LGPD e retenção de prints de candidatos na consulta pública

Este artigo orienta retenção mínima de prints e metadados de consulta no ciclo de seleção, com foco prático em empresas que usam consulta de CPF como apoio — sem transformar o texto em parecer completo de LGPD.

Informação processual pública continua sendo dado pessoal quando entra no seu repositório de recrutamento, associada a e-mail, avaliação e decisão de contratar ou não. Tratar “achei no Google/consulta” como licença para arquivo eterno é erro comum. Outro erro é esconder a consulta e decidir no escuro. O meio-termo operacional: consultar com finalidade clara, registrar o mínimo, delimitar acesso, definir prazo de retenção e base legal alinhada ao jurídico/DPO.

Retenção útil costuma ser: CNJ, tribunal, fase grosseira, data da consulta, parecer interno de uma linha (“sem restrição operacional” / “encaminhar jurídico”). Evite: prints completos com dados de terceiros, capturas repetidas, planilhas eternas com CPF de quem nem chegou à entrevista final.

Para candidatos não contratados, prazos curtos são mais fáceis de defender como necessidade. Para contratados, o dado pode migrar a dossiê de pessoal com outra finalidade — ainda assim com controle. Sempre alinhe com política interna; este texto não fixa prazo legal único.

1. Defina finalidade por escrito (“avaliação de risco processual pré-contratação”).
2. Restrinja quem pode rodar consulta de CPF.
3. Prefira anotar CNJ e fase a salvar galeria de screenshots.
4. Se precisar de print, recorte o estritamente necessário.
5. Guarde em pasta com ACL; nada de grupo aberto de WhatsApp.
6. Registre data/hora da consulta e responsável.
7. Estabeleça prazo de purge para reprovados (ex.: política interna X dias).
8. Não use o achado como único motivo genérico sem análise — documente critério.
9. Treine o time: consulta ≠ “ficha criminal” nem “score moral”.
10. Em dúvida sobre reclamação trabalhista do candidato, escale jurídico antes de decidir.
11. Para due diligence de PJ prestadora, use CNPJ com pasta separada da de candidatos PF.

Encaminhar print com dados de processo ao gestor por e-mail pessoal. Misturar pasta de candidatos com pasta de passivo da empresa. Manter CPF pesquisado de quem só enviou currículo espontâneo há dois anos. Usar consulta para assédio ou retaliação. Publicar no mural interno “fulano processa empregador”. Tudo isso é evitável com política curta e treinamento de 20 minutos.

Uma página basta: finalidade, cargos autorizados a consultar, o que salvar (CNJ/fase/data), onde salvar, prazo de purge para não contratados, proibição de WhatsApp, canal para dúvidas ao DPO. Sem política, cada analista inventa um Drive paralelo. Com política, a consulta de CPF vira ferramenta controlada. Audite trimestralmente pastas de seleção: delete o que passou do prazo. Se um gestor pedir “me manda todos os prints de quem processou empresa”, recuse e ofereça resumo agregado sem identificar candidatos além do necessário à vaga em análise.

Achado processual não é veto automático. Reclamação antiga improcedente é diferente de execução trabalhista recente como reclamante habitual em fraude — e mesmo assim exige critério escrito. Documente a lógica em uma linha. Isso protege a empresa em discussão trabalhista futura sobre discriminação e protege o time de acusação de uso abusivo de dado. A consulta informa; a política decide o quanto reter; o jurídico calibra o peso do achado.

Candidato reprovado na primeira entrevista: apague ou anonimize o achado após o prazo da política. Candidato finalista: mantenha resumo mínimo até o fim da seleção. Candidato contratado: migre só o necessário ao prontuário, com nova finalidade. Prestador PJ: pasta separada com CNPJ. Em todos os casos, registre quem acessou. Se o time usa notebook pessoal, proíba downloads locais de print. Prefira anotar “CNJ … fase arquivada em 2019” a armazenar PDF completo. Treinamento anual de 20 minutos reduz incidentes mais do que software caro. Em auditoria LGPD, mostrar política + logs de purge vale mais do que discurso. A consulta de CPF continua útil — desde que o RH trate o resultado como dado pessoal sob controle, não como troféu de Drive.

Uma vez por trimestre, o RH e o DPO (ou jurídico) abrem as pastas de processos seletivos encerrados e verificam se ainda existem prints de consulta com CPF de candidatos reprovados além do prazo da política. O que passar do prazo sai. O que permanecer precisa de finalidade viva. Essa auditoria curta evita o cenário clássico: vazamento por Drive compartilhado anos depois. Documente a purge com data — prova de boa-fé em eventual cobrança de titular.

Consulta em recrutamento pode ser legítima e útil; retenção infinita de prints raramente é. Use a consulta com finalidade, acesso restrito e purge. Assim o RH reduz risco processual na contratação e risco regulatório na própria operação de dados.

• CNJ
• Portal Comunica / DJEN