A Lei Geral de Proteção de Dados (LGPD) não proíbe a checagem de antecedentes de candidatos, mas impõe condições claras para que essa prática seja legítima: base legal definida, finalidade específica, coleta proporcional ao cargo e transparência com o candidato sobre o que é verificado e por quê.
Empresas que tratam a checagem apenas como uma etapa operacional do recrutamento, sem atenção a esses requisitos, se expõem a questionamento tanto do candidato quanto da Autoridade Nacional de Proteção de Dados (ANPD).
Este artigo explica, em linguagem acessível para times de recursos humanos, os principais pontos da LGPD aplicáveis à checagem de antecedentes, sem substituir a análise jurídica específica que cada empresa deve fazer para o seu processo.
O que é a checagem de antecedentes no contexto da LGPD?
A checagem de antecedentes é o processo de verificar informações sobre um candidato antes da contratação, como histórico judicial, presença em listas restritivas, formação acadêmica declarada e, em alguns casos, histórico profissional.
Do ponto de vista da LGPD, cada uma dessas verificações envolve tratamento de dado pessoal, o que significa que está sujeita aos princípios e regras da lei, independentemente de o dado ser público ou de fácil acesso.
Esse é um ponto frequentemente mal compreendido por times de recursos humanos: o fato de uma informação estar disponível em uma fonte pública, como um processo judicial de acesso irrestrito, não retira essa informação da proteção da LGPD quando ela é coletada, organizada e usada por uma empresa para tomar uma decisão sobre uma pessoa específica. A lei regula o tratamento do dado, não apenas a sua origem.
A checagem de antecedentes de candidatos é permitida pela LGPD?
Sim, a LGPD permite o tratamento de dados pessoais para fins de checagem de antecedentes, desde que a empresa tenha uma base legal válida para esse tratamento e respeite os princípios gerais da lei, como finalidade específica, necessidade e proporcionalidade.
A checagem não é vedada, mas também não é uma prerrogativa irrestrita: ela precisa ser justificável em relação ao cargo e às responsabilidades da posição para a qual o candidato está sendo avaliado.
Essa proporcionalidade é um dos pontos mais relevantes na prática. Uma checagem aprofundada de histórico financeiro pode ser proporcional para um cargo com acesso direto a recursos da empresa, mas dificilmente se justifica da mesma forma para uma posição sem esse tipo de responsabilidade.
Empresas que aplicam o mesmo nível de checagem para todos os cargos, sem essa análise de proporcionalidade, aumentam o risco de questionamento sobre excesso de coleta de dado pessoal.
Qual é a base legal que sustenta a checagem de antecedentes no recrutamento?
A LGPD prevê diferentes bases legais que autorizam o tratamento de dado pessoal, e mais de uma pode ser aplicável ao contexto de recrutamento, dependendo do tipo de dado e da etapa do processo. Duas bases costumam ser as mais discutidas para checagem de antecedentes: o legítimo interesse do controlador e a execução de procedimentos preliminares relacionados a contrato do qual o titular seja parte.
O legítimo interesse permite o tratamento quando a empresa tem um interesse real e específico que justifica a coleta, desde que esse interesse não prevaleça sobre os direitos fundamentais e liberdades do candidato, e desde que a empresa consiga demonstrar essa ponderação caso seja questionada.
A execução de procedimentos preliminares de contrato se aplica ao processo seletivo em si, já que o candidato está em negociação para um futuro vínculo empregatício. Qual base legal é mais apropriada para cada dado específico depende do contexto concreto do processo seletivo, e essa definição deve ser feita com apoio do Jurídico da empresa, não de forma genérica para todo tipo de checagem.
Vale reforçar que consentimento também é uma base legal possível, mas raramente é a mais recomendada isoladamente em relações de trabalho, justamente porque a relação entre empresa e candidato tem um desequilíbrio de poder que pode comprometer a validade de um consentimento entendido como livre.
