Privacidade no controle de tempo com IA: o que a IA vê e o que ela não deveria ver

Os recursos de IA de um software de controle de tempo leem os mesmos dados que seus relatórios já mostram: horas, aplicativos, sites e níveis de atividade. A diferença é que eles transformam esses dados em conclusões sobre pessoas, como um rótulo de produtividade, um alerta de burnout ou um resumo diário. Por isso, a privacidade no controle de tempo com IA precisa de duas listas bem claras: o que a IA lê e o que ela deve deixar de fora.

Reunimos as duas listas para o WebWork, junto com as configurações que controlam cada uma delas. Também mostramos o que o Claude, o ChatGPT ou outro assistente de IA consegue ver depois que você o conecta ao seu workspace do WebWork.

O que a IA do WebWork lê, recurso por recurso

Vários recursos de IA do WebWork usam o nível de atividade como base. O WebWork conta cliques do mouse, rolagens e teclas pressionadas durante o tempo registrado e classifica a atividade de cada membro como Alta, Média ou Baixa. As teclas são apenas contadas: os caracteres digitados não são capturados.

Veja o que cada recurso de IA lê e o que ele entrega para você:

Por exemplo, a IA pode classificar o LinkedIn como Produtivo para a equipe de marketing e como Neutro para os desenvolvedores. Os gestores podem alterar qualquer rótulo para uma única equipe ou para o workspace inteiro.

A visão detalhada do Smart Monitoring mostra exatamente quais fatores levaram a cada rótulo. Abra essa visão antes de tomar qualquer atitude com base em um rótulo de Requer Atenção ou Negativo.

O que a IA do WebWork não acessa

A política de IA do WebWork define o padrão de acesso: os sistemas de IA não têm acesso a capturas de tela, gravações de tela, teclas digitadas ou dados semelhantes, a menos que um recurso de IA específico precise deles e um usuário ou administrador tenha ativado esse recurso.

A mesma política estabelece mais alguns limites:

1. O WebWork não usa dados de clientes ou do workspace para treinar modelos de IA. Seus fornecedores de IA, OpenAI e Anthropic, também não podem usar os dados do WebWork para treinamento.
2. Esses fornecedores podem guardar os dados das solicitações por até 30 dias para monitoramento de abusos e, depois disso, excluí-los.
3. Cada solicitação à IA usa apenas os dados do workspace de que a função acionada por você precisa.
4. Dados de saúde, financeiros e outros dados sensíveis não são processados, a menos que o próprio usuário os inclua em um prompt.
5. A IA do WebWork não toma decisões sobre contratação, medidas disciplinares ou remuneração. Os resultados são apenas consultivos, e usuários e administradores precisam validá-los antes de aplicá-los em processos de RH.

Outros dois limites vêm da própria forma como o WebWork registra o tempo. O monitoramento de aplicativos e sites só funciona enquanto o cronômetro está ligado. E, quando você acompanha o uso de ferramentas de IA na sua equipe, o WebWork mostra quais ferramentas as pessoas usam e quanto tempo passam nelas, sem capturar prompts nem conversas.

5 coisas que o controle de tempo com IA não deveria ver (nem decidir)

Alguns desses limites vêm da legislação; outros, de orientações de órgãos reguladores. Nós aplicaríamos os cinco a qualquer ferramenta de controle de tempo com IA, incluindo o WebWork.

1. Emoções e características pessoais

Desde 2 de fevereiro de 2025, o AI Act da União Europeia (Artigo 5) proíbe sistemas de IA que inferem as emoções de uma pessoa no ambiente de trabalho, exceto quando o sistema existe por razões médicas ou de segurança. A política de IA do WebWork também proíbe usar a IA do WebWork para inferir características protegidas ou atributos sensíveis.

2. Imagens de câmera

Em suas orientações sobre monitoramento de trabalhadores, o Information Commissioner’s Office (ICO), autoridade de proteção de dados do Reino Unido, afirma que é “particularmente improvável que os empregadores consigam justificar a captura de fotos ou vídeos pela webcam”.

Um exemplo citado pelo ICO: um empregador percebe que alguns trabalhadores remotos começam a trabalhar mais tarde do que indicam suas folhas de ponto e implanta um monitoramento dos dispositivos com capturas automáticas pela webcam. Para o ICO, isso provavelmente viola a lei de proteção de dados, porque é desproporcional e existem formas menos invasivas de verificar o horário de início. No WebWork, o relatório de presença detecta automaticamente atrasos e saídas antecipadas.

3. O que as pessoas digitam

O ICO classifica o monitoramento de teclas como dado biométrico comportamental quando é possível identificar o trabalhador pelo ritmo de digitação, e cita esse tipo de monitoramento como exemplo de tratamento de alto risco. No Reino Unido, um monitoramento de alto risco exige um relatório de impacto à proteção de dados (DPIA) antes de começar.

O WebWork usa a contagem de teclas para calcular os níveis de atividade e não registra quais teclas foram pressionadas.

4. O conteúdo do trabalho de alguém

O WebWork registra o tempo gasto em aplicativos e projetos. Como explicamos no nosso artigo sobre monitoramento de funcionários com respeito à privacidade, os dados de controle de tempo não incluem o conteúdo do trabalho em si.

Se você está pensando em monitorar e-mails e mensagens, o ICO diz que é obrigatório fazer um DPIA antes.

