Se um ex-funcionário pedisse para ver o arquivo de pessoal dele amanhã de manhã, você conseguiria produzir a pasta certa — e somente a pasta certa — em poucos dias? Para a maioria das pequenas empresas, a resposta honesta é desconfortável: tudo está em uma pasta superlotada (ou em um drive compartilhado), notas médicas ficam ao lado de avaliações de desempenho, e ninguém lembra onde estão os I-9s. Esse único hábito cria três exposições legais separadas ao mesmo tempo: uma violação de confidencialidade médica, uma produção excessiva em auditoria de imigração e uma falha na manutenção de registros para reclamações salariais.
A solução não é complicada. Você precisa de um pequeno sistema de arquivos separados, uma regra clara para o que vai onde e um procedimento de acesso por escrito. Este guia explica exatamente isso.
O Que um Arquivo de Pessoal Realmente É
Um arquivo de pessoal é o seu registro do emprego de uma pessoa: quem ela é como funcionário, qual cargo ocupa, como se desempenha, o que recebe e como a relação mudou ou terminou. É um registro de emprego, não um registro de vida. Qualquer coisa que não se relacione ao trabalho ou à relação de emprego não pertence a ele.
Não existe uma única lei federal que defina o conteúdo completo do arquivo de pessoal para empregadores privados. Em vez disso, várias leis reivindicam cada uma uma parte: a lei de deficiência diz para manter informações médicas fora, a lei de imigração diz para manter formulários de autorização de trabalho separados, a lei antidiscriminação diz por quanto tempo manter registros de contratação e de pessoal, e a lei salarial diz por quanto tempo manter registros de pagamento. Cerca de 19 estados adicionam suas próprias regras de acesso por cima. Seu sistema de arquivamento tem que satisfazer todas elas ao mesmo tempo — e é exatamente por isso que uma pasta grande falha.
O Que Vai no Arquivo de Pessoal Principal
Mantenha o arquivo principal limitado a registros de emprego relacionados ao trabalho. Para um funcionário típico, isso significa:
- Candidatura, currículo e carta de oferta
- Descrição do cargo ocupado
- Confirmação de recebimento do manual e de contratação (quando usado)
- Formulários de retenção de impostos (W-4 federal e equivalentes estaduais) — ou um indicador de onde a folha de pagamento os mantém
- Avaliações de desempenho e planos de metas
- Registros disciplinares: advertências, planos de melhoria de desempenho, avisos de suspensão
- Avisos de promoção, rebaixamento, transferência e mudança salarial
- Registros de treinamento e certificação vinculados ao trabalho
- Resumos de assiduidade (datas e totais, não diagnósticos por trás das ausências)
- Pedidos de licença mostrando as datas usadas (mantenha a certificação médica por trás da licença em outro lugar — veja abaixo)
- Documentos de desligamento: carta de demissão, aviso de rescisão, entrevista de saída, registro de aviso COBRA
Um teste útil antes de arquivar qualquer coisa: este documento ajudaria um futuro leitor a entender qual trabalho essa pessoa fez, quão bem o fez ou o que mudou em relação ao seu emprego? Se sim, provavelmente pertence aqui. Se explica a saúde de alguém, não pertence — mesmo que tenha chegado anexo a um pedido de licença.
Uma nota sobre registros de pagamento
Registros de folha de pagamento (taxas salariais, horas, deduções, datas de pagamento) são frequentemente armazenados com a folha de pagamento em vez do arquivo de pessoal, e isso é aceitável. O que importa é que eles existam, sejam precisos e sejam retidos pelo período completo que a lei salarial exige: três anos para registros de folha de pagamento sob a Lei de Padrões Trabalhistas Justos, com cartões de ponto e registros de cálculo de salário mantidos por pelo menos dois anos. Se sua folha de pagamento vive no seu sistema de contabilidade, mantenha um indicador no arquivo de pessoal para que você possa montar o quadro completo sob demanda.
O Que Deve Ficar Fora: Os Três Arquivos Separados
Esta é a parte que a maioria das pequenas empresas erra. Três categorias de registros devem viver fora do arquivo de pessoal principal.
