O que é proibido pela LGPD no recrutamento?
O processo de recrutamento e seleção mudou drasticamente com a chegada da Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018. Se antes as empresas podiam coletar, armazenar e compartilhar currículos sem critérios rígidos, hoje cada dado pessoal recebido representa uma grande responsabilidade jurídica.
Para profissionais de Recursos Humanos, gestores e empresas de consultoria, compreender os limites legais não é apenas uma forma de evitar multas pesadas. É também um pilar básico para construir uma marca empregadora ética, transparente e confiável.
Neste guia detalhado, vamos explicar minuciosamente tudo o que é proibido pela LGPD no recrutamento e seleção, quais são as armadilhas mais comuns nas etapas de triagem e entrevista, e como adequar a sua empresa para contratar com total segurança jurídica.
O Impacto da LGPD no Setor de Recursos Humanos
A LGPD regula o tratamento de dados pessoais de pessoas físicas, cobrindo o ciclo completo do dado: coleta, recepção, classificação, utilização, acesso, reprodução, transmissão, processamento, arquivamento, armazenamento e eliminação.
No contexto de Recursos Humanos, o tratamento de dados começa muito antes da contratação. Ele se inicia no exato momento em que o candidato envia o currículo ou preenche um formulário de inscrição em uma vaga de emprego. Portanto, o candidato é o titular dos dados, enquanto a empresa que está contratando (ou a consultoria parceira) atua como controladora desses dados.
Muitas empresas acreditam, erroneamente, que a LGPD só se aplica aos funcionários registrados sob o regime da CLT. A verdade é que a lei protege os dados em todas as fases da relação de trabalho:
- Fase Pré-contratual: Atividades de atração, triagem de currículos, testes técnicos, dinâmicas de grupo e entrevistas.
- Fase Contratual: Vigência do contrato de trabalho, gestão de benefícios, folha de pagamento e avaliações de desempenho.
- Fase Pós-contratual: Obrigações fiscais e trabalhistas após o desligamento, guarda de histórico profissional e referências.
Como a fase inicial envolve um volume massivo de currículos de pessoas que talvez nunca façam parte do quadro funcional da empresa, o risco de vazamento ou uso indevido é altíssimo. Por isso, compreender as proibições legais nessa etapa é o primeiro passo para a conformidade.
O que é PROIBIDO pela LGPD no Recrutamento e Seleção?
Abaixo, detalhamos as condutas, práticas e rotinas que se tornaram expressamente proibidas ou altamente arriscadas após a vigência da LGPD.
Coletar dados excessivos ou desnecessários (Princípio da Necessidade)
Um dos pilares mais importantes da LGPD é o Princípio da Necessidade (Artigo 6º, inciso III). Ele determina que o tratamento de dados deve se limitar ao mínimo necessário para a realização de suas finalidades.
No início de um processo seletivo, a finalidade da empresa é avaliar se o candidato possui as competências técnicas e comportamentais para a vaga. Portanto, é proibido solicitar na primeira fase do currículo informações como:
- Número de CPF, RG ou Título de Eleitor.
- Dados bancários ou número de PIS.
- Endereço residencial completo (basta saber o bairro ou a cidade para fins de logística de transporte).
- Nome completo dos pais, cônjuge ou filhos.
Por que é proibido? Se o candidato está apenas participando de uma triagem inicial, a empresa não precisa do CPF dele para avaliar sua experiência profissional. A coleta desses documentos só se justifica no momento da admissão, quando a empresa precisa cumprir obrigações legais (como o envio de dados ao eSocial).
Solicitar e utilizar Dados Pessoais Sensíveis sem justificativa legal
A LGPD confere uma proteção ainda mais rígida aos chamados dados pessoais sensíveis (Artigo 5º, inciso II). São aqueles que podem gerar discriminação do titular, tais como:
- Origem racial ou étnica.
- Convicção religiosa.
