Comece pela finalidade e pela necessidade
O artigo 6º da LGPD exige finalidade, adequação, necessidade, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização. Em recrutamento, isso significa explicar qual decisão a consulta apoia e por que aquele dado é pertinente ao cargo. Uma pesquisa ampla por curiosidade ou hábito não se torna adequada apenas porque a informação está acessível.
A empresa deve mapear quais módulos são necessários: Criminal, Trabalhista, Mandados, Cível ou Crédito, conforme a pertinência para a função. O conjunto depende das atribuições e do risco que se pretende avaliar. O princípio da necessidade recomenda começar pelo mínimo e ampliar somente se houver justificativa documentada.
- Defina a finalidade antes de escolher a fonte.
- Colete apenas dados pertinentes, proporcionais e não excessivos.
- Explique a duração, o acesso e o destino do dossiê.
Base legal não é uma fórmula pronta
O artigo 7º da LGPD lista hipóteses para dados pessoais, como consentimento, obrigação legal, procedimentos preliminares relacionados a contrato, exercício regular de direitos, proteção do crédito e interesse legítimo. Escolher uma hipótese exige analisar o contexto e os direitos da pessoa titular. Para dados pessoais sensíveis, o artigo 11 traz regras próprias e mais restritas.
Consentimento não é solução universal. Ele precisa ser livre, informado e vinculado a uma finalidade; em uma relação de seleção, a empresa deve avaliar se a pessoa realmente tem opção e quais consequências podem surgir. Também é necessário considerar transparência, necessidade, não discriminação, retenção e segurança. A documentação da decisão sobre a base legal faz parte da governança.
Transparência precisa caber no processo
A pessoa candidata deve saber quem trata os dados, para qual finalidade, de que forma, por quanto tempo e com quem eles podem ser compartilhados. A ANPD também destaca direitos como confirmação de tratamento, acesso, correção, eliminação em hipóteses aplicáveis, oposição e revisão de decisões unicamente automatizadas que afetem interesses.
Na prática, o aviso de privacidade pode explicar em linguagem simples a etapa de análise pré-contratação, os dados necessários, o canal de contato e o papel da revisão humana. Transparência não exige expor segredo operacional, mas exige permitir que a pessoa entenda o que acontece com seus dados e conteste uma informação incorreta.
IA consultiva não é decisão automática
Uma ferramenta pode organizar documentos, extrair campos ou apontar conflitos. Isso não autoriza a empresa a aceitar uma classificação automática como motivo suficiente para contratar ou rejeitar. A ANPD descreve o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afete interesses, inclusive perfil profissional.
A revisão humana deve ter capacidade real de examinar entradas, fontes e contexto. Um revisor que apenas confirma o rótulo apresentado pelo sistema não resolve a fragilidade do processo. Registre quem revisou, quais critérios aplicou, quais documentos considerou e como tratou a explicação da pessoa candidata.
Controle acesso, retenção e descarte
Defina perfis de acesso para RH, gestor e equipe de análise. O gestor precisa da conclusão pertinente à decisão, e não necessariamente do conjunto integral de documentos. Use trilha de acesso, proteção contra cópia indevida e separação entre dados de identificação e observações internas quando isso reduzir exposição.
Estabeleça período de retenção compatível com a finalidade e com obrigações aplicáveis. Ao encerrar a finalidade, elimine, anonimize ou restrinja o acesso conforme a política documentada. Em um exemplo fictício, uma empresa que encerra a seleção deve registrar a razão para conservar algum documento e não manter indefinidamente toda a pesquisa por conveniência.
Fontes e referências
Consulte os documentos originais para aprofundar a leitura. As orientações deste artigo são gerais; a aplicação ao seu processo deve considerar a função, o contexto e a avaliação dos responsáveis.
