LGPD e dados de saúde mental: como tratar o que é mais sensível
Se você só ler isso
Sob a LGPD, dados de saúde são pessoais sensíveis, com proteção reforçada. Numa avaliação psicossocial, isso exige finalidade clara, base legal adequada, criptografia, hospedagem no Brasil e anonimização nos painéis. O gestor vê o risco por área, nunca o conteúdo individual de um colaborador identificado.
Você quer medir o sofrimento da equipe para proteger as pessoas. Se medir errado, cria um problema novo: um vazamento de dados de saúde. O remédio não pode virar a doença.
Por que esses dados são tão delicados?
A LGPD classifica dados de saúde como dados pessoais sensíveis. Eles têm proteção reforçada porque, nas mãos erradas, expõem a pessoa de um jeito que não tem volta. Numa avaliação psicossocial, você lida exatamente com esse tipo de informação.
Como tratar isso na prática?
Ver como a VitaCorp trata os dados conforme LGPD
AcessarCom princípios claros. Finalidade definida e base legal adequada para o tratamento. Criptografia dos dados sensíveis. Hospedagem em território nacional. E anonimização nos painéis: o gestor enxerga o risco por área, nunca o relato individual de um colaborador identificado.
Tratar bem os dados não é só conformidade. É o que faz a equipe confiar no processo e responder com honestidade. Avaliação em que ninguém confia não mede nada.
Conteúdo educativo, sujeito a revisão jurídica.
Cartão de bolso
Se esquecer tudo, lembra disso.
- Dados de saúde são sensíveis sob a LGPD, com proteção reforçada.
- Tratamento exige finalidade clara e base legal adequada.
- Criptografia e hospedagem no Brasil são o mínimo.
- Painel mostra risco por área, nunca o indivíduo identificado.
- Proteger bem os dados é o que gera confiança e resposta honesta.
Perguntas frequentes
Qual é a base legal para tratar dados de saúde mental no trabalho?
A LGPD (Art. 11, II, alíneas 'a' e 'f') permite o tratamento de dados sensíveis para o cumprimento de obrigação legal ou regulatória, e para tutela da saúde. A NR-01 cria a obrigação legal, e o PGR psicossocial é o instrumento para cumpri-la.
O colaborador precisa consentir com a avaliação psicossocial?
O colaborador precisa ser informado sobre o que será coletado, como será usado, quem terá acesso e por quanto tempo os dados serão guardados. A base legal principal é o cumprimento de obrigação legal (NR-01), não o consentimento individual.
Por quanto tempo a empresa deve guardar os dados da avaliação psicossocial?
A NR-01 não define prazo específico, mas boas práticas de compliance trabalhista indicam ao menos cinco anos, alinhados com o prazo prescricional da CLT. Recomenda-se consultar o advogado trabalhista da empresa para definir a política de retenção.
Dr. João Carlos Leitão
Psiquiatra, fundador da VitaCorp e do Instituto Spectrum. Especialista em saúde mental corporativa e compliance psicossocial.
Publicado em 29 de abril de 2026 · Revisão clínica e jurídica
Receba conteúdos como este.
Sem spam, só o que ajuda você a decidir sobre a NR-01.