LGPD em terminais: motoristas, visitantes e prestadores

A LGPD em terminais pede que cada etapa receba os dados necessários à sua decisão: o agendamento organiza a chegada, a portaria confere a identidade e a autorização, e a expedição acompanha a movimentação autorizada. Para definir o que precisa circular, relacione cada informação à finalidade e ao destinatário. Encaminhar o mesmo dossiê a todas as equipes aumenta a exposição sem explicar qual decisão cada uma precisa tomar.

Essa revisão deve preservar a segurança da operação. Reduzir cópias não significa dispensar identificação, qualificação ou verificações aplicáveis à carga e à descarga. O objetivo é estabelecer um fluxo confiável, inclusive para substituições de motoristas, visitas canceladas e prestadores que retornam para outra atividade.

LGPD em terminais: acompanhe a pessoa, além da carga

A LGPD trata de dados pessoais de pessoas naturais, como explica a ANPD em suas perguntas frequentes.[5] Nome, documento e contato do motorista pertencem a esse recorte. Uma informação industrial sem relação com pessoa identificada ou identificável não se torna dado pessoal apenas por estar no terminal, conforme a definição do art. 5º.[6]

O contexto faz diferença. A placa vinculada ao cadastro do condutor e os horários associados a seu ingresso podem integrar um histórico pessoal. Já uma medição isolada de pressão em um duto, sem vínculo com pessoas, não deve ser automaticamente classificada assim.[6] O mapa da LGPD em terminais precisa distinguir esses conjuntos antes de atribuir acessos e regras de uso.

Comece por uma chegada real ou por uma simulação interna: quais dados a transportadora informa, quem os recebe e quais sistemas repetem o cadastro? Inclua planilhas baixadas, listas impressas e mensagens usadas para resolver exceções. São pontos que podem ficar fora da descrição formal do processo.

Matriz entre agendamento, portaria e expedição

A tabela é um modelo de trabalho para aplicar a LGPD em terminais. Os campos são exemplos a validar, não uma autorização para coletar tudo nem uma lista legal de documentos obrigatórios. A necessidade deve ser demonstrada para cada operação, nos termos do art. 6º.[6]

Etapa	Decisão a apoiar	Dados a avaliar	Quem precisa receber	Conferência recomendada
Agendamento	Reservar chegada para uma operação	Nome do condutor, vínculo com transportadora, referência da operação e veículo	Equipe de programação	Justificar identificadores adicionais e evitar anexos sem uso definido
Portaria	Confirmar identidade e autorização de ingresso	Identificação necessária, agendamento válido e situação das validações cabíveis	Equipe responsável pela entrada	Distinguir consulta ao documento de armazenamento de sua cópia
Expedição	Vincular a movimentação à autorização correta	Referência da operação, identificação necessária do condutor e registros pertinentes	Responsáveis pela movimentação	Não disponibilizar o dossiê completo como padrão
Retorno à transportadora	Informar andamento ou resolver divergência	Referência da viagem, situação e motivo necessário ao destinatário autorizado	Contato confirmado da transportadora	Restringir a mensagem à viagem e à pessoa envolvidas
Encerramento	Fechar a operação e avaliar a guarda	Registros de entrada, saída e comprovação que ainda tenham finalidade	Responsáveis pelo arquivo e pela operação	Separar cadastro reutilizável de autorização encerrada

Acrescente uma coluna com o sistema utilizado e outra com o responsável por corrigir divergências. A matriz de LGPD em terminais fica mais útil quando revela uma decisão pendente: por exemplo, se o agendamento exige uma cópia da Carteira Nacional de Habilitação (CNH), quem a consulta depois e por quê?

A CNH e o Cadastro de Pessoas Físicas (CPF) não são automaticamente dados sensíveis. A classificação depende das informações e do tratamento; saúde e biometria vinculada à pessoa recebem proteção específica no art. 5º, II.[6] Uma foto para conferência visual também não equivale, por si, a identificação biométrica.

