LGPD no recrutamento e seleção: guia operacional

Por que a LGPD faz parte do recrutamento

Currículo, telefone, histórico profissional, gravação, teste, nota e comunicação são dados pessoais quando se relacionam a uma pessoa identificada ou identificável. O tratamento começa na atração e pode continuar em banco de talentos, admissão, auditoria e descarte. Por isso, LGPD não é apenas texto de consentimento no formulário.

Este conteúdo é informativo e não substitui aconselhamento jurídico. Hipótese legal, obrigação e prazo dependem do contexto da empresa, do tipo de dado e da operação.

Mapeie dados, sistemas e agentes

Liste o que é coletado, por quem, de onde vem, para qual finalidade, onde fica, quem acessa, com quem é compartilhado e quando é excluído. Inclua planilhas, e-mails, mensageria, gravações, anotações de gestores, portais, consultorias e integrações.

Defina papéis de controlador, operador e suboperador com suporte jurídico. A ANPD mantém guia sobre agentes de tratamento e encarregado, útil para entender responsabilidades em cadeias com fornecedores.

Finalidade, necessidade e hipótese legal

Cada dado precisa de finalidade específica e compatível com o que foi informado. Colete o mínimo necessário. Data de nascimento, foto, estado civil e documentos admissionais não deveriam ser solicitados em etapas iniciais sem justificativa.

A LGPD prevê diferentes hipóteses legais. Consentimento não é escolha automática, especialmente quando existe desequilíbrio ou quando a retirada tornaria o processo inviável. Documente a análise e valide com profissional qualificado.

Transparência que o candidato entende

O aviso de privacidade deve explicar controlador, finalidades, categorias de dados, compartilhamentos, retenção, direitos e contato. Use camadas: resumo no momento da coleta e conteúdo completo acessível. Destaque uso de IA, gravação e banco futuro quando existirem.

Não esconda informação crítica em termo longo. Transparência também aparece na interface, no convite e na explicação de quem decide.

Segurança e acesso

Use controle por perfil, autenticação forte, criptografia, logs, backup, gestão de vulnerabilidades e resposta a incidentes. Recrutadores veem o necessário para suas vagas; gestores não precisam de acesso irrestrito ao banco. Revogue permissões quando alguém muda de função.

O Guia de Segurança da Informação da ANPD apresenta medidas de governança e proteção, especialmente para agentes de pequeno porte. Ajuste controles a risco, volume e sensibilidade.

Retenção e banco de talentos

Defina prazo por finalidade e evento que inicia contagem. Candidatura encerrada, obrigação de defesa e banco de talentos podem ter períodos distintos. Ao fim, exclua ou anonimize de forma efetiva. Revise backups e sistemas integrados.

Para banco de talentos, explique uso futuro, critérios, prazo e canal de saída. Não prometa contato indefinido. Revise periodicamente utilidade e qualidade dos dados.

Direitos e decisões automatizadas

Crie fluxo para confirmação, acesso, correção, informação sobre compartilhamento, oposição e eliminação quando aplicável. Identifique solicitante com método proporcional e registre prazos e resposta.

O artigo 20 trata revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem interesses. A ANPD publicou resultados de consulta sobre IA e revisão de decisões automatizadas. Acompanhe normas e mantenha humano no loop com autoridade real.

Rotina de governança

Mantenha inventário, avaliação de fornecedores, treinamento, auditoria de acesso, revisão de retenção e resposta a incidentes. Atualize aviso e registro quando o processo mudar. Integre privacidade à governança de IA no recrutamento e ao desenvolvimento de novas etapas.

Quando a triagem indicar tratamento de alto risco, documente contexto, impacto e salvaguardas em um RIPD no recrutamento e seleção iniciado antes da operação.

LGPD bem aplicada reduz coleta sem propósito e melhora a confiança. O resultado é um processo com informação clara, acesso controlado e decisões que podem ser explicadas e revisadas.