Privacidade e conformidade
LGPD no chão de fábrica: dados de operadores em MES, ERP e IA
Resposta curta
MES e ERP guardam dados pessoais de operadores: matrícula, horários, produtividade, às vezes biometria. A LGPD (Lei 13.709/2018) exige finalidade, base legal, minimização e segurança. Ao adicionar IA, o caminho mais simples é manter tudo na sua rede, limitar o acesso e evitar uso de produtividade individual sem critério claro.
Quando se fala em LGPD na indústria, o foco costuma ficar em clientes e fornecedores. No chão de fábrica, porém, há um volume grande de dados de colaboradores: quem operou qual máquina, em que horário, com qual produtividade, qual refugo. Terminais com leitor biométrico, crachás, câmeras e coletores ampliam esse conjunto.
Este texto organiza o que a empresa precisa observar e como isso interage com a adoção de IA sobre os dados de produção. Não é aconselhamento jurídico: a avaliação final deve envolver o encarregado (DPO) e o jurídico da sua empresa.
Quais dados de operadores existem no MES e no ERP
No apontamento: identificação do operador, hora de início e fim, quantidade produzida e refugada, paradas. No controle de acesso: crachá, biometria, registro de entrada em áreas restritas. Em segurança do trabalho: treinamentos, habilitações e ocorrências. Em qualidade: assinatura em inspeções e liberações. Muitos desses registros têm obrigação legal ou de qualidade, outros existem por conveniência.
Dados biométricos são considerados dados pessoais sensíveis pela LGPD (art. 5º e art. 11) e merecem tratamento mais restrito. Se um terminal de apontamento usa digital ou reconhecimento facial, vale perguntar se um crachá com PIN atenderia à mesma finalidade com menos risco.
- Apontamento: operador, tempos, quantidades, paradas.
- Acesso: crachá, biometria, registros de ingresso.
- Segurança e RH: treinamentos, habilitações, ocorrências.
- Qualidade: assinaturas e liberações com identificação.
Finalidade, base legal e minimização
A LGPD pede que cada tratamento tenha finalidade específica e base legal (art. 7º), como execução de contrato de trabalho, cumprimento de obrigação legal ou legítimo interesse, este último com avaliação documentada. Rastrear quem inspecionou uma peça para fins de qualidade e rastreabilidade tem finalidade clara. Usar os mesmos dados para classificar operadores por produtividade é outra finalidade, que precisa ser avaliada à parte, com transparência e proporcionalidade.
Minimização significa tratar só o necessário. Para análises de processo, muitas vezes basta a máquina, o turno e a ordem; o nome do operador é dispensável. Anonimizar ou pseudonimizar antes da análise reduz o risco sem perder o valor técnico.
RIPD e registro das operações
O relatório de impacto à proteção de dados pessoais (RIPD) é o documento que descreve o tratamento, os riscos e as medidas de mitigação. A ANPD pode solicitá-lo, e é uma boa prática elaborá-lo para tratamentos de maior risco, como biometria ou monitoramento contínuo. O art. 37 exige ainda que controlador e operador mantenham registro das operações de tratamento.
Ao introduzir IA que consulta apontamentos, inclua esse uso no registro: quais fontes são lidas, quem pode perguntar, por quanto tempo as perguntas e respostas são guardadas e como o titular pode exercer seus direitos. Um log de consultas bem feito serve a esse propósito.
- Descrever fontes lidas pela IA e finalidade da consulta.
- Definir perfis que podem perguntar sobre dados individuais.
- Definir retenção de logs de perguntas e respostas.
- Prever atendimento a pedidos de titulares (acesso, correção, eliminação).
IA privada e transferência de dados
Enviar dados de operadores para um serviço de IA externo pode caracterizar compartilhamento e, se o servidor estiver fora do país, transferência internacional (art. 33), com requisitos próprios. Rodar o modelo dentro da sua rede evita esse problema na origem: o dado não deixa o seu perímetro, e você controla acesso, retenção e logs.
Na arquitetura do Netray, modelos de pesos abertos rodam em servidores da empresa ou em nuvem privada, o acesso ao ERP é somente leitura e os perfis herdam as permissões já existentes. Isso facilita que você cumpra suas obrigações (segurança, art. 46), mas não substitui a análise jurídica nem torna a empresa conforme automaticamente.