- Opinião política.
- Filiação a sindicato ou a organização de caráter religioso, filosófico ou político.
- Dado referente à saúde ou à vida sexual.
- Dado genético ou biométrico.
No recrutamento e seleção, é terminantemente proibido fazer perguntas ou incluir campos em formulários que investiguem esses aspectos, salvo raras exceções legais.
Exemplos de práticas proibidas:
- Perguntar se a candidata pretende engravidar ou se tem filhos pequenos.
- Exigir exames de gravidez, teste de HIV ou exames toxicológicos na fase de seleção (exceto em profissões específicas previstas em lei, como motoristas profissionais, e sempre na fase de exame médico admissional, nunca na triagem).
- Questionar sobre a religião do candidato para avaliar a compatibilidade com a cultura da empresa.
- Solicitar o preenchimento de histórico de saúde ou histórico clínico antes de uma proposta formal de emprego.
Criar ou alimentar "Listas Negras" de candidatos
Historicamente, alguns setores de Recursos Humanos mantinham listas informais ou bancos de dados compartilhados contendo nomes de candidatos classificados como "problemáticos", "reclamantes trabalhistas" ou "sindicalistas ativos".
Sob a ótica da LGPD, essa prática é uma infração grave por três motivos principais:
- Desvio de finalidade: O dado foi coletado para um processo seletivo específico, e não para rotular o profissional perpetuamente.
- Discriminação ilícita: A lei proíbe expressamente o tratamento de dados para fins discriminatórios ilícitos ou abusivos (Princípio da Não Discriminação).
- Ausência de base legal: Não existe nenhuma justificativa jurídica na LGPD que autorize uma empresa a fichar negativamente um trabalhador para impedir sua recolocação no mercado.
Armazenar currículos por tempo indeterminado
Muitas empresas ostentam com orgulho o fato de possuírem um "banco de talentos com mais de 50 mil currículos guardados há 10 anos". Com a LGPD, essa prática tornou-se ilegal.
O Princípio da Retenção Limitada determina que os dados pessoais devem ser eliminados após o término de seu tratamento, ou seja, assim que a finalidade para a qual foram coletados for alcançada. Se uma vaga foi preenchida, os currículos dos candidatos reprovados não podem ficar salvos para sempre nos computadores do RH ou em gavetas de arquivos físicos.
Para manter os currículos em um "Banco de Talentos" para futuras oportunidades, a empresa é obrigada a:
- Definir um prazo de validade razoável (por exemplo, 6 meses ou 1 ano).
- Informar expressamente o candidato sobre esse prazo.
- Obter o consentimento explícito do candidato ou enquadrar o armazenamento no Legítimo Interesse, oferecendo sempre uma opção fácil de opt-out (descadastramento).
- Eliminar os dados de forma segura e definitiva após o vencimento do prazo.
5. Compartilhar currículos sem autorização do candidato
É muito comum no ecossistema corporativo que gestores de diferentes empresas conversem e troquem indicações: "Tenho um currículo excelente aqui de um profissional de TI que não usei, vou te passar por WhatsApp".
Embora a intenção possa ser genuinamente positiva (ajudar o profissional a conseguir um emprego), essa transferência de dados sem o conhecimento e autorização do titular é estritamente proibida pela LGPD.
Ao enviar um currículo para a Empresa A, o candidato autorizou aquela organização específica a avaliar seu perfil. Ele não deu permissão para que seus dados fossem repassados para a Empresa B, C ou D. Se o currículo for compartilhado sem base legal adequada, tanto quem enviou quanto quem recebeu estarão cometendo uma infração à legislação de proteção de dados.
6. Realizar Background Check (Investigação de Antecedentes) de forma abusiva
A checagem de antecedentes é uma prática aceita no mercado para validar as informações prestadas pelo candidato (como diplomas, passagens profissionais anteriores e certificações). No entanto, ela deve respeitar limites rígidos e proporcionais à função desejada.
