LGPD no Recrutamento: Guia Prático do que Coletar do Candidato

Desde 2020, a Lei Geral de Proteção de Dados (LGPD) transformou a maneira como as empresas brasileiras lidam com informações pessoais. No setor de Recursos Humanos, onde o volume de dados de candidatos é massivo, o impacto foi ainda mais direto. Segundo a Autoridade Nacional de Proteção de Dados (ANPD), as multas por não conformidade podem chegar a R$ 50 milhões, tornando o compliance em lgpd recrutamento uma necessidade estratégica, e não apenas uma formalidade jurídica.

A LGPD estabelece um conjunto de regras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais. No contexto de R&S, a lei exige que toda coleta de dados tenha uma finalidade específica, explícita e legítima, informada ao titular. Os três princípios fundamentais que regem esse processo são: Finalidade, Adequação e Necessidade.

Isso significa que você só pode solicitar informações estritamente necessárias para avaliar a competência do candidato para a vaga em questão. A base legal mais comum para justificar o tratamento de dados em um processo seletivo é o "consentimento" do titular, mas também pode se enquadrar como "execução de procedimentos preliminares a um contrato" ou "legítimo interesse" do controlador (a empresa), desde que não fira os direitos do candidato.

A LGPD faz uma distinção crucial entre dados pessoais e dados pessoais sensíveis. Um dado pessoal é qualquer informação que identifique uma pessoa, como nome, e-mail, RG, CPF e endereço. Já o dado pessoal sensível é aquele que trata sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde ou à vida sexual, e dados genéticos ou biométricos.

A coleta de dados sensíveis exige um nível de cuidado redobrado e uma justificativa legal ainda mais robusta, geralmente atrelada ao cumprimento de obrigação legal ou a um consentimento específico e destacado. Por exemplo, solicitar um laudo médico para um candidato PCD (Pessoa com Deficiência) é permitido, pois se baseia na Lei de Cotas (Art. 93 da Lei 8.213/91). No entanto, perguntar sobre a religião ou o time de futebol de um candidato é ilegal, pois não tem qualquer relação com suas competências profissionais e pode levar a práticas discriminatórias.

Para garantir a conformidade do seu processo de lgpd recrutamento, é vital ter clareza sobre quais informações são pertinentes. Abaixo, um guia prático para orientar sua equipe de RH.

O que PODE (com a base legal correta): • Dados de identificação e contato (Nome, e-mail, telefone): Base legal de procedimentos preliminares de contrato. • Experiência profissional e formação acadêmica: Legítimo interesse para avaliar a adequação à vaga. • Pretensão salarial: Legítimo interesse do controlador e do candidato para alinhamento de expectativas. • Endereço: Necessário para calcular benefícios como vale-transporte, mas idealmente coletado apenas de finalistas. • Laudo médico para vagas PCD: Cumprimento de obrigação legal. • Certificados e diplomas: Verificação das qualificações informadas. O que NÃO PODE (ou deve ser evitado por falta de base legal): • Foto do candidato: Pode revelar dados sensíveis (etnia, idade aparente) e induzir a vieses. Exceção: quando a aparência é um requisito essencial da função (ex: modelos). • Status de relacionamento (casado, solteiro): Não tem relevância para a performance profissional. • Perguntas sobre filhos ou planejamento familiar. • Informações sobre religião, orientação sexual ou posicionamento político. • Certidão de antecedentes criminais: Permitido apenas para funções específicas previstas em lei (ex: vigilantes, bancários, motoristas de cargas perigosas). • Hábito de fumar ou consumir bebidas alcoólicas. • Consultas a serviços de proteção ao crédito (SPC/Serasa).

O consentimento do candidato deve ser livre, informado e inequívoco. A melhor prática é incluir, no formulário de candidatura ou no portal de vagas, um termo de consentimento claro. Nele, a empresa deve informar qual a finalidade da coleta (ex: "avaliar seu perfil para a vaga X"), como os dados serão armazenados e por quanto tempo.

E o que fazer com os currículos após o fim do processo seletivo? A LGPD determina que, cumprida a finalidade, o tratamento de dados deve ser encerrado e as informações eliminadas de forma segura. Se a empresa deseja manter o currículo em um "banco de talentos" para futuras oportunidades, ela precisa de um novo consentimento específico para essa finalidade. O candidato deve ter a opção clara de aceitar ou recusar fazer parte desse banco, além do direito de solicitar a exclusão de seus dados a qualquer momento.

Adequar o processo de R&S à LGPD é mais do que uma obrigação legal para evitar multas; é um pilar para construir uma marca empregadora forte e baseada na confiança. Ao coletar apenas o necessário, a empresa demonstra respeito pelo candidato, mitiga riscos de processos por discriminação e otimiza o próprio processo seletivo, focando no que realmente importa: as competências e a experiência do profissional. Para os profissionais 45+, que trazem uma bagagem valiosa, garantir um processo justo e transparente é o primeiro passo para atrair e reter os melhores talentos.