LGPD no apoio marítimo: quem acessa dados de tripulantes

No apoio marítimo, o armador pode limitar a circulação de documentos separando o cadastro de referência dos recortes entregues a cada destinatário. Recrutamento avalia experiência, gestão de tripulação organiza alocações e outros participantes recebem informações para tarefas específicas. Enviar o mesmo dossiê para todos dificulta saber quem precisa de cada dado e onde permanecem as cópias.

Esse recorte acompanha a relação com o tripulante ao longo do tempo, inclusive entre embarques e mudanças de cliente. Ele é diferente da mobilização de um trabalhador para uma plataforma. O foco está no histórico profissional administrado pelo armador e nas decisões sobre seu compartilhamento, com práticas propostas à luz da Lei Geral de Proteção de Dados Pessoais (LGPD).

O mapa de destinatários no apoio marítimo

Escolha um documento que circula hoje e pergunte quem o recebeu, onde o guardou e para quem o encaminhou. Refaça o caminho com os responsáveis, incluindo as versões fora do sistema oficial.

Para uma empresa de apoio marítimo, a unidade mais útil desse levantamento é o envio: dado, destinatário e motivo. O mapa permite confrontar a informação pedida com a decisão do destinatário.

A tabela é um modelo de revisão, não uma relação de documentos exigidos por autoridade marítima. Requisitos específicos precisam ser verificados antes de classificar qualquer registro como obrigatório.

Origem e destino	Finalidade a esclarecer	Recorte a avaliar	Quem valida o envio
Candidato para recrutamento do armador	Avaliar aderência à vaga	Experiência e qualificações pertinentes	Responsável pela seleção
Agência de recrutamento para armador	Apresentar candidatos	Perfil profissional correspondente à oportunidade	Recrutamento e responsável pelo contrato
Recursos humanos para gestão de tripulação	Preparar alocação	Identificação, função e comprovações necessárias	Gestor de tripulação
Armador para prestador de logística	Organizar o serviço contratado	Identificação e dados necessários à tarefa	Solicitante do serviço
Armador para cliente	Atender solicitação documental identificada	Evidência proporcional ao requisito confirmado	Contratos e área técnica competente
Armador para destinatário público	Responder a demanda ou dever aplicável	Conteúdo abrangido pela exigência verificada	Área responsável pela análise da demanda
Arquivo para consulta interna posterior	Atender finalidade remanescente documentada	Categoria pertinente ao pedido	Responsável pela guarda

Complete cada linha com canal, sistema de origem, possibilidade de download e critério de encerramento do acesso. No apoio marítimo, o mapa também deve distinguir um destinatário recorrente de alguém incluído pontualmente em uma mensagem. Participar de uma conversa não justifica receber todos os documentos seguintes.

Recrutamento e histórico profissional têm decisões diferentes

Na seleção para o apoio marítimo, recomenda-se pedir a experiência pertinente à vaga e deixar documentos adicionais para quando seu uso estiver definido. Um currículo pode carregar endereço residencial, contatos de referências e dados de outras pessoas, embora a avaliação inicial dependa sobretudo do percurso profissional.

Se houver agência, esclareça quais dados ela coleta, quem seleciona os candidatos e se mantém banco próprio. Controlador é quem decide sobre o tratamento; operador atua em nome do controlador.[6] Essas definições do art. 5º impedem classificar toda agência como operadora apenas porque existe um contrato de prestação de serviços.

Para o apoio marítimo, a passagem de candidato a integrante da tripulação é um momento adequado para revisar o cadastro. Recomenda-se separar informações usadas na seleção das necessárias à relação de trabalho e à alocação. Campos livres merecem atenção: comentários sobre saúde ou filiação sindical podem inserir dados sensíveis em uma ficha aparentemente profissional, conforme a classificação do art. 5º.[6]

Manter um currículo para futuras oportunidades é uma finalidade que precisa de avaliação própria. Quando a opção considerada for legítimo interesse, a orientação da Agência Nacional de Proteção de Dados (ANPD) apresenta um teste de finalidade, necessidade, balanceamento e salvaguardas.[4] Registre a análise concreta, o período de revisão e como o candidato será informado. A possibilidade de uma vaga futura não justifica um arquivo indefinido sem revisão.