Cuidados com decisões sobre pessoas
A LGPD garante ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20). Se uma IA ranqueia operadores e esse ranking influencia promoção, escala ou demissão, o risco jurídico e de clima é alto. Uma regra prudente é usar a IA para analisar processo (máquinas, ordens, causas de parada) e deixar qualquer avaliação de pessoas a cargo de gestores, com critérios conhecidos.
Converse com a representação dos trabalhadores e o sindicato quando o monitoramento mudar. Transparência reduz resistência e problemas posteriores.
Passos práticos
Mapeie onde há dados de operadores no MES, no ERP e nos terminais. Classifique por sensibilidade. Defina finalidades, bases legais e retenção com o encarregado. Configure perfis para que a IA responda sobre processo por padrão e só mostre dados individuais a quem tem necessidade. Documente tudo no RIPD e revise a cada mudança relevante.
Perguntas frequentes
Apontar produção por matrícula de operador viola a LGPD?
Não por si só. É um tratamento de dado pessoal que precisa de finalidade clara, base legal, acesso restrito e retenção definida. O problema surge quando os dados são usados para outra finalidade sem avaliação.
Biometria no terminal de apontamento é permitida?
É dado sensível e exige mais cuidado (art. 11). Avalie se uma alternativa menos invasiva, como crachá com PIN, atende à finalidade. Se mantiver biometria, documente a base legal e as medidas de segurança.
A IA pode analisar produtividade por operador?
Tecnicamente pode, mas é uma finalidade distinta que exige avaliação, transparência e proporcionalidade. Para análise de processo, prefira dados por máquina, turno e ordem, sem identificar pessoas.
Preciso de um RIPD para usar IA sobre o MES?
Se houver tratamento de maior risco, como biometria ou monitoramento contínuo, é recomendável. Consulte seu encarregado e o jurídico para decidir; a ANPD pode solicitar o relatório.
Usar IA on-premise basta para estar em conformidade?
Não. Ela reduz riscos como transferência internacional e perda de controle, mas a conformidade depende de finalidade, base legal, transparência, segurança e governança da empresa.
O Netray é responsável pela conformidade da minha empresa?
Não. A responsabilidade é do controlador. O Netray projeta a arquitetura para que os dados permaneçam sob seu controle e para que você consiga demonstrar as medidas adotadas.
Guias relacionados
Integração MES e ERP: o que cada sistema deve fazer e como conectá-los
Como integrar MES e ERP na indústria brasileira: fronteira ISA-95, ordens de produção, apontamentos, estoque e onde a IA privada entra sem tirar dados da fábrica.
ERP (TOTVS Protheus, Sankhya, Senior, SAP Business One)Apontamento de produção: como lançar certo e encontrar o que está errado
Apontamento de produção no ERP: por que os dados chegam errados, como reduzir retrabalho de lançamento e como a IA privada detecta divergências sem alterar nada.
ERP + MES para autopeças (TOTVS Protheus, SAP, Infor, Sankhya)IATF 16949: rastreabilidade e evidências a partir do ERP e do MES
IATF 16949 para autopeças no Brasil: rastreabilidade por lote, plano de controle, PPAP e auditoria de cliente, e como a IA privada consulta o ERP sem expor dados.
ERP (qualquer: Protheus, Sankhya, SAP, Infor, NetSuite)IA on-premise sobre dados do ERP: como é construída e o que ela exige
Como funciona uma IA privada sobre dados do ERP: consultas somente leitura, RAG em documentos, dimensionamento de GPU, modelos abertos e limites reais.
TOTVS ProtheusIA para TOTVS Protheus: respostas do seu ERP, com os dados na sua casa
Como usar IA sobre o TOTVS Protheus: consultas em linguagem natural, PCP, compras e estoque, com modelo rodando local e dados dentro da sua indústria.
SankhyaIA para Sankhya: pergunte ao ERP em português, sem expor seus dados
IA sobre o ERP Sankhya Om: perguntas em português sobre vendas, estoque e financeiro, com modelo local, consulta auditável e dados dentro da empresa.
Leve a IA para o seu ERP
Agende uma avaliação gratuita de IA para ERP. Mapeamos o fluxo de dados, o modelo e onde ele roda, e dizemos com franqueza se a IA não for a ferramenta certa.
Agendar avaliação gratuita