RIPD no recrutamento e seleção: quando e como fazer

Resposta direta: o RIPD demonstra como o risco é tratado

RIPD é o Relatório de Impacto à Proteção de Dados Pessoais. No recrutamento, ele descreve tratamentos capazes de gerar alto risco a candidatos, os dados envolvidos, a necessidade da operação, os riscos a direitos e as salvaguardas adotadas. O relatório pertence ao controlador e precisa refletir seu processo real, ainda que um fornecedor opere a tecnologia.

A ANPD orienta que o RIPD seja elaborado antes de iniciar tratamento que possa gerar alto risco, para permitir identificar e mitigar riscos. Fazer o documento depois de contratar e lançar a ferramenta reduz sua utilidade à justificativa tardia.

Faça uma triagem de alto risco

Mapeie cada tratamento, não apenas o sistema. Triagem de currículo, entrevista gravada, banco de talentos, teste comportamental e reconhecimento biométrico podem ter finalidades, dados e riscos diferentes.

A Resolução CD/ANPD nº 2 considera alto risco a combinação de ao menos um critério geral, como grande escala ou impacto significativo sobre direitos, com ao menos um critério específico, como tecnologia emergente, vigilância, decisão unicamente automatizada ou uso de dados sensíveis e de vulneráveis.

Pergunta de triagem	Sinal de atenção	Próxima evidência
Quantas pessoas e dados são alcançados?	Grande volume, duração ou extensão	Inventário e estimativa documentada
A decisão afeta acesso ao trabalho?	Reprovação, ordenação ou bloqueio	Regra de decisão e revisão
Há dado sensível ou biométrico?	Saúde, deficiência, origem ou voz biométrica	Necessidade e base legal
A tecnologia é nova no contexto?	IA generativa, inferência ou monitoramento	Teste, limites e fornecedor
Existe decisão unicamente automatizada?	Ação sem intervenção substantiva	Explicação e canal de revisão
Há público vulnerável?	Menores, pessoas com deficiência ou assimetria forte	Salvaguarda específica

Se houver dúvida razoável, registre a análise e adote a avaliação mais protetiva. A triagem não deve virar uma fórmula para evitar o relatório.

Defina escopo, equipe e aprovação

Escreva qual processo, unidade, população, sistema, versão e período o RIPD cobre. Nomeie responsável pelo documento e aprovadores. Envolva RH, recrutamento, privacidade, jurídico, segurança, tecnologia e o dono do produto. O encarregado deve ser consultado conforme a governança da organização.

Fornecedor contribui com arquitetura, suboperadores, segurança, modelo e testes. Ele não conhece sozinho a finalidade, a regra de decisão e as alternativas do controlador. O guia de LGPD no recrutamento e seleção ajuda a organizar papéis e bases.

Descreva o fluxo real dos dados

Liste coleta, origem, campos, inferências, acesso, compartilhamento, armazenamento, transferências, retenção, backup e exclusão. Inclua currículo recebido por email, planilha paralela, gravação, transcrição, log e exportação. Um diagrama simples costuma revelar cópias que o texto genérico esconde.

Para cada etapa, documente finalidade e necessidade. Explique por que cada dado é indispensável e qual alternativa menos invasiva foi considerada. Em dados sensíveis no recrutamento, a coleta deve ser separada da avaliação sempre que possível e receber acesso mais restrito.

Registre os elementos mínimos

O artigo 38 da LGPD prevê ao menos descrição dos tipos de dados coletados, metodologia usada para coleta e garantia de segurança e análise das medidas, salvaguardas e mecanismos de mitigação de risco. A ANPD também orienta identificação dos agentes, necessidade e proporcionalidade, riscos e medidas.

Um índice funcional pode conter:

1. identificação do controlador, operadores e encarregado;
2. objetivo, escopo e responsáveis;
3. descrição do tratamento e fluxo;
4. finalidade, base e necessidade;
5. titulares, dados e retenção;
6. consulta às partes interessadas;
7. riscos a direitos e liberdades;
8. medidas existentes e planejadas;
9. risco residual, decisão e aprovação;
10. data, versão e gatilhos de revisão.

Avalie risco do ponto de vista do candidato

Evite limitar a análise a vazamento. Considere exclusão injusta, perfilamento incorreto, impossibilidade de corrigir dado, falta de explicação, discriminação, exposição de informação sensível, vigilância, fraude, perda de oportunidade e constrangimento.

Para cada evento, registre causa, consequência, pessoas afetadas, controles existentes, probabilidade e gravidade. Depois indique risco residual. Uma escala curta com critérios definidos é melhor do que cores sem explicação.

O artigo sobre retenção de dados de candidatos ajuda a tratar cópias antigas, banco de talentos, backup e descarte, fontes frequentes de risco invisível.

Relacione salvaguarda a evidência

“Seguimos a LGPD” não é controle. Use frases verificáveis: acesso à gravação restrito aos papéis X; log revisto mensalmente pelo responsável Y; exclusão disparada após prazo Z; reprovação automatizada desabilitada; pedido de revisão respondido pelo canal definido.

Cada medida precisa de dono, prazo, estado e evidência. Se ainda não estiver implementada, trate como pendência e avalie se o tratamento pode começar. Não reduza o risco residual por uma medida futura sem condição de bloqueio.

Inclua direitos e decisão automatizada

Descreva como o candidato recebe informação, acessa dados, corrige, se opõe quando cabível, solicita eliminação e pede revisão. A ANPD explica os direitos dos titulares, incluindo informações sobre critérios e procedimentos de decisões automatizadas.

Se uma pessoa revisa, verifique se a intervenção é real: acesso à evidência, competência, tempo e autoridade para mudar a saída. Um clique obrigatório que sempre confirma a recomendação não reduz o risco como alegado.

Decida e documente risco residual

Ao final, o controlador pode aprovar, aprovar com condição, limitar, adiar ou não iniciar. Registre quem assumiu o risco residual e por quê. Risco alto sem medida adequada não deve ser escondido em anexo.

Inclua plano de ação com data e bloqueio. Exemplo: “O piloto pode usar síntese, mas não pode ordenar nem reprovar até que o teste por contexto e o canal de revisão sejam aceitos”. Essa decisão é mais útil do que uma aprovação integral.

Defina gatilhos de revisão

Revise quando mudar finalidade, campo, modelo, fornecedor, suboperador, país, volume, população, regra de decisão ou prazo. Incidente, reclamação relevante e evidência de resultado desigual também devem reabrir o relatório. Agende revisão periódica mesmo sem evento.

A ANPD recomenda revisão contínua para acompanhar mudanças e novos riscos. Mantenha histórico de versões e decisões. Não sobrescreva a justificativa anterior sem trilha.

Use o RIPD como instrumento de desenho

O melhor resultado do RIPD não é um PDF aprovado. É uma mudança concreta: dado removido, automação limitada, explicação criada, acesso reduzido, alternativa oferecida ou tratamento interrompido. Se nada pode mudar, a avaliação chegou tarde.

No recrutamento, a assimetria entre empresa e candidato exige cuidado. Um RIPD claro demonstra que a organização conhece o caminho do dado, enxerga consequências além da segurança técnica e assumiu responsabilidade pelas salvaguardas que promete.