Inteligência artificial no RH: limites da LGPD

A inteligência artificial no RH pode reduzir tarefas manuais. Porém, seu uso precisa respeitar a LGPD e os direitos de candidatos e colaboradores.

Hoje, ferramentas analisam currículos, resumem entrevistas e respondem dúvidas internas. Algumas também sugerem avaliações, treinamentos e movimentações profissionais.

Esses recursos trazem velocidade. Contudo, também podem ampliar erros, expor dados e reproduzir preconceitos existentes.

Por isso, o RH não deve entregar decisões importantes ao algoritmo. A tecnologia deve apoiar pessoas, não substituir a análise responsável.

Neste artigo, você entenderá os principais limites. Também verá como adotar controles simples antes de usar uma nova ferramenta.

O que é inteligência artificial no RH?

O termo reúne sistemas capazes de identificar padrões, gerar conteúdo ou apoiar decisões. No RH, isso pode ocorrer em várias etapas.

Alguns exemplos são:

• triagem inicial de currículos;

• redação de descrições de vagas;

• atendimento por chatbot interno;

• análise de pesquisas de clima;

• recomendação de treinamentos;

• previsão de rotatividade;

• organização de documentos;

• criação de relatórios gerenciais.

Nem toda automação usa inteligência artificial. Uma regra fixa de banco de horas, por exemplo, pode ser apenas automação.

Essa diferença importa. Sistemas que aprendem padrões ou classificam pessoas costumam exigir controles mais fortes.

A LGPD vale para a inteligência artificial no RH?

Sim. A LGPD se aplica sempre que a ferramenta trata dados pessoais nas condições previstas pela lei.

Isso inclui nome, CPF, telefone, salário e histórico profissional. Também inclui avaliações, ausências, localização e registros de acesso.

Dados de saúde, biometria, religião e filiação sindical são sensíveis. Eles recebem proteção maior.

A empresa continua responsável pelas escolhas de tratamento. Contratar um fornecedor não transfere toda a responsabilidade.

O fornecedor pode atuar como operador. Já a empresa costuma definir as finalidades e atuar como controladora.

Esses papéis devem aparecer no contrato. Também precisam ser coerentes com a operação real.

Quais princípios da LGPD devem orientar o RH?

A LGPD apresenta princípios para qualquer tratamento de dados. Alguns são decisivos no uso de IA.

Finalidade

A empresa deve explicar por que usa os dados. Uma justificativa vaga não é suficiente.

Dados coletados para admissão não devem alimentar outra análise automaticamente. A nova finalidade precisa ser avaliada.

Necessidade

O sistema deve receber apenas o necessário. Mais dados não significam uma decisão melhor.

Evite importar currículos antigos sem motivo. Também evite campos que não ajudam na vaga.

Transparência

Candidatos e colaboradores precisam entender o tratamento. Isso inclui o uso relevante de sistemas automatizados.

A comunicação deve ser simples. Textos genéricos e escondidos não criam transparência real.

Segurança e prevenção

A empresa deve reduzir acessos indevidos, vazamentos e usos incorretos. Isso exige controles técnicos e administrativos.

Não discriminação

Os dados não podem apoiar práticas discriminatórias. Essa obrigação também vale para decisões produzidas por algoritmos.

Responsabilização

Não basta dizer que existe conformidade. A empresa precisa demonstrar as medidas adotadas.

Qual base legal permite usar IA no RH?

Não existe uma única resposta. A base legal depende do dado, da finalidade e do contexto.

O consentimento não resolve todos os casos. No vínculo de emprego, existe diferença de poder entre as partes.

Por isso, o consentimento pode não ser livre em algumas situações. Ele também pode ser revogado.

Outras bases podem ser aplicáveis. Entre elas estão obrigação legal, execução contratual e exercício regular de direitos.

O legítimo interesse pode ser considerado em casos adequados. Porém, exige análise de necessidade, expectativas e impactos.

Dados sensíveis seguem as hipóteses do artigo 11. A escolha precisa ser registrada e justificada.

Antes de implantar inteligência artificial no RH, envolva o encarregado e o jurídico. Essa validação evita decisões apressadas.

Decisões automatizadas: o que diz o artigo 20?

O artigo 20 da LGPD trata das decisões tomadas somente por processamento automatizado.

O titular pode pedir revisão quando a decisão afetar seus interesses. A regra inclui decisões sobre perfil profissional.

