LGPD em operações onshore: dados de equipes e terceiros

Em operações onshore, os dados de trabalhadores podem circular entre o campo, a administração e as prestadoras para comprovar qualificação, registrar presença e autorizar atividades. O primeiro passo é levantar o que cada unidade solicita e qual decisão depende da informação. Assim, a empresa consegue distinguir a evidência que precisa ser conferida do dossiê que está sendo copiado por conveniência.

Onshore significa, neste contexto, exploração e produção em terra. O foco está no percurso dos documentos das equipes: quem emite, quem verifica, quem consulta e como uma alteração chega ao responsável pela atividade. As rotinas propostas a seguir devem ser ajustadas aos requisitos efetivamente aplicáveis a cada instalação.

Qualificação, presença e autorização respondem a perguntas diferentes

Um registro de treinamento ajuda a comprovar uma formação. A lista de presença informa a participação em determinada atividade. A autorização para executar um trabalho registra uma decisão operacional. Tratar esses elementos como se fossem equivalentes dificulta saber o que foi conferido e o que ainda depende de avaliação.

Nas operações onshore, recomenda-se identificar o responsável por cada verificação. A área de recursos humanos pode manter documentos do vínculo de trabalho, enquanto a área técnica avalia a correspondência entre a formação apresentada e a tarefa prevista. SMS, sigla para segurança, meio ambiente e saúde, participa conforme suas atribuições na organização.

O regulamento técnico da ANP para integridade de instalações terrestres prevê sistemática de acompanhamento e registro do treinamento no item 6.6.10. O item 6.7 trata das contratadas que executam tarefas críticas, incluindo qualificação e requisitos de treinamento.[8] Essas previsões devem ser consideradas dentro do âmbito de aplicação do regulamento, sem deduzir que todo destinatário precisa receber uma cópia integral dos documentos.

Uma matriz documental para operações onshore

Escolha uma atividade e reúna o supervisor de campo, o responsável pelos documentos na prestadora e a administração. Peça que expliquem a origem de cada exigência. A resposta pode ser um requisito normativo aplicável, uma condição contratual ou uma decisão interna que precisa de justificativa e revisão.

Preencha a matriz com os documentos realmente usados nas operações onshore. O modelo abaixo oferece perguntas e alternativas de organização; não cria exigências documentais para o setor.

Documento ou registro	Solicitante a identificar	Destinatário a confirmar	Finalidade a delimitar	Pergunta antes de distribuir
Comprovação de treinamento	Área que define a qualificação	Avaliador técnico designado	Verificar correspondência com a tarefa	O supervisor precisa do documento ou do resultado da conferência?
Registro de presença	Responsável pela atividade	Gestor que acompanha a participação	Documentar quem participou e quando	Uma lista coletiva expõe dados de pessoas alheias à consulta?
Autorização de trabalho	Responsável pela liberação	Equipe que executa e supervisiona	Confirmar os limites da atividade autorizada	O registro inclui informações pessoais sem relação com a execução?
Evidência de aptidão, quando cabível	Área responsável pelo requisito	Profissional ou área habilitada para a análise	Verificar a condição necessária ao trabalho	Há informação de saúde sendo repassada além da necessidade?
Cadastro da equipe alocada	Gestão do contrato	Administração local e supervisão	Identificar quem está designado para a unidade	A versão consultada acompanha as substituições da equipe?

Acrescente o local de guarda, a versão vigente e a justificativa de conservação. Uma matriz de operações onshore precisa mostrar também quem resolve divergências. Se o campo e a administração apresentam registros incompatíveis, o supervisor deve saber a quem pedir confirmação antes de decidir sobre a atividade.

Defina o que cada função precisa consultar

O item 7.1 do regulamento da ANP trata do controle da informação e documentação de segurança operacional. O item 7.2 relaciona o acesso adequado às necessidades de trabalho e treinamento de cada pessoa.[8] Para dados pessoais, o princípio da necessidade da LGPD limita o tratamento a informações pertinentes e não excessivas para a finalidade.[6]

Como aplicação prática, avalie acessos por função nas operações onshore. Quem confere uma evidência pode precisar de mais detalhes do que quem consulta a liberação. Essa separação exige validação técnica: um resumo não substitui um documento quando o requisito aplicável demanda seu exame ou sua conservação.

Evite criar a solução apenas com pastas separadas. Teste se os perfis de usuário correspondem às funções reais, se o acesso de substitutos é registrado e se a consulta continua possível durante a atividade. A equipe deve saber onde está a versão válida, sem depender de um arquivo antigo no telefone de um colega.

Quando as operações onshore exigirem consulta fora do sistema central, defina previamente uma contingência. Identifique quem pode disponibilizar a informação, como limitar seu conteúdo e como recolher ou restringir a cópia depois. A contingência deve preservar a segurança da atividade e dos dados.

Dados de saúde exigem uma análise própria

Uma informação sobre aptidão pode revelar condição de saúde, mesmo sem apresentar diagnóstico ou resultado de exame. A LGPD classifica dados de saúde como sensíveis e prevê hipóteses específicas para seu tratamento no artigo 11.[6] Em operações onshore, a circulação desse tipo de informação merece avaliação separada dos registros comuns de qualificação.

Não encaminhe prontuários ou exames à portaria como solução padrão de comprovação. Verifique qual evidência é efetivamente necessária, quem tem atribuição para analisá-la e se o destinatário operacional precisa somente da informação delimitada para sua decisão. A definição deve ser validada com os responsáveis técnicos e jurídicos.

