IA no RH: como usar triagem automática com mais segurança na LGPD

A ferramenta organiza, recomenda ou exclui candidatos?

Distinga organização de currículos, recomendação de classificação e exclusão automática. O enquadramento depende da decisão real e do papel de quem a revisa, não do rótulo “IA”. O RH deve demonstrar quais dados e critérios determinam quem continua no processo.

O uso de IA e automação no recrutamento deixou de ser tendência distante. Muitas empresas já usam plataformas que filtram currículos, classificam candidatos, aplicam testes, analisam perfis, sugerem notas ou ajudam a decidir quem segue para a próxima etapa.

Em 31 de março de 2026, o ICO publicou relatório sobre automação no recrutamento e abriu consulta sobre minuta de orientação de decisões automatizadas. A notícia trata do Reino Unido após mudanças do Data (Use and Access) Act 2025. Minuta não deve ser apresentada como orientação final vigente naquela data nem regra brasileira.

Para empresas brasileiras, o tema conversa diretamente com a LGPD.

Quando uma ferramenta analisa currículos, perfis profissionais, respostas a testes ou dados comportamentais de candidatos, há tratamento de dados pessoais. Se esse tratamento influencia uma decisão relevante, como avançar ou eliminar uma pessoa de um processo seletivo, o cuidado precisa ser maior.

O problema não é usar tecnologia no RH

Automação pode ajudar o RH a ganhar velocidade, padronizar etapas e reduzir tarefas repetitivas. Em processos com centenas ou milhares de candidatos, usar tecnologia pode ser necessário.

O risco começa quando a empresa não sabe explicar como a ferramenta funciona, quais dados são usados, quais critérios influenciam a triagem e se existe revisão humana real.

Algumas perguntas básicas precisam ser respondidas:

• a ferramenta apenas organiza candidaturas ou toma decisões relevantes;
• quais dados dos candidatos são analisados;
• há uso de dados sensíveis ou informações inferidas;
• o fornecedor usa os dados para treinar modelos;
• candidatos são informados sobre o uso de automação ou IA;
• existe revisão humana significativa;
• há monitoramento de vieses e resultados injustos;
• o candidato pode pedir informações ou contestar uma decisão, quando aplicável.

Sem essas respostas, a empresa transforma uma solução de produtividade em um risco jurídico, reputacional e operacional.

Decisões automatizadas e LGPD

O art. 20 da LGPD assegura solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular. As condições são cumulativas. O controlador deve fornecer, quando solicitadas, informações claras e adequadas sobre critérios e procedimentos, observados segredos comercial e industrial.

No recrutamento, isso merece atenção porque a decisão pode impactar oportunidades profissionais. Mesmo quando a ferramenta não decide sozinha, ela pode influenciar fortemente o resultado se o time de RH apenas seguir a recomendação do sistema.

Organizar currículos sem afetar a seleção é diferente de excluir automaticamente por score. A redação vigente do art. 20 não impõe revisão por pessoa natural em toda hipótese. Revisão humana com autonomia para alterar o resultado é uma salvaguarda recomendada para recrutamento, distinta de uma obrigação universal atribuída à LGPD.

Em contextos de maior risco, revise avisos, contratos, critérios e segurança e avalie a documentação de impacto e o RIPD. Sua elaboração pode ser recomendada preventivamente ou exigida por determinação aplicável, não por todo filtro de currículos.

O que o RH deve olhar antes de contratar uma ferramenta

Antes de implementar uma plataforma de IA no recrutamento, o RH não deveria decidir sozinho. Jurídico, segurança da informação, compliance e DPO precisam participar da avaliação.

Um checklist mínimo inclui:

1. Finalidade clara
   A ferramenta será usada para triagem inicial, análise de perfil, testes, ranqueamento, entrevistas ou decisão final?
2. Dados necessários
   A plataforma coleta apenas o que é necessário ou pede dados excessivos sobre vida pessoal, redes sociais, comportamento ou características sensíveis?
3. Transparência para candidatos
   O candidato entende que seus dados podem ser analisados por automação ou IA? O aviso de privacidade explica isso de forma simples?
4. Revisão humana como salvaguarda recomendada
   Se adotada, registre responsável, autonomia e teste de reversão de uma recomendação incorreta. Assinatura formal sem poder mudar o resultado não comprova revisão efetiva.
5. Risco de viés
   A empresa monitora se determinados grupos estão sendo prejudicados de forma desproporcional?
6. Fornecedor e contrato
   Exija fluxo de dados, categorias, critérios documentados, testes pertinentes de viés, termos de treinamento e retenção. Compras registra pendências contratuais; segurança valida controles; jurídico e privacidade orientam o enquadramento; RH aprova o uso e o fluxo de contestação.
7. Retenção e exclusão
   Currículos e dados de candidatos não aprovados são mantidos por quanto tempo? Existe rotina de descarte?

IA no RH também é tema de confiança

Candidatos querem processos justos e compreensíveis. Quando uma pessoa sente que foi recusada por uma “caixa-preta”, a confiança na empresa diminui.

Transparência não significa revelar segredo industrial ou código-fonte. Significa explicar de forma honesta que existe automação, qual é sua finalidade, que tipos de dados são considerados e quais canais existem para dúvidas ou solicitações.

Empresas que tratam isso desde o início reduzem risco e fortalecem sua marca empregadora.

Como a TOGETHER pode apoiar

A TOGETHER apoia empresas na adoção responsável de IA em áreas sensíveis, como RH. Isso pode envolver revisão de ferramentas de recrutamento, avaliação de contratos, criação de política interna de IA, atualização de avisos de privacidade, análise de risco, estruturação de fluxos de resposta a titulares e acompanhamento contínuo com DPO as a Service.

Usar IA no RH pode ser positivo. Mas precisa ser feito com método, transparência e governança. O processo seletivo não deve virar uma decisão automática que ninguém dentro da empresa consegue explicar.

Conteúdo da TOGETHER. Atualização editorial em 3 de outubro de 2026.