uma base legal internamente. O titular precisa saber o que está sendo tratado, com qual amparo, por quanto tempo e com quem falar para exercer seus direitos.
Um teste simples de clareza
Leia a declaração em voz alta para alguém da operação, sem contexto e sem explicar nada antes. Se essa pessoa não conseguir dizer com as próprias palavras o que vai acontecer com a resposta dela, o texto foi escrito para o jurídico e não para quem vai responder. Se soar como contrato, reescreva.
Vale a mesma atenção para o prazo de retenção. Informe por quanto tempo a base será mantida e o que acontece depois. Prazo sem destino final é meio prazo. E o número escolhido precisa equilibrar duas coisas: evidência de conformidade pode ser solicitada anos depois, mas manter dados sensíveis guardados sem finalidade também é um problema.
- O que será tratado e com qual finalidade, em linguagem simples.
- Como o anonimato é garantido na prática.
- Prazo de retenção e destino dos dados ao final dele.
- Nome e contato do encarregado pelo tratamento de dados.
- Confirmação de leitura e assinatura de quem responde pela empresa.
O canal precisa existir, não apenas estar preenchido
O erro mais comum é declarar um encarregado que não responde. A correção é trivial e quase nunca é feita: antes de concluir o documento, envie uma mensagem para o endereço que acabou de ser cadastrado e veja se alguém responde. Se ninguém responder, o canal não existe. Apenas o campo está preenchido.
Em empresas pequenas, é comum que a mesma pessoa acumule papéis: conduzir o processo, responder pelo tratamento de dados e representar a direção. Acumular função nesse contexto costuma ser aceitável. O que não é aceitável é o papel não existir ou existir sem um contato que funcione.
Por fim, o documento precisa chegar às pessoas. Não basta arquivá-lo junto com as evidências do projeto. Link na mensagem de convite, código no cartaz, anexo na página de dúvidas. Ele só cumpre a função se quem vai responder conseguir chegar até ele.