Call centers, telemarketing e contact centers lidam com grande volume de contratação e alto turnover. Essa combinação costuma pressionar o RH a reduzir etapas do processo seletivo, e a checagem de antecedentes é frequentemente uma das primeiras a sair do fluxo sob prazo apertado.
Isso ocorre justamente no setor em que operadores têm acesso direto a dados pessoais e, em muitos casos, a dados de cartão de pagamento. A Lei Geral de Proteção de Dados (LGPD), em seu Art. 46, exige medidas de segurança técnicas e administrativas para proteger dados pessoais.
O padrão Payment Card Industry Data Security Standard (PCI DSS), em seu Requisito 12.7, determina a triagem de candidatos antes da contratação em ambientes que tratam dados de cartão. Este artigo explica o que essas duas exigências significam na prática para call centers e como estruturar a checagem de antecedentes sem comprometer o ritmo da contratação em massa.
Por que a checagem de antecedentes costuma ficar de fora da contratação de operadores?
Empresas de call center e contact center contratam em volume e em ritmo acelerado. Uma campanha sazonal, um novo contrato com cliente ou um pico de demanda pode exigir a abertura de centenas de vagas de operador em poucas semanas.
Sob essa pressão, o processo seletivo tende a ser enxugado. Etapas vistas como não essenciais pelo RH, entre elas a checagem de antecedentes, costumam ser as primeiras a sair do fluxo padrão de contratação.
O problema é que o operador de call center não ocupa uma função de baixo risco de dados. Ele tem acesso frequente a informações pessoais de clientes, como nome, CPF e endereço, e, em muitos casos, a dados de cartão de pagamento.
Reduzir a checagem de antecedentes para ganhar velocidade na contratação apenas adia o risco. O risco reaparece depois, quando o operador já está com acesso liberado a esses dados.
Por que o turnover do setor de telemarketing e contact center aumenta esse risco?
O setor de telemarketing e contact center é reconhecido no mercado de RH por operar com rotatividade de pessoal elevada, bem acima da média de outros setores de serviços. A reposição constante de operadores faz parte da rotina, não é uma exceção pontual.
Esse turnover elevado cria um ciclo de contratação contínua. Enquanto uma turma de operadores está em treinamento, outra já está em processo de desligamento ou substituição, o que mantém o RH em fluxo permanente de recrutamento.
Empresas terceirizadas de Business Process Outsourcing (BPO) enfrentam uma pressão adicional. Elas atendem a múltiplos contratos e clientes ao mesmo tempo, cada um com prazos e metas de nível de serviço próprios.
Nesse cenário, o tempo de preenchimento de vaga vira uma métrica central de gestão. Qualquer etapa percebida como lenta, como a checagem de antecedentes tradicional, feita de forma manual, tende a ser cortada ou simplificada primeiro.
O resultado é uma lacuna estrutural. O setor com maior necessidade de reposição de pessoal é também o que mais tende a pular a etapa de verificação de antecedentes, exatamente pela pressão de prazo que o turnover impõe.
O que a LGPD (Art. 46) exige de quem trata dados pessoais em operações de call center?
A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709 de 2018, estabelece regras para o tratamento de dados pessoais no Brasil. O Art. 46 determina que os agentes de tratamento adotem medidas de segurança técnicas e administrativas capazes de proteger os dados pessoais.
Essas medidas devem evitar acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevida de dados pessoais. A norma não detalha uma lista fechada de medidas, o que exige interpretação e adaptação de cada organização ao seu contexto de risco.
Call centers, telemarketing e contact centers são, por definição, agentes de tratamento de dados em escala. Cada ligação, cada atendimento e cada script de vendas ou cobrança envolve o manuseio de dados pessoais de terceiros.
Em alguns setores atendidos, como saúde e finanças, esse manuseio inclui dados pessoais sensíveis. Isso eleva o padrão de cuidado esperado das medidas de segurança adotadas pela empresa de call center.
Medidas técnicas, como criptografia e controle de acesso a sistemas, resolvem parte do problema. O Art. 46 também aponta para medidas administrativas, e a seleção de quem terá acesso a esses dados é uma medida administrativa central.
