LGPD no RH: cuidados com dados de candidatos e colaboradores

Finalidade e base legal para cada dado

Todo dado coletado precisa de um propósito claro e de uma base legal que o justifique, como execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento, conforme o caso.

No recrutamento, por exemplo, os dados do candidato servem para avaliar a candidatura. Reutilizá-los para outra finalidade exige avaliação própria.

Colete só o necessário

O princípio da minimização pede que se colete apenas o indispensável para a finalidade. Formulários de candidatura costumam pedir mais do que o necessário: documentos e dados pessoais detalhados raramente são precisos antes da contratação.

Revise formulários e testes periodicamente e remova campos que ninguém usa.

Atenção especial a dados sensíveis e perfis

Dados de saúde, por exemplo, são considerados sensíveis pela LGPD e exigem cuidado redobrado. Perfis comportamentais, avaliações e anotações de entrevista também merecem acesso restrito e linguagem cuidadosa, porque influenciam decisões sobre a pessoa.

Evite conclusões definitivas em registros. Linguagem de hipótese ("tende a", "há indícios de") é mais justa e reduz o risco de decisões mal fundamentadas.

Acesso restrito por papel

Nem todo gestor precisa ver tudo. Remuneração, documentos e resultados de perfil devem ser acessíveis apenas a quem precisa deles para a sua função.

Registre quem acessou e alterou informações sensíveis. Trilhas de auditoria ajudam a responder incidentes e solicitações.

Retenção e descarte

Defina por quanto tempo cada tipo de dado será mantido. Candidatos não contratados, por exemplo, não devem ficar indefinidamente na base sem uma finalidade clara, como um banco de talentos informado ao titular.

Ao final do prazo, descarte ou anonimize de forma segura, inclusive em backups e exportações.

Direitos do titular

Candidatos e colaboradores podem pedir acesso, correção, informações sobre o compartilhamento e, em certas situações, a eliminação dos seus dados. Tenha um processo simples para receber e responder essas solicitações dentro dos prazos.

Como o 30Grow apoia a privacidade

O 30Grow isola os dados por empresa, controla o acesso a módulos por papel (por exemplo, remuneração e DP), registra auditoria das ações sensíveis, usa links por token para candidatos sem criar contas e aplica rotinas de retenção. Os relatórios de perfil usam linguagem de hipótese e deixam claro que não são diagnóstico.

Frequently asked questions