Por isso, empresas maduras em conformidade tendem a fundamentar a checagem de antecedentes em legítimo interesse ou execução de procedimento preliminar de contrato, documentando essa escolha, em vez de depender exclusivamente de um termo de consentimento assinado pelo candidato.
Que tipos de dados podem ser considerados sensíveis dentro da checagem de antecedentes?
A LGPD define uma categoria de dado pessoal sensível, que recebe proteção reforçada por poder gerar discriminação caso mal utilizado, como dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
Um processo de checagem de antecedentes bem desenhado evita coletar esse tipo de dado, salvo quando estritamente necessário e com base legal específica para dado sensível, que é mais restrita do que a base legal aplicável a dado pessoal comum.
Na prática, isso significa que a checagem deve se concentrar em informações objetivamente relacionadas à avaliação de risco para o cargo, como histórico judicial relevante ou presença em lista restritiva, evitando qualquer coleta ou registro que possa, ainda que indiretamente, revelar dado sensível do candidato, como associação inferida a partir de nome de instituição religiosa ou sindical presente em algum documento consultado. Times de recursos humanos devem estar atentos a esse risco mesmo quando o dado sensível aparece de forma incidental em uma fonte consultada para outro fim.
Como a finalidade de uso dos dados deve ser comunicada ao candidato?
Um dos princípios centrais da LGPD é a finalidade: o dado pessoal só pode ser tratado para o propósito específico que justificou sua coleta, e esse propósito precisa ser comunicado ao titular de forma clara.
Para a checagem de antecedentes, isso significa que a empresa deve informar ao candidato, antes ou no momento da coleta, que fará essa verificação, quais tipos de informação serão checados e para qual finalidade, geralmente a avaliação de adequação do candidato ao cargo específico.
Essa comunicação não deve ser tratada como uma formalidade genérica escondida em um termo extenso de uso de dados. A prática recomendada é apresentar a informação de forma específica ao contexto da checagem, em linguagem acessível, de modo que o candidato realmente compreenda o que está sendo verificado.
Isso também protege a empresa: um candidato bem informado sobre o processo tem menos base para alegar tratamento não transparente de seus dados pessoais.
Uma prática recomendada é comunicar a checagem em dois momentos distintos: uma menção geral no início do processo seletivo, informando que a etapa existe e faz parte do fluxo padrão para o cargo, e um detalhamento mais específico quando a checagem de fato começa, explicando quais fontes serão consultadas.
Esse desenho em duas camadas evita tanto a surpresa do candidato ao final do processo quanto o excesso de informação técnica logo na primeira etapa, quando o candidato ainda está avaliando se quer seguir na vaga.
Por quanto tempo a empresa pode manter os dados coletados na checagem?
A LGPD exige que o dado pessoal seja mantido apenas pelo tempo necessário para cumprir a finalidade que justificou sua coleta, salvo quando outra base legal, como cumprimento de obrigação legal, justificar retenção mais longa.
Para dados de checagem de antecedentes de candidatos não contratados, isso significa que a empresa não deveria manter esse dado indefinidamente após o encerramento do processo seletivo específico.
Definir um prazo de retenção claro, documentado em política interna, é parte da conformidade, tanto quanto a própria checagem. Empresas que mantêm dado de checagem de candidatos não aprovados por tempo indeterminado, sem justificativa documentada para essa retenção, criam um passivo de conformidade que cresce silenciosamente ao longo do tempo, um risco tão real quanto o de não checar o candidato adequadamente antes da contratação.
Um erro comum nesse ponto é confundir o prazo de retenção do dado de checagem com o prazo de retenção de dado trabalhista do candidato efetivamente contratado, que segue outras regras, ligadas a obrigações legais trabalhistas e previdenciárias.
Já o dado de checagem de um candidato não aprovado, sem vínculo formalizado, tende a ter prazo de retenção mais curto, e manter os dois fluxos separados, com prazos distintos, é parte de uma política de retenção bem estruturada.
