LGPD e retenção de prints de candidatos

Este artigo delimita boas práticas de retenção ligadas a inventário processual público em seleção. Não é parecer jurídico completo, não substitui DPO/advogado e não autoriza bisbilhotice.

Antes de discutir “quanto tempo guardar”, responda por escrito:

• qual finalidade legítima motivou a consulta por CPF?
• o candidato foi informado de forma adequada?
• quem tinha necessidade de conhecer o resultado?
• o print era necessário ou bastava um registro mínimo (“sem achados relevantes em DD/MM” / “CNJ X encaminhado ao counsel”)?
• a vaga realmente exige esse tipo de olhar?

Sem finalidade clara, retenção longa é risco empilhado sobre risco. Com finalidade clara, retenção vira política — não acúmulo emocional do RH.

• prints completos de capa com dados demais replicados em e-mail
• pastas compartilhadas com “todos do RH” sem controle de acesso
• reutilização do mesmo print em vaga futura sem novo juízo de necessidade
• comentários pejorativos salvos junto do print (“problemático”, “evitar”, “processento”)
• guarda perpétua “porque um dia pode precisar”
• encaminhamento para gestores curiosos sem papel na decisão.

A consulta pública não transforma dado em souvenir. Minimização continua valendo dentro da empresa.

1. Registro estruturado preferível a print: data, documento consultado, resultado em linguagem neutra, responsável, finalidade da vaga.
2. Print só quando necessário para counsel/compliance — com acesso restrito e trilha.
3. Prazo de retenção definido por política (critérios distintos para não contratados e contratados, se houver base).
4. Descarte documentado: quem apagou, quando, o quê.
5. Proibição explícita de grupo de WhatsApp como arquivo de background.
6. Revisão periódica das pastas “background” órfãs no Drive.
7. Reconsulta só com nova finalidade — não “por costume mensal” sobre banco de talentos parado.

Números de prazo exatos dependem de orientação jurídica interna — não copie prazo de blog. O ponto editorial: ter prazo, não improvisar.

Candidato “ficou no banco” por seis meses. O RH reabre a pasta e reutiliza o print antigo. Problemas: finalidade mudou, dado envelheceu, base pode não cobrir o novo uso, e o candidato não foi atualizado sobre aquele tratamento. Política saudável: novo juízo de necessidade com registro novo, ou descarte do print antigo.

Se a empresa usa a consulta só em stages avançados, documente o stage. Consultar cedo demais multiplica retenção inútil e aumenta superfície de vazamento.

Errado no Slack: “Fulano tem processo, melhor nem chamar.” Melhor: “Há achado processual público; encaminhado ao critério da vaga/counsel conforme política; sem disseminação.”

Estigma em massa viola o espírito da minimização mesmo quando a capa é pública. Publicidade judicial ≠ licença para fofoca societária.

“Prints de inventário processual de candidatos são excepcionais, de acesso restrito, vinculados a vaga e finalidade registradas, com prazo de retenção definido pela área de privacidade. É vedado compartilhar em grupos abertos ou reutilizar em outra vaga sem novo registro.”

Leve ao DPO para virar norma — não publique como lei no blog interno sem revisão.

• [ ] Finalidade da consulta registrada
• [ ] Acesso ao print restrito
• [ ] Linguagem neutra no registro
• [ ] Prazo de retenção definido com DPO/counsel
• [ ] Descarte cumprido para não contratados (quando aplicável)
• [ ] Sem reutilização automática em outra vaga
• [ ] Sem arquivo eterno no WhatsApp
• [ ] Treinamento rápido do time de RH/recrutamento
• [ ] Pastas órfãs revisadas no calendário de compliance

Mesmo limitado ao inventário público, o tratamento continua sob LGPD. Dizem “é público, então pode tudo”. Não pode: finalidade, necessidade, segurança, retenção e direitos do titular seguem no radar. A consulta por CPF facilita o acesso ao que já é listável; ela não cria carteira branca para arquivo eterno nem para estigma em massa no RH. Em auditoria interna, pergunte também quem tem acesso de escrita à pasta de background. Muitas vazam não por maldade, e sim por link aberto demais. Restringir escrita e versionar o descarte costuma reduzir incidente mais do que qualquer aviso genérico de “cuidado com LGPD” no mural.

LGPD na seleção não termina quando a tela carrega. Retenção de prints de candidatos exige finalidade, prazo, acesso mínimo e descarte. Use a consulta com sobriedade — e faça do print exceção documentada, não souvenir de processo seletivo.

• CNJ
• Portal Comunica / DJEN