RH e ligação de 'central judicial' pedindo folha

RH guarda dados sensíveis: salário, CPF, conta, endereço. Um único envio indevido alimenta fraude, engenharia social contra o colaborador e passivo de privacidade. Golpistas sabem que RH está acostumado a ofícios verdadeiros — a familiaridade é a vulnerabilidade.

1. Não envie folha, holerite ou dados bancários no calor da ligação.
2. Anote nome alegado, “central”, número de protocolo/CNJ, colaborador citado.
3. Desligue e retorne só por canais verificáveis — não pelo callback ditado na ligação.
4. Valide o CNJ em consultar processo.
5. Inventarie o CNPJ da empresa em consulta por CNPJ; se citarem o CPF do colaborador, o inventário em CPF pode ajudar o counsel a ver o mapa — sem expor a folha ao chip.
6. Acione counsel/DP responsável antes de qualquer remessa.
7. Se não houver continente compatível, trate como fraude e registre o incidente.
8. Se houver, cumpra apenas pelo meio formal adequado sob orientação — nunca por WhatsApp da “central”.

Folha completa, cópia de RG de todos, senha de sistemas, acesso remoto, Pix de “custas”, dados de filhos de colaboradores. Quanto mais amplo o pedido, maior o cheiro. Ofícios reais tendem a ser específicos e tramitam em autos/canais oficiais.

“Nenhum dado de folha sai por ligação fria. Exige CNJ validado + orientação counsel + canal oficial. Registro obrigatório do episódio.” Treine estagiários: eles são o alvo preferencial da pressa.

Pode haver processo verdadeiro de alimentos, execução etc. Isso não autoriza a “central” do telefone. Separe: continente com counsel; ligação com protocolo de fraude até prova formal. Soft CTA: página de consultas para o time jurídico/DP mapear; RH não decide sozinho sob grito.

Enviar folha a destinatário errado é incidente. Acione o fluxo de privacidade da empresa. Não tente “consertar” mandando mais dados. Menos exposição, melhor.

A ligação prepara; o e-mail coleta. Domínio falso, anexo macro, link de “upload seguro”. Não envie. Valide CNJ. Encaminhe ao counsel. Mantenha o arquivo de folha onde está.

• [ ] Nenhum dado enviado na ligação
• [ ] CNJ anotado e validado
• [ ] CNPJ/CPF inventariados se cabível
• [ ] Counsel/DP acionados
• [ ] Retorno só por canal verificável
• [ ] Incidente registrado
• [ ] Time alertado sem reenviar o isco
• [ ] Política wiki atualizada se houver lição nova

O protocolo falha quando cada área acha que a outra “já viu”. Defina RACI simples: RH recebe e congela envio; jurídico valida continente e meio formal; TI olha indicadores de phishing e preserva headers. Um canal (ticket) amarra os três. Sem RACI, a folha vaza no meio da briga de WhatsApp interno.

Se a empresa usa BPO de folha, o golpista pode ligar pedindo “atualização para o mandado”. Inclua o BPO no protocolo: eles também não remetem sob ligação fria. CNPJ do BPO merece inventário quando citado. Contratos devem prever o fluxo de ofícios.

Com jurídico, grave um áudio interno óbvio de “central judicial” e use em workshop. Funcionários praticam anotar CNJ e recusar envio. Delete a simulação depois. Objetivo é reflexo, não medo permanente.

% de ligações registradas em ticket; tempo até counsel; zero incidentes de envio indevido no trimestre; favoritos de consulta instalados nos desktops do RH. Métrica > cartaz motivacional.

• [ ] Dados não enviados
• [ ] CNJ validado
• [ ] Counsel acionado
• [ ] Ticket aberto
• [ ] Headers/e-mail preservados se houver follow-up
• [ ] BPO/payroll alertado
• [ ] Privacidade acionada se houve exposição
• [ ] Wiki atualizada

“Por política, não remetemos folha por ligação. Envie o CNJ. Retornaremos pelo canal oficial após validação jurídica.” Ensaiar a frase no onboarding vale mais que um PDF de 40 páginas não lido.

Empresas recebem comunicações formais por domicílio judicial eletrônico e sistemas oficiais. O contraste com a ligação fria é o ponto pedagógico do treino: mostre um exemplo (anonimizado) de caminho legítimo versus o telefone pedindo folha. O time aprende por diferença, não por medo abstrato.

RH e ligação de “central judicial” pedindo folha exigem protocolo, não agilidade cega. Valide o mapa com consultar processo e inventários por CNPJ/CPF; remeta dados só sob orientação e canal oficial — nunca sob o grito do telefone frio.

• CNJ
• Portal Comunica / DJEN