Quais direitos o candidato tem sobre os dados usados na checagem de antecedentes?
A LGPD garante ao titular do dado uma série de direitos, entre eles a confirmação da existência de tratamento, o acesso aos dados tratados, a correção de dado incompleto ou desatualizado, e a informação sobre com quem o dado foi compartilhado.
No contexto de checagem de antecedentes, isso significa que um candidato pode, em princípio, solicitar informação sobre quais dados a empresa coletou a seu respeito durante o processo seletivo.
Empresas que estruturam a checagem de antecedentes com um processo formal, documentado e rastreável, atendem a esse direito com muito mais facilidade do que empresas que conduzem checagens de forma dispersa, sem registro central.
A capacidade de responder rapidamente e com precisão a uma solicitação desse tipo é, ela mesma, um indicador de maturidade de conformidade, não apenas uma obrigação reativa.
Quem dentro da empresa deve conduzir a checagem de antecedentes com atenção à LGPD?
Na prática, a checagem de antecedentes costuma ser operada pelo time de recursos humanos, mas a definição de base legal, escopo de dado coletado e prazo de retenção não deveria ser uma decisão isolada dessa área.
Empresas com processos maduros de conformidade envolvem o encarregado de proteção de dados, também chamado de Data Protection Officer (DPO), e o Jurídico na definição da política de checagem, antes de operacionalizá-la com fornecedores e ferramentas.
Essa divisão de responsabilidade evita um erro comum: recursos humanos define o que checar com base em prática de mercado ou em processo herdado de anos anteriores, sem revisão formal de conformidade, e só percebe uma lacuna quando um candidato questiona o processo ou quando a ANPD abre um processo de fiscalização.
Revisar periodicamente o escopo da checagem, com participação do Jurídico e, quando existir, do encarregado de dados, reduz esse risco de forma preventiva.
Como a checagem de antecedentes se diferencia de uma investigação genérica sobre o candidato?
Um ponto que costuma gerar confusão é a diferença entre checagem de antecedentes estruturada e uma investigação genérica, sem escopo definido, sobre a vida do candidato. A checagem de antecedentes bem desenhada tem escopo delimitado, finalidade documentada e critério objetivo de análise, enquanto uma investigação genérica, como pesquisar livremente o nome do candidato em redes sociais e buscadores sem critério predefinido, tende a capturar informação não relacionada ao cargo e potencialmente sensível, o que aumenta o risco de discriminação indireta na decisão de contratação.
Por isso, a recomendação de conformidade não é apenas “ter cuidado” com a checagem, é estruturá-la como um processo com escopo fechado, definido antes de qualquer candidatura específica, e aplicado de forma consistente a todos os candidatos do mesmo cargo.
Isso protege tanto o candidato quanto a empresa, que passa a ter um critério objetivo para demonstrar, se necessário, que a decisão de contratação não se baseou em dado irrelevante ou potencialmente discriminatório.
Como a Checagem de Antecedentes da Gedanken apoia a conformidade com a LGPD?
A Gedanken estrutura o processo de checagem de antecedentes com finalidade definida, escopo de coleta proporcional ao cargo avaliado e registro completo de cada consulta realizada, o que facilita tanto a comunicação transparente com o candidato quanto a resposta a eventuais solicitações de direito do titular.
A consulta em mais de 400 fontes de dados públicos é conduzida de forma estruturada, o que reduz o risco de coleta excessiva ou de captura incidental de dado sensível não relacionado à finalidade da checagem.
Parte importante desse processo é a checagem cruzada com listas restritivas que já têm relevância documentada em contexto de compliance, como a presença em lista da Interpol e o Cadastro Nacional de Condenações Cíveis por Atos de Improbidade Administrativa (CNIA).
Esse tipo de consulta é objetivo e documentável, o que ajuda a empresa a demonstrar, caso necessário, que a checagem se baseou em critério claro, não em avaliação subjetiva sobre o candidato.
