CLT e trabalho moderno: por que a legislação não protege dados dos trabalhadores de plataformas

A declaração de uma ministra em 22 de junho de 2026, ao afirmar que a CLT não contempla todas as formas de trabalho modernas, reacendeu um debate que já vinha se arrastando nos tribunais e nas mesas de negociação de startups e plataformas digitais. A afirmação reconhece um fato objetivo: o arcabouço legal criado em 1943 não foi desenhado para lidar com relações de trabalho mediadas por algoritmos, reputação digital, avaliação por pares e coleta massiva de dados pessoais como parte do processo produtivo. Para quem atua com engenharia de software, produtos digitais ou infraestrutura em nuvem, a fala não é apenas uma nota jurídica — é um alerta sobre riscos operacionais e de governança que podem impactar diretamente a forma como sistemas são projetados.

A ministra apontou que a CLT não é o único instrumento capaz de garantir tutela aos trabalhadores de plataformas. Disse que um arcabouço mais protetivo depende de acordos coletivos e da segurança dos precedentes. Essa visão joga luz sobre uma zona cinzenta que profissionais de tecnologia conhecem bem: como garantir direitos trabalhistas básicos — e, principalmente, privacidade e proteção de dados — em relações de trabalho que não se encaixam no modelo de emprego tradicional? Motoristas de aplicativo, entregadores, freelancers de desenvolvimento, designers sob demanda e até mesmo prestadores de serviços em marketplaces digitais estão todos sujeitos a um regime onde a CLT não se aplica, mas a coleta de dados pessoais é intensa e constante.

A interseção entre direito do trabalho e proteção de dados pessoais é o ponto que mais interessa a quem constrói produtos digitais. Toda plataforma que coordena trabalho humano coleta, armazena e processa informações como localização em tempo real, histórico de avaliações, tempo de atividade, preferências pessoais e até mesmo dados bancários e biométricos. Esses dados não são apenas operacionais — eles constituem a base da relação de trabalho moderno. Quando a legislação trabalhista não alcança essas novas formas de vínculo, a privacidade do trabalhador fica refém de termos de uso e políticas de privacidade muitas vezes mal desenhadas, criando riscos jurídicos tanto para a plataforma quanto para o profissional.

Contexto técnico ou de negócio

A CLT foi concebida para proteger o trabalhador subordinado, com vínculo empregatício, jornada controlada e remuneração fixa. Nesse modelo, a figura do empregador assume responsabilidades claras sobre condições de trabalho, saúde e segurança. Nas plataformas digitais, porém, o vínculo é difuso: o trabalhador se conecta ao sistema por meio de um aplicativo, define sua própria jornada e é remunerado por tarefa ou comissão. A ausência de subordinação jurídica clássica é justamente o argumento usado pelas plataformas para não reconhecer o vínculo empregatício. O problema é que, sem esse reconhecimento, a proteção legal se fragmenta.

Por que isso importa

Importa porque os dados pessoais do trabalhador são tratados por uma plataforma que não tem obrigações trabalhistas formais, mas que exerce controle algorítmico sobre a alocação de tarefas, a definição de preços e a avaliação de desempenho. Esse controle é, na prática, uma forma de gestão de força de trabalho, mas sem as garantias da CLT. A ministra sugeriu que acordos coletivos podem preencher essa lacuna, indicando que as próprias plataformas e os trabalhadores organizados podem negociar regras de proteção, incluindo o tratamento de dados pessoais. Para empresas de tecnologia, isso significa que a construção de um produto precisa considerar não apenas a conformidade com a LGPD, mas também as negociações coletivas que podem surgir setorialmente.

Desenvolvimento

A declaração ministerial reforça que o direito do trabalho não é o único vetor de proteção. A segurança jurídica virá também de precedentes consolidados — decisões judiciais que reconhecem novos direitos com base nos princípios constitucionais. No Brasil, tribunais têm oscilado entre reconhecer e negar vínculo empregatício em plataformas de transporte e entrega. Essa instabilidade gera incerteza para as empresas, que não sabem se devem provisionar passivos trabalhistas ou ajustar seus modelos de negócio. Para os engenheiros de software que desenham as regras de negócio, a volatilidade jurídica se traduz em requisitos mutáveis: a cada decisão, pode ser necessário alterar a lógica de remuneração, a alocação de tarefas ou o fluxo de autorização de dados.

