Demissão sumária por suposta falta de horas trabalhadas: Tribunal repreende empregador por violação do GDPR

Tribunal Distrital de Haia, 7 de julho de 2026, ECLI:NL:RBDHA:2026:18633, número do processo 12156440 \ RP VERZ 26-50366.

Um empregador que suspeite que um funcionário esteja trabalhando menos horas do que o combinado de forma estruturada deve agir com cautela. A análise secreta de dados de login e logout não é automaticamente permitida e, mesmo quando esses dados revelam discrepâncias, isso não constitui automaticamente prova suficiente para uma demissão sumária. Em 7 de julho de 2026, o tribunal cantonal de Haia se pronunciou sobre essa questão em uma sentença relevante para todos os empregadores que consideram o uso de ferramentas de monitoramento digital.

Os fatos

O funcionário trabalhava desde 2022 na EControls Europe BV, uma empresa de tecnologia sediada em Delfgauw, onde ocupava, mais recentemente, um cargo de gestão no departamento financeiro. No verão de 2025, a companheira do funcionário iniciou um tratamento contra o câncer de mama. Com a concordância da gerência, o funcionário passou a trabalhar em casa com mais frequência, em parte para cuidar dos dois filhos pequenos. Seu desempenho foi avaliado positivamente durante as avaliações de desempenho e, no início de 2026, ele recebeu um aumento salarial.

Posteriormente, o empregador começou a duvidar do comprometimento do funcionário. O estopim foram duas cartas de lembrete de rotina, uma do contador e outra do Instituto Nacional de Estatística da Holanda (CBS), referentes a obrigações administrativas pendentes. Sem antes solicitar explicações ao funcionário, o empregador passou cerca de um mês analisando os dados de login e logout da conta de usuário dele na rede da empresa. Com base nisso, o empregador concluiu que o funcionário havia trabalhado 29 horas a menos do que o combinado e o demitiu sumariamente por supostas deficiências estruturais de horas trabalhadas e por não ter sido honesto com o empregador a respeito disso.

Não existe uma base adequada segundo o RGPD.

Ao analisar os dados de login e logout, o empregador estava processando os dados pessoais do funcionário. Tal processamento exige uma base legal de acordo com o RGPD (Regulamento Geral de Proteção de Dados). Em uma relação de trabalho, o interesse legítimo é a opção mais óbvia, mas isso requer mais do que um mero desejo do empregador de exercer supervisão. O empregador deve ser capaz de demonstrar um interesse concreto e atual, que o processamento é necessário para atender a esse interesse e que os interesses e direitos fundamentais do funcionário não se sobrepõem a ele.

A fiscalização do cumprimento das normas trabalhistas pode, em princípio, constituir um interesse legítimo do empregador. No entanto, neste caso, as duas cartas de advertência foram insuficientes para esse fim. Elas não apontavam para qualquer falta de horas trabalhadas e ainda davam ao funcionário a oportunidade de cumprir suas obrigações administrativas. Assim, não havia fundamento suficientemente concreto para o processamento: não se tratava de um fato comprovado ou de uma suspeita especificamente fundamentada, mas de uma indicação indireta que foi transformada, sem qualquer conversa com o funcionário, em uma investigação secreta.

Além disso, o funcionário não sabia que seus dados de login e logout poderiam ser usados ​​para esse tipo de verificação. A política de trabalho remoto, que havia sido estabelecida recentemente, também não fornecia uma base clara para isso. Os funcionários devem ser capazes de entender quais dados estão sendo coletados, para qual finalidade e em que circunstâncias podem ser monitorados. O fato de o trabalho remoto ser expressamente permitido, em parte devido às circunstâncias pessoais do funcionário, torna a falta de transparência ainda mais grave: era justamente nesse contexto que o empregador deveria ter esclarecido antecipadamente o que se esperava em termos de horário de trabalho, disponibilidade e registro de ponto.

O monitoramento não foi proporcional nem subsidiário.

