Dados sensíveis no recrutamento: coleta e proteção

O que são dados pessoais sensíveis?

A LGPD define como sensíveis dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, genética e biometria quando vinculados a uma pessoa. O risco de discriminação e dano justifica proteção reforçada.

No recrutamento, esses dados podem aparecer em formulários de diversidade, pedidos de adaptação, laudos, vídeos, avaliações e até texto livre. A empresa pode receber informação que não solicitou; isso também precisa de tratamento definido.

Este guia é informativo e não substitui análise jurídica para a operação concreta.

Use necessidade como primeira barreira

Antes de coletar, pergunte qual decisão ou obrigação depende do dado, se a finalidade é legítima e se existe alternativa menos invasiva. Informação admissional não precisa ser antecipada para triagem. Diagnóstico médico raramente é necessário para organizar uma adaptação; a barreira e o suporte podem ser suficientes.

A LGPD prevê hipóteses específicas para dados sensíveis. Documente a análise com privacidade e jurídico. Não reutilize a justificativa de dados comuns.

Separe inclusão da avaliação

Dados de diversidade podem ajudar a localizar barreiras, mas não devem ficar expostos a entrevistadores quando não participam legitimamente da decisão. Use acesso restrito, relatórios agregados e tamanho mínimo de grupo. Registre finalidade, fonte e prazo.

No processo seletivo inclusivo, pedidos de adaptação devem chegar a uma equipe preparada e compartilhar com o avaliador apenas o ajuste necessário, não o diagnóstico completo.

Cuidado com imagem, voz e biometria

Gravação de entrevista contém imagem, voz, ambiente e fala. Mesmo quando não é classificada como dado sensível por si só, pode revelar saúde, religião, origem e contexto familiar. Se o sistema usa rosto ou voz para identificar alguém, pode envolver biometria.

Evite inferir emoção, personalidade ou condição por aparência e prosódia. O estudo da Organização Internacional do Trabalho sobre IA em RH alerta para objetivos, dados e programação que podem tornar sistemas inadequados e opacos.

Aplique controles reforçados

Restrinja acesso por função, registre consulta e alteração, use criptografia, separe ambientes, proteja exportação e revise suboperadores. Dados sensíveis não devem aparecer em notificações, assunto de e-mail ou painel amplo. Estabeleça processo de incidente e teste restauração.

O Guia de Segurança da Informação da ANPD traz medidas de governança e segurança que podem ser adaptadas ao risco da operação.

Defina retenção curta e verificável

Mantenha somente pelo tempo necessário à finalidade e às obrigações aplicáveis. Separe prazo de dado usado para adaptação, monitoramento agregado e defesa de direito. Quando possível, anonimização efetiva reduz risco, mas retirar nome de uma base pequena não garante anonimato.

Documente exclusão em sistema principal, integrações, arquivos e backups conforme política. Fornecedor precisa apoiar o ciclo, não apenas o armazenamento.

Evite inferência e enriquecimento invisível

Buscar redes sociais, comprar perfis ou inferir raça, saúde e orientação amplia tratamento sem expectativa clara. Proxies podem reproduzir a mesma informação de forma menos visível. Revise campos, modelos e fornecedores.

O artigo sobre riscos e vieses da IA no recrutamento propõe testes de objetivo, variáveis e resultados. Para dados sensíveis, o padrão deve ser não usar, salvo necessidade comprovada e governança específica.

Transparência e resposta

Explique coleta, finalidade, acesso, compartilhamento, prazo e direitos em linguagem clara. Ofereça canal seguro para adaptação e privacidade. Treine suporte para não pedir informação excessiva.

Dados sensíveis podem apoiar inclusão quando tratados com propósito e proteção. Sem separação e controle, podem criar exatamente a barreira que a iniciativa pretendia remover.