5. A decisão final sobre salário, medidas disciplinares ou emprego

Pelo Artigo 22 do GDPR, as pessoas têm o direito de não ficar sujeitas a decisões tomadas exclusivamente com base em tratamento automatizado quando essas decisões produzem efeitos jurídicos ou impactos igualmente significativos. O ICO dá um exemplo direto: remunerar trabalhadores com base inteiramente no monitoramento automatizado da produtividade conta como decisão exclusivamente automatizada.

O ICO também afirma que quem revisa os resultados da IA não deve simplesmente aplicar a recomendação automática no piloto automático. Em outro exemplo, um gestor de RH analisa os dados de rastreamento do veículo de um trabalhador e conversa com ele sobre o problema antes de aplicar uma advertência, e essa decisão não é exclusivamente automatizada. Use um alerta de burnout ou um rótulo do Smart Monitoring da mesma forma: como um motivo para conferir os dados e conversar com a pessoa.

Equipes na União Europeia têm mais uma data no radar. O AI Act classifica como de alto risco os sistemas de IA usados para monitorar e avaliar o desempenho e o comportamento de trabalhadores (Anexo III). Depois da alteração do Digital Omnibus de 2026, essas regras para sistemas de alto risco passam a valer a partir de 2 de dezembro de 2027.

O ICO informa que suas orientações sobre monitoramento estão em revisão após a aprovação do Data (Use and Access) Act no Reino Unido. Este artigo não é aconselhamento jurídico, então confira as regras que valem onde sua equipe trabalha. Nosso guia sobre se o monitoramento de funcionários remotos é legal aprofunda o lado jurídico.

Configurações de privacidade para revisar antes de ativar a IA no controle de tempo

Estas são as configurações do WebWork que controlam o que a IA lê e quem vê os resultados:

1. Recursos e acesso à IA. Os administradores do workspace podem ativar ou desativar os recursos de IA do WebWork, restringir funcionalidades específicas, limitar quais funções ou usuários podem usar a IA e revisar ou excluir conteúdo gerado por IA. O Smart Monitoring é um complemento pago, então fica desligado até você ativá-lo. Na aba Configuração, você escolhe quais insights quer receber por e-mail ou notificação.
2. Categorias de aplicativos e sites. Revise como a IA classificou as ferramentas da sua equipe e altere qualquer rótulo por equipe ou para o workspace inteiro.
3. Capturas de tela. Em Configurações > Capturas de tela, você pode deixar as capturas de tela desfocadas ou silenciosas. Também dá para definir a frequência de 1 a 10, exibir um pop-up quando uma captura é feita, desativar capturas de forma seletiva e definir um modo de captura diferente por projeto ou por contrato.
4. Quem vê o quê. Gerentes de Equipe veem os dados das próprias equipes, Gerentes de Projeto veem os dados dos próprios projetos e Usuários Comuns veem apenas os próprios dados. O Proprietário do Workspace e os Gerentes Executivos veem o workspace inteiro. Confira o detalhamento completo de funções e permissões dos membros.

O que o Claude ou o ChatGPT veem pelo conector MCP do WebWork

O conector MCP do WebWork liga um assistente de IA, como Claude, ChatGPT, Gemini, Microsoft Copilot ou Cursor, ao seu workspace. Depois de conectado, você pode perguntar ao assistente qualquer coisa que normalmente consultaria em um relatório, ou pedir que ele faça alterações, como aprovar folhas de ponto.

O acesso funciona assim:

1. Somente o Proprietário do Workspace ou um Gerente Executivo com e-mail verificado pode fazer a conexão. Os demais tipos de membro não podem.
2. O assistente age como o usuário conectado, com a função e as permissões dessa pessoa. Nas palavras do nosso guia do conector: “Conectar um assistente não amplia o acesso de ninguém.”
3. Ele pode ler os relatórios que você consegue abrir, incluindo relatórios de tempo, atividade, descrições de atividades, aplicativos e sites, presença, linha do tempo, tempo real, GPS e tarefas. As capturas de tela chegam somente para leitura, com o membro, o projeto e a tarefa a que cada uma pertence.
4. O conector não mantém uma cópia separada dos dados do seu workspace.

As alterações têm proteções próprias. Excluir ou arquivar qualquer item exige sua confirmação explícita, e o assistente avisa antes de uma ação que envia um e-mail de verdade, como um convite para um membro ou a aprovação de uma licença. No login, você escolhe se vai conceder acesso de leitura, escrita ou administrador, e seu cliente de IA permite aprovar as ferramentas uma a uma. Você pode desconectar a qualquer momento.

Um assistente conectado vê tudo o que a pessoa que o conectou consegue ver. No caso do Proprietário do Workspace, isso inclui capturas de tela, histórico de GPS e uso de aplicativos de todo o workspace. Alguns hábitos ajudam:

1. Peça apenas os dados de que a pergunta precisa. Por exemplo, peça as horas por equipe quando estiver planejando capacidade. O ICO sugere relatórios analíticos agregados como forma de enxergar tendências sem identificar trabalhadores individualmente.
2. Se você só quer relatórios, conceda acesso de leitura no login e deixe escrita e administrador desativados.
3. Antes de levar dados de funcionários para um chat, confira as configurações de histórico de conversas e treinamento de modelos do seu fornecedor de IA. O conector devolve os resultados dentro da sua conversa com esse assistente.

Inclua a privacidade no plano de implantação da IA

Conte para a sua equipe o que a IA lê antes de ativá-la. O ICO afirma que, salvo em casos muito excepcionais, você deve informar os trabalhadores sobre qualquer monitoramento, de forma acessível e fácil de entender. A tabela no início deste artigo e a política de IA do WebWork são um ótimo ponto de partida para essa conversa.