App para motoristas: o que simplifica e que regras de privacidade considerar

Em síntese

Uma app para motoristas pode retirar muito trabalho repetitivo a uma pequena frota: mostrar as atividades atribuídas, moradas e notas; permitir que o motorista atualize o estado; devolver documentos e comunicar anomalias. O seu valor está sobretudo em haver a mesma informação no escritório e na estrada.

Mas uma app instalada no telefone de um trabalhador pode também tratar dados pessoais e, se incluir GPS ou funções de monitorização, entrar no campo do controlo à distância. Por isso, o desenho deve partir do princípio «recolher apenas o necessário», e não do princípio «se o telefone consegue fazê-lo, vamos registá-lo».

As funções realmente úteis

Para uma PME, as funções básicas podem ser:

• início de sessão individual;
• lista de atividades atribuídas;
• recolha/entrega com data e morada;
• referências e notas operacionais;
• atualização de estado;
• comunicação de problemas;
• eventual carregamento dos documentos necessários;
• notificação de uma alteração ao plano.

Funções como chat, geolocalização contínua, fotografias, assinaturas ou deteção automática podem ser úteis em alguns processos, mas também aumentam os dados tratados, as responsabilidades e a complexidade. Não devem ser ativadas apenas porque «todos as têm».

Não transformar a app num sistema de vigilância

Uma função criada para dizer «o motorista chegou ao cliente» pode, se estiver mal configurada, recolher a posição minuto a minuto, inclusive durante pausas ou fora do horário de trabalho. Um dispositivo pessoal pode ainda conter chamadas, mensagens, fotografias e informações alheias à atividade.

A Autoridade Italiana de Proteção de Dados recordou várias vezes os riscos específicos das aplicações de geolocalização nos dispositivos dos trabalhadores, pedindo medidas para evitar a recolha de dados excessivos e garantir transparência, limitação de acessos e configurações coerentes com a finalidade.

RGPD: finalidade e minimização

O artigo 5.º do RGPD estabelece princípios fundamentais:

• licitude, lealdade e transparência;
• limitação da finalidade;
• minimização dos dados;
• exatidão;
• limitação da conservação;
• integridade e confidencialidade;
• responsabilidade do responsável pelo tratamento.

Aplicados a uma app para motoristas, significam, por exemplo, que se for necessário conhecer o estado «chegou à recolha», não é automaticamente necessário conservar durante meses todo o percurso GPS do trabalhador. Se for necessária uma fotografia de mercadoria danificada, a app não deve obter acesso indiscriminado a conteúdos não pertinentes do telefone.

Devem ainda ser definidos a base jurídica, a informação, os prazos de conservação, os sujeitos autorizados, eventuais subcontratantes e as medidas de segurança.

Artigo 4.º do Estatuto italiano dos Trabalhadores

Em Itália, o uso de tecnologia na relação de trabalho deve também ser avaliado à luz do artigo 4.º da Lei 300/1970 (Estatuto dos Trabalhadores). A Autoridade Italiana de Proteção de Dados reiterou também em 2026 que instalações e instrumentos dos quais possa resultar a possibilidade de controlo à distância da atividade dos trabalhadores estão sujeitos à disciplina setorial, incluindo as condições e os procedimentos previstos no n.º 1 quando aplicáveis.

A norma contém ainda uma disciplina específica para os instrumentos utilizados pelo trabalhador para prestar o trabalho e para os instrumentos de registo de acessos e presenças. Determinar em que categoria se enquadra uma determinada app e quais os requisitos necessários exige uma avaliação concreta: não é prudente assumir que «por ser uma ferramenta de trabalho, o GPS é sempre livre».

Geolocalização: porque exige atenção

Se estiver a ser avaliada uma função GPS, antes de a desenvolver ou adquirir é adequado definir:

Finalidade. Para que serve realmente? Segurança? Coordenação? prova de chegada? otimização?

Granularidade. É necessária a posição contínua ou basta um evento na recolha/entrega?

Horários. A recolha termina fora do trabalho?

Visibilidade. O trabalhador sabe quando a localização está ativa?

Acessos. Quem vê a posição e porquê?

Conservação. Durante quanto tempo são necessários os dados?

Procedimento laboral. São necessários acordo sindical, autorização da Inspeção do Trabalho ou outras condições nos termos do artigo 4.º?

AIPD. É necessária uma avaliação de impacto sobre a proteção de dados com base no risco e nas características do tratamento?

Estas questões devem ser tratadas com um EPD/consultor de privacidade e um consultor laboral antes da entrada em produção.

Segurança e acessos

A app deve prever pelo menos:

• contas individuais, não credenciais partilhadas;
• revogação rápida quando um motorista sai da empresa;
• comunicações cifradas e infraestrutura adequada;
• autorizações por função;
• proteção dos documentos carregados;
• registo razoável das operações relevantes;
• procedimento para telefone perdido ou roubado;
• separação, tanto quanto possível, dos dados pessoais não profissionais.

Lista de verificação antes de introduzir uma app para motoristas

• Que problema operacional resolve cada função?
• Que dados pessoais trata?
• Existe uma base jurídica e uma informação adequada?
• Recolhe dados para além do necessário?
• Existe geolocalização? Contínua ou pontual?
• Foi verificada a disciplina do artigo 4.º do Estatuto dos Trabalhadores?
• Os acessos são limitados por função?
• Estão definidos prazos de conservação?
• É possível exportar/apagar dados segundo as regras aplicáveis?
• Os motoristas têm formação para usar a app em segurança?