Intranet corporativa em hospitais: por que adotar, o que ela blinda e como configurar

Para leitura em 60 segundos

Tese. Adotar plataforma corporativa controlada não amplia o risco trabalhista/LGPD. Ao contrário, retoma para o hospital o registro documental que hoje está pulverizado nos celulares pessoais dos colaboradores.

Cinco benefícios diretos ao hospital:

1. Registro documental próprio. Logs com IP, dispositivo, timestamp e hash, oponíveis em juízo. O ônus da prova da jornada continua sendo do empregador (art. 74, § 2º CLT); com a plataforma, ele passa a ter como cumpri-lo.
2. Bloqueio técnico do uso fora do horário. Chat, notificações, assinatura e aprovações desativadas fora do expediente, com autorização prévia obrigatória para hora extra. Materializa o direito à desconexão.
3. Sem "app pra instalar". A plataforma é PWA. Acesso pelo navegador, PWA desktop ou PWA celular. Elimina a discussão sobre imposição de aplicativo em dispositivo pessoal.
4. Conformidade legal ativa. Canal de denúncia (Lei 14.457/2022), LGPD (base legal, DPO, registro art. 37), NR-01 (riscos psicossociais), termos versionados com aceite auditável.
5. Governança de dados sensíveis. Atestados, dados de saúde ocupacional e prontuários deixam de trafegar em WhatsApp pessoal do gestor. O hospital, como controlador (art. 5º, VI LGPD), fica em posição defensável em incidentes.

Principal risco de continuar sem plataforma. A comunicação corporativa migra inevitavelmente para WhatsApp e e-mail pessoal. O empregador continua com o ônus da prova da jornada, mas sem instrumentos para cumpri-lo, o que agrava a exposição em reclamatórias por hora extra telemática, sobreaviso, assédio e vazamento de dados. A ausência de canal formal ainda descumpre a Lei 14.457/2022 nas empresas obrigadas à CIPA.

Condição de sucesso. A parametrização de jornada, tolerâncias e frações de hora extra depende da convenção coletiva aplicável a cada categoria profissional presente no hospital. O jurídico deve mapear as CCTs vigentes antes da configuração.

Os 3 canais de acesso: por que isso muda tudo

A plataforma não é um aplicativo nativo distribuído pelas lojas Apple/Google. É uma web app com tecnologia PWA (Progressive Web App). Isso muda profundamente a discussão jurídica sobre "obrigar a instalar".

O que isso significa na prática

• Colaborador pode acessar do computador da empresa. Canal padrão em ambiente de trabalho;
• Se preferir, acessa do navegador do celular pessoal. Sem instalar nada;
• Se quiser conveniência (ícone na home + push notification), ele mesmo decide instalar como PWA;
• Empresa não pede permissão para dispositivo pessoal, não instala nada remotamente, não tem acesso ao sistema do celular fora da própria aba do navegador.

Sem intranet, quem controla a prova é o colaborador

O argumento comum "não temos intranet formal, então não temos risco" é falso. A comunicação corporativa sempre existe. Sem plataforma oficial, ela migra pra WhatsApp, Telegram, e-mail pessoal, planilha solta. E o hospital perde o controle da prova. Quem passa a produzir e guardar o registro é o próprio colaborador, no dispositivo pessoal dele.

Os 6 pontos cegos do informal

Ambiente controlado vs. informal. O comparativo

O argumento que muita empresa não quer ouvir

"Já usamos WhatsApp, funciona." Funciona no dia bom. No dia ruim. Reclamação trabalhista, denúncia de assédio, ação civil pública, incidente LGPD, saída conflituosa de gestor. A empresa não consegue provar nada. E o TST/MPT trata isso como falta de organização, agravante que aumenta condenação.

Blindagem por horário: a peça central do controle

A funcionalidade que mais reduz passivo trabalhista em uma intranet corporativa é o controle de jornada aplicado aos próprios módulos. O que o WhatsApp e o e-mail pessoal não fazem e a intranet faz: bloquear tecnicamente o uso fora do horário contratado, salvo autorização expressa.

