Processo seletivo com IA na pequena empresa: o que a lei permite e onde está o risco de discriminação

Decisão automatizada: o que diz o art. 20 da LGPD

Um currículo é um conjunto de dados pessoais, e a Lei 13.709/2018, a LGPD, vale para tudo o que a empresa faz com ele. O dispositivo que mais pesa na triagem automática é o art. 20:

"O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade." (Lei 13.709/2018, art. 20, caput, com a redação da Lei 13.853/2019)

Três consequências práticas para quem seleciona:

1. A palavra "unicamente" é o centro. Se o sistema elimina o candidato e ninguém olha, a decisão é só automatizada e o candidato pode pedir revisão. Uma conferência de fachada, em que a pessoa aprova a lista sem abrir os currículos, dificilmente muda essa leitura.
2. A empresa tem de saber explicar o critério. O § 1º obriga o controlador a fornecer, quando solicitado, informações claras e adequadas sobre os critérios e os procedimentos da decisão automatizada, respeitados os segredos comercial e industrial. "O sistema achou que não" não é resposta.
3. O segredo tem limite. Pelo § 2º, se a empresa se recusar a explicar alegando segredo comercial ou industrial, a autoridade nacional pode fazer auditoria para verificar aspectos discriminatórios no tratamento automatizado.

Vale saber de onde veio o texto atual. A redação original da LGPD previa revisão "por pessoa natural"; a Lei 13.853/2019 retirou essa exigência do art. 20. Isso não autoriza o processo sem pessoa: o direito de revisão continua, e as leis do capítulo anterior continuam proibindo o critério discriminatório, seja quem for que o aplique. A ANPD abriu uma tomada de subsídios sobre inteligência artificial e revisão de decisões automatizadas, que recebeu contribuições de 6 de novembro de 2024 a 24 de janeiro de 2025; até a consulta feita para este texto, em outubro de 2026, não foi localizada norma final da agência sobre o tema.

Dado sensível e viés: como a discriminação entra sem ninguém pedir

O art. 5º, II, da LGPD define como dado pessoal sensível o que revela origem racial ou étnica, religião, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual e dado genético ou biométrico ligado a uma pessoa. O art. 11 restringe o uso desses dados: só com consentimento do titular dado de forma específica e destacada, para finalidade específica, ou nas hipóteses em que o tratamento é indispensável, listadas na própria lei. E o art. 6º, IX, põe entre os princípios a não discriminação, definida como a impossibilidade de tratar dados para fins discriminatórios ilícitos ou abusivos.

Na seleção, o problema raramente é a empresa pedir à IA que filtre por raça ou religião. É o dado sensível chegar por outro caminho:

• a foto no currículo, que um sistema de análise de imagem pode usar;
• a entrevista em vídeo com "análise de expressão" ou de voz, que trata dado biométrico;
• o laudo, o CID ou a menção a tratamento de saúde que o candidato anexou espontaneamente;
• critérios que funcionam como substitutos: ano de formatura no lugar de idade, bairro no lugar de origem, intervalo no histórico profissional que coincide com licença-maternidade.

Quando uma ferramenta aprende com as contratações passadas da empresa, ela pode repetir o perfil de quem já foi contratado, inclusive o que ninguém escolheu de propósito. Por isso o teste de viés não é um luxo de grande empresa: é olhar quem a ferramenta está cortando.

Um caso de triagem automática discriminatória com fonte oficial vem dos Estados Unidos. Segundo a Comissão de Igualdade de Oportunidades no Emprego dos EUA (EEOC), a iTutorGroup programou em 2020 o software de candidatura para recusar automaticamente mulheres de 55 anos ou mais e homens de 60 anos ou mais; mais de 200 candidatos qualificados foram descartados pela idade. O acordo anunciado em setembro de 2023 previu US$ 365 mil para os candidatos recusados, treinamento de quem contrata, nova política antidiscriminação e proibição de pedir a data de nascimento. A lei aplicada foi a americana, mas a lição serve aqui: o corte foi automático e a responsabilidade ficou com o empregador.

Transparência com o candidato: o que dizer e quando

O art. 9º da LGPD dá ao titular direito de acesso facilitado, claro e ostensivo, a informações como a finalidade específica do tratamento, a forma e a duração, quem é o controlador e como contatá-lo, com quem os dados são compartilhados e quais direitos ele tem. No processo seletivo, isso se traduz num aviso curto no anúncio da vaga ou na página de candidatura. Uma sugestão de texto, sem base legal específica para a redação, a adaptar com o advogado ou com quem cuida de dados na empresa:

• "Usamos uma ferramenta de inteligência artificial para organizar os currículos recebidos. Nenhum candidato é eliminado sem análise de uma pessoa da nossa equipe."
• "Os dados do currículo são usados só para este processo seletivo e guardados por [prazo definido pela empresa]. A ferramenta é fornecida por [nome do fornecedor]."
• "Se quiser saber como seu currículo foi avaliado, ou pedir revisão, escreva para [canal]."
• "Não envie foto, documento de saúde ou informação sobre religião, filiação política ou vida familiar: não usamos esses dados."