Quando o motorista muda depois do agendamento

Defina como a transportadora informa a substituição e quem confirma a alteração. Recomenda-se vincular a mudança à operação, com registro do solicitante e validação do novo condutor. Não reutilize a autorização pessoal de quem foi substituído para contornar uma fila ou uma falha cadastral.

A LGPD em terminais também envolve a qualidade dos dados: o art. 6º prevê exatidão, clareza e atualização conforme a necessidade do tratamento.[6] Uma lista antiga pode levar a conferências incorretas. Para reduzir esse risco, estabeleça qual registro é a referência operacional e como retirar de uso cópias desatualizadas.

Se o sistema estiver indisponível, a contingência precisa ser aprovada pela operação e pela segurança. Ela deve manter as verificações necessárias e permitir a reconciliação posterior dos registros. Evite recorrer a grupos amplos de mensagens com fotos de documentos. Um canal restrito, com responsável e conteúdo delimitado, pode ser avaliado conforme os recursos disponíveis.

Repasse à transportadora sem expor o pátio inteiro

Para aplicar a LGPD em terminais aos compartilhamentos, descreva a pergunta que o destinatário precisa responder. Confirmar a saída de um veículo é diferente de receber a relação de todos os motoristas presentes. Uma consulta deve ficar limitada às operações e às informações que o destinatário está autorizado a acompanhar.

Recomenda-se conferir os contatos cadastrados antes de encaminhar informações, sobretudo quando alguém pede uma alteração de destinatário. Acesso por transportadora, registro de consultas e restrição de exportações são medidas a avaliar para cumprir o dever de segurança do art. 46.[6] A escolha técnica depende do sistema e do risco do fluxo.

Também convém revisar o motivo informado quando há uma pendência. Se uma condição de saúde estiver envolvida, o detalhamento não deve circular indiscriminadamente como justificativa operacional: dados de saúde exigem análise própria do art. 11.[6] A equipe competente pode avaliar uma comunicação de situação que preserve a informação necessária à decisão, sem expor exames ou diagnósticos a quem não precisa recebê-los.

Visitantes e prestadores não percorrem o mesmo cadastro

Uma visita administrativa, uma inspeção técnica e um serviço de manutenção têm decisões de acesso diferentes. O desenho da LGPD em terminais deve refletir essas diferenças. Recomenda-se relacionar o visitante à pessoa anfitriã, à finalidade e ao período autorizado; para o prestador, avaliar também o serviço e as validações pertinentes à área de trabalho.

Um formulário único pode tornar obrigatórios campos úteis apenas para outra atividade. Revise cada exigência antes de replicar o cadastro de motoristas para visitantes. A minimização deve ser compatibilizada com a segurança física e com os requisitos efetivamente aplicáveis, sem retirar controles necessários.

Explique ao titular as finalidades, os compartilhamentos e como buscar informações sobre o tratamento, conforme o art. 9º.[6] Um aviso acessível antes do envio de documentos e uma orientação disponível na portaria são formas de organizar essa transparência. A LGPD em terminais também exige atenção à situação de quem não consegue acessar o aviso digital: recomenda-se disponibilizar uma alternativa de consulta.

Qual base legal sustenta cada uso?

Consentimento não é obrigatório para todo tratamento. A LGPD, no texto atualizado da Câmara dos Deputados, prevê diferentes hipóteses nos arts. 7º e 11, conforme o tipo de dado e a operação.[6] Identifique a obrigação concreta quando ela for o fundamento escolhido; uma exigência do cliente não é, por si só, obrigação legal.

Na análise da LGPD em terminais, o contrato entre terminal e transportadora não basta para aplicar o art. 7º, V, aos dados do empregado: a hipótese se refere a contrato do qual o titular seja parte, nos termos legais.[6] Avalie a relação efetiva e a finalidade de cada uso.

O legítimo interesse pode ser examinado para dados não sensíveis, considerando finalidade, necessidade, balanceamento e salvaguardas, conforme a orientação divulgada pela ANPD.[4] Não se aplica a dados sensíveis.[4] Também é preciso avaliar quem decide sobre cada tratamento: terminal, transportadora e fornecedor não assumem papéis fixos de controlador ou operador apenas pelo nome do contrato.[6]

Exemplo hipotético: informação enviada ao destinatário errado

Imagine que a expedição encaminhe uma planilha de movimentações a um contato antigo de uma transportadora. O arquivo contém dados de condutores de outras empresas. Nesse exemplo hipotético, a equipe de LGPD em terminais precisa tratar a exposição e revisar o mecanismo de envio.

