Background Check LGPD 2026 - Guia Completo para Empresas Brasileiras

⚠️

Atenção: multas de até R$50 milhões por infração

A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão que fiscaliza o cumprimento da LGPD. Empresas que realizam Background Check sem base legal adequada ou que violam direitos dos candidatos ficam sujeitas às sanções do artigo 52 da lei, entre elas multa de até 2% do faturamento, limitada a R$50 milhões por infração. Fonte: Lei nº 13.709/2018 (Planalto).

O Que É Background Check e Por Que a LGPD Importa?

Background Check (ou verificação de antecedentes) é o processo pelo qual empresas consultam informações sobre candidatos antes da contratação. Isso pode incluir verificação de histórico profissional, criminal, educacional, financeiro, em redes sociais e em processos judiciais.

A LGPD (Lei Geral de Proteção de Dados - Lei nº 13.709/2018) regula o tratamento de dados pessoais no Brasil e se aplica integralmente ao Background Check. Desde setembro de 2020, empresas precisam de base legal válida para coletar e processar dados de candidatos, garantir direitos como acesso e exclusão, e implementar medidas de segurança robustas.

Por Que Empresas Precisam de Background Check?

✅

Redução de Riscos

Identificar candidatos com histórico criminal, processos trabalhistas fraudulentos ou envolvimento em crimes financeiros antes da contratação.

🛡️

Proteção Patrimonial

Prevenir fraudes internas, desvios de recursos, roubo de propriedade intelectual e danos à reputação corporativa.

📋

Validação Curricular

Confirmar experiências profissionais, formações acadêmicas, certificações técnicas e referências declaradas no currículo.

⚖️

Compliance Legal

Atender requisitos regulatórios de setores em que a lei exige comprovação de idoneidade, como vigilância privada e transporte.

Bases Legais para Background Check Segundo a LGPD

O Artigo 7º da LGPD estabelece dez hipóteses que autorizam o tratamento de dados pessoais. Para Background Check, as mais usadas são:

📝1. Consentimento (Art. 7º, I)

Definição: O candidato autoriza expressamente o tratamento de seus dados pessoais para fins de verificação de antecedentes.

Requisitos: Deve ser livre, informado, específico e inequívoco. O candidato precisa saber exatamente quais dados serão coletados, para qual finalidade, por quanto tempo serão armazenados e com quem serão compartilhados.

✅ Exemplo de Consentimento Válido:

"Autorizo a empresa [Nome] e seu fornecedor de Background Check [FlagCheck] a coletar e processar meus dados pessoais (CPF, nome completo, histórico profissional, criminal e educacional) para verificação de antecedentes relacionada ao processo seletivo da vaga [Nome da Vaga]. Estou ciente de que posso revogar este consentimento a qualquer momento."

⚖️2. Obrigação Legal e Procedimentos Preliminares a Contrato (Art. 7º, II e V)

Definição: O tratamento é necessário para cumprir obrigação legal ou regulatória do controlador (inciso II) ou para a execução de contrato e de procedimentos preliminares relacionados a contrato do qual o titular seja parte, a pedido dele (inciso V).

Aplicação: Quando uma lei exige a comprovação de antecedentes para a função, ou quando a verificação é etapa necessária da contratação que o próprio candidato busca, a empresa não depende do consentimento. A verificação continua limitada ao que é pertinente para a vaga.

✅ Exemplos de Aplicação:

• Função em que a lei exige ausência de antecedentes criminais, como vigilante
• Conferência de CPF, identidade e habilitação exigida para a função antes de assinar o contrato
• Validação de formação e registro profissional declarados pelo candidato

📜3. Legítimo Interesse (Art. 7º, IX)

Definição: O tratamento é necessário para atender interesses legítimos do controlador ou de terceiros, desde que não violem direitos fundamentais do titular.

Teste de Proporcionalidade: A empresa deve demonstrar que o interesse legítimo é real, que não há alternativa menos invasiva e que os direitos do candidato são respeitados.

