Abrir menuFechar menu

Retenção de dados de candidatos: prazos e descarte na LGPD

Defina retenção de dados de candidatos por finalidade, base, categoria e evento, com acesso restrito, descarte verificável e atendimento aos direitos da LGPD.

Resposta rápida

A LGPD não define um prazo único para guardar currículos e entrevistas. A empresa deve vincular cada dado a uma finalidade, base e período justificável, encerrar o tratamento quando a finalidade termina e eliminar ou anonimizar, salvo hipótese documentada de conservação.

O que levar deste guia

  • Crie uma tabela por categoria de dado, finalidade, sistema, responsável, evento inicial, prazo e ação final.
  • Diferencie dados de processo ativo, banco de talentos, defesa de direitos e registros anonimizados, pois as finalidades não são iguais.
  • Teste eliminação em backups, integrações, exportações e fornecedores, e mantenha evidência do descarte sem preservar o conteúdo eliminado.

A LGPD define um prazo para currículos?

A LGPD não estabelece um número único de meses ou anos para guardar currículos, entrevistas e avaliações. A duração depende da finalidade e do contexto do tratamento.

A seção 5.5 das perguntas frequentes da ANPD confirma que a lei não fixa um prazo geral. Os artigos 15 e 16 da LGPD compilada tratam término, eliminação e hipóteses de conservação.

Este conteúdo é informativo e não substitui análise jurídica do caso.

Separe finalidades

Dados do processo ativo servem à avaliação de uma vaga. Um banco de talentos atende oportunidades futuras. Registros mínimos podem ser necessários para exercício de direitos. Dados anonimizados podem apoiar estatística quando a reidentificação não for razoavelmente possível.

Não aplique o maior prazo a tudo. Uma gravação de entrevista pode exigir período menor que um registro de decisão. Uma cópia exportada para reunião precisa desaparecer antes do sistema oficial.

Use o guia de LGPD no recrutamento e seleção para mapear agentes, bases e direitos.

Crie a tabela de retenção

Inclua:

Campo Pergunta
Categoria currículo, resposta, gravação, avaliação ou log
Finalidade para que o dado é necessário
Hipótese qual análise sustenta o tratamento
Sistema onde existem original e cópias
Início qual evento inicia o relógio
Prazo duração e justificativa
Ação final eliminar, anonimizar ou conservar
Responsável quem executa e verifica

Use eventos, como encerramento da vaga, última interação ou fim de obrigação, em vez de depender de limpeza manual sem data.

Processo ativo e banco de talentos

Ao encerrar uma vaga, separe quem será convidado a permanecer em um banco de talentos. Explique finalidade, comunicação, atualização e prazo. Não transforme participação em autorização indefinida.

Revise perfis periodicamente. Dados desatualizados prejudicam a pessoa e o recrutador. Permita correção, oposição ou eliminação conforme o contexto aplicável.

Entrevistas e dados sensíveis

Áudio, vídeo e transcrição podem revelar mais que o necessário. Restrinja acesso, desative download quando possível e defina período curto e justificável. Não reutilize gravação para treinamento de modelo sem análise específica e transparência.

O artigo sobre dados sensíveis no recrutamento detalha minimização e controles.

Eliminação precisa alcançar cópias

Mapeie:

  • ATS e plataforma de entrevista;
  • armazenamento e gravações;
  • e-mail e agenda;
  • planilhas e apresentações;
  • integrações e data warehouse;
  • logs;
  • exportações locais;
  • backups;
  • operadores e suboperadores.

Defina tratamento para backup imutável, como expiração e impedimento de restauração para uso comum. Contratos devem prever apoio à eliminação e evidência de execução.

Não mantenha o conteúdo apagado em um log de auditoria. Registre identificador técnico, data, escopo, responsável e resultado.

Atenda solicitações e exceções

Crie um fluxo para localizar dados por pessoa, validar identidade, avaliar a solicitação e responder. Se houver conservação, documente a hipótese, restrinja o uso e explique de forma adequada.

A página da ANPD sobre direitos dos titulares reúne acesso, correção, bloqueio, exclusão e revisão de decisões automatizadas.

Revise a política

Teste amostras, fornecedores e restauração de backup. Revise quando a finalidade, lei, contrato, sistema ou modelo de IA mudar. Treine recrutadores para não criar cópias paralelas.

A Aplico participa da camada de entrevistas e deve ser avaliada dentro dessa governança. Entre na plataforma e inclua retenção, exportação e descarte no roteiro da demonstração.

FAQ

Perguntas frequentes

01Por quanto tempo guardar currículo de candidato?

A LGPD não fixa um prazo único. O período depende da finalidade e da hipótese aplicável, deve ser informado e revisto quando os dados deixam de ser necessários.

02É possível guardar para futuras vagas?

Pode haver tratamento para banco de talentos se houver finalidade clara, hipótese adequada, transparência, direitos, segurança e prazo proporcional validado pela empresa.

03O que fazer quando o prazo termina?

Elimine ou anonimize de forma verificável, salvo hipótese legal documentada de conservação. Inclua cópias, exportações, integrações, backups e operadores no procedimento.