Quando a empresa recebe um laudo, não vira clínica — mas passa a ter deveres jurídicos sobre dados sensíveis, adaptação razoável e documentação
por Juvenil Alves Ferreira Filho — Jurista · Teólogo · Filósofo · Psicanalista
Neurodiversidade · Núcleo de Neurodiversidade Corporativa e Institucional · Junho de 2026
Departamentos de Recursos Humanos brasileiros têm recebido, com frequência crescente, laudos médicos e relatórios clínicos apresentados por colaboradores e candidatos como suporte a pedidos de adaptação razoável, declaração formal de condição neurodivergente ou comunicação preventiva de necessidades específicas. Em muitas organizações, esses documentos chegam por e-mail, são encaminhados internamente a gestores, comentados em reuniões e arquivados em pastas compartilhadas — sem que se reconheça, na maioria dos casos, que esse fluxo aparentemente trivial já configura tratamento de dados pessoais sensíveis sob a Lei Geral de Proteção de Dados.
A pergunta institucional não é se a empresa quer ou não tratar esses laudos. A partir do momento em que os recebe, passa a tratar dados sensíveis. A pergunta real é apenas se vai tratá-los com governança documentada ou improvisar.
Há, aqui, uma distinção que precisa ficar nítida: quando recebe um laudo, a empresa não vira clínica. Não passa a fazer medicina, não passa a interpretar o diagnóstico, não passa a indicar tratamentos. O que ela passa a ter são deveres jurídicos — sobre dados sensíveis, sobre adaptação razoável, sobre documentação. É justamente essa distinção que organiza tudo o que vem a seguir. Não fazemos diagnóstico médico — fazemos diagnóstico jurídico da neurodiversidade na empresa. O mesmo princípio vale para o RH: ele não faz diagnóstico médico; trata juridicamente um documento que o contém.
Por que o laudo médico é diferente de qualquer outro documento que o RH recebe?
Documentos que descrevem condição clínica, diagnóstico médico ou relatório neuropsicológico são, expressamente, dados pessoais sensíveis na definição da Lei Geral de Proteção de Dados — artigo 5º, inciso II. O legislador conferiu a essa categoria proteção reforçada justamente por reconhecer o potencial discriminatório de seu uso indevido.
Diferentemente de um currículo, um comprovante de endereço ou uma certidão simples, o laudo médico carrega informação que, mal tratada, pode fundamentar discriminação, exposição indevida da intimidade da pessoa, quebra de sigilo profissional e responsabilização administrativa pela Autoridade Nacional de Proteção de Dados. O regime jurídico aplicável é, em decorrência, substancialmente mais rigoroso.
Quando exatamente a empresa se torna “controladora” desses dados?
A partir do recebimento, a empresa passa a realizar tratamento de dados pessoais sensíveis. E, quando decide como o laudo será recebido, armazenado, acessado, usado, compartilhado ou descartado, atua como controladora desses dados, com deveres jurídicos próprios.
Não importa que o documento tenha sido entregue espontaneamente pelo colaborador. Não importa que tenha sido enviado por e-mail e não em mãos. Não importa que o RH ainda não tenha aberto o anexo. A partir desse momento, se a empresa define a finalidade, o acesso, a guarda, o uso ou o descarte do documento, deve tratar o caso como operação sob sua responsabilidade, observando as obrigações aplicáveis da LGPD.
A empresa deve observar os princípios da finalidade, necessidade, segurança, prevenção, transparência e responsabilização, além de manter informações adequadas ao titular e procedimentos para comunicação em caso de incidente, quando legalmente exigível.
Em qual base legal a empresa deve fundamentar esse tratamento?
A LGPD, em seu artigo 11, restringe drasticamente as bases para tratamento de dados sensíveis. A base legal aplicável deve ser definida caso a caso, conforme o contexto concreto. Podem ser relevantes, conforme a situação, o cumprimento de obrigação legal ou regulatória pelo controlador — invocando, por exemplo, a Lei Brasileira de Inclusão (Lei 13.146/2015) e a Lei 12.764/2012 (TEA), que impõem deveres concretos de inclusão e adaptação razoável; o exercício regular de direitos em processo administrativo ou judicial; e, quando aplicável, a tutela da saúde, exclusivamente por profissionais ou serviços competentes.
