Resposta direta: Uma intranet pode dar acesso a serviços de RH, arquivos internos e informações sobre colaboradores. Isso exige atenção à Lei Geral de Proteção de Dados (LGPD), à finalidade de cada tratamento e à configuração de segurança. O SharePoint possui recursos de permissões e pode participar de políticas de proteção do Microsoft 365, mas a conformidade depende de decisões organizacionais, processos e controles bem executados.
Classifique os dados antes de construir o portal
Uma notícia institucional e um holerite têm necessidades diferentes de confidencialidade. Antes de criar bibliotecas ou formulários, identifique quais dados são coletados, por que são necessários e quem pode acessá-los. Uma matriz de informações ajuda a evitar que dados pessoais sejam armazenados em uma lista de acesso amplo.
Para documentos de RH, considere manter os dados no sistema de origem e usar a intranet como ponto de entrada autenticado, quando essa for a arquitetura mais adequada. Centralizar a navegação não significa reunir indiscriminadamente todos os dados em uma mesma biblioteca.
Permissões precisam corresponder a responsabilidades
Defina quem pode ler, editar, aprovar ou administrar cada conteúdo. Faça testes com perfis diferentes, não apenas com contas de administradores. Cuidado com compartilhamentos amplos, heranças de permissão alteradas e documentos duplicados fora do local previsto.
Recursos de audiência que priorizam notícias e links não substituem permissões de acesso. A organização precisa garantir que informações sensíveis não sejam expostas simplesmente porque um item deixou de aparecer para determinado grupo.
Proteção adicional e políticas de conformidade
Dependendo do licenciamento e das necessidades, recursos do Microsoft Purview podem apoiar políticas para informações sensíveis em locais como SharePoint e OneDrive. Isso não deve ser anunciado como uma proteção automática universal: a aplicação exige configuração, governança e testes.
Defina também critérios para retenção, exclusão e resposta a incidentes conforme orientação jurídica e de segurança da empresa. Uma intranet não elimina obrigações legais nem substitui uma avaliação de riscos.
Formulários e processos corporativos exigem rastreabilidade
Pedidos de reembolso, movimentações de pessoal e solicitações administrativas podem registrar dados pessoais e anexos. O projeto deve indicar quem recebe os pedidos, onde os dados são armazenados, como as etapas são aprovadas e qual histórico será mantido.
Na integração com Power Apps e Power Automate, avalie conexões, identidades e permissões. Informações que parecem inofensivas na interface podem estar acessíveis em listas ou fluxos configurados de maneira inadequada.
Revisão periódica e treinamento reduzem exposição
Defina uma rotina de auditoria de acessos, revisão de grupos e remoção de permissões desnecessárias. Treinamentos de editores ajudam a evitar a publicação de dados que deveriam permanecer restritos.
A Intranet One pode trabalhar com a TI e as áreas responsáveis para definir limites entre conteúdo público interno, informações privadas e processos integrados. A conformidade legal deve ser validada com o responsável da organização.
Desenhe o acesso do colaborador antes de conectar sistemas
Um portal de serviços pode oferecer consulta a holerites e benefícios sem armazenar cópias dos arquivos na intranet. Antes de integrar, verifique qual sistema é o registro oficial, como identifica o usuário, quais dados devolve e por quanto tempo mantém o histórico.
Fluxos e aplicativos devem trabalhar com a menor quantidade de informação necessária à tarefa. Em projetos com formulários, revise se campos, anexos e mensagens podem revelar dados pessoais para aprovadores ou equipes que não precisam deles.
Prepare rotinas de revisão e resposta a incidentes
O projeto precisa prever mudanças de cargo, desligamentos e revisão de permissões. Um colaborador que mudou de área não deve manter acesso indefinido a informações antigas apenas porque fazia parte de um grupo. Estabeleça responsáveis pela revisão e registre exceções.
Também é necessário combinar com Segurança da Informação e Jurídico como tratar incidentes, solicitações de titulares e políticas de retenção. As ferramentas fornecem recursos, mas a empresa continua responsável por decisões de tratamento e pelo cumprimento da legislação.
Perguntas frequentes
Uma intranet em SharePoint é automaticamente adequada à LGPD?
Não. A adequação depende das finalidades de tratamento, das bases legais aplicáveis e de controles técnicos e organizacionais definidos pela empresa.
É seguro colocar holerites na intranet?
É possível oferecer acesso a esse serviço, mas a solução deve impedir que usuários consultem documentos de terceiros e cumprir os requisitos de segurança e proteção de dados.
Para avaliar como aplicar essas orientações na sua empresa, conheça nosso serviço de desenvolvimento de intranet SharePoint ou solicite uma apresentação direcionada aos processos da sua organização.