TST publica aviso de cookies e contatos da SECOM: implicações jurídicas

O site do TST disponibilizou contato da Secretaria de Comunicação e aviso de uso de cookies, com efeito prático imediato de dar ao usuário ponto de contato institucional e ativar as exigências de informação e consentimento relativas a cookies no ambiente digital.

Contexto

A presença de avisos de cookies e de canais de comunicação em portais oficiais combina duas frentes normativas e de políticas públicas: a proteção de dados pessoais e a obrigação de transparência do Poder Público. Órgãos estatais mantêm sítios eletrônicos como canais primários de interlocução com o público, o que acarreta deveres previstos na Lei de Acesso à Informação (Lei 12.527/2011) e obrigações específicas de tratamento de dados pessoais estabelecidas pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014).

A temática importa porque a utilização de cookies pode implicar processamento de dados pessoais ou rastreamento comportamental, exigindo base legal adequada, transparência quanto às finalidades e mecanismos de exercício de direitos pelos titulares. Para portais públicos, há tensão prática entre a necessidade de coleta de dados para métricas e segurança e a exigência de minimização e proteção constitucional da privacidade (art. 5º, CF/88).

O que foi decidido

Não se trata de decisão judicial, mas de conteúdo institucional: a página do Tribunal Superior do Trabalho, sob responsabilidade da Secretaria de Comunicação (SECOM), informa um contato (endereço de e-mail e telefone) e exibe aviso sobre o uso de cookies, remetendo o usuário à política de privacidade. Do ponto de vista jurídico-administrativo, essa prática operacionaliza obrigações de transparência e fornece meios formais de requisição de informações e reclamatórias.

Os elementos comunicados — canal de contato e política de cookies — configuram medidas de compliance informacional. Na prática, o órgão disponibilizou instrumentos que permitem ao usuário reivindicar informações (Lei 12.527/2011), exercer direitos previstos na LGPD (por exemplo, acesso e eliminação, art. 18 da LGPD) e ter ciência prévia sobre tratamentos automatizados e eventual perfilamento, conforme exigido pelo ordenamento.

Base normativa e precedentes

• Art. 5º, CF/88 — garantia constitucional do direito à privacidade e à inviolabilidade da intimidade;
• Lei 13.709/2018 (LGPD) — normas gerais de proteção de dados pessoais, incluindo princípios da finalidade, necessidade e transparência; direitos dos titulares (art. 18) e obrigações dos controladores;
• Lei 12.965/2014 (Marco Civil da Internet) — direitos dos usuários da rede, responsabilização de provedores e necessidade de guarda e fornecimento de registros e metadados mediante ordem judicial quando cabível (arts. 7 e 10);
• Lei 12.527/2011 (Lei de Acesso à Informação) — deveres de órgãos públicos quanto à disponibilização de informações e canais de comunicação com o cidadão;
• Jurisprudência consolidada do tribunal e de cortes superiores — entendimento geral de que sites institucionais devem observar padrões de transparência e segurança, e que o tratamento de dados por entes públicos está sujeito à LGPD, salvo exceções legais específicas.

Impacto prático

• Para advogados e operadores do direito: a existência do canal da SECOM facilita a obtenção de informações administrativas e documentos públicos; em demandas envolvendo prova digital, a política de cookies e os registros de acesso podem ser fonte de metadados relevantes.
• Para servidores e gestor público: confirma a necessidade de políticas internas para governança de cookies, registros de tratamento e fluxos de resposta a solicitações de titulares, além de documentação para fins de accountability.
• Para titulares/usuários: o aviso antecipa que há processamento técnico que pode afetar privacidade e oferece ponto de contato para exercer direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, etc.).
• Para advogados de compliance e TI: exige-se análise dos cookies empregados (estritamente técnicos vs. analíticos/terceiros), revisão de bases legais invocadas, e implementação de mecanismo de consentimento quando aplicável.
• Em ações judiciais: registros gerados por cookies e logs podem constituir prova técnica, sujeita à cadeia de custódia e à observância de garantias constitucionais e normativas sobre tratamento de dados.

O que observar

• Distinção entre cookies estritamente necessários e cookies para finalidades analíticas ou de publicidade: os primeiros têm fundamento de interesse público/operacional; os segundos geralmente exigem consentimento informado, nos termos da LGPD.
• Formalização da política de privacidade e do banner de cookies: devem explicitar finalidades, categorias de dados, período de retenção, identificação de eventuais terceiros e base legal do tratamento.
• Procedimentos para atendimento aos pedidos dos titulares (art. 18 da LGPD): prazos internos, fluxos de atendimento e registro das respostas; para órgãos públicos, integração com rotinas da Lei de Acesso à Informação quando houver sobreposição de competência.
• Riscos processuais: ausência de informações claras sobre cookies ou falha no mecanismo de consentimento pode ser arguida em demandas administrativas ou judiciais, inclusive com alegação de violação da LGPD ou de direitos fundamentais previstos no art. 5º da CF/88.
• Auditoria e governança: recomenda-se que setores de comunicação e tecnologia realizem inventário de cookies, avaliação de impacto à proteção de dados (DPIA quando aplicável) e planos de mitigação com suporte jurídico.

Em síntese, a simples disponibilidade de um aviso sobre cookies e de um e-mail/telefone da SECOM cria obrigações concretas para o tribunal enquanto controlador institucional: aprimorar transparência, documentar bases legais e viabilizar o exercício de direitos dos titulares, conciliando necessidades operacionais do portal com o arcabouço protetivo da LGPD, Marco Civil e Lei de Acesso à Informação.