Imagine um sistema que elimina automaticamente um candidato. Outro exemplo seria negar uma promoção sem avaliação humana.

Nesses casos, a empresa precisa oferecer um canal de revisão. Também deve fornecer informações claras quando solicitada.

Essas informações devem abordar critérios e procedimentos. Segredos comerciais podem ser preservados dentro dos limites legais.

Se a explicação for negada por esse motivo, a ANPD pode realizar auditoria. O objetivo é verificar possíveis aspectos discriminatórios.

Uma revisão apenas simbólica não basta. A pessoa responsável deve ter autoridade para mudar o resultado.

Quais são os principais riscos?

Os riscos não aparecem apenas em sistemas complexos. Uma ferramenta simples também pode causar danos.

Os riscos da inteligência artificial no RH crescem quando faltam testes, limites e responsáveis definidos.

Viés no recrutamento

Um modelo pode aprender com contratações anteriores. Se o histórico contém desigualdades, o sistema pode repeti-las.

Até critérios aparentemente neutros podem prejudicar determinados grupos. Isso é chamado de discriminação indireta.

O RH deve testar resultados por gênero, idade, raça e deficiência. O teste precisa respeitar a LGPD.

Monitoramento excessivo

Algumas ferramentas analisam produtividade, mensagens, voz ou comportamento. Esse monitoramento pode ser invasivo.

A empresa deve avaliar necessidade e proporcionalidade. Também deve informar os trabalhadores de forma clara.

Uso indevido de IA generativa

Copiar currículos em uma ferramenta pública pode expor dados pessoais. O mesmo vale para avaliações e documentos médicos.

Antes do uso, verifique retenção, treinamento do modelo e compartilhamento. Confira também onde os dados serão processados.

Dados incorretos

Uma IA pode criar informações falsas. Esse problema é conhecido como alucinação.

Um resumo incorreto pode afetar a carreira de alguém. Por isso, toda informação relevante exige conferência humana.

Falta de explicação

O RH precisa entender os fatores importantes da recomendação. Uma nota isolada não é suficiente.

Sem explicação, fica difícil corrigir erros. Também fica difícil atender um pedido do titular.

Biometria e reconhecimento facial exigem atenção extra

A biometria vinculada a uma pessoa é dado sensível. Logo, seu tratamento exige controles específicos.

No controle de ponto, o reconhecimento facial pode validar a identidade. Isso reduz marcações feitas por terceiros.

Porém, essa validação não deve avaliar comportamento ou desempenho. A finalidade precisa permanecer limitada.

A empresa deve definir acesso, retenção e descarte. Também deve proteger os dados contra uso indevido.

Conheça a solução de biometria facial da Easydots.

Como usar inteligência artificial no RH com segurança

A adoção responsável começa antes da contratação. O RH precisa saber exatamente qual problema deseja resolver.

Use o seguinte roteiro.

1. Defina a finalidade

Escreva o objetivo em uma frase. Se isso for difícil, o projeto ainda não está claro.

2. Mapeie os dados

Liste dados recebidos, gerados e compartilhados. Inclua integrações e transferências internacionais.

3. Escolha a base legal

Relacione cada finalidade à hipótese adequada. Não use consentimento como resposta automática.

4. Classifique o risco

Considere volume, sensibilidade, alcance e impacto. Decisões sobre contratação ou demissão exigem cuidado elevado.

5. Avalie o fornecedor

Peça informações sobre segurança, retenção e suboperadores. Verifique também como o modelo usa os dados enviados.

6. Teste possíveis vieses

Compare resultados entre grupos. Procure taxas de erro diferentes e critérios que criem desvantagens.

7. Mantenha revisão humana

Defina quem revisará resultados importantes. Essa pessoa precisa conhecer o contexto e poder discordar do sistema.

8. Crie um canal para o titular

Candidatos e colaboradores devem conseguir pedir informações, correção e revisão. O processo precisa ser acessível.

9. Registre as decisões

Documente testes, responsáveis e medidas de segurança. Avalie a necessidade de um relatório de impacto.

10. Monitore continuamente

Modelos e dados mudam. Portanto, o desempenho precisa ser revisto após a implantação.

O que o RH nunca deve enviar para uma IA pública?

Evite inserir dados pessoais identificáveis sem autorização e avaliação prévia.