- Antecedentes Criminais: O Supremo Tribunal Federal (STF) e o Tribunal Superior do Trabalho (TST) já pacificaram o entendimento de que a exigência de certidão de antecedentes criminais só é legítima se a natureza do cargo exigir um grau especial de fidúcia (confiança) ou envolver riscos específicos. Exemplos: vigilantes armados, bancários, trabalhadores que lidam com idosos, crianças ou informações de segurança de Estado. Exigir antecedentes criminais para um cargo operacional comum, sem justificativa plausível, viola a privacidade e configura discriminação.
- Consulta de Crédito (SPC/Serasa): Consultar restrições financeiras do candidato é proibido para a imensa maioria das funções. Essa checagem só é aceitável em cargos de altíssima responsabilidade financeira ou de gestão direta de fundos e tesouraria. Utilizar o score de crédito como critério de eliminação em vagas gerais gera discriminação socioeconômica e fere frontalmente as diretrizes protetivas da LGPD e do Direito do Trabalho.
Como adequar os Processos Seletivos à LGPD: Passo a Passo
Para que a sua empresa não incorra nas proibições listadas acima, é necessário reestruturar os procedimentos operacionais padrão do Recursos Humanos.
Passo 1: Revisão dos Formulários de Inscrição
Elimine todos os campos redundantes em suas plataformas de vagas ou fichas físicas. Colete apenas nome, e-mail, telefone, cidade/estado e o histórico profissional. Lembre-se: menos é mais. Quanto menos dados sua empresa coletar, menor será o passivo e o risco em caso de um eventual incidente de segurança.
Passo 2: Implementação da Política de Privacidade para Candidatos
Toda página de "Trabalhe Conosco" ou portal de vagas deve exibir, de forma clara e acessível, um Termo de Privacidade para Candidatos. Esse documento deve explicar detalhadamente:
- Quais dados estão sendo coletados.
- Para qual finalidade específica.
- Quem terá acesso a essas informações (ex: gestores da área, consultoria parceira).
- Qual o período de retenção do currículo.
- Como o candidato pode exercer seus direitos (solicitar exclusão, correção ou confirmação de tratamento).
Passo 3: Treinamento dos Gestores e Entrevistadores
Muitas vezes, a equipe de RH está totalmente consciente das regras da LGPD, mas o gestor da área técnica — que conduz a entrevista final — faz perguntas proibidas e informais por desconhecimento das leis. É vital treinar todos os líderes da empresa para que saibam o que pode e o que não pode ser perguntado durante uma entrevista de emprego.
Passo 4: Escolha de Fornecedores em Conformidade
Se a sua empresa utiliza plataformas de ATS (Applicant Tracking Systems) ou contrata consultorias externas, certifique-se de que esses fornecedores também cumprem as exigências da lei. No jargão da lei, eles atuam como operadores de dados. Se o sistema deles vazar informações, a sua empresa poderá responder solidariamente pelos danos causados aos titulares.
Perguntas Frequentes (FAQ) sobre LGPD no Recrutamento
1. O candidato precisa assinar um termo de consentimento para enviar o currículo?
Não necessariamente. Embora o consentimento seja uma das bases legais mais conhecidas, as empresas também podem fundamentar a triagem de currículos na base legal de Procedimentos Preliminares Relacionados a Contrato (Artigo 7º, inciso V da LGPD). Como o candidato envia o currículo voluntariamente demonstrando interesse em uma vaga, entende-se que há uma legítima expectativa de contratação. Contudo, fornecer um aviso de privacidade transparente explicando como os dados serão tratados ainda é obrigatório. O consentimento expresso passa a ser altamente recomendado caso a empresa queira reter o currículo no Banco de Talentos após o encerramento do processo seletivo original.