⚠️ Cuidado:

O legítimo interesse exige ponderação com os direitos do titular e não pode ser usado para dados sensíveis. Documente claramente a necessidade do Background Check, os riscos mitigados e as medidas de proteção implementadas.

Checklist de Compliance LGPD para Background Check

✅18 Pontos de Verificação

✓Base legal definida e documentada

✓Consentimento válido coletado (se aplicável)

✓Política de Privacidade acessível e clara

✓Termo de consentimento específico para Background Check

✓DPO (Encarregado de Dados) designado

✓Fornecedores com contratos de processamento de dados

✓Registro de atividades de tratamento (ROPA)

✓Medidas de segurança técnicas implementadas

✓Criptografia de dados em trânsito e repouso

✓Controles de acesso baseados em função

✓Política de retenção de dados definida

✓Processo de resposta a requisições de titulares

✓Procedimento de notificação de vazamentos

✓Avaliação de impacto (DPIA) para dados sensíveis

✓Treinamento de equipe em proteção de dados

✓Auditoria periódica de processos

✓Canal de comunicação com titulares

✓Documentação de legítimo interesse (se aplicável)

Direitos do Candidato na LGPD

O Artigo 18 da LGPD lista os direitos dos titulares de dados. Candidatos podem exercê-los a qualquer momento, mediante requisição ao controlador:

📋

Confirmação e Acesso

Saber se a empresa está tratando seus dados e ter acesso completo a todas as informações coletadas no Background Check.

✏️

Correção

Solicitar correção de dados incompletos, inexatos ou desatualizados (ex: cargo anterior incorreto).

🔒

Anonimização/Bloqueio/Eliminação

Exigir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados sem base legal.

📤

Portabilidade

Receber seus dados em formato estruturado e legível por máquina para transferência a outro fornecedor.

🗑️

Eliminação

Solicitar exclusão de dados pessoais tratados com base em consentimento (exceto obrigações legais).

ℹ️

Informação sobre Compartilhamento

Saber com quais entidades públicas e privadas seus dados foram compartilhados.

🚫

Recusa

Recusar consentimento para tratamento de dados (pode resultar em desclassificação do processo seletivo).

❌

Revogação de Consentimento

Revogar consentimento a qualquer momento, cessando o tratamento de dados.

⏱️ Prazo de Resposta

O artigo 19 da LGPD determina que a confirmação de existência ou o acesso aos dados seja fornecido imediatamente, em formato simplificado, ou em até 15 dias, contados do requerimento, por meio de declaração clara e completa. Fonte: Lei nº 13.709/2018 (Planalto).

Penalidades por Descumprimento da LGPD

💰

Multa Simples

Até R$50 MI

2% do faturamento por infração, limitado a R$50 milhões

📅

Multa Diária

Até R$50 MI

Aplicada até correção da infração, limitada ao total máximo

🚫

Outras Sanções

• Advertência
• Publicização da infração
• Bloqueio/eliminação de dados
• Suspensão parcial do banco
• Proibição total de tratamento

Como Implementar Background Check Conforme a LGPD

1Defina a Base Legal

Escolha entre consentimento, obrigação legal, procedimentos preliminares a contrato ou legítimo interesse. Documente a justificativa e mantenha registro.

💡 Dica FlagCheck:

A escolha da base legal depende do cargo e do tipo de dado consultado. Em caso de dúvida, registre a análise por escrito e consulte o encarregado de dados ou o jurídico da empresa antes de iniciar a verificação.

2Obtenha Consentimento Válido

Apresente termo de consentimento claro, específico e separado de outros documentos. Explique quais dados serão coletados, finalidade, prazo de retenção e direitos do candidato.

✅ Elementos Obrigatórios do Termo:

• Identificação da empresa e do fornecedor de Background Check
• Lista completa de dados a serem coletados
• Finalidade específica do tratamento
• Prazo de retenção dos dados
• Direitos do candidato (acesso, correção, exclusão, etc.)
• Canal de contato do DPO ou responsável
• Informação sobre compartilhamento com terceiros
• Direito de revogar consentimento

3Colete Apenas Dados Necessários

Respeite o princípio da minimização. Colete apenas dados relevantes para a vaga específica. Evite coleta excessiva ou desproporcional.

