GPS na viatura de empresa: o que a lei permite (Código do Trabalho, CNPD e a decisão da Relação de Lisboa)

Em Portugal, uma empresa pode instalar GPS nas viaturas de empresa, mas não pode usá-lo para controlar o desempenho profissional dos trabalhadores (art. 20.º do Código do Trabalho). O GPS só se justifica para proteger pessoas e bens ou quando a natureza da atividade o exige, e os trabalhadores têm de ser informados.

Em julho de 2026, o Tribunal da Relação de Lisboa confirmou uma coima de 14 790 € a uma empresa que comparava o histórico de GPS de uma comercial com os relatórios de visitas, e lembrou que o consentimento da trabalhadora não tornava a prática lícita. Este artigo explica o que a lei permite, o que proíbe, como pôr um sistema em conformidade e como acompanhar quilometragem e custos da frota sem geolocalizar ninguém, como faz a Voltaback.

A empresa pode pôr GPS na viatura de um trabalhador?

Sim, com limites claros. O Código do Trabalho distingue duas coisas:

• Finalidades admitidas: proteção e segurança de pessoas e bens (roubo da viatura, transporte de mercadorias de valor), ou exigências particulares da atividade (atribuir serviços a técnicos no terreno, coordenar entregas).
• Finalidade proibida: controlar o desempenho profissional, ou seja, verificar se o trabalhador fez as visitas que declarou, quanto tempo parou ou que caminho tomou.

O mesmo dispositivo GPS pode servir uma finalidade lícita e uma ilícita. O que conta é para que é usado, quem acede aos dados e quando.

Que dados recolhe um sistema de GPS ou de telemática

A primeira pergunta de conformidade é simples: dos dados da tabela, quais servem de facto a finalidade declarada? Tudo o resto não deve ser recolhido, ou deve ser desativado na configuração.

Fonte: Athlon, GPS para frotas e legislação em Portugal.

O que diz a lei: Código do Trabalho, RGPD e Lei 58/2019

Art. 20.º do Código do Trabalho: a proibição de base

O empregador não pode utilizar meios de vigilância à distância no local de trabalho, mediante o emprego de equipamento tecnológico, com a finalidade de controlar o desempenho profissional do trabalhador. A utilização é lícita quando tenha por finalidade a proteção e segurança de pessoas e bens, ou quando particulares exigências da atividade a justifiquem. Em ambos os casos, o trabalhador tem de ser informado da existência e da finalidade dos meios.

A CNPD considera que a geolocalização de viaturas de serviço cabe neste conceito de vigilância à distância.

Art. 21.º: necessidade, proporcionalidade, conservação

O art. 21.º acrescenta as condições:

• o meio só é admissível se for necessário, adequado e proporcional aos objetivos;
• os dados pessoais são conservados apenas durante o tempo necessário e destruídos quando o trabalhador é transferido ou o contrato termina; a violação desta regra é contraordenação grave;
• o pedido deve ser acompanhado do parecer da comissão de trabalhadores.

O n.º 1 sujeita a utilização a autorização da CNPD. Desde a aplicação do RGPD, em 2018, os antigos procedimentos de notificação e autorização prévia deixaram de ser a regra geral: a empresa tem de avaliar por si a conformidade do tratamento, à luz do RGPD e do Código do Trabalho.

Fonte: Código do Trabalho, art. 21.º.

Lei 58/2019, art. 28.º: o uso em processo disciplinar

A lei nacional de execução do RGPD limita o uso disciplinar dos dados de vigilância à distância: só podem ser usados na medida em que o sejam no âmbito de um processo penal. Na prática, um relatório GPS não é uma prova automática para sancionar uma pausa, um atraso ou um desvio de percurso.