A expedição aciona os responsáveis pelo incidente; a equipe técnica verifica os acessos e contém o compartilhamento; contratos confirma os destinatários válidos. O controlador avalia risco e comunicações cabíveis segundo o art. 48 e as regras aplicáveis, sem condicionar o cumprimento de prazos ao fim da investigação.[6]

Para corrigir o fluxo, propõe-se substituir a exportação geral por uma consulta delimitada à transportadora e à operação. A consequência esperada é restringir o conteúdo disponível ao destinatário correto. O procedimento deve ser testado, inclusive para uma viagem com troca de condutor, antes de ser adotado como solução definitiva.

Depois da saída, revise o que continua necessário

Encerrar a viagem ou a visita não significa apagar automaticamente tudo. A LGPD em terminais exige avaliar o término do tratamento e as hipóteses de conservação previstas nos arts. 15 e 16.[6] Recomenda-se documentar critérios por categoria, considerando deveres de guarda e situações jurídicas que justifiquem tratamento continuado sob a base adequada.

Separe a validade da autorização de entrada da conservação do registro histórico. Um motorista que retornará pode precisar de novo agendamento, mesmo que exista cadastro anterior. Para pedidos de acesso, correção ou eliminação, organize o encaminhamento ao responsável e a análise conforme o art. 18, sem prometer descarte irrestrito.[6]

Como a TOGETHER organiza essa revisão

A metodologia da TOGETHER Privacy & Tech começa pelo data mapping, que identifica o percurso dos dados. No trabalho de LGPD em terminais, o mapa conecta programação, portaria, expedição e destinatários externos. Com isso, as equipes podem direcionar tempo e recursos às duplicidades, permissões excessivas e decisões sem responsável. Riscos urgentes e obrigações com prazo não aguardam a conclusão do levantamento.

A consultoria em LGPD pode apoiar a matriz de compartilhamentos, a avaliação das bases legais e a revisão dos fornecedores. O DPO as a Service pode apoiar orientações recorrentes e o encaminhamento de solicitações, preservadas as responsabilidades do controlador.

O conteúdo sobre plano de adequação à LGPD ajuda a organizar a execução das ações identificadas. Converse com a TOGETHER para revisar a LGPD em terminais a partir de uma operação de entrada, carga ou descarga, com responsáveis definidos para cada interface.

Perguntas frequentes

A portaria precisa guardar cópia da CNH de todo motorista?

A LGPD não determina essa coleta universal. É necessário verificar a finalidade, a necessidade e eventuais exigências específicas aplicáveis.[6] Conferir o documento e armazenar sua cópia são operações distintas e precisam de justificativas próprias.

A LGPD em terminais permite informar horários à transportadora?

O compartilhamento pode ser cabível quando houver finalidade, necessidade, base legal e destinatário autorizado.[6] Avalie quais horários são pertinentes à operação; isso não autoriza expor o histórico completo de todos os condutores.

Uma visita cancelada deve permanecer autorizada na portaria?

Recomenda-se retirar a autorização que perdeu a justificativa, confirmando o cancelamento com o responsável pela visita. A decisão de conservar o registro do cancelamento é separada e depende da finalidade e dos critérios de retenção aplicáveis.[6]

A LGPD em terminais também alcança listas impressas?

Sim. O tratamento não depende de ser digital.[6] Recomenda-se controlar quem recebe a lista, impedir sua exposição ao público e definir como substituir versões e dar destino às cópias após o uso.

É preciso pedir tudo de novo a cada retorno?

Não como regra geral. Verifique o que continua correto e necessário, além das validações próprias da nova entrada. O princípio da qualidade dos dados exige atualização conforme a finalidade; ele não impõe duplicar documentos indiscriminadamente.[6]