Também vale observar a presença do candidato ou de empresas a ele vinculadas no Cadastro de Empresas Inidôneas e Suspensas (CEIS) em contextos específicos, como contratação de prestadores de serviço que também atuam como pessoa jurídica. Esse tipo de checagem cruzada amplia a visão de risco sem depender de dado sensível, mantendo o processo alinhado aos princípios de necessidade e proporcionalidade da LGPD.
É importante reforçar: nenhuma ferramenta de checagem de antecedentes substitui a análise jurídica da base legal aplicável ao processo específico de cada empresa. A decisão sobre quais dados coletar, com qual base legal e por quanto tempo reter continua sendo uma decisão da empresa, orientada pelo Jurídico. Conheça a solução de Checagem de Antecedentes da Gedanken e veja como estruturar esse processo com finalidade clara e registro completo desde o início.
Perguntas frequentes sobre LGPD e checagem de antecedentes
É preciso pedir consentimento do candidato para fazer a checagem de antecedentes?
Não necessariamente. Consentimento é uma das bases legais possíveis, mas em relações de trabalho outras bases, como legítimo interesse ou execução de procedimento preliminar de contrato, costumam ser mais adequadas, justamente pelo desequilíbrio de poder entre empresa e candidato, que pode comprometer a validade de um consentimento livre. A definição da base legal apropriada deve ser feita com apoio jurídico.
A LGPD proíbe a empresa de checar processos judiciais públicos do candidato?
Não proíbe a consulta, mas regula o tratamento do dado coletado, mesmo quando a fonte é pública. A empresa deve ter finalidade específica, proporcionalidade em relação ao cargo e transparência com o candidato sobre essa checagem, independentemente de a informação ser de acesso público.
O que acontece se a empresa checar dados que não têm relação com o cargo?
Isso pode configurar excesso de coleta de dado pessoal, em desacordo com os princípios de necessidade e proporcionalidade da LGPD, e aumenta o risco de questionamento pelo candidato ou pela Autoridade Nacional de Proteção de Dados (ANPD). Por isso a checagem deve ser desenhada com escopo claro por categoria de cargo, evitando coleta genérica aplicada da mesma forma a toda vaga.
Por quanto tempo a empresa deve guardar os dados de um candidato que não foi contratado?
Apenas pelo tempo necessário para a finalidade que justificou a coleta, geralmente limitado ao processo seletivo específico, salvo justificativa documentada para retenção mais longa. Definir esse prazo em política interna, em vez de deixá-lo indefinido, é parte da conformidade com a LGPD.
Este artigo pode ser usado como orientação jurídica definitiva para o processo de checagem da minha empresa?
Não. Este conteúdo tem finalidade educativa e apresenta os princípios gerais da LGPD aplicáveis à checagem de antecedentes, mas cada empresa tem um contexto específico de cargo, setor e volume de dado tratado que exige análise jurídica própria antes de definir o processo final de checagem.
Quem deve decidir quais dados serão checados em cada tipo de vaga?
O ideal é que essa decisão envolva recursos humanos, Jurídico e, quando a empresa tiver a função formalizada, o encarregado de proteção de dados, definindo previamente um escopo por categoria de cargo. Decisões tomadas de forma isolada por recursos humanos, sem revisão de conformidade, aumentam o risco de coleta desproporcional de dado pessoal.
A checagem de antecedentes pode incluir consulta a redes sociais do candidato?
Essa prática exige atenção redobrada, porque redes sociais frequentemente expõem informação que pode revelar, direta ou indiretamente, dado sensível protegido pela LGPD, como convicção religiosa ou orientação política. Quando a empresa decide incluir esse tipo de consulta, o escopo deve ser definido com apoio jurídico, restrito a informação objetivamente relevante ao cargo, e nunca usado como critério informal de exclusão.
Postagens relacionadas