A Deliberação da CNPD n.º 7680/2014

Anterior ao RGPD, esta deliberação continua a ser a referência da CNPD sobre geolocalização de viaturas. Separa a gestão de frota em serviço externo, a proteção de mercadorias e a proteção contra roubo, e rejeita o uso da geolocalização para avaliar o desempenho e para seguir os trajetos privados. Para estatísticas de frota, prevê a anonimização dos dados em cerca de uma semana.

Fonte: Legiscope, geolocalização de viaturas em Portugal.

A decisão da Relação de Lisboa: 14 790 € de coima

O caso é exemplar. Uma empresa de vinhos de Sobral de Monte Agraço instalou um GPS na viatura de uma comercial. O gerente exigia relatórios diários das visitas a clientes e comparava-os com o histórico do GPS para confirmar onde ela tinha estado.

A ACT aplicou uma coima de 14 790 €. A empresa recorreu, alegando um uso pontual. O Tribunal da Relação de Lisboa confirmou a coima, com dois princípios:

• consultar regularmente o histórico de geolocalização é controlar o desempenho profissional, o que o Código do Trabalho proíbe;
• a vigilância com essa finalidade não se torna lícita só porque a trabalhadora consentiu.

Fonte: Postal, 27/07/2026.

O mesmo raciocínio aparece noutros casos analisados por escritórios de advogados: o tribunal olhou para o uso dado aos dados, e não para a existência do equipamento. Fonte: act legal, GPS em viaturas de serviço.

O que isto muda para a sua frota

Muitas empresas pedem aos condutores que assinem um consentimento para o GPS. Esta decisão mostra que esse papel não protege a empresa se o uso real for o controlo do desempenho. O que protege é limitar a finalidade, o acesso e a conservação dos dados.

Quanto pode custar uma geolocalização ilícita

A violação do art. 20.º do Código do Trabalho é uma contraordenação muito grave. O art. 554.º fixa a coima em unidades de conta (UC, cerca de 102 €), consoante o volume de negócios da empresa e o grau de culpa:

Para uma empresa com mais de 10 M€ de volume de negócios, uma infração dolosa pode chegar a cerca de 61 000 €. A conservação indevida dos dados (art. 21.º, n.º 3) é contraordenação grave. Do lado do RGPD, a CNPD pode aplicar as suas próprias coimas, e o trabalhador pode pedir indemnização por danos. Fonte: Código do Trabalho, art. 554.º.

O custo menos visível é o laboral: um processo disciplinar baseado em dados de GPS mal usados cai, e a confiança dos condutores também.

O que a empresa pode e não pode fazer

A maior parte das necessidades reais de um gestor de frota (quilometragem, consumo, manutenção, condução) não exige a posição da viatura. É o que exploramos no artigo sobre o acompanhamento da quilometragem da frota.

Antes de instalar GPS: os passos de conformidade

1. Definir e documentar a finalidade

Escreva a finalidade concreta (proteção contra roubo, despacho de técnicos), os dados recolhidos, quem acede e durante quanto tempo. Inscreva o tratamento no registo de atividades de tratamento (art. 30.º do RGPD).

2. Avaliar a necessidade de uma avaliação de impacto

A geolocalização de trabalhadores é um tratamento de risco. Avalie se é necessária uma avaliação de impacto sobre a proteção de dados (AIPD, art. 35.º do RGPD) e, se o risco residual for elevado, a consulta prévia da CNPD.

3. Ouvir a comissão de trabalhadores

O art. 21.º prevê o parecer da comissão de trabalhadores; se o parecer não chegar 10 dias depois da consulta, basta o comprovativo do pedido. Mesmo sem comissão, informar os representantes dos trabalhadores evita conflitos.

4. Informar cada trabalhador

Por escrito: finalidade, dados, destinatários, prazo de conservação, direitos (acesso, retificação, oposição) e contacto do encarregado de proteção de dados.

5. Contratualizar com o fornecedor

O fornecedor de telemática é subcontratante: exija um contrato nos termos do art. 28.º do RGPD, com medidas de segurança, localização dos dados e subcontratantes ulteriores. Uma certificação ISO 27001 é um bom indicador.