Em relações assimétricas, como a trabalhista, o consentimento tende a ser base frágil, porque pode ser questionado quanto à liberdade real do titular. Deve, portanto, ser usado com muita cautela — nunca como solução genérica para suprir ausência de outra base adequada.
Quem pode (e quem não pode) ter acesso ao laudo dentro da organização?
A regra básica é simples e severa: acesso restrito ao mínimo necessário, com identificação documentada de cada pessoa autorizada. Em organização bem estruturada, o rol típico inclui:
- A pessoa do RH formalmente designada para receber e arquivar
- O profissional de saúde ocupacional ou medicina do trabalho, quando aplicável
- O encarregado pelo tratamento de dados (DPO), em situação de incidente
- A área jurídica, na hipótese de litígio ou risco regulatório
Gestores diretos, líderes de equipe e colegas não devem ter acesso ao conteúdo clínico do laudo. Quando necessário, o gestor recebe apenas a informação operacional indispensável: qual adaptação foi aprovada, qual conduta deve ser observada e quais limites práticos devem ser respeitados — nunca o diagnóstico clínico, salvo hipótese excepcional e juridicamente justificada. Essa distinção é a base do tratamento juridicamente seguro.
Por quanto tempo o laudo pode ficar guardado?
A LGPD adota o princípio da necessidade: o tratamento se justifica enquanto necessário ao cumprimento da finalidade. Para o laudo apresentado em razão de pedido de adaptação razoável, a finalidade dura, em regra, enquanto a relação de trabalho subsiste e os efeitos da adaptação se mantêm. Encerrada a relação, a guarda só persiste se houver outra base legal — prazo prescricional trabalhista, por exemplo — e mesmo essa guarda residual deve ser justificada e documentada.
A guarda indefinida, sem critério explícito de tempo e finalidade, é uma das principais vulnerabilidades de empresas em auditoria LGPD. Documente o prazo. Documente o critério. Documente o descarte.
Erro comum
O erro mais frequente é tratar o laudo como anexo de RH qualquer — espalhado em correntes de e-mail, comentado verbalmente entre gestores, anexado a planilhas internas, citado em reuniões de equipe ou compartilhado em grupos de aplicativo de mensagens. Quase sempre, esses fluxos informais ocorrem com boa intenção: ajudar a pessoa, contextualizar a decisão, alinhar a equipe.
Em geral, sem prejuízo imediato. Meses depois, a situação muda — o colaborador é desligado, abre-se reclamação trabalhista, surge denúncia de discriminação, ocorre vazamento de dados — e a empresa precisa demonstrar como tratou aquela informação sensível. Não consegue. Mesmo que a substância das decisões tenha sido boa, a ausência de governança documental converte boa-fé em presunção desfavorável, com risco simultâneo em três frentes: trabalhista, regulatória (ANPD) e reputacional.
Quando o tratamento de laudos pode gerar repercussão jurídica grave?
Em situações ordinárias, falhas de tratamento podem ensejar medidas de adequação, apuração administrativa pela ANPD e eventual responsabilização trabalhista ou cível, conforme o caso. Em situações graves — como vazamento doloso, compartilhamento indevido, exposição pública ou uso discriminatório do laudo — podem surgir repercussões adicionais, inclusive penais, especialmente quando houver discriminação em razão de deficiência ou violação de dever legal de sigilo.
A modulação importa: nem todo erro de tratamento é crime. Mas todo descuido institucional aumenta a chance de o erro virar grave.
Como o Núcleo de Neurodiversidade Corporativa e Institucional atua?
