A Lei Geral de Proteção de Dados (Lei 13.709/2018) trata como dado pessoal qualquer informação relacionada a uma pessoa identificada ou identificável — o que inclui praticamente tudo que uma empresa de limpeza urbana coleta de colaboradores, motoristas e prestadores: nome, CPF, dados de habilitação, histórico de exames admissionais, e também dados usados em propostas de licitação e contratos com o poder público.

Os princípios que a lei exige na prática

A LGPD não pede apenas 'proteção' em abstrato. Ela detalha princípios objetivos que se aplicam diretamente à operação de uma empresa de limpeza urbana:

› Finalidade — usar o dado só para o que foi informado (ex.: folha de pagamento, exame admissional), não para qualquer outro fim.

› Necessidade — coletar apenas o dado necessário para aquele processo, evitando excesso de coleta.

› Segurança — adotar medidas técnicas e administrativas para proteger os dados de acessos não autorizados.

› Transparência — informar claramente a colaboradores e prestadores o que é coletado e por quê.

› Prevenção e responsabilização — conseguir demonstrar, se questionado, que a empresa toma as medidas adequadas.

O tamanho do risco financeiro

A LGPD prevê sanções administrativas que vão de advertência a multa de até 2% do faturamento da empresa (ou do grupo, no Brasil) no exercício anterior, limitada a R$ 50 milhões por infração. Para uma empresa que

depende de contratos públicos, há um risco adicional: um incidente de dados pode pesar em futuras concorrências, já que municípios avaliam a idoneidade e a capacidade de gestão de risco dos fornecedores.

Por onde adequar a operação

Na prática, a adequação à LGPD em uma empresa de limpeza urbana costuma passar por:

› Mapear onde e como os dados de colaboradores e motoristas são coletados, armazenados e compartilhados — inclusive com o município e com parceiros de folha e benefícios.