Se a entrevista for gravada ou transcrita por IA, avise no começo da conversa e diga para que a gravação serve. E não cole currículos em conta pessoal de chatbot: o artigo sobre o que a equipe pode e não pode colar no ChatGPT mostra a diferença entre conta pessoal e empresarial e por que dado de terceiro não deve ir para a primeira.

Revisão humana que vale como revisão

A revisão que protege a empresa é a que pode mudar o resultado. Um roteiro possível, com números hipotéticos: uma loja recebe 240 currículos para uma vaga de atendimento. A ferramenta classifica em três grupos: 30 "aderentes", 90 "parciais" e 120 "fora do perfil".

1. O gestor lê os 30 aderentes e escolhe quem chama para entrevista.
2. Abre uma amostra dos descartados, por exemplo 1 a cada 10 (12 currículos), e confere o motivo apontado. A proporção é sugestão, sem base legal: o que importa é a amostra existir e ser registrada.
3. Se encontrar um bom candidato descartado, descobre o porquê. Se o motivo for um requisito mal escrito ("experiência de 10 anos" para vaga de entrada), corrige o critério e roda a triagem de novo.
4. Registra numa planilha: data, critérios usados, quem revisou e quantos foram reaproveitados. Esse registro é o que permite responder a um pedido de revisão do art. 20 ou a uma fiscalização.

Nesse desenho, a decisão de eliminar alguém tem dono, e a empresa consegue explicar o critério. Os mesmos cuidados valem para promoção e desligamento, se um dia a ferramenta for usada para isso.

O que perguntar ao fornecedor antes de contratar

Há plataformas de recrutamento e sistemas de gestão de candidatos (ATS) que oferecem a triagem com IA pronta. Antes de assinar, mande por escrito estas perguntas e guarde as respostas:

• Quais critérios a ferramenta usa para ordenar ou eliminar candidatos, e a empresa pode ver e alterar cada um?
• A ferramenta usa foto, voz, vídeo ou expressão facial para pontuar? Dá para desligar?
• Ela aprende com as contratações da minha empresa? Com dados de outros clientes?
• O fornecedor já testou o sistema para diferença de resultado por sexo, idade ou deficiência? Pode mostrar o método e a data do teste?
• É possível exportar o motivo do descarte de cada candidato, para responder a um pedido de revisão?
• Onde os dados ficam guardados, por quanto tempo, e são apagados ao fim do contrato?
• Os testes têm versão acessível para pessoa com deficiência?

Resposta vaga em qualquer uma dessas é sinal de alerta. O guia de como avaliar um fornecedor de IA antes de contratar traz um roteiro de piloto que serve para testar a triagem com currículos antigos, e as cláusulas que a pequena empresa deve exigir no contrato com fornecedor de IA cobrem confidencialidade, uso dos dados para treino e devolução ao fim do contrato.

E o marco legal da IA?

O PL 2338/2023, que regulamenta a inteligência artificial no Brasil, foi aprovado pelo Senado em 10 de dezembro de 2024, na forma de um substitutivo, e seguiu para a Câmara. O texto enviado classifica como alto risco os sistemas usados em recrutamento, triagem, filtragem e avaliação de candidatos e na tomada de decisões sobre promoções ou fim de relações de trabalho, e prevê para eles obrigações como a avaliação de impacto algorítmico. Em outubro de 2026, é proposta, não lei: na Câmara, o projeto está numa comissão especial. Se for aprovado como está, quem já faz revisão humana, registra critérios e testa viés estará mais perto do que for exigido. Para a empresa que também atua na Europa, o artigo sobre o que o AI Act europeu muda para a empresa brasileira mostra o calendário das regras de alto risco, grupo em que a lei europeia inclui o emprego.

Checklist antes de ligar a IA na próxima vaga

• O anúncio não menciona sexo, idade, cor, situação familiar ou aparência, salvo exigência notória da função.
• Os critérios da triagem estão escritos e ligados às tarefas do cargo.
• A ferramenta não usa foto, voz ou expressão facial para pontuar, ou esse recurso está desligado.
• O formulário e os testes não perguntam sobre gravidez, saúde, religião ou planos familiares.
• Há versão acessível dos testes para pessoa com deficiência.
• Uma pessoa aprova a lista final e confere uma amostra dos descartados, com registro.
• O candidato é avisado do uso de IA e tem um canal para pedir revisão.
• Os currículos ficam em conta empresarial ou na plataforma contratada, nunca em conta pessoal.
• Prazo de guarda definido e currículos apagados ao fim dele.
• Respostas do fornecedor às perguntas do capítulo 7 arquivadas.

Este texto é informativo, reflete as normas consultadas em outubro de 2026 e não substitui a análise de um advogado trabalhista ou especialista em proteção de dados para o caso concreto.