Mesmo que o empregador tivesse um interesse legítimo, o monitoramento ainda teria que ser proporcional: a gravidade e o alcance da intrusão na privacidade do funcionário devem ser proporcionais ao motivo e à finalidade da investigação. Essa proporcionalidade faltou neste caso. O empregador analisou os dados de um único funcionário por cerca de um mês, sem informá-lo previamente ou solicitar uma explicação, embora houvesse apenas uma razão limitada e indireta para fazê-lo. Além disso, o funcionário estava apresentando bom desempenho, havia recebido um aumento salarial recentemente e o trabalho remoto havia sido autorizado com a concordância da gerência.

O empregador também deveria ter avaliado se o mesmo objetivo poderia ter sido alcançado por meios menos intrusivos – o chamado princípio da subsidiariedade. Durante a audiência, o gerente afirmou que uma conversa com o funcionário havia sido deliberadamente evitada, porque o empregador temia que ele alterasse seu comportamento ao tomar conhecimento da investigação. O tribunal cantonal não considerou essa justificativa convincente. Corrigir uma conduta potencialmente inadequada é justamente o resultado que um empregador deve buscar alcançar por meio de uma conversa, uma advertência ou um plano de melhoria. Ao deliberadamente omitir essa possibilidade e optar imediatamente pelo monitoramento secreto, o empregador utilizou uma medida drástica demais, sem antes tentar as alternativas menos intrusivas.

Os dados de login e logout não comprovam automaticamente que alguém não trabalhou.

No que diz respeito ao mérito, o tribunal cantonal considerou os dados insuficientemente convincentes. Não estar conectado à rede da empresa não significa automaticamente que alguém não esteja trabalhando. As funções do funcionário também envolviam análise, planejamento, consultoria, supervisão e contato telefônico – atividades que não exigem necessariamente uma conexão ativa à rede. Os dados de login e logout registram a atividade no sistema, e não a totalidade do desempenho do trabalho de uma pessoa.

O tribunal cantonal considerou possível que o trabalho offline explicasse parte da diferença, mas não a totalidade da diferença de 27 horas ao longo de um período de 4.5 semanas. Mesmo assim, a diferença média de pouco mais de uma hora por dia de trabalho foi insuficiente para concluir que, estruturalmente, foram trabalhadas significativamente menos horas do que o acordado. No máximo, os dados constituíam um indício, e não uma prova conclusiva, de conduta gravemente inadequada ou fraude intencional.

A violação do RGPD e a demissão não são questões separadas.

A ilegalidade do processamento de dados não significa automaticamente que qualquer uso desses dados no processo de demissão esteja excluído, mas comprometeu seriamente a confiabilidade e a força persuasiva da investigação. O empregador baseou a demissão, em grande medida, em dados coletados sem informações prévias claras, analisados ​​sem uma razão concreta especificamente relacionada à falta de horas trabalhadas, obtidos por meio de um controle excessivamente intrusivo e que forneceram apenas uma visão limitada do trabalho efetivamente realizado. Sem uma investigação mais aprofundada, sem que o funcionário fosse ouvido e sem exemplos concretos de trabalho não realizado, não foi possível inferir uma causa urgente para a demissão. A violação do RGPD, portanto, não constituiu uma questão de privacidade isolada, mas sim parte da preparação e fundamentação inadequadas da demissão sumária.

Essa decisão está em consonância com uma linha consistente de jurisprudência.

O tribunal cantonal de Haia não está sozinho nessa questão. Já em 2017, o Tribunal Europeu dos Direitos Humanos (TEDH) formulou, no caso amplamente discutido de Bărbulescu contra a Romênia (TEDH, 5 de setembro de 2017, n.º 61496/08), um quadro de avaliação para o monitoramento por parte do empregador que continua a influenciar a jurisprudência holandesa. O TEDH decidiu que, ao avaliar o monitoramento digital de funcionários, deve-se levar em consideração, entre outros aspectos: se o funcionário foi informado previamente da possibilidade de monitoramento, a extensão e o grau de intrusão do monitoramento, se o empregador tinha uma razão legítima para o monitoramento, se métodos menos intrusivos estavam disponíveis, quais as consequências do monitoramento para o funcionário e se foram fornecidas salvaguardas adequadas.

