Praticamente todas as pesquisas de clima asseguram anonimato em sua tela inicial, e poucas sustentam essa garantia quando o relatório é analisado. A quebra dessa confiança, ainda que ocorrida uma única vez, compromete a fidedignidade das rodadas seguintes.
Deixar de armazenar a identificação é condição insuficiente
A primeira medida é evidente e limitada: não registrar, junto à resposta, a identificação do respondente. O procedimento impede a consulta direta à base, mas não alcança o cenário efetivamente relevante.
A reidentificação ocorre pela filtragem, e não pelo banco de dados
Considere um relatório com filtros de departamento, cargo, unidade e tempo de casa, recursos presentes na maioria dos painéis de clima por sua utilidade analítica. A aplicação simultânea de três deles produz o seguinte recorte:
Departamento: Financeiro · Cargo: Analista sênior · Unidade: Filial Sul
Existindo um único colaborador nesse cruzamento, a média exibida corresponde à resposta individual dele. Nenhuma identificação foi armazenada e nenhuma base foi acessada indevidamente, mas o colaborador foi identificado, com a respectiva nota e, havendo campo aberto, com o texto que redigiu.
O anonimato constitui, portanto, uma propriedade do relatório, e não do armazenamento.
O mínimo de respostas por recorte
A proteção usual consiste em estabelecer um número mínimo de respostas por recorte, abaixo do qual ele não é exibido. Cinco é um valor frequente, e sete é mais conservador. O valor adotado é menos relevante que três decisões associadas a ele:
- Suprimir também a contagem. A indicação de que há duas respostas em determinado recorte já informa o tamanho do grupo e, combinada ao organograma, pode identificar o respondente.
- Suprimir igualmente o conjunto complementar. Se um departamento com vinte colaboradores é exibido e um subgrupo de três é suprimido, a subtração entre os conjuntos reconstitui o subgrupo. A supressão precisa considerar o que os demais dados da tela permitem deduzir.
- Recusar a combinação de filtros, e não apenas o resultado. A possibilidade de aplicar determinado filtro já constitui meio de dedução, pois a diferença entre dois recortes suprimidos também produz informação.
As respostas em texto livre
Notas admitem agregação; textos, não. Uma resposta livre pode conter, sem qualquer intenção de identificação, elementos suficientes para revelar sua autoria, como referências a afastamentos recentes ou a atribuições exclusivas.
Não há solução automatizada satisfatória para essa limitação. Há, contudo, decisões adequadas:
- tratar as respostas textuais como conjunto separado, sem filtragem por recorte;
- informar previamente ao respondente que o texto será lido na íntegra, indicando por quem;
- não estender ao campo aberto a mesma garantia de anonimato estatístico oferecida às notas.
A terceira decisão é a mais relevante, pois uma garantia que o sistema não pode cumprir é mais prejudicial que a ausência de garantia.
eNPS: um indicador que depende de série histórica
O eNPS, apurado pela pergunta de recomendação com a classificação em detratores, neutros e promotores, é útil por permitir comparação ao longo do tempo. Isoladamente, um resultado de doze pontos não fundamenta conclusão, pois não há referência setorial suficientemente confiável para embasar decisões.
O indicador adquire valor a partir da terceira ou quarta medição, quando a série se constitui. Disso decorre uma implicação prática: alterar as perguntas a cada rodada, com o objetivo de aperfeiçoar o questionário, elimina justamente a comparabilidade que justifica a pesquisa.
A incidência da LGPD
A opinião sobre o ambiente de trabalho, quando associada a pessoa identificável, constitui dado pessoal. Se a pesquisa é efetivamente anônima, sem vínculo armazenado e sem recorte capaz de reidentificar o respondente, ela se afasta do escopo da lei, por inexistir titular identificável.
Quando o anonimato se limita à declaração inicial, a situação se inverte: a empresa passa a manter uma base de dados pessoais sensíveis, coletada mediante garantia não cumprida. Trata-se da posição mais desfavorável, geralmente assumida sem decisão deliberada nesse sentido.
Critérios para avaliar uma ferramenta de pesquisa de clima
- O vínculo entre respondente e resposta é armazenado? Em que local?
- Existe número mínimo de respostas por recorte, e ele é configurável?
- O recorte suprimido oculta igualmente a contagem?
- É possível combinar filtros até restar um único respondente?
- As respostas textuais podem ser filtradas por departamento e cargo?
- Quais usuários têm acesso a cada informação, e esse acesso fica registrado?
Resposta afirmativa ao quarto item torna as demais garantias inoperantes.