O Núcleo atua estritamente no campo jurídico — administrativo, cível, trabalhista, preventivo e contencioso — em frentes integradas: diagnóstico jurídico-institucional do fluxo de laudos da empresa; auditoria jurídica dos protocolos LGPD aplicáveis a dados de saúde; avaliação de risco jurídico das práticas em curso; revisão documental dos canais de recebimento, da política de privacidade, dos termos de comunicação ao titular e dos critérios de guarda e descarte; prevenção por meio de treinamento jurídico de RH e lideranças; mediação institucional quando o tratamento gera disputa; e contencioso estratégico quando o litígio se instala. O escritório também assessora empresas e instituições na estruturação jurídica de departamentos, comitês ou rotinas internas de neurodiversidade, com o tratamento de laudos como um dos componentes centrais. O escritório não realiza laudos médicos, não emite diagnósticos clínicos, não realiza avaliações neuropsicológicas, não indica profissionais de saúde, não promove atuação política, não participa de ONGs e não propõe projetos de lei. Não fazemos diagnóstico médico — fazemos diagnóstico jurídico da neurodiversidade na empresa.
Perguntas frequentes
A empresa pode exigir laudo médico para conceder adaptação razoável?
Pode solicitar documentação técnica que fundamente o pedido — mas o pedido em si nem sempre exige laudo formal. A documentação adequada varia conforme a condição, a adaptação solicitada e o contexto. Exigir laudo como condição automática, sem necessidade técnica, pode caracterizar tratamento excessivo de dados sensíveis e prática discriminatória. A análise é caso a caso, com fundamentação documentada.
O RH pode compartilhar o laudo com o gestor direto do colaborador?
Não, como regra. O gestor precisa saber da adaptação concedida (por exemplo, flexibilização de horário, ambiente reservado), não do diagnóstico clínico subjacente. A comunicação ao gestor deve ser cuidadosamente delimitada à informação operacional, sem exposição da condição de saúde.
Quanto tempo a empresa deve guardar o laudo?
Enquanto a finalidade do tratamento subsistir — em regra, durante a relação de trabalho e seus efeitos, com guarda residual justificada pelos prazos prescricionais aplicáveis. Guarda indefinida sem critério explícito é violação da LGPD.
Em caso de incidente de segurança, o que fazer?
Em caso de incidente de segurança envolvendo laudo ou dado de saúde, a empresa deve acionar o encarregado, registrar o incidente, avaliar risco ou dano relevante, adotar medidas de mitigação e comunicar a ANPD e os titulares quando legalmente exigível. A Resolução CD/ANPD nº 15/2024 disciplina a comunicação de incidentes de segurança e deve ser observada com rigor.
O escritório faz diagnóstico jurídico ou diagnóstico médico?
O escritório faz diagnóstico jurídico-institucional, não diagnóstico médico. A atuação do Juvenil Alves Advogados consiste em analisar juridicamente a rotina da empresa, seus protocolos, documentos, fluxos decisórios, riscos trabalhistas, educacionais, contratuais e regulatórios envolvendo neurodiversidade. O escritório não emite laudos médicos, diagnósticos clínicos, avaliações neuropsicológicas ou pareceres de saúde, nem indica profissionais ou instituições para essa finalidade.
Empresas e instituições que lidam com pedidos de adaptação razoável, laudos médicos ou relatórios clínicos já apresentados, inclusão escolar, denúncias de capacitismo, conflitos trabalhistas, educacionais, contratuais ou risco de judicialização envolvendo neurodiversidade precisam de método e governança documentada. O Núcleo de Neurodiversidade Corporativa e Institucional do Juvenil Alves Advogados atua com diagnóstico jurídico-institucional, auditoria de risco, estruturação jurídica de departamentos internos de neurodiversidade, prevenção, mediação, compliance e contencioso estratégico, sempre com segurança jurídica e respeito à dignidade humana. O escritório não realiza laudos médicos, diagnósticos clínicos, avaliações neuropsicológicas ou indicação de profissionais de saúde.
Conheça a atuação do escritório em juvenilalves.com.br/advocacia/neurodiversidade. Para tratar do assunto diretamente com Juvenil Alves, fundador e CEO do escritório, envie mensagem ao WhatsApp (31) 97144-1177.
Juvenil Alves Ferreira Filho Jurista · Teólogo · Filósofo · Psicanalista
Neurodiversidade · juvenilalves.com.br · Junho de 2026