Essa estrutura de avaliação reaparece, por exemplo, em uma decisão de 2021 do Tribunal Distrital da Holanda Central (ECLI:NL:RBMNE:2021:6071). Nesse caso, um empregador monitorou o uso de e-mail de um funcionário após dois sinais internos, sem que ficasse claro o quão intrusivo esse monitoramento havia sido ou se o funcionário havia sido informado previamente sobre a possibilidade de monitoramento. Como o empregador não forneceu transparência suficiente sobre isso, o tribunal cantonal não conseguiu estabelecer se os critérios de Bărbulescu haviam sido atendidos, nem se as conclusões da investigação eram independentes de qualquer monitoramento ilegal. O pedido de rescisão do contrato de trabalho já fracassou devido a essa falta de clareza. O mesmo problema surge no caso EControls: também lá, faltou transparência sobre a política de monitoramento, e o empregador não conseguiu demonstrar que o monitoramento era proporcional e vinculado a um motivo concreto.

O fato de o monitoramento digital não ser inerentemente ilegal é demonstrado por uma decisão mais recente do Tribunal Distrital da Holanda do Norte, de 12 de dezembro de 2025 (ECLI:NL:RBNHO:2025:14471). Nesse caso, um empregador iniciou uma investigação de TI contra um funcionário após este ter ameaçado vazar dados da empresa externamente e um colega ter relatado um possível uso indevido de TI. O tribunal cantonal decidiu que não se tratava de uma investigação exploratória sem direcionamento específico, mas sim de uma investigação com base concreta e atual, de modo que as conclusões poderiam, de fato, ser utilizadas para justificar a demissão sumária. O contraste com o caso EControls é ilustrativo: enquanto em Haia apenas duas cartas de advertência de rotina constituíram a base, no caso da Holanda do Norte havia sinais concretos, atuais e graves originados diretamente do próprio funcionário e de um colega.

Por fim, para efeitos de provas em casos de despedimento, é relevante que o Supremo Tribunal, em 13 de março de 2026 (ECLI:NL:HR:2026:409), tenha salientado que um tribunal que fundamente a sua decisão de um despedimento sumário em parte em provas digitais, como gravações de câmaras de vigilância, deve assegurar que o trabalhador tenha tido efetivamente a oportunidade de visualizar esse material e de o comentar. Caso contrário, existe uma violação do princípio do contraditório e da igualdade de armas, nos termos do artigo 19.º, n.º 1, do Código de Processo Civil neerlandês e do artigo 6.º da CEDH. Esta linha de raciocínio é igualmente relevante quando um empregador, como no caso EControls, fundamenta um despedimento em dados de início e fim de sessão: também neste caso, o trabalhador deve ter uma oportunidade genuína de visualizar e contestar essas provas antes de o tribunal fundamentar a sua decisão nelas.

Não há motivo urgente para demissão sumária.

Uma demissão sumária válida exige uma causa urgente, nos termos do artigo 7:677(1) e do artigo 7:678(1) do Código Civil neerlandês. Tal causa deve ser aceita com muita cautela e deve basear-se em fatos comprováveis; o ônus da alegação e da prova recai sobre o empregador. Neste caso, não havia fundamento factual suficiente para tal. O empregador não solicitou previamente uma explicação ao empregado, baseou-se em dados recolhidos de forma secreta, não considerou adequadamente o trabalho realizado fora da rede da empresa, não deu aviso prévio nem oportunidade de melhoria e não deu a devida importância às circunstâncias pessoais do empregado. O tribunal cantonal decidiu, portanto, que a demissão sumária não era justificada e que o empregador deveria ter adotado medidas menos intrusivas.