Avaliar o histórico de um candidato antes de conceder acesso a sistemas com dados pessoais de clientes atende diretamente a essa exigência. A checagem de antecedentes não substitui os controles técnicos de segurança da informação, mas complementa a camada administrativa exigida pela LGPD.
Vale reforçar um ponto: a finalidade da checagem de antecedentes nesse contexto não é a coleta de dados por si só. A finalidade é subsidiar a decisão de contratação com informações públicas relevantes, reduzindo o risco de conceder acesso a dados de clientes a um perfil incompatível com a função.
O que o PCI DSS (Requisito 12.7) determina para call centers que lidam com dados de cartão?
O Payment Card Industry Data Security Standard (PCI DSS) é um padrão internacional de segurança da informação, mantido pelo PCI Security Standards Council. Ele se aplica a organizações que armazenam, processam ou transmitem dados de cartão de pagamento.
Call centers que atendem bancos, fintechs, varejo, utilities e empresas de cobrança e recuperação de crédito frequentemente se enquadram nesse escopo. Operadores de vendas por telefone que coletam número de cartão para fechar uma venda também lidam diretamente com dados regulados pelo padrão.
O Requisito 12.7 do PCI DSS trata especificamente da triagem de possíveis funcionários antes da contratação. O objetivo declarado do padrão é minimizar o risco de ataques originados de fontes internas em ambientes com dados de cartão de pagamento.
Para call centers dentro do escopo do PCI DSS, a checagem de antecedentes não é apenas uma boa prática de RH. É um requisito de conformidade, que pode ser cobrado em auditorias e em questionários de segurança aplicados por bandeiras de cartão, adquirentes e clientes bancários.
Empresas de call center que operam sob contrato com instituições financeiras costumam receber exigências contratuais alinhadas ao PCI DSS. Não demonstrar um processo de triagem de candidatos pode comprometer a manutenção desses contratos, independentemente do porte da operação.
Quais riscos concretos aparecem quando a checagem de antecedentes é pulada?
Pular a checagem de antecedentes não gera um risco abstrato. Gera exposição concreta em pelo menos três frentes: uso indevido de dados de clientes, fraude financeira e ocorrências que comprometem a relação do call center com seus contratantes.
Um operador com acesso a dados de cartão de pagamento pode usar essas informações de forma indevida quando não há triagem prévia combinada a controles técnicos de acesso. É exatamente esse cenário que o Requisito 12.7 do PCI DSS busca prevenir.
Em operações de cobrança e recuperação de crédito, o operador acessa dados financeiros sensíveis do devedor, como valores de dívida, histórico de pagamento e dados de contato. Um histórico não avaliado antes da contratação eleva o risco de uso indevido dessas informações.
Em atendimento a bancos e fintechs, o operador tem acesso a dados cadastrais e, em alguns fluxos, a informações de conta. O mesmo raciocínio vale para telecom e utilities, setores em que o operador manuseia dados de endereço, consumo e faturamento do cliente.
A checagem de antecedentes bem estruturada verifica, entre outros pontos, a presença em lista da Interpol, o que ajuda a identificar riscos ligados a mandados internacionais e cooperação policial. Também é possível consultar o Cadastro Nacional de Condenações Cíveis por Atos de Improbidade Administrativa (CNIA), relevante para funções com acesso a recursos financeiros ou dados sensíveis de terceiros.
Nenhuma dessas consultas garante o comportamento futuro do candidato. O papel da checagem de antecedentes é ampliar a base de evidências disponível para a decisão de contratação, não substituir o julgamento humano do RH e da liderança de operações.
Como a Checagem de Antecedentes da Gedanken atende ao ritmo de contratação do setor?
O desafio central do RH de call center não é reconhecer a importância da checagem de antecedentes. É encaixá-la em um funil de contratação que precisa preencher dezenas ou centenas de vagas por mês sem perder velocidade.