Como funciona

Cada colaborador tem sua jornada cadastrada (ex.: seg-sex 08h-18h com 12h-13h de intervalo). O sistema aplica isso aos módulos de risco:

• Chat: só permite envio de mensagens dentro do horário do remetente e do destinatário. Fora do horário, o campo fica bloqueado com aviso explícito.
• Notificações push e in-app: só disparam durante o expediente. Comunicados criados fora do horário ficam enfileirados e entregues no início do próximo turno.
• Assinatura de ata, aceite de termo, aprovações: bloqueados fora do horário. Se a operação for excepcional, o gestor precisa liberar manualmente com justificativa registrada.
• Login e leitura: em regra, permitidos (consulta a documentos, políticas, telefones úteis é lícita fora do expediente e não gera jornada).

O fluxo de autorização para hora extra

Se o serviço realmente exige atuação fora do expediente, o colaborador não fica "torcendo pra ser reconhecido depois". O fluxo é formal, no próprio sistema:

1. Colaborador abre solicitação de hora extra na plataforma (com motivo, janela pretendida, previsão de tempo).
2. Gestor autorizado aprova, rejeita ou aprova com ajuste (ex.: até 1 hora, com pagamento em folha ou banco de horas conforme convenção).
3. Aprovada a solicitação, o sistema libera os módulos bloqueados para aquele colaborador dentro da janela concedida.
4. Ao encerrar, o sistema calcula automaticamente o tempo efetivo (login inicial no módulo até último ação registrada + tolerância) e gera o lançamento para folha ou banco de horas.
5. Colaborador e gestor recebem confirmação; o registro fica no histórico com IP, timestamp, hash de integridade.

Qual o mínimo legal de hora extra?

Ponto que costuma gerar dúvida operacional: se a plataforma libera o colaborador por 10 minutos fora do expediente, isso vira hora extra? A resposta está no art. 58, § 1º da CLT e na Súmula 366 do TST:

A regra geral: intranet é ferramenta de trabalho

Antes de qualquer discussão, uma verdade central: a intranet corporativa é meio de produção da empresa. Pertence a ela, é operada por ela, sob sua responsabilidade. Como um EPI, uma máquina, um veículo da frota.

Isso muda a lógica: o que trafega ali (mensagens, arquivos, comunicados, presenças) é da empresa, não do funcionário. E o uso segue as regras que a empresa definir, desde que compatíveis com a lei e o contrato de trabalho.

Isso não significa poder absoluto. Empresa não vira dona da vida do empregado. As limitações estão em: (a) tempo à disposição, (b) intimidade e vida privada, (c) LGPD e (d) contrato individual/coletivo. Vamos por partes.

Posso obrigar o colaborador a instalar o app?

Com plataforma PWA a pergunta muda: não existe app pra instalar de verdade. Ainda assim, algumas nuances valem.

Como fazer certo

1. Deixe explícito no termo: "a plataforma é acessível por navegador, PWA desktop e PWA celular. O canal é escolha do colaborador".
2. Garanta acesso pelo trabalho: computador da empresa, terminal físico, ou dispositivo corporativo para quem precisa fora do escritório.
3. Se o cargo exige acesso móvel constante (ex: gestor de escala precisa consultar a qualquer momento), forneça o dispositivo ou ajuda de custo. Não conte com o celular pessoal como padrão.
4. Não puna quem não instalou como PWA. O acesso via navegador é oficialmente equivalente.

BYOD (Bring Your Own Device). Simplificado por ser PWA

Discussões clássicas de BYOD envolvem app nativo, MDM, containerização e remote wipe. Com PWA, boa parte disso desaparece.

O que continua valendo em qualquer BYOD (mesmo PWA):

• Termo explícito de que o uso do dispositivo pessoal é opcional e regido pelas mesmas regras corporativas;
• Aviso claro sobre o que é coletado ao acessar (IP, dispositivo, geolocalização se autorizada);
• Regra de fim do vínculo: revogação imediata do acesso ao encerrar contrato; conteúdo produzido permanece na plataforma da empresa (não fica no celular do colaborador).

