Mapeyo
Voltar para o blog
LGPD

O RH descobriu IA. A ANPD descobriu o RH.

Sua empresa comprou uma plataforma que promete triar 500 currículos em 3 minutos. Ninguém no jurídico leu o contrato. Ninguém no RH sabe explicar como o algoritmo decide. E o candidato rejeitado tem direito, por lei, de exigir revisão dessa decisão. A conta ainda não chegou porque a ANPD está aprendendo a andar. Mas ela está andando rápido.

Adriano Abreu20 de agosto de 2026

O RH abraçou a IA. E esqueceu de perguntar quem fica com o processo.

A cena virou padrão em 2026. O CFO aprova, o CIO integra, o RH implementa: uma ferramenta de IA que triaga currículos, ranqueia candidatos, faz videoentrevista com análise de "fit", pontua tom de voz, expressão facial, palavras-chave. Em três meses o time de recrutamento dobra a produtividade. Todo mundo comemora.

Seis meses depois, um candidato rejeitado escreve para o RH pedindo o motivo da rejeição. O RH não sabe. A ferramenta é caixa-preta. O fornecedor diz que é "segredo comercial". O candidato registra reclamação na ANPD. E aí o problema deixa de ser de RH.

Bem-vindo à era em que usar IA para decidir sobre pessoas sem entender como ela decide é uma decisão de negócio — e é sua responsabilidade legal.

O que a lei brasileira já diz, de novo, com todas as letras

A LGPD não é novidade. Está em vigor desde 2020. E ela é bem específica sobre RH — mais do que a maioria dos gestores imagina.

O Artigo 12, §2º classifica dados usados para "formar o perfil comportamental de determinada pessoa natural" como dados pessoais. Traduzindo: aquele relatório de personalidade que sua plataforma gera, aquele score de "aderência cultural", aquele mapa de perfil que o gestor recebe — tudo isso é dado pessoal regulado. Coleta sem base legal? Infração. Uso além da finalidade original? Infração. Compartilhamento sem consentimento? Infração.

O Artigo 20 dá ao candidato ou colaborador o direito de "solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional". Ou seja: rejeitou candidato por score de IA? Ele pode exigir revisão. Promoveu ou não promoveu baseado em algoritmo? Ele pode exigir revisão. Desligamento com apoio de modelo preditivo? Advinha.

A ANPD aplicou a primeira multa administrativa em 6 de julho de 2023, contra a microempresa Telekall Infoservice — valor simbólico de R$ 14.400. Não olhe para o número, olhe para o precedente: a era da orientação acabou. As multas subsequentes começaram a subir. E o teto do artigo 52 é 2% do faturamento, limitado a R$ 50 milhões por infração.

Do outro lado do Atlântico, a régua já baixou

Enquanto no Brasil o RH ainda debate "se precisa mesmo" ter base legal para assessment comportamental, a União Europeia já classificou toda IA usada em recrutamento, seleção, avaliação de performance, monitoramento de trabalhador e decisão de desligamento como sistema de alto risco no AI Act.

Mais do que isso: desde 2 de fevereiro de 2025, algumas práticas estão simplesmente proibidas — sem período de adaptação, sem tolerância. Uma delas é reconhecimento de emoção no ambiente de trabalho. Aquela funcionalidade linda que promete detectar frustração, engajamento ou estresse pela câmera do notebook? Ilegal, se você tem qualquer operação europeia ou avalia qualquer candidato europeu.

A partir de 2 de dezembro de 2027, todo sistema de IA de alto risco em RH na União Europeia vai precisar de avaliação de impacto, documentação técnica, teste de viés, supervisão humana obrigatória, transparência ao titular e monitoramento contínuo. Fornecedor sem essa entrega? Fora do mercado. Empresa usuária sem esse controle? Multa.

Não é uma pauta "deles". Brasil é signatário de acordos que espelham essa lógica, e a ANPD já sinalizou, em documentos técnicos, que decisões automatizadas em RH estão no seu radar de fiscalização. O modelo brasileiro sempre importa o europeu. Só é uma questão de quando.