A questão da privacidade do trabalhador em plataformas ganha ainda mais relevância quando se considera a assimetria de poder informacional. O trabalhador não tem acesso aos algoritmos que decidem sua renda, nem sabe exatamente quais dados são usados para classificá-lo. A LGPD garante direitos como transparência, correção e portabilidade, mas esses direitos colidem com a lógica de funcionamento das plataformas, que muitas vezes tratam seus algoritmos como segredo de negócio. A ministra, ao destacar que a CLT não é o único instrumento, abre caminho para que outras leis, como a própria LGPD, sejam aplicadas de forma mais incisiva nesse contexto.

O papel dos acordos coletivos

Acordos coletivos de trabalho, tradicionalmente usados entre sindicatos e empresas, podem ser adaptados para relações de plataforma. Eles permitiriam definir, por exemplo, limites à coleta de dados biométricos, regras para uso de dados de localização, tempos máximos de exposição a avaliações negativas sem revisão humana e até mesmo algoritmos de distribuição de tarefas mais transparentes. A vantagem dos acordos coletivos é a flexibilidade: eles podem ser ajustados por setor ou plataforma, sem depender de uma reforma legislativa demorada. Contudo, a efetividade depende de representatividade real dos trabalhadores, o que é um desafio em categorias fragmentadas e sem sindicatos fortes.

Segurança dos precedentes

A segunda perna do arcabouço proposto pela ministra é a segurança dos precedentes. Decisões judiciais reiteradas podem consolidar entendimentos sobre a aplicação da LGPD em relações de trabalho não formais. Por exemplo, o reconhecimento de que a plataforma é controladora dos dados do trabalhador e deve prestar contas sobre cada operação de tratamento. Se um entregador pedir acesso aos dados usados para calcular sua rota ou sua nota, a plataforma precisará fornecer de forma inteligível, sob pena de multa. Precedentes nesse sentido já começam a surgir, mas ainda são insuficientes para gerar segurança jurídica. Para os times de produto, isso significa que a funcionalidade de "meus dados" ou "minhas avaliações" não é apenas um recurso de experiência do usuário, mas uma obrigação legal que precisa ser projetada com arquitetura de privacidade desde o início.

• Transparência algorítmica: As plataformas devem explicar, de forma clara e acessível, como os algoritmos afetam a distribuição de tarefas e a remuneração. Isso não é apenas boa prática, mas requisito emergente de proteção de dados. A falta de transparência pode ser questionada com base na LGPD e em precedentes de direito do trabalho.
• Minimização de dados: Coletar apenas os dados estritamente necessários para a prestação do serviço. Dados de localização contínua, por exemplo, podem ser desnecessários se a alocação for por região e não por posição exata. Projetar com minimização reduz riscos de vazamento e de questionamentos sobre finalidade.
• Portabilidade e exclusão: O trabalhador que encerra o vínculo com a plataforma deve poder exportar seus dados históricos (avaliações, histórico de corridas, etc.) e solicitar a exclusão de informações não obrigatórias. Essa funcionalidade precisa estar disponível de forma automatizada, sem burocracia manual.

Decisões técnicas ou editoriais

Diante desse cenário, as empresas de tecnologia precisam tomar decisões técnicas que antecipem a regulação. Uma delas é adotar, desde a concepção do produto, mecanismos de controle de dados que respeitem tanto a LGPD quanto os potenciais acordos coletivos. Isso inclui a criação de dashboards de transparência para o trabalhador, onde ele possa visualizar quais dados são coletados, com que finalidade e por quanto tempo serão armazenados. Não se trata de uma exigência atual em todas as plataformas, mas ignorar a tendência é acumular dívida técnica regulatória.

Outra decisão editorial relevante é a forma como a empresa se posiciona publicamente sobre o tema. Assumir um discurso de defesa da privacidade do trabalhador, antes mesmo da imposição legal, pode gerar vantagem competitiva e reduzir atritos com órgãos reguladores. Por outro lado, resistir a mudanças e esperar por decisões judiciais pode expor a empresa a multas e danos reputacionais. A declaração da ministra é um sinal claro de que o governo e o Judiciário estão atentos à lacuna. Para profissionais de engenharia de produto, isso significa priorizar a construção de APIs de acesso a dados, logs de auditoria e interfaces de consentimento granulares.