Uso fora do horário de expediente

Aqui mora o passivo trabalhista mais comum. Se o colaborador trabalha na intranet fora do horário, a empresa paga. Mesmo sem ter pedido.

Três cenários típicos

Sobreaviso e prontidão

Se o colaborador precisa ficar com o celular ligado esperando eventual chamada, mesmo sem estar trabalhando, isso tem preço.

Fundamentos: CLT arts. 4º e 244 §2º (aplicação analógica) · Súmula 428 do TST (redação II, plantão remoto por meios telemáticos) · Lei 12.551/2011 (equiparação dos meios telemáticos aos presenciais, parágrafo único do art. 6º da CLT)

Direito à desconexão

Ainda não existe lei federal específica no Brasil (o PL 4044/2020 tramita). Mas a doutrina e o TST já aplicam por princípios constitucionais.

Ministério Público do Trabalho tem entendido que:

• O trabalhador tem direito ao descanso efetivo. Não é apenas ausência de trabalho, é ausência de expectativa de trabalho;
• Notificações fora do horário sem função urgente configuram invasão do descanso;
• Empresas que punem quem não vê mensagem noturna podem ser condenadas por dano moral coletivo.

Como blindar

1. Quiet hours no app: notificações silenciadas entre 20h e 7h + finais de semana. Colaborador vê ao abrir, sem beep intrusivo.
2. Termo de desconexão: aceite explícito de que a plataforma respeita horário de trabalho e que mensagens fora do horário não exigem resposta imediata.
3. Regra de cultura: nada de "vi que você não respondeu domingo". Se precisa urgente, ligue.

Monitoramento: até onde a empresa pode ver

Sim, dá para monitorar. Desde que com regras. O TST vem aplicando, por analogia, o entendimento sobre e-mail corporativo.

Requisitos para o monitoramento ser válido

1. Aviso prévio e claro. Termo assinado ANTES do início do monitoramento (súmula analógica);
2. Finalidade legítima. Segurança, auditoria, compliance, obrigação legal (não pode ser vigilância pura);
3. Proporcionalidade. Coleta só o que precisa, retenção só pelo tempo necessário;
4. Registro em log. Quem acessou, quando, com qual justificativa (LGPD art. 37);
5. Não vazamento. Divulgar internamente conteúdo privado do colaborador é ilícito, mesmo se coletado licitamente.

LGPD aplicada à intranet

A intranet coleta e trata dados pessoais o tempo todo. A LGPD (Lei 13.709/2018) exige base legal, transparência e responsabilização.

Os principais deveres da empresa:

• Nomear Encarregado (DPO). Art. 41;
• Publicar política de privacidade específica dos colaboradores;
• Manter registro de operações (art. 37);
• Atender pedidos de acesso, correção e portabilidade (art. 18). com as ressalvas: dado produzido no exercício da função é da empresa, não é portável;
• Notificar ANPD e titulares em caso de incidente relevante (art. 48).

Tabela rápida: pode vs. não pode

Boas práticas. O roteiro que blinda

1. Termo de uso assinado por todos os colaboradores, cobrindo: uso pessoal residual, propriedade do conteúdo, monitoramento, retenção pós-saída.
2. Termo específico de monitoramento do chat. Deixa claro que não há expectativa de privacidade. Alinha com a jurisprudência do TST.
3. Consentimento destacado para push, e-mail opt-in, WhatsApp. Separado do termo geral (LGPD art. 8º §4º).
4. Política de desconexão. Quiet hours no app, regra escrita "não é obrigado responder fora do expediente".
5. Registro de aceite com data, IP, dispositivo, geolocalização (opcional). Prova de que houve consentimento válido.
6. Versionamento. Mudou o termo? Sobe versão nova, exige novo aceite. Versão antiga fica arquivada para prova.
7. Canal de denúncia próprio. Lei 14.457/2022 exige em empresas com CIPA. Ausência é multa e passivo trabalhista.
8. DPO nomeado e visível. Nome, e-mail, telefone dentro do próprio sistema.
9. Auditoria trimestral. Quem acessou o quê. Log inspecionável.
10. Treinamento inicial + reciclagem anual. Cultura importa mais que documento.