Como revisar pedidos documentais no apoio marítimo

Um cliente de apoio marítimo pode pedir um pacote documental para conferir determinada condição. Antes de enviar, recomenda-se transformar o pedido em requisitos verificáveis: qual condição será conferida, de quem é a informação e qual evidência permite a conferência? A equipe de contratos pode coordenar essa conversa com a área técnica, sem decidir sozinha sobre dados de saúde.

O roteiro abaixo ajuda a distinguir necessidade demonstrada de cópia distribuída por conveniência:

Peça a descrição do requisito. Se o solicitante invocar uma obrigação, confirme a regra e sua aplicação ao caso.
Identifique os campos indispensáveis à conferência e os que não têm relação com ela.
Avalie consulta controlada, confirmação ou documento delimitado, preservando a evidência exigida quando houver.
Confirme quem receberá, por qual canal e se haverá novo compartilhamento.
Registre a decisão, a justificativa e quem aprovou eventual exceção.

Esse roteiro para o apoio marítimo aplica os princípios de finalidade e necessidade do art. 6º da LGPD.[6] Não substitui a verificação de requisitos de segurança ou qualificação. Se uma cópia íntegra for efetivamente necessária, documente o motivo e proteja seu acesso; não suprima campos que comprometam a conferência.

O contrato comercial entre empresas não basta para aplicar o art. 7º, V, a qualquer dado do tripulante. Essa hipótese trata da execução de contrato do qual o titular seja parte ou dos procedimentos preliminares relacionados, a seu pedido.[6] Analise a base de cada uso e do compartilhamento, em vez de atribuir uma autorização geral ao contrato com o cliente.

Saúde não acompanha automaticamente o histórico

No apoio marítimo, é importante distinguir qualificação profissional de informação de saúde. Um comprovante de curso e um resultado de aptidão respondem a perguntas diferentes. Mesmo sem diagnóstico, a informação de aptidão pode revelar saúde e exigir o tratamento previsto para dados sensíveis nos arts. 5º e 11.[6]

Recomenda-se manter informações clínicas no fluxo apropriado e definir qual confirmação pode chegar a quem decide a alocação. Prontuários e exames não devem integrar automaticamente o pacote enviado a clientes ou a prestadores logísticos. A necessidade de acompanhar uma pendência não exige divulgar sua causa médica a todos os gestores.

O legítimo interesse não se aplica a dados pessoais sensíveis, como esclarece a ANPD.[4] A escolha de uma hipótese do art. 11 depende da finalidade e das condições concretas. Tutela da saúde, por exemplo, se restringe a procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.[6] Não serve como justificativa genérica para controles administrativos.

Também não se resolve o fluxo com um termo amplo de consentimento: a LGPD exige manifestação para finalidade determinada e declara nulas as autorizações genéricas, no art. 8º.[6] Na revisão do apoio marítimo, examine primeiro o que realmente precisa ser tratado e qual fundamento corresponde à operação.

Exemplo hipotético: troca de cliente sem replicar o arquivo

Imagine um armador de apoio marítimo que prepara uma nova alocação. O cliente pede os documentos dos profissionais envolvidos, e a gestão de tripulação considera reenviar a pasta usada no contrato anterior. Ela contém currículos antigos, avaliações internas e anexos de saúde.

Nesse exemplo hipotético, contratos pede ao cliente a finalidade de cada documento. A área técnica confere quais comprovações atendem aos requisitos identificados. Recursos humanos (RH) atualiza os registros pertinentes, e o responsável por privacidade revisa destinatários e canais. A decisão é montar um conjunto delimitado, mantendo o arquivo histórico sob acesso próprio.

A consequência prática é que o cliente recebe evidências adequadas à conferência, sem herdar automaticamente avaliações e anexos do contrato anterior. Se uma comprovação necessária estiver ausente, a alocação permanece pendente da validação competente. A minimização de dados não substitui essa validação nem autoriza reduzir controles de segurança.

