Vazamento de informações pode justificar demissão por justa causa?

O vazamento de informações corporativas pode gerar consequências que vão muito além dos prejuízos relacionados à segurança da informação. Quando um empregado compartilha dados sigilosos da empresa de maneira indevida, a conduta também pode resultar em demissão por justa causa, desde que estejam presentes os requisitos previstos na legislação trabalhista e existam provas suficientes da irregularidade.

Um levantamento citado em matéria recente aponta que entre 80% e 85% das demissões por justa causa relacionadas a vazamento de informações foram mantidas em segunda instância nos casos analisados, especialmente quando as empresas conseguiram comprovar o incidente e demonstrar que já adotavam políticas de segurança e compliance.

O cenário mostra a importância de dois elementos para as empresas: prevenção e documentação.

Por que a comprovação do vazamento é tão importante?

A aplicação da justa causa exige uma situação que se enquadre nas hipóteses previstas pela legislação trabalhista e uma comprovação adequada da conduta atribuída ao empregado.

Em casos envolvendo vazamento de informações, isso significa demonstrar, por exemplo, que determinado funcionário teve acesso aos dados, realizou o compartilhamento ou armazenamento indevido e violou regras estabelecidas pela empresa.

Não basta, portanto, existir uma suspeita de que informações foram expostas.

A empresa precisa reunir elementos capazes de demonstrar o ocorrido e estabelecer uma relação entre a conduta do trabalhador e o incidente de segurança.

Entre os elementos que podem ser relevantes em uma investigação estão:

• registros de acesso aos sistemas;
• logs de utilização;
• registros de transferência de arquivos;
• evidências de envio de documentos para contas pessoais;
• auditorias digitais;
• perícias técnicas;
• políticas internas de segurança da informação;
• treinamentos realizados pelos empregados;
• termos de confidencialidade;
• regras previamente comunicadas aos trabalhadores.

A qualidade dessas evidências pode ser determinante em eventual discussão judicial.

Políticas de segurança e compliance ajudam a empresa?

Sim. A existência de políticas internas de segurança da informação e compliance pode demonstrar que a empresa adotava medidas preventivas e que os trabalhadores tinham conhecimento das regras relacionadas ao tratamento das informações.

Esse aspecto ganha relevância porque uma empresa que pretende responsabilizar um empregado por determinada conduta precisa conseguir demonstrar não apenas o incidente, mas também o contexto em que ele ocorreu.

Por exemplo, se a organização possui regras expressas proibindo o envio de documentos corporativos para contas pessoais, realiza treinamentos periódicos e possui mecanismos de controle, esses elementos podem contribuir para a comprovação de que o empregado tinha conhecimento de suas obrigações.

A documentação preventiva também ajuda a estabelecer parâmetros objetivos para apuração de eventuais violações.

Auditoria digital pode fortalecer a comprovação da conduta

O levantamento citado na notícia também aponta que, nos casos analisados, aproximadamente 80% das disputas em que a empresa havia realizado previamente uma auditoria digital pericial terminaram com a manutenção da justa causa.

A auditoria pode auxiliar na identificação da origem de um incidente e na preservação de evidências digitais relacionadas à conduta investigada.

Em situações de vazamento, a investigação pode buscar esclarecer questões como:

• quem acessou determinada informação;
• quando o arquivo foi acessado;
• quais dados foram copiados ou transferidos;
• para onde as informações foram enviadas;
• se houve utilização de dispositivos pessoais;
• se os dados foram compartilhados com terceiros;
• quais políticas internas foram eventualmente violadas.

A utilização desses mecanismos, entretanto, precisa respeitar os limites legais aplicáveis à relação de trabalho e à proteção da privacidade.

Funcionário pode ser demitido por enviar informações sigilosas para conta pessoal?

Dependendo das circunstâncias, sim.

O envio de informações corporativas para uma conta pessoal pode representar uma violação das regras internas da empresa, especialmente quando envolve documentos confidenciais, dados de clientes, informações estratégicas ou propriedade intelectual.

Entretanto, a análise não deve ser automática.

É necessário avaliar o conteúdo das informações, a intenção do trabalhador, as circunstâncias do envio, as políticas internas existentes e a gravidade da conduta.

Também é importante verificar se a empresa possuía regras claras sobre o uso de dispositivos, contas pessoais, armazenamento em nuvem e compartilhamento de documentos.

A justa causa é uma medida grave e deve ser aplicada com base em elementos concretos e proporcionais à situação analisada.

Segurança da informação e Direito do Trabalho estão cada vez mais relacionados

Os incidentes de segurança também passaram a ocupar espaço relevante nas relações trabalhistas porque os empregados e prestadores de serviços frequentemente possuem acesso a sistemas, documentos e informações estratégicas.

Dados do relatório Cost of a Data Breach 2025, da IBM, indicam que o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, aumento de 6,5% em relação ao ano anterior. O estudo também apontou phishing como o principal vetor inicial de violações no país, representando 18% dos casos analisados.