1. Arquivo médico confidencial (separação legalmente exigida)
Sob a Lei de Americanos com Deficiências, qualquer informação médica sobre um funcionário deve ser coletada e mantida em formulários separados, em arquivos médicos separados, tratada como um registro médico confidencial. Isso se aplica a empregadores com 15 ou mais funcionários, mas é a prática correta em qualquer tamanho. Abrange mais do que você pode esperar:
- Atestados médicos e certificações de aptidão para o trabalho
- Certificações médicas FMLA e detalhes de saúde relacionados
- Registros médicos de compensação do trabalhador
- Pedidos de acomodação por deficiência e documentação médica de apoio
- Resultados de testes de drogas com informações médicas, resultados de triagem biométrica, detalhes de saúde de inscrição em seguro de saúde
Apenas exceções estreitas permitem divulgação: supervisores podem ser informados sobre restrições de trabalho e acomodações necessárias (restrições, não diagnósticos), e pessoal de primeiros socorros ou segurança pode ser informado se tratamento de emergência puder ser necessário. Uma avaliação de desempenho que menciona o diagnóstico de um funcionário, ou um arquivo de licença que inclui a certificação médica completa grampeada ao formulário de afastamento, quebra essa separação. Armazene datas e decisões de elegibilidade no arquivo de pessoal; armazene os detalhes de saúde no arquivo médico trancado.
2. Formulário I-9 e registros de autorização de trabalho (mantidos separados)
Não arquive Formulários I-9 em arquivos de pessoal. As autoridades de imigração recomendam armazenar I-9s separadamente — em sua própria pasta ou arquivo eletrônico — para que uma inspeção produza exatamente o que foi solicitado e nada mais. Se seus I-9s ficam dentro de arquivos de pessoal, cada revisão de arquivo corre o risco de produzir documentos sensíveis em excesso para o público errado.
A retenção tem sua própria fórmula, diferente de tudo o mais: mantenha cada I-9 por três anos após a data de contratação ou um ano após o término do emprego, o que ocorrer por último. Somente depois que alguém sai é que você calcula a data de destruição. Nunca envie I-9s às autoridades de imigração sem solicitação; você os mantém e os apresenta dentro de três dias úteis quando um aviso de inspeção chega.
3. Investigações, reclamações e verificação de antecedentes (melhor manter separados)
Mantenha reclamações, notas de investigação, declarações de testemunhas e resultados de reclamações em um arquivo confidencial de investigação separado, em vez de no arquivo de pessoal do indivíduo. Ações disciplinares finais resultantes de uma investigação podem ser resumidas no arquivo de pessoal; as declarações de testemunhas subjacentes e notas deliberativas não devem viajar com o registro cotidiano do funcionário. Da mesma forma, relatórios de verificação de antecedentes obtidos sob a Lei de Relatórios de Crédito Justos e verificações de referências com avaliações francas de terceiros são melhor segregados, já que várias leis estaduais de acesso permitem que funcionários inspecionem o arquivo principal — você não quer que opiniões não filtradas de outra pessoa ou dados pessoais de outro indivíduo sejam produzidos em uma revisão rotineira de arquivo.
O Sistema de Múltiplos Arquivos Que Sobrevive a uma Auditoria
Para uma pequena empresa, cinco contêineres cobrem quase tudo:
- Arquivo de pessoal — o registro de trabalho descrito acima. Um por funcionário.
- Arquivo médico confidencial — trancado, acesso mínimo. Um por funcionário, armazenado separadamente.
- Arquivo I-9 — todos os I-9s de funcionários ativos juntos (alfabético ou por data de contratação), além de um conjunto separado para funcionários desligados aguardando sua data de destruição.
- Arquivo de investigações — reclamações e conclusões, organizadas por incidente, não por pessoa.
- Registros de folha de pagamento e impostos — dados salariais, horas, deduções, declarações de impostos, registros de inscrição em benefícios. Isso muitas vezes vive no seu sistema de contabilidade ou folha de pagamento; o requisito é integridade e retenção, não uma gaveta específica.