Isso inclui:

• currículos completos;

• laudos e atestados médicos;

• documentos de identidade;

• dados biométricos;

• salários individualizados;

• avaliações de desempenho;

• relatos de denúncias internas;

• informações sobre afastamentos;

• listas de demissão;

• dados de crianças ou dependentes.

Se a tarefa puder usar dados fictícios, prefira essa opção. A anonimização também pode ajudar quando for efetiva.

Apagar apenas o nome pode não bastar. Cargo, unidade e histórico podem permitir a reidentificação.

Quem deve participar da governança?

A inteligência artificial no RH não deve ser responsabilidade de uma única área.

O RH conhece a finalidade e os impactos nas pessoas. O jurídico avalia as regras aplicáveis.

O encarregado orienta sobre proteção de dados. A segurança da informação analisa riscos técnicos.

A liderança define limites e responsabilidades. O fornecedor explica funcionamento, segurança e restrições.

Essa divisão reduz pontos cegos. Também impede que uma ferramenta seja contratada apenas pela promessa comercial.

A empresa precisa elaborar um relatório de impacto?

O Relatório de Impacto à Proteção de Dados descreve tratamentos que podem afetar direitos fundamentais.

A ANPD pode solicitar esse documento. A própria empresa também pode elaborá-lo como prática preventiva.

Ele é especialmente útil quando há dados sensíveis, monitoramento ou decisões com grande impacto.

O relatório deve identificar riscos e salvaguardas. Ele não deve ser produzido apenas para cumprir uma formalidade.

O Brasil já possui uma lei específica de IA?

Até 25 de agosto de 2026, o marco geral de inteligência artificial ainda não foi sancionado.

O Projeto de Lei 2.338/2023 continua em análise no Congresso. Seu texto ainda pode sofrer mudanças.

Isso não cria uma área sem regras. A LGPD, a legislação trabalhista e as normas antidiscriminatórias já se aplicam.

A ANPD também mantém inteligência artificial em sua agenda regulatória. Novas orientações podem surgir.

Portanto, empresas devem acompanhar as atualizações. A governança criada agora facilitará futuras adaptações.

Tecnologia deve apoiar o RH, não substituir sua responsabilidade

A melhor ferramenta não elimina o julgamento humano. Ela organiza informações e reduz tarefas repetitivas.

No controle de jornada, dados confiáveis ajudam o RH. Eles mostram atrasos, horas extras e inconsistências.

A plataforma de ponto digital da Easydots centraliza esses registros. Porém, decisões sobre pessoas continuam com a empresa.

Essa separação é saudável. O sistema apoia o processo, enquanto profissionais avaliam contexto e adotam providências.

Pequenas equipes podem conhecer o Plano Grátis Easydots. Ele permite começar a organizar o ponto de até cinco colaboradores.

Conclusão

A inteligência artificial no RH pode gerar produtividade. Porém, velocidade não deve superar privacidade, igualdade e transparência.

Antes de contratar uma ferramenta, defina finalidade e base legal. Depois, avalie riscos, fornecedor e necessidade dos dados.

Mantenha pessoas nas decisões importantes. Crie um canal de revisão e acompanhe possíveis vieses.

Quando a tecnologia respeita limites, ela fortalece o RH. Quando opera sem governança, ela amplia riscos existentes.

Quer digitalizar o controle de jornada? Crie sua conta gratuita na Easydots.

Perguntas frequentes

A inteligência artificial no RH pode selecionar candidatos?

Pode, desde que respeite a LGPD e as regras antidiscriminatórias. Decisões relevantes devem permitir controle e revisão adequados.

O RH pode colocar currículos no ChatGPT?

Não é recomendável inserir currículos identificados em ferramentas públicas. Primeiro, avalie contrato, retenção, finalidade e segurança.

Todo uso de IA exige consentimento?

Não. A base legal depende do contexto. Em relações de trabalho, o consentimento pode não ser a opção adequada.

O candidato pode pedir revisão de uma decisão automatizada?

Sim, quando a decisão for tomada somente por tratamento automatizado e afetar seus interesses, conforme o artigo 20.

Reconhecimento facial é dado sensível?

Sim. Dados biométricos vinculados a uma pessoa são sensíveis e exigem controles reforçados.

A empresa pode deixar a IA decidir uma demissão?

Essa prática apresenta risco elevado. A decisão deve envolver análise humana real, contexto e documentação adequada.