Checklist de background check de candidato: o que verificar e o que a LGPD permite
Categorias de verificação relevantes num processo seletivo, o que a LGPD exige na prática e o que evitar para não expor a empresa a risco de compliance.
Aviso importante
Este artigo tem caráter informativo e prático geral, não é orientação jurídica. Antes de estruturar ou alterar um programa de background check, consulte o jurídico ou o DPO da sua empresa para adequação ao caso concreto.
Fazer background check de candidato virou prática comum em processos seletivos — mas nem toda verificação é proporcional, necessária ou compatível com a LGPD. Este checklist organiza as categorias de verificação mais relevantes para RH e recrutamento, e resume o que a lei exige na prática para que o processo seja defensável em uma auditoria.
Categorias de verificação
Nem toda vaga justifica todas as categorias abaixo. A regra geral é proporcionalidade: quanto maior a responsabilidade do cargo — acesso a dados sensíveis, gestão financeira, relação direta com clientes, exposição internacional — maior o número de categorias que fazem sentido verificar.
Situação Cadastral e Vínculos
Confirma que o CPF está regular e os dados básicos conferem com os informados pelo candidato
Identifica participação em empresas e histórico de vínculos, útil para checar conflito de interesse
Antecedentes Criminais
Registros em âmbito federal
Registros estaduais, relevantes conforme o histórico de residência do candidato
Mandados de prisão em aberto em âmbito nacional
Judicial e Trabalhista
Certidão negativa de débitos trabalhistas, mais relevante para cargos de gestão ou contratação PJ
Ações em que o candidato figura como parte — exige contexto para interpretação, não é impeditivo automático
Conselhos Profissionais (quando aplicável)
Situação de registro ativa/suspensa para vagas que exigem habilitação profissional específica
Sanções Internacionais (quando há exposição internacional)
Relevante para vagas com exposição a clientes, fornecedores ou operações internacionais, ou a setores regulados
O que a LGPD exige na prática
A LGPD não proíbe o background check de candidato, mas impõe condições claras para que o tratamento dos dados seja lícito. Na prática, isso significa:
Consentimento explícito e informado
O candidato precisa ser informado, antes da verificação, sobre quais fontes serão consultadas e para qual finalidade — e precisa consentir de forma inequívoca, não presumida.
Finalidade específica e proporcional ao cargo
Não faz sentido aplicar o mesmo conjunto de verificações para qualquer vaga. A profundidade da checagem deve se justificar pela natureza e pela responsabilidade do cargo.
Base legal adequada
Em geral, a base legal é o consentimento do titular (art. 7º, I da LGPD). O legítimo interesse (art. 7º, IX) pode ser aplicável em situações específicas, mas exige cautela redobrada e análise caso a caso — não é a via padrão para dados sensíveis como antecedentes criminais.
Retenção limitada dos dados coletados
Os dados do background check devem ser guardados apenas pelo tempo necessário à finalidade declarada, não indefinidamente.
Transparência com o candidato
O candidato tem direito de saber o que foi verificado e, na medida do possível, de se manifestar sobre o resultado antes de uma decisão final.
O que não fazer
- ✗Não usar dados sensíveis desproporcionais à vaga — verificar histórico de saúde ou orientação política de um candidato a analista financeiro, por exemplo, não tem finalidade legítima
- ✗Não reter os dados do background check além do necessário, nem reutilizá-los para outra finalidade que não a contratação em análise
- ✗Não tomar decisão automatizada de reprovação sem dar ao candidato a possibilidade de contestar ou contextualizar o resultado
- ✗Não aplicar o mesmo escopo de verificação para toda e qualquer vaga, independentemente do nível de responsabilidade
Estruturar um programa de background check compatível com a LGPD é uma decisão que envolve jurídico, RH e, em empresas que já têm a função, o DPO. Este checklist é um ponto de partida prático — não substitui a análise de compliance específica da sua empresa e do seu setor.
Perguntas frequentes
É legal fazer background check de candidato no Brasil?
Sim, desde que a verificação tenha base legal adequada sob a LGPD — em geral o consentimento explícito e informado do candidato — finalidade específica e proporcional à vaga, e as informações coletadas sejam tratadas com confidencialidade e retenção limitada. Verificação sem base legal ou desproporcional ao cargo expõe a empresa a risco.
Preciso de consentimento do candidato para verificar antecedentes criminais?
Sim, na prática recomendada, o candidato deve ser informado previamente sobre quais verificações serão feitas e dar consentimento explícito para elas, especialmente por se tratar de dado sensível relacionado à vida pregressa da pessoa. A ausência de consentimento e de transparência é um dos principais riscos de compliance nesse tipo de processo.
Posso reprovar um candidato só por ter um processo judicial em andamento?
A existência de um processo judicial, por si só, não é condenação e não deve ser tratada automaticamente como impeditivo. A avaliação depende do contexto, da relação entre o processo e a natureza da vaga, e deve permitir que o candidato seja ouvido — decisões automatizadas sem possibilidade de contestação são um dos pontos de atenção da LGPD.
Por quanto tempo a empresa pode guardar os dados do background check?
A LGPD exige retenção limitada ao necessário para a finalidade declarada. Não existe um prazo único válido para todos os casos — o período apropriado depende da política de dados da empresa e deve ser definido com orientação do jurídico ou DPO, considerando também obrigações de guarda de outras legislações aplicáveis.
Subradar PF
Background check estruturado, com consentimento documentado.
40 fontes por CPF, score de risco 0–100 e dossiê em PDF em até 4 horas. R$ 99 por consulta.
Solicitar demonstração