Esse cenário demonstra que a proteção de informações não é apenas uma questão tecnológica.

Ela também envolve governança, gestão de pessoas, treinamento, políticas internas, compliance e responsabilidade trabalhista.

A empresa pode monitorar os empregados para evitar vazamentos?

A empresa pode adotar mecanismos de segurança e monitoramento compatíveis com suas necessidades e com a legislação aplicável. Isso, entretanto, não significa que o empregador tenha liberdade para monitorar indiscriminadamente a vida digital dos trabalhadores.

A proteção do patrimônio empresarial e das informações corporativas precisa ser conciliada com direitos fundamentais, privacidade e proteção de dados.

O monitoramento deve observar critérios de necessidade, adequação, transparência e proporcionalidade.

Um dos principais riscos está na obtenção de provas por meios considerados ilícitos. O acesso indiscriminado a conversas pessoais ou a conteúdos privados, especialmente sem conhecimento prévio do trabalhador e sem justificativa adequada, pode gerar questionamentos judiciais sobre a validade das provas utilizadas.

Por isso, monitoramento e segurança da informação devem fazer parte de uma política previamente estruturada, e não ser utilizados de maneira improvisada apenas depois da ocorrência de um incidente.

LGPD também deve ser considerada

A Lei Geral de Proteção de Dados Pessoais também integra esse cenário.

Empresas que tratam dados pessoais precisam adotar medidas de segurança capazes de proteger essas informações contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Quando empregados possuem acesso a dados pessoais de clientes, fornecedores ou outros trabalhadores, políticas internas e treinamentos podem ser importantes para reduzir riscos e demonstrar as medidas adotadas pela organização.

A governança de dados, portanto, deve envolver não apenas a área de tecnologia, mas também setores como Recursos Humanos, Jurídico, Compliance e Segurança da Informação.

O que as empresas devem fazer para reduzir riscos trabalhistas?

A prevenção é uma das principais estratégias para empresas que lidam com informações sensíveis.

Algumas medidas importantes incluem:

• estabelecer políticas claras de segurança da informação;
• definir regras para utilização de dispositivos e contas pessoais;
• controlar adequadamente os níveis de acesso aos sistemas;
• realizar treinamentos periódicos;
• documentar a ciência dos empregados sobre as políticas internas;
• manter registros e logs de acesso quando juridicamente adequados;
• estabelecer procedimentos para investigação de incidentes;
• realizar auditorias de segurança;
• preservar evidências digitais de maneira adequada;
• integrar as áreas de Recursos Humanos, Jurídico, Compliance e Tecnologia;
• revisar periodicamente as políticas internas.

Essas medidas podem contribuir tanto para a prevenção de vazamentos quanto para a formação de um conjunto probatório consistente quando houver suspeita de violação.

Justa causa por vazamento de dados não é automática

É importante destacar que um vazamento de informações não gera automaticamente justa causa.

A validade da penalidade depende das circunstâncias concretas e da comprovação da conduta do empregado. Também devem ser considerados fatores como gravidade da infração, existência de regras internas, conhecimento prévio das políticas, intenção ou negligência, extensão do dano e adequação da penalidade.

A empresa deve evitar decisões precipitadas baseadas apenas em suspeitas ou em evidências obtidas de maneira irregular.

Em situações complexas, uma investigação interna estruturada e acompanhada pelas áreas responsáveis pode ser fundamental antes da aplicação de qualquer medida disciplinar.

Conclusão

A relação entre vazamento de dados e justa causa evidencia como segurança da informação e Direito do Trabalho estão cada vez mais conectados.

Quando uma empresa consegue comprovar a ocorrência do incidente, demonstrar a participação do empregado e apresentar políticas de segurança e compliance previamente estabelecidas, sua posição em eventual disputa trabalhista pode ser fortalecida.

Por outro lado, a necessidade de proteger informações corporativas não permite que a empresa ignore os direitos de privacidade dos trabalhadores ou utilize métodos indiscriminados de monitoramento.

A melhor estratégia é investir em prevenção, treinamento, governança, documentação e mecanismos de segurança juridicamente adequados. Dessa forma, a empresa reduz o risco de vazamentos e, ao mesmo tempo, estabelece procedimentos mais seguros para lidar com eventuais violações.

Importante: a aplicação de justa causa depende da análise individual de cada caso e da existência de elementos que comprovem a falta grave. Os percentuais mencionados no levantamento não representam uma garantia de resultado em processos trabalhistas.

Fontes dos dados: levantamento citado em matéria publicada em 25 de agosto de 2026 e relatório Cost of a Data Breach 2025, da IBM, conduzido em parceria com o Ponemon Institute.

Fonte: Veja negócios

Precisa de auxílio Trabalhista? Fale com nossos especialistas! →