Em seguida, adicione dois controles que não custam nada:
- Acesso com base na necessidade de saber. Gerentes veem informações de desempenho de seus próprios subordinados. Somente pessoas designadas (você, seu líder de RH, seu administrador de folha de pagamento) veem detalhes de pagamento. Quase ninguém vê o arquivo médico. Escreva quem tem cada chave, física ou digital.
- Um log de acesso. Anote quem revisou ou copiou um arquivo, quando e por quê. Leva segundos e é a primeira coisa que faz um auditor ou investigador confiar no seu sistema.
Se você opera digitalmente, a mesma estrutura se aplica a pastas e permissões: diretórios separados com regras de compartilhamento separadas, não uma pasta "RH" que todos podem abrir. Criptografia e backups importam aqui porque esses arquivos concentram números de Seguro Social, detalhes médicos e informações bancárias em um só lugar.
Direitos de Acesso do Funcionário: O Que Você Deve Fornecer
Não há uma lei federal geral que dê a funcionários do setor privado o direito de inspecionar seu arquivo de pessoal. Se você deve fornecer acesso depende do seu estado — e os estados se dividem aproximadamente em dois campos. Cerca de 19 estados exigem que empregadores forneçam a funcionários atuais (e às vezes ex-funcionários) acesso aos seus registros de pessoal; o restante deixa para a política do empregador, com o Texas sendo um exemplo proeminente deste último: empregadores no Texas geralmente não têm obrigação legal de deixar funcionários verem o arquivo, embora funcionários do setor público tenham direitos separados de acesso a registros.
Onde existem leis de acesso, elas diferem nos detalhes que importam operacionalmente:
- Quem pode solicitar. Alguns estados cobrem apenas funcionários atuais; outros estendem para ex-funcionários por uma janela após o desligamento, às vezes com limites (por exemplo, acesso uma vez no ano após o término).
- Quão rápido você deve responder. Prazos variam de alguns dias úteis a algumas semanas. A clarificação de 2025 de Washington, por exemplo, define o arquivo amplamente — candidaturas, avaliações, registros disciplinares, registros de licença e acomodação, registros de folha de pagamento, acordos de emprego — e estabelece um prazo de 21 dias para fornecimento.
- Qual forma o acesso assume. A maioria dos estados exige pelo menos inspeção supervisionada, muitas vezes com o direito de tomar notas e obter cópias (você pode cobrar uma taxa razoável de cópia). Alguns restringem o que deve ser mostrado, excluindo materiais de investigação ou cartas de referência.
- Retaliação é proibida. Funcionários que exercem direitos de acesso são protegidos, então trate solicitações como administração rotineira, nunca como um evento adverso.
Política prática mesmo onde seu estado não exige acesso: aceite solicitações por escrito, responda dentro de duas semanas, forneça revisão supervisionada mais cópias sob solicitação, e tenha alguém que não seja o supervisor direto do funcionário presente. Um processo calmo e documentado transforma um momento de suspeita em um de construção de confiança — e se a solicitação precede uma disputa, seu log mostra boa-fé.
Por Quanto Tempo Manter Tudo
Os períodos de retenção se acumulam, então aplique a regra mais longa aplicável a cada tipo de registro:
- Registros de pessoal e emprego (contratação, promoção, rescisão, candidaturas): pelo menos um ano a partir da criação ou da ação de pessoal sob as regras da EEOC; um ano a partir do término para funcionários demitidos involuntariamente. Mantenha registros relacionados a qualquer acusação de discriminação até que o assunto seja totalmente resolvido.
- Registros de folha de pagamento (salários, horas, deduções, base salarial): três anos sob a Lei de Padrões Trabalhistas Justos, e três anos para fins de folha de pagamento de discriminação por idade. Cálculos de apoio (cartões de ponto, bilhetes de trabalho por peça, tabelas de taxas salariais) precisam de pelo menos dois anos.
- Formulário I-9: três anos após a contratação ou um ano após o término, o que ocorrer por último.
- Registros de benefícios e licenças: documentos do plano e dados de inscrição geralmente seguem as regras fiscais e de benefícios (muitas vezes seis ou mais anos na prática); mantenha registros de licença FMLA por pelo menos três anos.