6. Configurar o sistema de acordo com a finalidade

A conformidade decide-se na configuração, não no papel. Por defeito, muitos sistemas guardam tudo, para todos, durante meses. Reveja função a função:

Depois de cada mudança de fornecedor, de sensor ou de uso, volte a esta tabela. Fonte: Legiscope, geolocalização de viaturas em Portugal.

O que deve dizer a informação escrita ao trabalhador

• quem é o responsável pelo tratamento e o contacto do encarregado de proteção de dados;
• a finalidade concreta do sistema e o fundamento jurídico;
• os dados recolhidos e os que não são recolhidos;
• quem acede, em que situações, e se há acesso do fornecedor;
• o prazo de conservação de cada categoria de dados;
• como funciona o modo privado e quando deve ser ativado;
• a garantia de que os dados não servem para avaliar o desempenho;
• os direitos do trabalhador (acesso, retificação, apagamento, oposição) e a possibilidade de queixa à CNPD.

Entregue-a antes da entrada em funcionamento, e de novo em cada alteração relevante.

Um modelo de política de telemática em oito pontos

Uma política curta, aprovada pela direção e entregue aos condutores, vale mais do que um contrato de consentimento:

1. Âmbito: viaturas abrangidas, por tipo de uso (serviço, atribuídas com uso privado, carrinhas);
2. Finalidades: lista fechada (gestão de quilometragem, manutenção, consumo, proteção contra roubo quando aplicável);
3. Exclusões expressas: nenhum uso para avaliar o desempenho, nenhuma localização durante o uso privado;
4. Dados recolhidos e não recolhidos, por finalidade;
5. Acessos: funções autorizadas, registo de acessos, ausência de acesso por chefias diretas;
6. Conservação: prazo por categoria de dados, eliminação automática;
7. Direitos: como pedir acesso aos próprios dados, contacto do encarregado de proteção de dados;
8. Revisão: anual, e em cada mudança de fornecedor ou de funcionalidade.

Viaturas em renting: os dados da locadora

Muitas viaturas em renting chegam com serviços conectados do fabricante ou da locadora: localização para recuperar a viatura, alertas de manutenção, quilometragem para o contrato. A empresa cliente não controla sempre esses fluxos, mas continua responsável pelo que recebe e pelo uso que lhes dá.

Peça à locadora, por escrito, que dados recolhe da viatura, que dados partilha com a empresa e com que finalidade. Se a locadora oferecer um portal com a posição das viaturas, decida se o ativa: ter acesso não significa poder usar para qualquer fim.

Perguntas a fazer a um fornecedor de telemática

• É possível desativar a recolha da posição, e não apenas escondê-la no painel?
• Existe um modo privado, e o fornecedor também deixa de ver os dados nesse modo?
• Os prazos de conservação são configuráveis por categoria de dados?
• Onde ficam os dados, e quem são os subcontratantes?
• Que certificações de segurança tem a plataforma (por exemplo ISO 27001)?
• O contrato de subcontratação nos termos do art. 28.º do RGPD está incluído?
• O fornecedor ajuda na avaliação de impacto e na informação aos trabalhadores?
• Que dados ficam com o fornecedor depois do fim do contrato?

Uso misto: profissional e privado

Quando a viatura de empresa pode ser usada na vida privada, a CNPD entende que a empresa não deve ver a localização durante o uso privado. Isso exige um mecanismo real, como um botão de privacidade que corte a localização, e não uma simples promessa de que ninguém vai olhar.

Mesmo assim, o botão tem limites: se o trabalhador se esquecer de o ativar, a empresa recolhe dados que não devia. Nos trabalhadores com isenção de horário, a fronteira entre serviço e vida privada é ainda mais difícil de traçar. A solução mais robusta é não recolher a posição de todo, quando a finalidade não a exige.

