Regulação e Conformidade — 2026-07-31
Em 2026, qualquer empresa de médio porte no Brasil já utiliza algum software que filtra currículos, ordena candidatos por "fit" ou pontua entrevistas em vídeo. A promessa é velocidade e objetividade. O problema é que um algoritmo treinado com dados enviesados não elimina a discriminação — escala e a disfarça de neutralidade técnica.
Em 2026, qualquer empresa de médio porte no Brasil já utiliza algum software que filtra currículos, ordena candidatos por "fit" ou pontua entrevistas em vídeo. A promessa é velocidade e objetividade. O problema é que um algoritmo treinado com dados enviesados não elimina a discriminação — escala e a disfarça de neutralidade técnica.
Isso já não é uma discussão teórica. Cada um desses países possui um marco regulatório específico que se aplica hoje à forma como você seleciona pessoal, e as diferenças importam.
Brasil. O artigo 20 da LGPD (Lei Geral de Proteção de Dados) garante ao titular o direito de solicitar a revisão de qualquer decisão tomada exclusivamente com base em tratamento automatizado de dados pessoais que afete seus interesses — incluindo decisões de contratação. A ANPD (Autoridade Nacional de Proteção de Dados) tem competência para fiscalizar e aplicar multas de até 2% do faturamento anual, limitadas a R$ 50 milhões por infração. Além disso, a Lei nº 9.029/1995 proíbe critérios discriminatórios em processos seletivos — o que inclui critérios gerados por algoritmos com viés documentado.
Chile. A Ley Karin, já vigente, obriga as empresas a manter processos laborais livres de assédio e discriminação, incluindo os automatizados. O Chile está modernizando seu regime de proteção de dados pessoais em direção a um padrão mais próximo do europeu, o que acrescentará novas exigências de transparência algorítmica.
Colômbia. O regime de Habeas Data, junto com as circulares da Superintendência de Indústria e Comércio sobre decisões automatizadas, exige transparência específica quando uma decisão de contratação se apoia em processamento automatizado de dados pessoais. Uma política de privacidade genérica não cumpre esse requisito.
Um detalhe que quase ninguém considera: se sua empresa contrata talentos que prestam serviços a uma matriz ou clientes na União Europeia, o AI Act europeu classifica o recrutamento como sistema de IA de alto risco e pode alcançá-la por efeito extraterritorial, mesmo que a operação esteja no Brasil.
Como auditar seu processo hoje: (1) Solicite ao fornecedor do seu ATS ou software de triagem que documente quais variáveis o algoritmo utiliza e como as pondera. (2) Verifique se você consegue explicar, para um candidato específico, por que ele foi eliminado ou avançou no processo. (3) Compare as taxas de avanço entre grupos demográficos nas últimas contratações. Uma diferença sistemática é um sinal de alerta, não uma casualidade estatística. (4) Prefira instrumentos de avaliação com validação científica ao invés de scoring de caixa-preta. Um teste psicométrico validado possui evidências de validade preditiva e ausência de viés documentadas. A maioria dos algoritmos de triagem automática não tem.
Quer auditar seu processo seletivo com um instrumento validado e sem viés? Vamos conversar.
O artigo 20 da LGPD garante ao candidato o direito de solicitar a revisão de qualquer decisão tomada exclusivamente com base em tratamento automatizado de dados pessoais que afete seus interesses, incluindo decisões de admissão. A empresa deve conseguir explicar, em termos compreensíveis, como o sistema chegou àquela conclusão e por que o candidato foi rejeitado. A ANPD pode fiscalizar e aplicar multas de até 2% do faturamento anual, limitadas a R$ 50 milhões por infração.
O regime de Habeas Data na Colômbia, reforçado pelas circulares da Superintendência de Indústria e Comércio, exige transparência específica quando uma decisão de contratação se apoia em processamento automatizado de dados pessoais. O candidato tem o direito de conhecer como sua informação influenciou a decisão de rejeição ou avanço. Uma política de privacidade genérica não cumpre esse requisito — é necessária documentação explícita do processo automatizado.
O AI Act europeu classifica o recrutamento como sistema de IA de "alto risco" e tem efeito extraterritorial. Se sua empresa contrata talentos que prestam serviços a uma matriz ou clientes na União Europeia, as obrigações do AI Act podem alcançá-la mesmo que a operação esteja no Brasil. Isso afeta especialmente empresas exportadoras de serviços, filiais de multinacionais europeias e fornecedores de BPO com clientes na Europa.
O processo tem três etapas concretas: primeiro, solicite ao fornecedor do seu ATS que documente quais variáveis o algoritmo usa e como as pondera. Segundo, verifique se você consegue explicar para um candidato específico por que foi eliminado ou avançou. Terceiro, compare as taxas de avanço entre grupos demográficos nas suas últimas contratações. Uma diferença sistemática superior a 20% entre grupos é um sinal de alerta que justifica uma auditoria formal.