Salário, CPF, endereço e dados de saúde são informações protegidas por lei. Expô-los sem necessidade pode gerar indenização por dano moral.
Resposta curta: não. A empresa pode usar seus dados para pagar salário e cumprir a lei, mas não pode expô-los a colegas sem necessidade. A divulgação no grupo pode violar a Lei Geral de Proteção de Dados (LGPD) e gerar indenização.
Você abre o grupo de WhatsApp da equipe e vê um print da sua folha de pagamento. O chefe postou para “comparar desempenhos”. Ali estão seu salário, seu CPF e até um desconto por atestado médico. Em minutos, o setor inteiro sabe da sua vida financeira.
Por que isso importa
A exposição pode causar constrangimento, conflitos com colegas e até golpes, já que CPF e endereço são usados por fraudadores. A lei trata esses dados como seus, e não da empresa.
- Fique por dentro deste temas e outros do direito do trabalho, clicando aqui.
O que diz a lei
A Constituição protege a intimidade e a vida privada e garante indenização quando elas são violadas (art. 5º, X, da Constituição Federal). A CLT prevê reparação por dano extrapatrimonial, ou seja, dano moral, quando a empresa ofende a intimidade do empregado (arts. 223-B e 223-C da CLT).
A LGPD exige que a empresa use dados pessoais só para uma finalidade legítima e na medida do necessário (art. 6º, I e III, da Lei 13.709/2018). Pagar o salário é finalidade legítima. Mostrar o contracheque a todo o grupo, não.
Dados sobre saúde, como atestados e afastamentos, são dados sensíveis e têm proteção reforçada (art. 5º, II, e art. 11 da LGPD). Quem causa dano ao tratar dados de forma irregular é obrigado a repará-lo (art. 42 da LGPD).
A Justiça já decidiu casos assim?
Sim. A Sexta Turma do Tribunal Superior do Trabalho (TST) condenou a Companhia Iguaçu de Café Solúvel, que deixou vazar em rede social uma lista com nomes, salários e datas de admissão de empregados que seriam demitidos. Os ministros entenderam que o dano moral era presumido, ou seja, bastava provar a divulgação, sem precisar provar o sofrimento. A indenização foi fixada em R$ 5 mil (processo RR-118-55.2013.5.09.0127, relatora ministra Kátia Magalhães Arruda, decisão divulgada em janeiro de 2018).
Há uma exceção importante: servidores públicos. A Lei de Acesso à Informação permite divulgar a remuneração de cargos públicos por transparência (Lei 12.527/2011). A regra deste texto vale para empregos na iniciativa privada.
Como provar a exposição
- Tire prints da mensagem mostrando o grupo, a data, a hora e quem enviou;
- Salve o arquivo exportado da conversa, se possível;
- Anote o nome de colegas que viram a mensagem e podem testemunhar;
- Guarde qualquer mensagem posterior em que o chefe admita ou comente a divulgação.
Não apague nada, mesmo que a mensagem seja removida depois.
- Participe do canal da Revista Sapiências no WhatsApp clicando aqui
E se o chefe disser que foi “só um exemplo” ou “brincadeira”?
A intenção não apaga o dano. O que importa é se havia necessidade de expor aqueles dados àquelas pessoas. Comparar metas pode ser feito sem salário, CPF ou endereço.
Se a exposição for grave ou se repetir, o empregado pode pedir a rescisão indireta, uma espécie de “justa causa do patrão”. Ela garante as mesmas verbas de uma demissão sem justa causa (art. 483, “e”, da CLT). Essa decisão deve ser tomada com orientação jurídica.
Passo a passo
- Guarde as provas antes de qualquer reação: prints, arquivo da conversa e nomes de testemunhas.
- Peça a remoção por escrito ao RH ou ao encarregado de dados da empresa (DPO), citando a LGPD.
- Denuncie ao Ministério Público do Trabalho ou ao sindicato da categoria, se a prática atingir vários colegas.
- Registre reclamação na ANPD (Autoridade Nacional de Proteção de Dados) pelo site gov.br, se a empresa não responder.
- Procure a Justiça do Trabalho com advogado, sindicato ou Defensoria Pública. O prazo é de até 2 anos após o fim do contrato, cobrando fatos dos últimos 5 anos (art. 7º, XXIX, da Constituição).
Para entender os termos
- Dados pessoais: qualquer informação que identifique você, como nome, CPF, endereço e salário.
- Dados sensíveis: dados que exigem cuidado redobrado, como saúde, religião, origem racial e biometria.
- Dano moral (dano extrapatrimonial): prejuízo à honra, à imagem ou à intimidade, que gera direito a indenização em dinheiro.
- Rescisão indireta: quando o empregado encerra o contrato por falta grave do patrão e recebe as verbas de uma demissão sem justa causa.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão federal que fiscaliza o cumprimento da LGPD.
- Encarregado (DPO): pessoa que a empresa indica para responder pedidos sobre dados pessoais.
Guarde isto: seu salário e seus dados pessoais não são assunto do grupo da empresa. Exposição sem necessidade pode gerar indenização, e a prova começa com um print.
Este conteúdo é informativo e não substitui orientação jurídica para o seu caso.
Por André Luiz Guimarães, editor | Revisão jurídica: Dra. Mariana Rodrigues Valle Guimarães, OAB/RJ 205.702
Publicado em 6 de outubro de 2026, às 17h37