Casos práticos por tipo de frota

Técnicos de assistência no terreno

Atribuir a próxima intervenção ao técnico mais próximo é uma exigência particular da atividade. A posição em tempo real, durante o horário de serviço, pode justificar-se. O histórico detalhado dos trajetos, não: para o despacho, basta saber onde está a viatura agora.

Comerciais com viatura atribuída

É o caso da Relação de Lisboa. A posição não é necessária para vender, e a tentação de cruzar o GPS com os relatórios de visitas é exatamente o que a lei proíbe. Para estas viaturas, a solução prudente é não recolher a posição e acompanhar apenas quilometragem, consumo e manutenção.

Carrinhas de entregas e transporte de mercadorias

A proteção de mercadorias de valor ou perigosas e a coordenação das rotas podem justificar a localização, com conservação curta e acesso limitado. A avaliação individual dos motoristas pelo GPS continua proibida.

Viaturas atribuídas a quadros, com uso privado

A viatura é sobretudo um benefício. A localização raramente tem uma finalidade lícita, e o uso privado domina. Para estas viaturas, quilometragem, consumo e carregamento em casa cobrem todas as necessidades do gestor de frota.

Exemplo: uma empresa com 30 técnicos e 20 comerciais

Uma empresa de manutenção industrial tem 30 carrinhas de técnicos e 20 viaturas atribuídas a comerciais, todas com caixa GPS e histórico de 12 meses. Depois da revisão:

• carrinhas dos técnicos: posição em tempo real mantida para o despacho, só em horário de serviço; histórico reduzido a uma semana e anonimizado para estatísticas; nenhuma pontuação individual;
• viaturas dos comerciais: localização desligada; acompanhamento de quilometragem, consumo e manutenção mantido;
• acessos: o despacho vê a posição atual das carrinhas; as chefias comerciais não veem nenhuma posição;
• documentação: avaliação de impacto, nova informação escrita aos 50 condutores, parecer da comissão de trabalhadores, contrato art. 28.º com o fornecedor.

Resultado: as necessidades operacionais continuam cobertas, e desaparece o histórico que expunha a empresa ao mesmo risco do caso da Relação de Lisboa.

Câmaras, áudio e telemóveis pessoais

• Câmaras e microfones no habitáculo: em regra desproporcionados face à privacidade do condutor; uma câmara virada para a estrada, usada só em caso de acidente, é outra discussão, a avaliar caso a caso;
• Localização pelo telemóvel pessoal do trabalhador: desaconselhada, porque o telemóvel acompanha a pessoa fora do serviço e mistura dados privados;
• Dispositivos escondidos: ilícitos, porque o art. 20.º exige que o trabalhador seja informado.

Os dados que o próprio carro recolhe

Os carros recentes estão ligados e enviam dados ao fabricante, com ou sem caixa da empresa. Desde 12 de setembro de 2025, o regulamento europeu dos dados (Data Act) dá ao utilizador de um produto conectado o direito de aceder aos dados que ele gera e de os partilhar com terceiros. É esse quadro que permite a uma frota obter quilometragem e consumo sem instalar nada.

A questão de proteção de dados continua a ser a mesma: aceder aos dados do carro não autoriza a empresa a recolher a posição do condutor. Uma boa solução de telemática filtra os dados à entrada, para que a localização nem chegue à empresa.

Se já tem caixas GPS instaladas: plano de correção

1. Inventário: que caixas, que dados recolhem, quem acede, que prazos de conservação estão configurados;
2. Finalidade: para cada tipo de viatura, a finalidade é admitida pelo art. 20.º? Se não, a localização deve ser desligada;
3. Configuração: desativar históricos e pontuações individuais, ativar o modo privado, reduzir os prazos;
4. Documentação: registo de tratamentos, avaliação de impacto, nova informação aos trabalhadores, parecer da comissão de trabalhadores;
5. Fornecedor: contrato art. 28.º do RGPD atualizado, localização dos dados, subcontratantes;
6. Alternativa: para as viaturas sem finalidade de localização, avaliar a passagem a telemática sem caixa no próximo ciclo de renting.