Riscos concretos. O que pode dar processo

O que serve de prova em juízo

• Prints, screenshots, prints de notificação;
• Logs do próprio sistema (empresa é obrigada a exibir se for parte);
• Registros de aceite/rejeição de termos;
• Metadados: IP, timestamp, geolocalização, dispositivo. Todos servem para dois lados.

FAQ rápido

Posso obrigar o funcionário a "instalar o app"?

Não faz sentido nem tecnicamente. A plataforma roda no navegador. Instalar como PWA é atalho opcional. Você pode exigir o uso da plataforma, mas não pode obrigar a criar o ícone na tela.

E se ele remover o atalho PWA do celular pessoal?

Sem problema. Ele continua acessando pelo navegador. Mesma URL, mesma funcionalidade. Punição por remover atalho seria descabida.

Mensagem em grupo de WhatsApp corporativo à noite gera hora extra?

Se o funcionário responde ou executa ação, sim. Se apenas leu de manhã, não. Se a cultura pressiona resposta imediata mesmo assim, é assédio.

Posso monitorar mensagens diretas entre colaboradores?

Sim, dentro do chat corporativo, com aviso prévio em termo assinado. Não pode se for aplicativo pessoal (WhatsApp, Telegram do colaborador).

E se o colaborador se recusa a assinar o termo?

Se o termo é razoável, proporcional e legal, a recusa injustificada pode configurar insubordinação (art. 482 "h" CLT). Se for abusivo, o problema é do termo, não do colaborador.

Preciso de DPO se sou empresa pequena?

Depende do porte e do risco. A ANPD pode dispensar em pequenas empresas de baixo risco, mas o encarregado indicado (pode ser terceirizado) é o mínimo prudente.

Empregado saiu. Ele pode pedir cópia do que produziu na intranet?

Dados pessoais dele, sim (art. 18 LGPD). Conteúdo produzido no exercício da função. Mensagens, documentos, projetos. É da empresa, não é portável.

Posso publicar foto de aniversariante no mural sem pedir?

Se foto veio do cadastro corporativo com consentimento genérico "para uso interno", sim. Cheque o termo. Publicação externa (site, redes sociais) exige consentimento específico.

Existe hora extra mínima? 30 minutos? 1 hora?

Na CLT federal, não. O art. 58, § 1º apenas prevê a tolerância de 5 minutos por marcação, limitada a 10 minutos diários totais. Ultrapassado esse limite, a Súmula 366 do TST determina que todo o tempo excedente à jornada normal seja pago como extra, minuto a minuto. Frações maiores (30min, 1h) só existem se estiverem previstas em convenção coletiva aplicável.

Se o colaborador entra na intranet 10 minutos antes só pra consultar o mural, isso é hora extra?

Depende. Se está à disposição (aguardando ordens, ainda que passivamente), sim, pode configurar. Consulta pontual voluntária, sem cobrança e sem ação exigida, tende a ser afastada como tempo trabalhado. Boa prática: deixar claro no termo de uso que consulta livre não é jornada, e que qualquer atuação ativa demanda solicitação prévia.

Preciso configurar cada colaborador individualmente?

Não. Modela-se por escala/turno/cargo (ex.: "administrativo 08h-18h", "plantão 12x36 A", "gerência isenta"). Cada colaborador é vinculado a um perfil. Exceções individuais são possíveis (ex.: colaborador em jornada flexível homologada).

E se a convenção coletiva do hospital exige mínimo de 30min pra banco de horas?

Configura-se a fração mínima a favor do colaborador (arredondar pra cima). A CCT nunca pode reduzir direito. Se prevê 30min como mínimo pra banco, atuação de 15min gera 30min creditados.

Natureza e limites deste documento