Consequências financeiras para o empregador

Como a demissão não foi válida, o empregador foi condenado a pagar diversas indenizações: a indenização legal de transição, a indenização por rescisão irregular e uma indenização justa (billijke vergoeding) de 60,000 euros brutos, correspondente a cerca de seis meses de salário. Ao determinar o valor da indenização justa, o tribunal cantonal levou em consideração que o empregado foi submetido, de um dia para o outro, à sanção mais severa prevista na legislação trabalhista, apesar de apresentar bom desempenho e de o empregador não ter seguido um processo preliminar cuidadoso. As compensações que o empregador havia aplicado à indenização legal fixa também foram anuladas.

Lições práticas para RH e gestão

Esta decisão oferece diversas lições práticas claras. Ao permitir que os funcionários trabalhem em casa, estabeleça com antecedência detalhes claros sobre o horário de trabalho, disponibilidade, produtividade e registro de horas trabalhadas, e registre de forma transparente quais dados digitais são coletados, para qual finalidade e quando podem ser consultados. Não utilize dados do sistema, como horários de login e logout, como um indicador automático de presença ou desempenho, mas apenas como parte de uma investigação criteriosa. Em caso de dúvida sobre o comprometimento de um funcionário, o RH deve primeiro conversar com ele, solicitar uma explicação e considerar medidas menos intrusivas, como registro temporário de horas trabalhadas, advertência ou um plano de melhoria. Avalie previamente qualquer forma de monitoramento pretendida, considerando os requisitos de fundamento legal, necessidade, proporcionalidade e subsidiariedade. Somente após o funcionário ter sido ouvido e ter apresentado indícios concretos de irregularidades é que uma medida disciplinar – muito menos uma demissão sumária – pode ser considerada.

Para medidas relativas ao tratamento de dados pessoais e para sistemas destinados a monitorizar a presença, a conduta ou o desempenho dos trabalhadores, aplica-se também o direito de consentimento do conselho de trabalhadores, nos termos do artigo 27.º, n.º 1, da Lei dos Conselhos de Trabalhadores dos Países Baixos (WOR). O empregador que pretenda implementar um sistema ou medida de monitorização deste tipo deverá avaliar previamente se é necessário o consentimento do conselho de trabalhadores e, em caso afirmativo, obter esse consentimento ou uma autorização substitutiva do tribunal cantonal antes de implementar a medida.

O que isto significa na prática

A monitorização secreta de funcionários só é defensável quando cumpre os princípios do Artigo 5.º do RGPD, incluindo a licitude, a transparência, a limitação da finalidade e a minimização dos dados, e assenta numa base jurídica válida, conforme referido no Artigo 6.º do RGPD. O Artigo 88.º do RGPD permite a definição de regras mais específicas sobre o tratamento de dados na relação laboral, mas não constitui, por si só, carta branca para a monitorização secreta. A monitorização deve também ser necessária e proporcional, devendo ser considerados, em primeiro lugar, meios menos intrusivos. Os dados recolhidos ilicitamente ou utilizados para uma finalidade diferente da pretendida podem comprometer seriamente a fundamentação de uma sanção laboral – certamente uma despedimento por justa causa – e acarretar riscos significativos para a privacidade e para o direito do trabalho.

A principal lição deste caso não é que o monitoramento digital seja sempre proibido, mas sim que ele só é justificável quando o empregador consegue identificar um interesse concreto, escolhe o método menos intrusivo e informa o funcionário de forma transparente e prévia. Neste caso, o empregador falhou em todos os três aspectos: o gatilho não foi suficientemente concreto, o monitoramento foi excessivamente intrusivo e alternativas menos abrangentes não foram utilizadas.

Perguntas frequentes

Um empregador pode simplesmente verificar os dados de login e logout de um funcionário?

