Agente Gestão Dados Cadastrais

Um colaborador se muda e informa o novo endereço. Três semanas depois, o holerite chega ao endereço antigo. O ponto eletrônico ainda mostra a localidade anterior. O sistema de acesso nunca recebeu a alteração. Não porque alguém cometeu um erro - mas porque sete pessoas diferentes precisam inserir a mesma informação em sete sistemas diferentes, e uma delas estava de férias. Isso não é falha: é arquitetura - e ela viola diretamente o princípio da qualidade dos dados pessoais (art. 6, V, da LGPD), que a ANPD fiscaliza com sanção limitada a R$ 50 milhões por infração.

Uma planilha cadastral fragmentada custa DPO ausente, RAT desatualizado e fiscalização da ANPD

A pressão regulatória sobre dados cadastrais cresce mais rápido do que a administração consegue acompanhar. O art. 6 da LGPD estabelece os princípios - qualidade dos dados, transparência, não discriminação e prestação de contas. O art. 11 trata os dados sensíveis (origem racial, saúde, biometria, filiação sindical) sob hipóteses específicas. E o art. 18 garante o Direito ao Esquecimento, com 15 dias para a resposta.

O art. 30 obriga o RAT, atualizado anualmente e disponível à ANPD na fiscalização. Os arts. 38 e 41 obrigam o Encarregado/DPO, com identidade e contato divulgados. A Resolução ANPD 4/2023 exige RIPD/DPIA no tratamento de alto risco - dados sensíveis em larga escala, decisões automatizadas, monitoramento sistemático. Um sistema central com mais de 5.000 colaboradores caracteriza tratamento em larga escala, com RIPD obrigatório, sob sanção limitada a R$ 50 milhões por infração.

A Constituição protege a intimidade, o sigilo e o habeas data (art. 5º). O Marco Civil e a Lei 14.155/2021 exigem logs por seis meses e criptografia. A Lei 14.611/2023 obriga as empresas com mais de 100 funcionários à igualdade salarial, com dados sensíveis. A Lei 14.457/2022 obriga as empresas com CIPA a manter canal de denúncia, o art. 93 da Lei 8.213 fixa a cota PCD, e a Lei 9.029/1995 proíbe a discriminação na admissão.

Onde exatamente o processo brasileiro quebra

Este agente segue o princípio do Decision Layer: cada decisão é regra (R), análise (A) ou humana (H), nunca IA generativa em decisão sobre relação de trabalho.

Os erros não surgem aleatoriamente. Surgem em cinco pontos previsíveis no contexto brasileiro.

Fragmentação em sete sistemas. Uma empresa com 1.000 colaboradores tem os dados cadastrais espalhados entre folha, benefícios, ponto, acesso biométrico, plano de saúde e previdência. Cada sistema tem as suas regras. Quando o endereço muda, leva três semanas até a sincronização - se ela se completa.

Ausência de DPO, RAT e RIPD. A LGPD obriga o DPO (arts. 38 e 41), o RAT anual (art. 30) e o RIPD para o tratamento em larga escala (Resolução ANPD 4/2023). Uma empresa com mais de 1.000 colaboradores e dados sensíveis sem nenhum dos três está em descumprimento direto, sob sanção limitada a R$ 50 milhões.

Erros de digitação em cascata. A digitação manual responde por boa parte dos erros de folha. Um dígito trocado no CPF ou na conta bancária, uma data errada de admissão - descobertos quando o salário cai na conta errada ou na reclamação por desvirtuamento, em que a Súmula TST 463 inverte o ônus da prova.

Sem Direito ao Esquecimento estruturado. Um ex-colaborador pede a eliminação após cinco anos da rescisão (art. 11 da CLT). O RH não sabe verificar as obrigações legais de retenção - FGTS, INSS, IRRF. Resposta tardia ou sem fundamentação vira sanção da ANPD.

Sem auditoria de viés nem cooperação com a ANPD. A detecção de fraude pode ser sistematicamente maior para colaboradores de certa origem ou cor (LGPD art. 20). Sem auditoria de viés anual e RIPD, o modelo replica o viés. E, na fiscalização da ANPD, a falta de RAT, RIPD e segurança documentados vira sanção.

Quatorze etapas, três princípios de decisão, plataforma única auditável

Receber+classificar  Validar+formato  Detectar duplicidades   Matriz aprovação
LGPD art. 6 + 11 -->  CPF+CNPJ+CEP -->  intersistemas      --> sensibilidade
(R: Mapeamento)       (R: Algoritmo)    (R: Correspondência)   (R: Roteamento)

Detectar fraude       Aprovar/Direito  Aplicar+RAT art. 30   Propagar+eSocial
padrão+análise   -->  Esquecimento --> + criptografia    --> S-2206+retry
(A: Análise)          (H: Humano)      (A: Automático)        (A: Automático)

Confirmar+escalar     Notificar       Igualdade+PCD          Audit trail
falha+reconciliar -> titular + DPO -> Lei 14.611+8.213  --> + RAT + RIPD
(R: Verificação)      (R: Workflow)   (A: Análise)            (R: SHA-256)

Cooperar ANPD
+ titular art. 18
(H: Humano)

De quatorze etapas, doze são determinísticas ou de análise. O recebimento e a classificação resultam do mapeamento de campo, tipo, sensibilidade e base legal. A validação de formato usa algoritmos públicos, como o dígito verificador do CPF, e APIs, como o CEP dos Correios e a CCT do Sistema Mediador. A detecção de duplicidades combina correspondência exata, similaridade e janela temporal. A matriz de aprovação roteia por sensibilidade, tipo e valor, com duplo controle do art. 462 da CLT para os dados financeiros. E a aplicação atualiza o RAT, com criptografia e log assinado.

