LGPD no RH: Guia Definitivo Sobre Regras e Processo Seletivo Seguros
Portanto, a consolidação da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) redefiniu a gestão de informações confidenciais no Brasil. Nesse sentido, entender a aplicação prática da LGPD no RH tornou-se um requisito vital para evitar multas expressivas e otimizar os processos internos de contratação. Como resultado, o departamento de Recursos Humanos — setor responsável pela coleta massiva de dados cadastrais e profissionais — precisa adotar protocolos rígidos desde a captação de currículos até o desligamento do colaborador.
Por Que o Recrutamento Requer Atenção À LGPD?
Em primeiro lugar, a fase de recrutamento e seleção representa o momento em que as empresas acumulam a maior quantidade de dados pessoais de profissionais externos. Dessa forma, documentos com nomes, endereços, históricos profissionais e pretensões salariais circulam diariamente por e-mails, plataformas digitais e recepções.
De fato, práticas antigas como o armazenamento indefinido de arquivos em papel ou planilhas desprotegidas configuram infração direta às diretrizes da ANPD (Autoridade Nacional de Proteção de Dados). Por conseguinte, a coleta de dados deve respeitar rigorosamente os princípios de finalidade, necessidade e transparência, garantindo total clareza ao candidato sobre o uso de suas informações.
| Etapa do Processo | Principal Risco de Conformidade | Ação Preventiva Recomendada |
| Captação de Currículos | Armazenamento de dados sem base legal | Solicitar consentimento ou aplicar prazo de retenção |
| Triagem Inicial | Coleta excessiva de dados sensíveis | Solicitar apenas informações estritamente necessárias |
| Entrevistas e Testes | Vazamento de laudos comportamentais | Restringir o acesso apenas aos avaliadores diretos |
| Checagem de Referências | Invasão de privacidade do candidato | Limitar a busca ao histórico profissional relevante |
Mudanças Práticas na Gestão de Vagas e Candidatos
Além disso, a adequação do ambiente corporativo exige mudanças operacionais imediatas no fluxo de triagem. Nesse contexto, confira as principais alterações práticas necessárias para manter o setor de Recursos Humanos em conformidade:
Captação de Currículos e Prazos de Exclusão: Antes de tudo, o envio de um documento configura tratamento de dados. Assim, o RH deve estabelecer um prazo limite claro para o descarte seguro dos arquivos (como 6 a 12 meses), salvo autorização expressa para inclusão em banco de talentos.
Minimização de Dados na Triagem: Por outro lado, solicitar informações sobre religião, orientação sexual, afiliação sindical ou saúde requer cuidado extremo. Consequentemente, esses dados sensíveis devem ser evitados no início do processo para impedir passivos trabalhistas e sanções administrativas.
Transparência em Testes Comportamentais: Paralelamente, ao aplicar avaliações psicológicas ou testes de perfil, a empresa precisa detalhar quem terá acesso aos resultados. Desta forma, garante-se o sigilo exigido pela legislação e pelos órgãos reguladores.
Verificação de Antecedentes (Background Check): Por fim, a checagem de histórico profissional deve possuir justificativa direta relacionada às atribuições do cargo, evitando a coleta desproporcional de dados públicos ou privados.
Bases Legais para Tratamento de Dados Pessoais
Sob a mesma perspectiva, o tratamento de dados pessoais durante o recrutamento deve estar vinculado a uma hipótese legal prevista no artigo 7º da LGPD. Abaixo, listamos os pilares jurídicos mais adequados para a rotina de contratação:
Procedimentos Preliminares de Contrato: Aplica-se à análise de currículos enviados diretamente para vagas abertas, onde o candidato busca ingressar na empresa.
Consentimento do Titular: Utilizado para manter currículos em banco de dados após o encerramento de um processo seletivo específico.
Legítimo Interesse: Indicado para abordagens diretas (hunting) em redes profissionais como o LinkedIn, garantindo ao candidato o direito de recusa (opt-out).
5 Passos Para Adequar o RH às Normas de Proteção
Com o intuito de estruturar um plano prático de adequação sem comprometer a eficiência operacional, recomendamos a execução do seguinte roteiro:
[ Mapeamento de Dados ] ➔ [ Aviso de Privacidade ] ➔ [ Limpeza do Banco ] ➔ [ Treinamento da Equipe ] ➔ [ Gestão de Fornecedores ]
Mapeamento do Fluxo de Dados (Data Mapping): Inicialmente, identifique as portas de entrada, os locais de armazenamento e quem possui acesso às informações dos candidatos.
Criação do Aviso de Privacidade: Posteriormente, disponibilize um termo claro informando a finalidade e a duração do tratamento dos dados no momento da candidatura.
Atualização do Banco de Talentos: Da mesma forma, elimine currículos inativos sem consentimento e estabeleça regras automáticas de descarte de arquivos antigos.
Capacitação da Equipe e Gestores: Igualmente, treine recrutadores e gestores para manusear currículos e anotações de entrevista com segurança e sigilo.
Revisão de Contratos de Software e Parceiros: Por último, valide se as plataformas de recrutamento (ATS) e consultorias terceirizadas cumprem as normas da LGPD.
Garantia dos Direitos dos Candidatos e Gestão de Riscos
Consequentemente, o candidato possui o direito de confirmar a existência de seus dados, solicitar correções ou exigir a exclusão definitiva de seus registros. Para esse fim, a empresa deve disponibilizar um canal direto de atendimento às requisições dos titulares.
Certamente, o descumprimento das regras de privacidade gera penalidades administrativas que atingem até 2% do faturamento corporativo, além de danos severos à imagem da marca empregadora no mercado de trabalho.
Em suma, adotar sistemas de gestão de recrutamento (ATS) com criptografia e descarte automático facilita a rotina do setor de Recursos Humanos. Portanto, alinhar a captação de talentos às exigências legais fortalece a transparência corporativa, protege a organização contra sanções e atrai os melhores profissionais.
Para acompanhar mais novidades sobre o mercado de trabalho no Ceará e no mundo, acesse o portal www.vagasdeempregoce.com.