- Candidaturas de pessoas que você não contratou: um ano.
- Lei estadual: vários estados exigem períodos mais longos (comumente três a cinco anos para registros salariais), então verifique seu estado e siga a regra que for mais longa.
Dois hábitos previnem a maioria das falhas de retenção. Primeiro, nunca destrua nada uma vez que você razoavelmente antecipa uma reclamação, acusação ou auditoria — uma suspensão de litígio supera todos os cronogramas acima. Segundo, coloque datas de destruição em arquivos de funcionários desligados (uma folha de rosto simples: "destruir I-9 após [data], arquivo de pessoal após [data]") para que a purga seja um ato agendado, não um impulso de limpeza de primavera.
Erros Comuns Que Criam Exposição
- O hábito da pasta única. Detalhes médicos, cópias de I-9 e notas de desempenho em um só lugar significa que cada produção — para o funcionário, para um auditor, para um novo gerente — divulga algo que não deveria.
- Arquivos paralelos. Gerentes que mantêm suas próprias notas "reais" fora do arquivo oficial criam registros que você não pode produzir e não pode defender. Exija que decisões de emprego se baseiem no arquivo oficial.
- Linguagem médica em documentos de desempenho. "Tendo dificuldades desde o diagnóstico" em uma avaliação mescla os dois arquivos que você trabalhou para separar. Descreva resultados de trabalho observáveis; arquive informações de saúde apenas no arquivo médico.
- Purgar no piloto automático. Deletar arquivos em um ano porque "a EEOC diz um ano" destrói registros de folha de pagamento devidos por três e I-9s devidos por mais tempo. Aplique cronogramas por registro.
- Nenhum procedimento de acesso. Correr quando uma solicitação chega produz atrasos que estados com leis de acesso penalizam e disputas que parecem ocultação. Um procedimento escrito de uma página previne ambos.
- Armazenar I-9s com arquivos de pessoal e depois entregar o arquivo. A produção excessiva mais evitável em RH de pequenas empresas. A separação é o remédio inteiro.
Um Checklist de Configuração de 30 Minutos
- Crie os cinco contêineres (pastas físicas ou diretórios digitais com permissões separadas) e mova documentos existentes para os corretos.
- Retire todo documento médico dos arquivos de pessoal para o arquivo médico confidencial. Retire todo I-9 para o arquivo I-9.
- Escreva uma política de acesso de uma página: quem pode ver cada tipo de arquivo, como funcionários solicitam revisão, seu tempo de resposta e regras de cópia.
- Adicione uma folha de rosto a cada conjunto de funcionário desligado com a data de destruição do I-9 e as datas de destruição de pessoal/folha de pagamento.
- Restrinja o compartilhamento digital nas pastas médica e de investigação hoje; remova os compartilhamentos amplos de "todos na empresa".
- Agende uma revisão anual de purga — com uma verificação de suspensão de litígio antes que qualquer coisa seja destruída.
Mantenha Seus Registros de Funcionários e Seus Livros Alinhados
Arquivos de pessoal e livros de folha de pagamento descrevem a mesma relação de emprego de dois lados, e devem concordar: a taxa salarial no arquivo deve corresponder à taxa no livro-razão, as datas de contratação e término devem corresponder ao início e fim da folha de pagamento, e todo pagamento fora do ciclo deve rastrear a uma decisão documentada. Quando os dois se afastam, reclamações salariais e avisos de impostos ficam caros rapidamente. Se sua contabilidade já rastreia taxas salariais, deduções e declarações de impostos sobre folha de pagamento de forma limpa, revisões de arquivo se tornam mais rápidas e auditorias mais calmas.
Simplifique Sua Gestão Financeira
Ao apertar os arquivos de pessoal e a manutenção de registros de folha de pagamento, manter o lado financeiro igualmente organizado compensa na época de impostos e durante qualquer auditoria. O Beancount.io oferece contabilidade em texto puro que é transparente, controlada por versão e pronta para IA — cada execução de folha de pagamento e pagamento de imposto rastreável em arquivos que você possui. Comece gratuitamente e veja por que desenvolvedores e profissionais de finanças estão mudando para contabilidade em texto puro.