2. Posso buscar informações sobre o candidato nas redes sociais (Facebook, Instagram, LinkedIn)?
Depende da rede social e do contexto. O LinkedIn é uma plataforma de natureza estritamente profissional, onde os usuários publicam seus dados com o objetivo claro de exposição corporativa e networking. Portanto, analisar o perfil do candidato no LinkedIn é considerado legítimo e alinhado com a finalidade da contratação.
Por outro lado, vasculhar perfis privados ou estritamente pessoais (como Instagram e Facebook) para analisar a vida íntima, opiniões políticas, hábitos de lazer ou convívio familiar do candidato é uma conduta invasiva e perigosa. Usar informações de redes sociais pessoais para rejeitar um profissional pode ser interpretado como discriminação ilícita, gerando riscos trabalhistas e de violação à privacidade.
3. O que fazer se um candidato reprovado exigir a exclusão de seus dados?
A LGPD garante ao titular o direito de solicitar a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a lei. Se um candidato que participou do processo seletivo e foi reprovado entrar em contato exigindo a exclusão de suas informações, a empresa deve atender ao pedido imediatamente, eliminando o currículo, histórico de entrevistas e testes de seus sistemas e arquivos físicos. A única exceção é se a empresa precisar reter alguma informação mínima para cumprir obrigação legal ou para exercer o direito de defesa em eventuais processos judiciais futuros, devendo esse armazenamento ser restrito e estritamente justificado.
4. Empresas que utilizam Inteligência Artificial para triagem automática de currículos violam a LGPD?
A utilização de IA e algoritmos automatizados para triagem de perfis profissionais é permitida, mas exige cuidados extremos. O Artigo 20 da LGPD assegura ao titular dos dados o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil profissional ou de consumo.
Isso significa que, se um candidato for descartado automaticamente por um robô, ele tem o direito de saber quais foram os critérios utilizados e solicitar que um ser humano revise aquela decisão. Além disso, a empresa deve auditar constantemente seus algoritmos para garantir que eles não estejam reproduzindo vieses preconceituosos (por exemplo, descartando automaticamente currículos de pessoas baseando-se em idade, gênero ou localização geográfica).
5. Recebi um currículo impresso deixado na portaria da empresa. Como proceder segundo a LGPD?
A LGPD aplica-se tanto ao tratamento de dados em meios digitais quanto em meios físicos. Portanto, um currículo em papel guardado em uma pasta suspensa possui exatamente a mesma proteção jurídica de um arquivo em PDF salvo na nuvem.
Se a sua empresa adota a prática de receber currículos físicos, a portaria ou a recepção deve estar instruída a encaminhá-los imediatamente ao setor de Recursos Humanos de forma lacrada. Esses papéis não podem ficar expostos em balcões à vista de terceiros. Se o perfil for descartado, o documento deve ser destruído em uma fragmentadora de papel de forma segura. Deixar currículos jogados no lixo comum expõe os dados dos titulares e configura uma infração direta à segurança da informação.
Adaptar as rotinas organizacionais às regras de proteção de dados não deve ser visto como uma barreira burocrática, mas sim como um avanço para a maturidade de governança corporativa. Empresas que respeitam a privacidade desde o primeiro contato atraem talentos de maior qualificação, blindam-se contra litígios trabalhistas dispendiosos e constroem uma reputação sólida e idônea perante o mercado e os órgãos reguladores, como a Autoridade Nacional de Proteção de Dados (ANPD).
Rever os fluxos operacionais, digitalizar e proteger arquivos, treinar a liderança e contar com o suporte de assessorias e consultorias qualificadas são investimentos estratégicos que garantem que as contratações gerem valor real para o negócio sem criar passivos legais desnecessários.
Se você deseja otimizar os processos de gestão de pessoas e adequar suas rotinas corporativas às melhores práticas do mercado, fale com os especialistas da JPeF Consultoria. Descubra como estruturar sua governança interna e impulsionar seus resultados comerciais com total segurança e eficiência.