A Checagem de Antecedentes da Gedanken foi desenhada para operar dentro desse ritmo. O agendamento da consulta leva menos de um minuto, o que permite integrar a etapa ao processo seletivo sem criar um gargalo manual para a equipe de recrutamento.
A consulta automática em mais de 400 bases de dados públicos amplia a capacidade de identificar informações relevantes sobre o histórico do candidato antes da contratação. Isso reduz a dependência de pesquisa manual, ligação para cartórios ou verificação avulsa por parte da equipe interna.
Os relatórios ficam prontos em minutos. Para operações com contratação em lote, como a abertura de turmas de treinamento para uma nova campanha, isso significa avaliar dezenas de candidatos no mesmo dia, sem represar o cronograma de onboarding.
Esse formato permite que o call center mantenha evidências organizadas do processo de triagem. Isso apoia diretamente a demonstração de conformidade exigida pelo Art. 46 da LGPD e pelo Requisito 12.7 do PCI DSS, sem exigir da equipe de RH conhecimento jurídico aprofundado sobre os dois marcos.
Como estruturar um processo de checagem de antecedentes compatível com contratação em massa?
Estruturar a checagem de antecedentes dentro de um funil de alto volume exige alguns ajustes de processo, não uma reformulação completa da seleção. Os pontos abaixo resumem o que costuma funcionar na prática para call centers e contact centers.
- Padronize o momento da consulta. Defina em qual etapa do funil a checagem entra, como logo após a aprovação na entrevista e antes da assinatura do contrato, para que ela não vire um passo opcional dependente da disponibilidade de cada recrutador.
- Separe funções por nível de exposição a dados. Operadores com acesso a dados de cartão de pagamento ou a informações financeiras de cobrança demandam o mesmo rigor de triagem, ainda que a urgência de preenchimento da vaga seja alta.
- Automatize o agendamento da consulta. Um processo que depende de troca manual de e-mail entre RH e fornecedor tende a ser o primeiro a atrasar quando o volume de vagas sobe.
- Documente o resultado de cada checagem. Guardar evidência de que a triagem foi realizada, inclusive para candidatos aprovados, sustenta a resposta em uma auditoria de conformidade ou em um questionário de segurança de cliente.
- Alinhe o processo com fornecedores terceirizados. Empresas de BPO que atendem múltiplos contratos precisam garantir que a checagem siga o mesmo padrão em todas as frentes, não apenas no contrato que exige PCI DSS de forma explícita.
- Revise o processo em picos sazonais. Campanhas de fim de ano, Black Friday ou lançamento de produto costumam multiplicar a contratação em poucas semanas. É nesse momento que a etapa de checagem mais corre risco de ser cortada.
Um exemplo prático ajuda a ilustrar o ganho de tempo. Considere uma operação que abre 150 vagas de operador para uma campanha de 30 dias, com checagem manual levando de três a cinco dias úteis por candidato.
Nesse cenário manual, dificilmente toda a triagem é concluída antes do início do treinamento das novas turmas. Com relatórios entregues em minutos, o mesmo volume pode ser avaliado dentro do próprio cronograma de recrutamento, sem represar o início das turmas.
O que muda na prática para RH, compliance e segurança da informação do call center?
Com um processo de checagem de antecedentes estruturado, o RH ganha uma etapa padronizada, documentada e compatível com o ritmo de contratação do setor. Não é mais preciso escolher entre velocidade e responsabilidade na seleção.
A área de compliance passa a ter evidências organizadas para responder a auditorias internas, questionários de segurança de clientes bancários e exigências contratuais ligadas ao PCI DSS. Isso reduz a necessidade de reconstrução manual do histórico de contratações sob pressão de prazo.
A segurança da informação ganha uma camada adicional de controle sobre quem acessa dados pessoais e dados de cartão de pagamento. Essa camada é complementar aos controles técnicos já existentes, como criptografia e segmentação de acesso a sistemas.
Para a liderança de operações, o ganho é previsibilidade. Contratar em volume deixa de significar abrir mão da checagem de antecedentes, porque a etapa passa a caber dentro do prazo de abertura de uma nova turma ou campanha.
