Checklist legal: privacidade de dados em IA de recrutamento (Latam)

Por que o compliance importa no recrutamento com IA

A adoção de inteligência artificial em processos seletivos cresce aceleradamente na América Latina. Mas essa adoção traz consigo obrigações legais que muitas equipes de recrutamento desconhecem ou subestimam.

Quando um agente de IA processa o currículo de um candidato, conduz uma entrevista conversacional ou gera um score de compatibilidade, está realizando tratamento de dados pessoais. Em alguns casos, dados sensíveis. Cada país da região tem regulamentações específicas que governam esse tratamento.

Marco legal por país

México: LFPDPPP

A Lei Federal de Proteção de Dados Pessoais em Posse de Particulares é a norma principal. Para recrutamento com IA, os requisitos-chave são:

• Aviso de privacidade específico que mencione o uso de ferramentas automatizadas
• Consentimento expresso para o tratamento de dados pessoais
• Finalidade limitada ao processo seletivo
• Direitos de acesso, retificação, cancelamento e oposição (direitos ARCO)
• Prazo máximo de conservação de dados definido no aviso de privacidade

As multas por descumprimento vão de 100 a 320.000 UMAs, aproximadamente 3 milhões de pesos mexicanos na faixa máxima.

Colômbia: Lei 1581 de 2012

A Colômbia possui um regime robusto de proteção de dados supervisionado pela Superintendência de Indústria e Comércio. Os pontos críticos para recrutamento com IA incluem:

• Autorização prévia, expressa e informada do candidato
• Registro de bases de dados junto à SIC
• Política de tratamento de dados publicada e acessível
• Proibição de tratar dados sensíveis sem autorização explícita
• O candidato pode revogar sua autorização a qualquer momento

Argentina: LPDP (Lei 25.326)

A Argentina foi pioneira em proteção de dados na região. A lei estabelece que ninguém pode ser obrigado a fornecer dados sensíveis, e que decisões automatizadas que afetem significativamente uma pessoa devem poder ser revisadas por um humano. Este ponto é particularmente relevante para o screening com IA.

Brasil: LGPD

A Lei Geral de Proteção de Dados é a mais rigorosa da região e a que impõe as maiores sanções. Para recrutamento com IA, os requisitos fundamentais são:

• Base legal para o tratamento (consentimento ou interesse legítimo)
• Relatório de Impacto à Proteção de Dados Pessoais (RIPD) para tratamentos de alto risco
• Direito do titular de solicitar revisão de decisões automatizadas
• Nomeação de um Encarregado (DPO)
• Notificação à ANPD em caso de incidentes de segurança

Chile: Lei 19.628 atualizada

O Chile atualizou sua lei de proteção de dados em 2024, aproximando-a dos padrões europeus. A nova normativa introduz a figura da Agência de Proteção de Dados Pessoais como órgão fiscalizador. Para recrutamento com IA, isso significa supervisão ativa e sanções mais severas.

Checklist legal para recrutamento com IA

Este checklist cobre os requisitos comuns a todos os países da região. Cada empresa deve adaptá-lo à sua jurisdição específica.

Consentimento e transparência

• Atualizar o aviso ou política de privacidade para mencionar explicitamente o uso de ferramentas de IA
• Obter consentimento informado antes de processar dados do candidato com IA
• Informar o candidato que métodos automatizados participarão da avaliação
• Oferecer a opção de solicitar revisão humana de decisões automatizadas
• Documentar o consentimento de forma auditável

Segurança de dados

• Implementar criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Estabelecer controles de acesso baseados em funções para dados de candidatos
• Realizar avaliações de segurança periódicas do fornecedor de IA
• Definir um plano de resposta a incidentes de segurança
• Manter logs de acesso e tratamento durante o período legalmente exigido

Minimização e retenção

• Coletar unicamente os dados necessários para a avaliação
• Definir períodos máximos de retenção por tipo de dado
• Implementar eliminação automática ao vencer o período de retenção
• Não transferir dados de candidatos a terceiros sem autorização
• Anonimizar dados utilizados para treinar ou melhorar modelos de IA

Auditoria de vieses

• Avaliar periodicamente os modelos de IA para detectar vieses por gênero, idade, origem étnica ou outros fatores protegidos
• Documentar as métricas de equidade do sistema
• Implementar mecanismos de correção quando vieses forem detectados
• Manter registros de auditorias de vieses para demonstrar diligência perante reguladores

Erros comuns e como evitá-los

Erro 1: usar o mesmo aviso de privacidade genérico

Muitas empresas possuem um aviso de privacidade geral que não menciona o uso de IA nem ferramentas automatizadas. Isso constitui falta de transparência e pode ser sancionado. A solução é criar um adendo específico para o processo seletivo que detalhe as ferramentas utilizadas.

Erro 2: não oferecer opção de revisão humana

Todas as legislações da América Latina, em maior ou menor grau, reconhecem o direito do candidato de não ser sujeito a decisões puramente automatizadas. Se a IA rejeita um candidato, deve existir um mecanismo claro para que solicite revisão por um humano.

Erro 3: reter dados indefinidamente

Os dados de candidatos não selecionados não podem ser conservados indefinidamente. Cada jurisdição tem prazos diferentes, mas a prática recomendada é um máximo de 12 meses com consentimento explícito e eliminação automática ao vencer o prazo.

Erro 4: ignorar a transferência internacional de dados

Se seu fornecedor de IA processa dados em servidores fora do país do candidato, existe uma transferência internacional de dados que requer garantias adicionais. Verifique se seu fornecedor possui cláusulas contratuais padrão ou certificações adequadas.

Como Selenios facilita o compliance

Selenios foi projetado com compliance como prioridade desde sua arquitetura. A plataforma inclui:

• Consentimento integrado no fluxo de entrevista do candidato
• Retenção configurável com eliminação automática
• Logs de auditoria completos para cada interação
• Processamento de dados na região do candidato
• Relatórios de auditoria de vieses exportáveis
• Opção de revisão humana em cada etapa do processo

O compliance não é um obstáculo para a inovação em recrutamento. É um diferencial competitivo que fortalece a marca empregadora e protege tanto a empresa quanto os candidatos.