Em termos de arquitetura, recomenda-se separar os dados operacionais (necessários para a prestação do serviço) dos dados comportamentais (usados para melhorar algoritmos). Essa separação facilita a aplicação de diferentes regimes de retenção e exclusão. Além disso, a implementação de controles de acesso baseados em função (RBAC) para esses dados garante que apenas pessoas autorizadas possam visualizar informações sensíveis, como histórico de avaliações ou localização. A governança de dados deve ser desenhada não apenas para proteger o usuário consumidor, mas também o trabalhador da plataforma, que muitas vezes é o elo mais fraco da cadeia.

Riscos, limitações e perguntas em aberto

O principal risco é a judicialização excessiva. Sem regras claras, cada plataforma pode ser processada individualmente, gerando custos imprevisíveis. A ausência de um padrão legal também dificulta a inovação: startups menores podem não ter recursos para implementar sistemas de proteção de dados robustos, enquanto grandes plataformas absorvem melhor o custo. Isso cria uma barreira de entrada que pode concentrar o mercado nas mãos de poucos players.

Outra limitação é a dificuldade de implementar acordos coletivos em setores com alta rotatividade e trabalhadores dispersos. Sindicatos de motoristas de aplicativo ainda são incipientes, e muitos trabalhadores não se veem representados. Sem essa representação, acordos podem ser frágeis ou assinados por entidades sem real legitimidade, gerando insegurança em vez de solução. A ministra reconhece que o caminho dos acordos coletivos é uma aposta, mas não é imune a críticas.

Por fim, permanece a pergunta: a LGPD é suficiente para proteger o trabalhador de plataforma? Ela garante direitos individuais, mas não resolve questões coletivas como remuneração justa, horas de trabalho ou direito à desconexão. A ministra parece sugerir que a resposta é não, e que a combinação de acordos coletivos e precedentes é a saída. Para os engenheiros de software que constroem os sistemas, essa indefinição é um convite à cautela: projetar produtos flexíveis o suficiente para se adaptar a diferentes regimes legais que podem surgir nos próximos anos.

Aprendizados práticos

O primeiro aprendizado é que a privacidade do trabalhador deve ser tratada como requisito de compliance desde o início do desenvolvimento, e não como uma feature posterior. Equipes de produto precisam incluir em suas definições de backlog a implementação de mecanismos de transparência e consentimento específicos para a relação de trabalho. Ferramentas como Privacy by Design e Privacy Impact Assessment são recomendadas e devem ser aplicadas ao módulo de gestão de prestadores de serviço.

Segundo, a engenharia de software deve prever a necessidade de exportação de dados em formato padronizado, como CSV ou JSON, para atender a pedidos de portabilidade. Isso não é difícil tecnicamente, mas requer que os dados estejam estruturados de forma coerente. Muitas plataformas legadas armazenam dados em documentos aninhados ou logs não relacionais, dificultando a extração. Projetar pensando em portabilidade desde o início evita retrabalho.

Terceiro, considerar a inclusão de cláusulas contratuais nos termos de uso que detalhem o tratamento de dados do trabalhador, com linguagem clara e específica. A ministra citou a importância dos acordos coletivos, mas mesmo antes deles, as plataformas podem unilateralmente melhorar suas políticas de privacidade para reduzir riscos. Uma boa prática é submeter essas políticas a auditorias externas de privacidade, gerando confiança tanto para os trabalhadores quanto para reguladores.

Conclusão

A declaração da ministra de que a CLT não contempla todas as formas de trabalho modernas não é uma crítica ao direito do trabalho, mas um reconhecimento de que o mundo mudou. Plataformas digitais criaram relações de trabalho que não se encaixam nos moldes tradicionais, e a proteção desses trabalhadores exige um arcabouço multidisciplinar, que una direito do trabalho, proteção de dados, acordos coletivos e precedentes judiciais. Para quem constrói os produtos digitais, o recado é claro: privacidade e transparência não são opcionais, são parte do novo contrato social do trabalho.

Empresas de tecnologia que ignorarem essa tendência correm o risco de serem pegas de surpresa por regulamentações futuras ou por decisões judiciais que estabeleçam precedentes desfavoráveis. Incluir o trabalhador de plataforma como um stakeholder de privacidade no processo de design de produto é um movimento estratégico e ético. A janela de oportunidade para fazer isso voluntariamente ainda está aberta, mas o relógio está correndo.