Apenas uma etapa usa IA: a detecção de padrões incomuns, como três mudanças de estado civil em seis meses ou uma alteração de dados bancários em janela de pagamento. A IA apenas sinaliza - a decisão é do Compliance e do Encarregado/DPO.

Duas etapas ficam com o humano: a aprovação de alteração sensível, incluído o Direito ao Esquecimento, e a cooperação com a ANPD na fiscalização. A aprovação humana é indelegável - os dados bancários têm a engenharia social como vetor comum de fraude, os dados sensíveis exigem hipótese específica e o Direito ao Esquecimento exige a verificação das obrigações legais de retenção. A cooperação com a ANPD é decisão humana documentada, com fundamentação legal específica.

Uma plataforma única reduz o risco perante a ANPD

A maioria das discussões sobre dados cadastrais termina no Excel. O momento crítico está antes: o intervalo entre a alteração e a sincronização decide se a ANPD encontra discrepâncias. Com a sanção limitada a R$ 50 milhões por infração, sete sistemas defasados em três semanas são exposição direta.

A integração com plataformas de privacidade e governança como o OneTrust - que oferece DPO como serviço, RAT automatizado, DPIA e Direito ao Esquecimento -, ao lado de BigID e Collibra, transforma sete sistemas defasados em uma plataforma única e auditável. O fluxo é direto: alteração validada, matriz de aprovação, RAT atualizado, log assinado e propagação automática, com o S-2206 transmitido ao eSocial por gateway. O atraso do S-2206 custa de R$ 800 a R$ 2.500 por evento.

O Encarregado/DPO como gargalo - e como escudo

A regra de escalação ao DPO é restrita: dados sensíveis (saúde, biometria, filiação sindical), alterações em janela de pagamento, padrões incomuns, Direito ao Esquecimento, cooperação com a ANPD, transferência internacional e RIPD para novas operações. O restante passa pela validação automatizada. Em uma empresa com 1.000 colaboradores e 50 alterações por dia, com DPO como serviço e automação de RAT e RIPD, a participação do DPO se concentra nos casos em que ela agrega valor.

Integração com o ecossistema brasileiro

A lógica conecta-se via API aos principais sistemas usados no Brasil. Em Master Data de HCM, líderes como TOTVS e Senior cobrem grande parte do mercado, ao lado de SAP MDG, Workday e Oracle nas grandes empresas e de Apdata e Sólides nas de porte médio. Para privacidade e governança, integra-se a OneTrust (DPO como serviço, RAT, DPIA), BigID e Collibra. A transmissão ao eSocial passa por gateways como Synchro, Glik e eSocial-Connector, com certificado A1/A3 ICP-Brasil. Para multinacionais com matriz na UE sob a CSRD, gera os KPIs do ESRS S1 com pseudonimização e transferência internacional por cláusulas contratuais padrão. As certificações ABNT NBR ISO 27001, 27701 e 37301 reforçam a defesa na fiscalização da ANPD.

A responsabilidade onde ela deve estar

O agente centraliza os dados, valida o formato, detecta padrões, roteia a aprovação, sincroniza os sistemas, atualiza o RAT e alimenta o canal LGPD. O que ele não faz: decidir sobre a relação de trabalho. Se o Encarregado/DPO aprova uma alteração sensível, se o Compliance determina a obrigação legal de retenção, se o sindicato deve ser informado - isso é decisão humana.

O PL 2338/2023 classifica a gestão de dados administrativos como risco baixo. A LGPD art. 20 dá direito de revisão - o colaborador pode contestar a classificação ou a aprovação. A auditoria de viés anual examina os padrões de detecção e de aprovação por gênero, cor, raça, idade, PCD e cargo; havendo diferença sistemática, o modelo é recalibrado e o RIPD atualizado.

O acordo com o sindicato é exigência prática - a filiação sindical é dado sensível (art. 11). A Lei 13.146 obriga adaptações razoáveis no portal do colaborador e formatos alternativos, como libras, audiodescrição e braile. A Lei 14.457 obriga as empresas com CIPA a manter canal de denúncia e proteção ao denunciante, cuja omissão gera ação do MPT por dano moral coletivo.

Infraestrutura de governança como investimento

O motor de validação, a matriz de aprovação, o RAT, o RIPD, o canal LGPD do DPO e a trilha de auditoria com hash SHA-256 são reaproveitados por outros agentes, como os de folha, benefícios, onboarding e ciclo de remuneração. A transmissão ao eSocial por gateway certificado alimenta toda a infraestrutura de eventos do ciclo de vida. O registro de decisões com hash SHA-256, retido por cinco anos após a rescisão (art. 11 da CLT), serve como prova na fiscalização da ANPD, na auditoria-fiscal do MTE e na ação do MPT.

Para a empresa que trata dados de colaboradores no Brasil, isso garante que cada operação seja juridicamente segura sob a LGPD - com Direito ao Esquecimento, RAT, RIPD, DPO e transmissão ao eSocial -, defensável perante ANPD, MTE, MPT, TST, RFB, sindicatos e Conselhos, antes que a próxima fiscalização chegue.