Quer estruturar a checagem de antecedentes da sua operação de call center?
A checagem de antecedentes não precisa ser a etapa sacrificada em nome do prazo de contratação. Com um processo automatizado, é possível manter a velocidade da contratação em massa e, ao mesmo tempo, avançar na conformidade com o Art. 46 da LGPD e com o Requisito 12.7 do PCI DSS.
Conheça a solução de Checagem de Antecedentes da Gedanken para call centers, telemarketing e contact centers e baixe o material com detalhes sobre o funcionamento da consulta, as bases utilizadas e como o processo se integra à rotina de contratação em massa do setor.
Perguntas frequentes sobre checagem de antecedentes em call centers
A checagem de antecedentes é obrigatória por lei para call centers?
Não existe uma lei brasileira que obrigue, de forma genérica, a checagem de antecedentes para toda contratação de call center. Existem, porém, exigências específicas conforme o contexto de dados tratados. O Art. 46 da Lei Geral de Proteção de Dados (LGPD) exige medidas de segurança administrativas para proteger dados pessoais, e o Requisito 12.7 do Payment Card Industry Data Security Standard (PCI DSS) torna a triagem de candidatos obrigatória para empresas que armazenam, processam ou transmitem dados de cartão de pagamento. Call centers que atendem bancos, fintechs, varejo ou operações de cobrança costumam se enquadrar em pelo menos uma dessas exigências.
Quais informações podem ser verificadas na checagem de antecedentes de um operador?
A checagem de antecedentes reúne informações públicas disponíveis em bases oficiais e de acesso público, como processos judiciais, listas restritivas nacionais e internacionais e registros de improbidade administrativa. Ela não substitui a análise de currículo nem a entrevista, mas amplia as evidências disponíveis para a decisão de contratação. A finalidade dessa consulta é sempre reduzir o risco de conceder acesso a dados sensíveis a um perfil incompatível com a função, nunca a coleta de dados como fim em si mesma.
Como a checagem de antecedentes se relaciona com o PCI DSS?
O Requisito 12.7 do padrão Payment Card Industry Data Security Standard (PCI DSS) pede explicitamente que empresas façam a triagem de possíveis funcionários antes da contratação. O objetivo é minimizar o risco de ataques de fontes internas em ambientes que lidam com dados de cartão de pagamento. Para um call center que atende operações de venda por telefone ou cobrança com uso de cartão, a checagem de antecedentes é uma das formas mais diretas de atender a essa exigência do padrão.
Quanto tempo leva para checar os antecedentes de um candidato a operador?
Com um processo automatizado, como o da Gedanken, o agendamento da consulta leva menos de um minuto e o relatório fica pronto em minutos, com base na consulta a mais de 400 bases de dados públicos. Isso permite integrar a checagem de antecedentes ao funil de contratação em massa típico do setor de call center, sem represar o cronograma de treinamento de novas turmas de operadores.
A checagem de antecedentes vale para operações terceirizadas de BPO?
Sim. Empresas de Business Process Outsourcing (BPO) que operam call centers para múltiplos clientes precisam manter um padrão de checagem de antecedentes consistente entre os contratos, especialmente quando pelo menos um cliente exige conformidade com o PCI DSS. Adotar o mesmo processo para toda a operação, e não apenas para o contrato que exige conformidade de forma explícita, reduz o risco de falha de conformidade em auditorias futuras.
A checagem de antecedentes fere a Lei Geral de Proteção de Dados (LGPD)?
Não, quando realizada com a finalidade correta e sobre bases públicas legítimas. A checagem de antecedentes consulta informações já públicas, com o objetivo declarado de apoiar a decisão de contratação e reduzir o risco de acesso indevido a dados de clientes. Isso está alinhado ao espírito do Art. 46 da LGPD, que trata da adoção de medidas de segurança, inclusive administrativas, para proteger dados pessoais. O ponto de atenção permanente é limitar o uso das informações obtidas à finalidade de avaliação de risco na contratação.
Postagens relacionadas