O gestor registra o envio e encerra acessos externos sem finalidade, para que o pacote anterior não seja repetido automaticamente.

Consulta, cópia e guarda após o embarque

No apoio marítimo, recomenda-se diferenciar consulta, atualização e exportação: conferir uma qualificação nem sempre exige baixar o cadastro completo. Contas individuais e revisão de acessos ajudam a identificar o responsável por cada operação e a aplicar as medidas de segurança exigidas pelo art. 46.[6]

Depois do embarque ou do fim de um contrato comercial, revise os acessos relacionados àquela atividade. Isso não equivale a apagar o histórico inteiro. Os arts. 15 e 16 tratam do término do tratamento e das hipóteses de conservação, que devem ser avaliados por categoria documental.[6] Recomenda-se registrar a finalidade remanescente, o fundamento da guarda e o responsável pela próxima revisão.

Se o tripulante solicitar acesso, correção ou informação sobre compartilhamentos, o art. 18 prevê esses direitos.[6] Um registro dos destinatários facilita localizar as cópias e encaminhar as providências cabíveis. Não prometa eliminação irrestrita: o atendimento depende do pedido, do tratamento realizado e das condições legais de conservação.[6]

Onde a TOGETHER pode ajudar o armador

A TOGETHER Privacy & Tech inicia sua metodologia pelo data mapping, o mapeamento dos dados e de seus percursos. No apoio marítimo, isso significa conectar recrutamento, cadastro de tripulação e envios externos, com atenção às versões que permanecem fora do sistema principal.

O mapa direciona tempo e recursos para correções concretas: retirar anexos desnecessários de um pacote, limitar acesso de uma agência ou separar documentos de saúde. Uma exposição urgente ou uma obrigação com prazo deve ser tratada em paralelo, sem aguardar o levantamento completo. O plano de adequação à LGPD apresenta como organizar essas ações no programa da empresa.

A consultoria em LGPD pode apoiar a análise de finalidades, a revisão contratual e a definição dos recortes documentais. O DPO as a Service, serviço de encarregado de proteção de dados, pode apoiar a continuidade das orientações e o encaminhamento de pedidos dos tripulantes, preservadas as responsabilidades do controlador.

Para revisar o apoio marítimo, converse com a TOGETHER a partir de um pacote documental recorrente. Apresente modelos sem dados reais, a lista de destinatários e as decisões que cada um precisa tomar.

Perguntas frequentes

O cliente pode receber o currículo completo de todos?

A avaliação depende da finalidade e da necessidade de cada informação, conforme o art. 6º.[6] No apoio marítimo, recomenda-se verificar se um perfil profissional delimitado atende à conferência. Se o documento íntegro for necessário, justifique o envio e defina o acesso, sem incluir automaticamente anexos de outra finalidade.

O armador pode guardar candidatos para oportunidades futuras?

A finalidade precisa ser informada e ter fundamento adequado. Se for avaliado legítimo interesse para dados comuns, documente o teste indicado pela ANPD.[4] Defina também revisão do cadastro e canal para o candidato. A hipótese não permite guardar dados sensíveis sob a mesma justificativa.

Ter uma agência dispensa o armador de analisar os dados?

Não. É preciso entender as decisões e atividades de cada participante. As definições de controlador e operador dependem dessa atuação, conforme o art. 5º.[6] Recomenda-se revisar o contrato e o funcionamento real da seleção, inclusive banco de candidatos, canais de envio e acessos.

A lista de documentos deste artigo é obrigatória?

Não. O mapa apresenta situações para revisão e não estabelece deveres marítimos específicos. Uma exigência documental precisa ser confirmada na regra aplicável e no contexto da atividade antes de ser tratada como obrigação. As recomendações não dispensam controles necessários à segurança.

Como corrigir um histórico já enviado a um cliente?

Registre a correção no cadastro de referência e identifique os destinatários. O art. 18 prevê a comunicação imediata aos agentes com quem houve compartilhamento, para repetirem a providência, salvo impossibilidade comprovada ou esforço desproporcional.[6] Recomenda-se confirmar a atualização das cópias usadas nas próximas alocações.