💡 Faça o teste dos 30 segundos: pegue a ferramenta de IA que seu RH usa hoje. Você consegue, agora, explicar em uma frase (a) qual base legal legítima ampara o tratamento dos dados do candidato, (b) como o algoritmo pesa cada variável na decisão, e (c) como um candidato exerce o direito de revisão? Se não consegue, o problema não é técnico. É jurídico, e o passivo é seu.

O paradoxo que ninguém quer olhar

Existe uma leitura confortável — e errada — que diz: "então melhor não usar dado, melhor voltar a decidir pela intuição do gestor". É o oposto.

A LGPD não proíbe usar dado comportamental em RH. Ela exige que o uso seja legítimo, transparente, proporcional e revisável. Ou seja: exige exatamente o que uma boa prática de decisão sobre pessoas já exigia antes de a lei existir. A lei só transformou boa prática em obrigação.

O problema é que o mercado se acostumou a comprar "IA para RH" como quem compra um SaaS de folha de pagamento: sem due diligence, sem entender o modelo, sem contrato de operador claro, sem RIPD (Relatório de Impacto à Proteção de Dados), sem processo de revisão humana desenhado, sem trilha de auditoria. É esse modelo que vai quebrar. Não o uso de dado.

O que separa quem vai passar do que vai pagar

Três perguntas que todo RH precisa responder por escrito, hoje, sobre cada ferramenta que toca dado de gente:

  1. Base legal: qual é? Consentimento? Execução de contrato? Legítimo interesse (com teste de balanceamento documentado)? Se ninguém sabe responder, o tratamento está irregular desde o primeiro clique.
  2. Explicabilidade: o fornecedor entrega, contratualmente, a lógica de decisão do modelo? Ou vende "caixa-preta" e cobra você para acreditar? Sem explicabilidade não há como cumprir o Art. 20.
  3. Revisão humana: existe processo formal — não improviso — para revisar decisão automatizada quando o titular solicitar? Quem revisa? Com que critério? Em quanto tempo? Está no seu playbook?

Se as três respostas não estão em pé, você não tem uma estratégia de dados em RH. Você tem uma exposição.

🧭 Assessment comportamental feito certo é o oposto de caixa-preta. Na plataforma da Mapeyo, o titular sabe o que está sendo coletado, com que base, para qual finalidade, por quanto tempo — e o gestor recebe o dado com explicação da lógica, não com um score misterioso. O Mosaico de Talentos foi desenhado para dar ao RH o poder de decisão e a governança que a LGPD (e, em breve, todas as leis análogas) vai exigir.

O RH não vai ser processado por usar dado. Vai ser processado por usar mal.

Essa é a virada de mesa que 2026 está entregando na cara do RH brasileiro. A LGPD não é inimiga do RH orientado a dados — é a maior aliada dele. Porque separa quem faz decisão de gente com método de quem faz com achismo disfarçado de dashboard.

O RH que segue comprando "IA milagrosa" sem due diligence vai passar os próximos três anos apagando incêndio jurídico. O RH que trata dado comportamental com o mesmo rigor que trata dado financeiro vai transformar isso em vantagem competitiva.

🧭 Se sua empresa usa (ou está prestes a usar) IA em processos de gente e não tem clareza sobre base legal, explicabilidade e revisão humana, pare a compra e chame o time certo. Conversa com a Mapeyo começa em mapeyo.io/para-empresas — nosso ponto de partida é sempre a governança, não o feature.

Então decida.

Ou sua IA em RH tem base legal, explicabilidade e revisão humana desenhadas — e você dorme tranquilo. Ou você está terceirizando para o algoritmo a decisão mais regulada do país, e a fatura vai chegar. A ANPD está aprendendo a andar. E ela está indo em direção ao RH.

Fonte dos dados:

Na Mapeyo, a gente parte de uma tese simples: decisão sobre gente é regulada, revisável e auditável — ou não é decisão profissional. O Mosaico de Talentos entrega assessment comportamental com base legal clara, lógica de decisão explicável e trilha de revisão humana desenhada. Porque governança de dado em RH não é freio de inovação. É o único jeito de acelerar sem capotar. Conheça em mapeyo.io.