Legítimo interesse não é hipótese aplicável a dados sensíveis, conforme orientação da ANPD.[4] A tutela da saúde também tem condições específicas na lei, relacionadas a procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária; não se confunde com controle patrimonial.[6]

CPF e fotografia não se tornam automaticamente sensíveis. Entretanto, o uso de biometria vinculada a uma pessoa entra nessa classificação.[6] Se uma unidade utiliza identificação biométrica, avalie esse fluxo por seus próprios objetivos e controles, sem tratá-lo como mera extensão do cadastro de treinamento.

Exemplo hipotético: qualificação disponível, tarefa ainda não confirmada

Considere uma equipe de manutenção deslocada entre dois campos. A administração dispõe de certificados, mas o supervisor da unidade de destino recebe uma planilha que informa apenas que os profissionais estão cadastrados. O caso é hipotético e serve para discutir uma decisão de operações onshore.

O cadastro não esclarece se a qualificação foi conferida para a tarefa prevista naquele campo. O supervisor solicita a confirmação ao avaliador técnico. Este consulta a evidência no repositório autorizado, verifica sua correspondência com a atividade e registra o resultado. A prestadora corrige uma informação desatualizada sobre a alocação de um profissional.

A gestão de contratos coordena o ajuste do fluxo. Tecnologia configura a consulta à versão vigente, e o supervisor passa a receber o resultado necessário para decidir, com identificação de quem o validou. Se faltar comprovação indispensável, a liberação segue o procedimento operacional aplicável; a proteção de dados não autoriza ignorar requisitos de segurança.

Nesse cenário de operações onshore, a mudança proposta evita que o destinatário confunda cadastro com qualificação confirmada. O histórico da avaliação continua disponível às funções autorizadas. A consequência prática é permitir identificar quem verificou cada requisito, sem distribuir o dossiê completo a todos os envolvidos.

Registre as mudanças que afetam a conferência em campo

Recomenda-se revisar o fluxo quando houver substituição de trabalhador, alteração de tarefa, mudança de prestadora ou atualização de documento relevante. Em operações onshore, o registro de mudança deve indicar quem comunicou a alteração e qual área precisa reavaliar a situação.

O artigo 6º da LGPD inclui o princípio da qualidade dos dados, relacionado à exatidão e à atualização conforme a finalidade.[6] Aplicá-lo aqui significa conferir se o sistema mostra a pessoa certa na atividade certa. Também vale testar a correção: a administração consegue atualizar o registro e avisar quem ainda consulta uma cópia anterior?

A saída da equipe da unidade demanda revisão das permissões. Já a eliminação documental depende da finalidade e das hipóteses de conservação, observados os artigos 15 e 16.[6] Para operações onshore, separe o encerramento do acesso cotidiano do arquivo que precisa ser preservado por fundamento documentado.

Mantenha um responsável por essa decisão e um critério de revisão. Um rótulo como “guardar para auditoria” precisa ser explicado: qual verificação depende do registro, quem poderá consultá-lo e quando sua necessidade será reavaliada? Não adote prazo universal sem verificar os requisitos concretos.

Como a TOGETHER apoia o fluxo entre campo e administração

A TOGETHER Privacy & Tech começa pelo data mapping, o levantamento dos dados e de seu percurso, para direcionar tempo e recursos. Em operações onshore, isso envolve comparar o formulário da unidade com a documentação mantida pela prestadora e com o resultado que chega ao supervisor.

A consultoria em LGPD pode apoiar a revisão da matriz documental, das hipóteses legais e das permissões de consulta. O DPO as a Service pode acompanhar dúvidas recorrentes das unidades, orientar o atendimento a trabalhadores e participar da análise de mudanças nos sistemas. O serviço não altera as responsabilidades legais do controlador.[6]

Quando o levantamento revelar acesso indevido ou obrigação com prazo, a resposta deve ocorrer sem esperar o mapa completo. As medidas de segurança são dever dos agentes de tratamento nos termos do artigo 46.[6] Para organizar os ajustes em responsáveis e entregas, o plano de adequação à LGPD oferece uma referência complementar.

Leve à TOGETHER um fluxo de qualificação que gere retrabalho ou dúvidas entre campo e escritório. A conversa pode começar pela descrição dos documentos e destinatários, sem remessa de dossiês pessoais completos.

Perguntas frequentes

Cada campo precisa guardar uma cópia de todos os certificados?

Não há uma resposta única. Nas operações onshore, é preciso verificar quais evidências a unidade deve manter e quais podem ser consultadas em repositório autorizado. O regulamento citado prevê registro de treinamento e acesso adequado à documentação, mas não fundamenta distribuir cópias indiscriminadamente.[8] Valide a solução com o responsável técnico.

A lista de presença comprova que a pessoa está autorizada para qualquer tarefa?

Não se deve presumir essa equivalência. A lista registra participação; a análise de qualificação e a liberação dependem do requisito e da atividade. Recomenda-se que o fluxo identifique o que cada registro demonstra e quem pode confirmar sua suficiência, evitando decisões baseadas apenas no nome de um arquivo.

O encarregado de campo pode receber informações sobre aptidão?

Avalie a necessidade concreta, suas atribuições e a hipótese legal aplicável. Informações que revelem saúde exigem o cuidado previsto para dados sensíveis.[6] Em operações onshore, a alternativa a examinar é fornecer o conteúdo necessário à decisão operacional, sem acesso automático a exames ou prontuários.

Como corrigir um registro enviado pela prestadora?

Defina um ponto de contato que verifique a informação e encaminhe a correção aos destinatários pertinentes. O artigo 18 reconhece o direito de correção de dados incompletos, inexatos ou desatualizados e disciplina a comunicação de alterações a quem recebeu dados compartilhados.[6] Registre o ajuste sem manter versões conflitantes em uso.