LGPD no recrutamento da clínica odontológica: checklist

Comece com uma folha simples: origem, dado recebido, finalidade, responsável, local de armazenamento, compartilhamento, prazo e destino final. Faça isso para cada etapa, porque a necessidade muda ao longo da seleção.

Na candidatura inicial, nome, contato, cidade, experiência ligada à função, disponibilidade e currículo costumam permitir a triagem. Na etapa final, pode ser necessário confirmar formação ou registro profissional. Documentos de admissão, dados bancários e outras informações próprias do vínculo devem ficar para o momento adequado, não para a primeira conversa.

Esse mapa revela cópias esquecidas. Escolha uma fonte de trabalho, elimine duplicações desnecessárias e registre o que cada fornecedor recebe. Este guia não substitui a análise jurídica ou de proteção de dados da clínica, especialmente quando houver dados sensíveis, verificação extensa de antecedentes, seleção automatizada ou dúvida sobre a base legal adequada.

A pergunta prática é: “Sem este dado, consigo avaliar a pessoa nesta fase?”. Se a resposta for sim, não peça agora. CPF, RG, endereço completo, dados bancários, fotografia obrigatória, informações familiares e histórico de saúde normalmente não são necessários para comparar currículos.

Para funções regulamentadas, a clínica pode precisar confirmar formação e situação profissional. Ainda assim, faça a verificação na etapa em que ela é relevante e use a fonte adequada. O guia sobre como consultar o CRO de um dentista explica o que essa consulta confirma e o que ela não prova.

Dados sobre saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, genética ou biometria recebem proteção especial. O legítimo interesse não se aplica a dados pessoais sensíveis; a clínica precisa identificar uma hipótese legal adequada e cuidados proporcionais.

A Lei Geral de Proteção de Dados Pessoais prevê diferentes hipóteses para tratar dados pessoais. A escolha depende da finalidade, da natureza dos dados, da relação com a pessoa e das salvaguardas do caso. Não existe uma frase pronta que transforme qualquer coleta em regular.

Em algumas etapas, a base pode estar ligada a procedimentos preliminares de contrato solicitados pelo próprio candidato. Na admissão, certas coletas podem decorrer de obrigação legal ou regulatória. Essas hipóteses precisam estar ligadas à operação concreta: não autorizam automaticamente banco de talentos, publicidade, verificações extras ou uso de dados sensíveis.

Quando a clínica avalia legítimo interesse para dados não sensíveis, a Autoridade Nacional de Proteção de Dados orienta documentar um teste com três partes: finalidade, necessidade e balanceamento com salvaguardas. Isso inclui verificar a expectativa razoável do candidato, o impacto sobre seus direitos e se existe uma forma menos invasiva de alcançar o mesmo resultado.

Consentimento não é uma caixa genérica: precisa ser livre, informado, ligado a finalidade determinada e revogável. Não misture seleção, publicidade e banco de talentos em uma única autorização.

O aviso ao candidato não precisa ser longo para ser útil. Antes ou no momento da coleta, informe quem controla os dados, qual vaga ou processo motivou a coleta, quais finalidades serão atendidas, quais categorias de dados são usadas, quem pode recebê-los, por quanto tempo serão conservados e como a pessoa exerce seus direitos.

Use um contato que realmente seja acompanhado. A pessoa pode pedir confirmação do tratamento, acesso, correção e, conforme o caso, anonimização, bloqueio, eliminação, informação sobre compartilhamento, oposição ou revisão de decisão automatizada. A resposta precisa ser organizada e não pode depender de encontrar mensagens antigas em vários celulares.

Informe se haverá ferramenta automatizada para ordenar ou filtrar perfis. Critérios ocultos, dados excessivos ou decisão unicamente automática aumentam o risco e não retiram a responsabilidade da clínica.

Defina quem precisa ver cada informação. Marcar entrevistas não exige acesso a documentos de admissão, e uma avaliação técnica não exige o histórico inteiro de mensagens.

Evite enviar currículos a grupos amplos de mensagens, salvar arquivos em aparelhos pessoais ou imprimir cópias sem controle. Use contas individuais, senhas fortes, verificação em duas etapas quando disponível, tela bloqueada e permissões revisadas. Remova o acesso de quem saiu da clínica ou deixou de participar da seleção.

Se um arquivo for enviado à pessoa errada, um celular for perdido ou uma pasta ficar pública, contenha o acesso, avalie os riscos e siga as obrigações aplicáveis.

Quem se candidata a uma vaga espera que os dados sejam usados para aquela oportunidade. Manter o currículo para vagas futuras é outra finalidade e deve ser avaliado separadamente, com informação clara, prazo, base legal adequada e um caminho para a pessoa atualizar dados ou pedir a saída do banco.

Não transforme a candidatura em autorização para mensagens comerciais nem prometa um banco que ninguém revisa. O guia sobre como encontrar profissionais da odontologia mostra como manter contatos úteis.

Quando houver contratação, mova para a admissão apenas o que é necessário ao vínculo e restrinja o acesso. A pasta funcional não precisa receber todas as notas da entrevista. Quem não foi escolhido deve ter o destino dos dados definido conforme a finalidade, o prazo informado e as hipóteses de conservação aplicáveis.

A proteção de dados e a igualdade de oportunidades se encontram na seleção. O Ministério do Trabalho e Emprego orienta que a entrevista se concentre em formação, histórico profissional, experiências, habilidades, disponibilidade e aspectos relacionados ao desempenho da função.

Perguntas sobre gravidez, filhos, religião, opinião política, orientação sexual, finanças, processos trabalhistas ou saúde sem relação objetiva com a função podem produzir discriminação. Fotografia, idade ou estado civil também não devem virar atalhos.

Use critérios definidos antes de receber currículos, aplique perguntas principais iguais e registre evidências ligadas ao trabalho. O guia de contratação na odontologia ajuda a separar requisito obrigatório, diferencial e ponto que ainda precisa ser confirmado.

Ao escolher a pessoa, não deixe o processo aberto para sempre. Faça um fechamento que possa ser repetido em cada vaga.

No TalentOdonto, a clínica pode publicar uma vaga estruturada, receber candidaturas, avaliar perfis e conversar com profissionais dentro do contexto da oportunidade. Essa organização reduz mensagens e arquivos soltos, mas não elimina a responsabilidade da clínica de definir finalidade, acesso, prazo e decisão para os dados que usar fora ou dentro do processo.

Use este resumo para definir o cuidado principal e o encerramento esperado em cada momento do recrutamento.