Durante quanto tempo guardar os dados de localização

Não há um prazo único no RGPD: cada categoria de dados tem o prazo da sua finalidade. A Deliberação 7680/2014 dá referências que continuam a orientar a prática.

E se a empresa quiser usar os dados num processo disciplinar?

A Lei 58/2019 restringe muito esta possibilidade, e a decisão da Relação de Lisboa reforça a linha. A jurisprudência anterior não foi sempre unânime, com decisões que admitiram dados de GPS como prova em casos particulares, mas a tendência recente é clara: dados recolhidos para uma finalidade não podem ser reaproveitados para avaliar o trabalho. Antes de abrir um processo com base em dados de localização, peça um parecer jurídico.

Caixa GPS, app ou dados do fabricante?

Os fornecedores clássicos em Portugal trabalham sobretudo com caixa. A ligação aos dados do fabricante evita qualquer instalação e permite escolher que dados não recolher.

Os custos que não aparecem no orçamento

Uma caixa telemática tem um preço de equipamento e uma assinatura mensal por viatura, mas os custos reais vão além:

• instalação e desmontagem em cada troca de viatura, frequente em renting a três ou quatro anos;
• imobilização da viatura durante a instalação;
• conformidade: avaliação de impacto, informação, parecer da comissão de trabalhadores, revisões periódicas;
• risco jurídico: o valor de uma coima muito grave e o custo de um litígio laboral.

Uma solução que não recolhe a posição elimina as duas últimas linhas.

Quilometragem, custos e eco-condução sem geolocalização

A Voltaback faz telemática sem caixa, a partir dos dados de mais de 48 marcas de automóveis, e foi desenhada para que a empresa nunca receba a geolocalização dos condutores:

• quilometragem de cada viatura, para os contratos de renting e a manutenção;
• consumo de eletricidade e combustível, viaturas térmicas incluídas;
• eco-condução, com indicadores agregados e não um registo de trajetos (veja eco-condução na frota);
• alertas e manutenção, a partir dos códigos do próprio carro (veja alertas de manutenção da frota);
• carregamento em casa medido e reembolsado ao custo real.

Sem posição, não há vigilância à distância a justificar, nem histórico a conservar, nem risco de uma coima por controlo de desempenho. A plataforma tem certificação ISO 27001 desde 2 de dezembro de 2025, cumpre o RGPD e fornece o contrato de subcontratação e o apoio à avaliação de impacto. Os detalhes técnicos para a sua equipa de sistemas estão na página para o diretor de sistemas de informação, e a oferta completa na página de telemática sem caixa.

Para provar as deslocações profissionais sem geolocalizar, leia também o nosso guia sobre o mapa de quilómetros da viatura de empresa.

Os direitos do condutor

Se conduz uma viatura de empresa com GPS, tem direito a:

• saber que o sistema existe, para que serve e que dados recolhe, antes de começar a ser usado;
• aceder aos seus dados de localização e pedir uma cópia (art. 15.º do RGPD);
• pedir a retificação ou o apagamento de dados inexatos ou guardados para além do prazo;
• ativar o modo privado fora do serviço, quando a viatura tem uso pessoal autorizado;
• apresentar queixa à CNPD, pela proteção de dados, ou à ACT, pela vigilância proibida.

Um pedido de acesso aos próprios dados, por escrito e dirigido ao encarregado de proteção de dados, é muitas vezes a forma mais rápida de saber o que a empresa guarda de facto.

O que verificar consoante a sua função

Acompanhe a frota sem vigiar os condutores

Quilometragem, consumo, manutenção e carregamento: tudo o que um gestor de frota precisa de saber cabe nos dados do carro, sem localizar ninguém. Peça uma demonstração da telemática Voltaback e veja em 30 minutos o painel da sua frota, sem mapa e sem caixa.