O holerite é um dos documentos mais compartilhados pelo trabalhador brasileiro. Bancos pedem para crédito, imobiliárias pedem para locação, advogados pedem em processos trabalhistas, e contadores pedem para declaração de IRPF. Em cada um desses momentos, o CPF do funcionário viaja junto — muitas vezes sem que o RH perceba as implicações.
Com a LGPD em plena vigência e a ANPD aplicando sanções desde 2023, a pergunta que os departamentos de pessoal estão recebendo é legítima: preciso tarjar o CPF no holerite antes de compartilhá-lo?
A resposta depende de quem está compartilhando, com quem, e para qual finalidade.
O holerite como documento com dados pessoais
O holerite (ou contracheque) contém, tipicamente:
- Nome completo do funcionário
- CPF
- Data de nascimento (em alguns modelos)
- PIS/PASEP
- Matrícula interna
- Cargo e salário
- Descontos e benefícios detalhados
Todos esses dados são dados pessoais nos termos do art. 5º, I da LGPD. Isso significa que qualquer operação com eles — coleta, uso, compartilhamento, armazenamento — precisa de uma base legal válida.
Quando o CPF NÃO precisa ser tachado
Há situações em que o compartilhamento do holerite com CPF visível é legítimo:
O próprio funcionário compartilha para finalidade compatível
Quando o trabalhador fornece o holerite a um banco para análise de crédito, o banco precisa do CPF para cruzar com o Cadastro Positivo e verificar a identidade. O CPF é necessário para a finalidade declarada. Não há obrigação de tachá-lo.
O mesmo vale para:
- Imobiliárias e proprietários de imóvel (para análise de locação)
- Instituições financeiras (para financiamento ou empréstimo)
- Planos de saúde ou previdência privada contratados diretamente pelo funcionário
O RH compartilha internamente
Dentro da empresa, o compartilhamento do holerite entre áreas autorizadas (RH, contabilidade, auditoria interna) tem como base legal a execução do contrato de trabalho — o CPF é necessário para o processamento da folha.
Processos judiciais trabalhistas
Em processos no âmbito da Justiça do Trabalho, o holerite é frequentemente juntado como prova. Aqui se aplica o cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) como base legal. O juiz e as partes têm direito ao acesso ao documento completo.
Quando o CPF DEVE ser tachado
O problema surge quando o holerite é compartilhado com terceiros em contextos onde o CPF não é relevante para a finalidade do compartilhamento.
Publicações e relatórios internos amplos
Se a empresa publica um relatório interno acessível a um grande número de colaboradores (ex.: "veja os salários por faixa de cargo"), o CPF de cada funcionário não tem nenhuma finalidade nesse contexto — deve ser removido ou tachado.
Compartilhamento em processos onde o CPF não é solicitado
Se um sindicato ou associação solicita holerites para análise coletiva de salários (sem identificação individual), o CPF pode ser tachado sem prejuízo da finalidade.
Apresentação de provas em litígios envolvendo terceiros
Quando o holerite é anexado em um processo civil (não trabalhista) em que o empregador é parte, mas o funcionário não é, o CPF pode ser considerado dado desnecessário para a prova — vale discutir com o advogado.
🔴Regra prática
Se o receptor do holerite não precisa do CPF para cumprir a finalidade pela qual solicitou o documento, o CPF deve ser tachado antes do compartilhamento. Em caso de dúvida, tarje — o princípio da minimização (art. 6º, III, LGPD) exige coletar e compartilhar apenas o necessário.
Como tarjar o CPF no holerite corretamente
O erro mais comum é usar ferramentas de edição que colocam uma caixa preta por cima do número, mas mantêm o dado original no arquivo. Qualquer pessoa pode selecionar o texto "coberto" e colá-lo em outro lugar.
Uma tarja correta remove o dado permanentemente do arquivo PDF, não apenas o cobre visualmente.
Passo a passo
1. Exporte o holerite em PDF
Se o sistema de folha de pagamento gera o holerite em outro formato, converta para PDF primeiro.
2. Use a ferramenta de tarjar holerite do pdfbr
Tarjar CPF em Holerite
Tache automaticamente CPF, PIS e outros dados pessoais em holerites e contracheques. Processamento 100% no seu navegador — nenhum arquivo é enviado ao servidor.
A ferramenta detecta automaticamente padrões de CPF (XXX.XXX.XXX-XX) e PIS/PASEP no documento e aplica a redação permanente, removendo o dado do arquivo — não apenas cobrindo visualmente.
3. Para volumes grandes (múltiplos funcionários)
Use o processamento em lote da ferramenta para tarjar CPF em vários holerites de uma vez, sem precisar processar um por um.
4. Verifique o resultado
Abra o PDF resultante, tente selecionar o texto na área tachada. Se aparecer apenas espaços ou nada, a tarja foi aplicada corretamente.
Responsabilidade do RH vs. responsabilidade do funcionário
É importante distinguir quem está compartilhando o holerite:
| Situação | Responsável | Obrigação |
|---|---|---|
| RH envia holerite a terceiro sem autorização do funcionário | Empresa (controladora) | LGPD se aplica integralmente |
| Funcionário fornece o próprio holerite a banco/imobiliária | O próprio titular | Pode compartilhar com CPF visível se a finalidade exige |
| RH envia holerite em resposta a ação judicial | Empresa | Base legal: cumprimento de obrigação legal |
| RH compartilha com parceiro de negócios (plano de saúde, por ex.) | Empresa | Precisa de base legal — geralmente execução de contrato com o funcionário |
O departamento de RH não é responsável por orientar o funcionário sobre como usar o próprio holerite fora da empresa. Mas é responsável pelo compartilhamento que a empresa faz diretamente.
Boas práticas para o departamento de pessoal
-
Crie uma política interna sobre quais dados pessoais podem ser compartilhados com quais terceiros, e para quais finalidades.
-
Mantenha um registro de compartilhamentos (ROPA — Registro de Operações de Tratamento de Dados) para demonstrar conformidade em caso de fiscalização da ANPD.
-
Treine a equipe de RH para identificar situações em que a tarja é necessária antes de compartilhar documentos.
-
Use ferramentas adequadas — não confie em editores de texto que "cobrem" o dado sem removê-lo.
Perguntas frequentes
A ANPD já autuou empresas por compartilhamento indevido de holerites?
A ANPD aplicou sanções em casos de compartilhamento de dados pessoais sem base legal desde 2023. O holerite, por conter múltiplos dados pessoais, é um documento de risco elevado quando manuseado sem controles.
Devo tarjar também o PIS/PASEP?
O PIS/PASEP é um dado pessoal que identifica o trabalhador no sistema previdenciário. Aplica-se a mesma lógica do CPF: se o receptor não precisa do PIS para a finalidade, ele deve ser tachado.
E o número de matrícula interna?
O número de matrícula interna, por si só, geralmente não é considerado dado pessoal diretamente identificador fora da empresa. Mas, combinado com o nome e outros dados, pode ser. Por segurança, avalie caso a caso.
O funcionário pode se recusar a apresentar o holerite com CPF visível?
Sim. O titular dos dados tem o direito de fornecer apenas o que é estritamente necessário para a finalidade. Se um banco ou imobiliária insistir no CPF visível mas não houver necessidade técnica para isso, o funcionário pode questionar — e a empresa solicitante deve justificar a necessidade.