Não. Um empregador só pode processar este tipo de dados pessoais se houver um interesse legítimo nos termos do RGPD e se a intrusão na privacidade do funcionário for proporcional e necessária. Além disso, o funcionário deve, em princípio, saber antecipadamente que tal monitorização poderá ocorrer, por exemplo, através de uma política claramente comunicada. Na ausência desta informação, a investigação torna-se rapidamente ilegal, como neste caso.

Qual a diferença entre não estar conectado e não estar trabalhando?

O fato de o funcionário não estar conectado à rede da empresa não significa automaticamente que ele não trabalhou. Muitas funções também envolvem tarefas que não exigem conexão com o computador, como consultoria, análise ou supervisão. O tribunal cantonal ressalta que os dados de login e logout podem, no máximo, fornecer uma indicação, mas não constituem, por si só, prova suficiente de faltas estruturais de horas trabalhadas.

Um empregador pode fundamentar uma demissão sumária em mera suspeita?

Não. Uma demissão sumária válida exige uma causa urgente, que deve ser alegada e comprovada pelo empregador. O tribunal demonstra grande cautela na avaliação dessa causa. Uma mera suspeita, baseada em provas incompletas ou obtidas ilegalmente, não é suficiente. Além disso, o empregador deve, em primeiro lugar, considerar medidas mais brandas, como uma conversa, uma advertência ou um plano de melhoria, antes de optar pela sanção mais severa prevista pela legislação trabalhista.

Que tipo de indenização um funcionário pode receber após uma demissão sumária injustificada?

Caso se verifique que a demissão sumária não foi válida, o empregado pode reclamar uma indemnização por rescisão contratual, uma compensação por rescisão irregular equivalente ao salário durante o período de aviso prévio e uma indemnização justa. O valor da indemnização justa depende de todas as circunstâncias do caso, incluindo o grau de culpabilidade por parte da entidade empregadora e as consequências da demissão para o empregado.

Um empregador pode submeter o trabalho remoto a monitoramento adicional?

Não sem mais. Se o trabalho remoto for permitido, isso não significa automaticamente que o empregador possa realizar monitoramento adicional ou secreto. Os detalhes sobre horário de trabalho, disponibilidade, produtividade e qualquer registro devem ser, preferencialmente, claramente definidos com antecedência e discutidos com os funcionários. O monitoramento adicional também deve ter um gatilho concreto e não pode ir além do necessário.

O que o empregador deve fazer, em vez disso, se houver dúvidas sobre as horas trabalhadas?

O tribunal menciona explicitamente alternativas menos intrusivas, como conversar com o funcionário, controlar as horas trabalhadas, emitir uma advertência ou iniciar um plano de melhoria. Somente quando essas medidas não produzirem resultados suficientes e houver sinais concretos e comprovados, é que se poderá considerar um monitoramento mais abrangente, em conformidade com os requisitos do RGPD.

Toda forma de monitoramento digital de um funcionário é ilegal?

Não. O monitoramento digital pode ser justificado quando o empregador puder demonstrar que houve um gatilho concreto e atual, como ameaças concretas ou uma denúncia interna de uso indevido, e que agiu de acordo com os princípios da proporcionalidade e da subsidiariedade. Isso é ilustrado, por exemplo, por uma decisão do Tribunal Distrital da Holanda do Norte de 12 de dezembro de 2025 (ECLI:NL:RBNHO:2025:14471), na qual uma investigação de TI desencadeada por ameaças concretas e uma denúncia interna foi considerada legal, e suas conclusões foram permitidas como base para uma demissão sumária.

Conclusão

Esta decisão deixa claro que os dados de monitoramento digital não podem ser simplesmente usados ​​como prova de faltas no cumprimento da jornada de trabalho. Um empregador que realiza monitoramento secreto, sem um gatilho claro ou informações prévias, corre o risco de que tanto a investigação quanto a demissão baseada nela sejam infundadas. O caminho mais seguro, portanto, é: investigar os sinais cuidadosamente, conversar primeiro e somente então, se realmente necessário, optar por uma medida de monitoramento adequada e proporcional.