✅ Dados Proporcionais

• Histórico profissional
• Formação acadêmica
• Certificações técnicas
• Antecedentes criminais (quando a lei ou a natureza da função justificam)

❌ Coleta Excessiva

• Histórico médico completo
• Orientação sexual
• Filiação religiosa
• Score de crédito (sem justificativa)

4Implemente Medidas de Segurança

Proteja dados pessoais contra acessos não autorizados, vazamentos e incidentes de segurança.

Medidas Técnicas:

• Criptografia AES-256
• Certificados SSL/TLS
• Autenticação multifator
• Logs de acesso auditáveis
• Backup automatizado

Medidas Organizacionais:

• Política de acesso restrito
• Treinamento de equipes
• NDAs com fornecedores
• Plano de resposta a incidentes
• Auditorias periódicas

5Defina Prazo de Retenção

Estabeleça prazo claro de armazenamento de dados e elimine-os após o término da finalidade.

📅 Prazos Sugeridos (a lei não fixa prazo):

• Candidatos rejeitados: 6 meses (possibilidade de reconsideração)
• Candidatos contratados: Durante o vínculo empregatício e pelo prazo prescricional trabalhista
• Antecedentes criminais: Eliminar assim que cumprida a finalidade (salvo obrigação legal)

6Estabeleça Canal de Comunicação

Disponibilize canal para candidatos exercerem direitos (acesso, correção, exclusão).

📞 Canais Recomendados:

• E-mail do DPO ou encarregado de dados
• Formulário online de requisições
• Telefone ou WhatsApp (opcional, mas recomendado)

🛡️

Proteja Sua Empresa de Multas LGPD

O FlagCheck consulta registros públicos por CPF, nome ou telefone para apoiar a verificação de antecedentes. A definição da base legal e a comunicação com o candidato continuam sendo responsabilidade da empresa contratante.

✅

Registros públicos

Consulta por CPF, nome ou telefone

⚡

Resultado online

Relatório disponível na plataforma

🔒

Sem mensalidade

Pague por consulta

Começar Agora - Sem Compromisso

Sem mensalidade • Pague por consulta • R$ 3,33 por verificação

Perguntas Frequentes sobre Background Check e LGPD

Respostas completas sobre compliance, direitos do candidato, bases legais e procedimentos práticos

1. O que é background check?

Background check é a verificação de antecedentes de uma pessoa ou empresa através de consulta a fontes públicas e privadas de dados. No contexto empresarial, é usado para verificar informações de candidatos antes da contratação.

2. Background check é legal no Brasil?

Sim, background check é legal no Brasil desde que realizado em conformidade com a LGPD (Lei Geral de Proteção de Dados) e demais legislações trabalhistas vigentes.

3. O que é LGPD?

LGPD é a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil, estabelecendo regras sobre coleta, uso, armazenamento e compartilhamento de informações.

4. Background check precisa de consentimento do candidato?

Não necessariamente. Segundo o artigo 7º, inciso V da LGPD, o consentimento não é obrigatório quando a verificação é necessária para execução de contrato ou procedimentos preliminares relacionados à contratação.

5. Qual é a base legal para background check na LGPD?

A base legal principal é o artigo 7º, inciso V da LGPD, que permite o tratamento de dados quando necessário para a execução de contrato ou procedimentos preliminares relacionados a contrato do qual seja parte o titular.

6. O que diz o artigo 7º da LGPD?

O artigo 7º da LGPD lista as hipóteses que autorizam o tratamento de dados pessoais, incluindo consentimento, cumprimento de obrigação legal, execução de contrato, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse, proteção ao crédito, entre outras.

7. Empresa pode fazer background check sem avisar?

Não. A empresa deve informar o candidato sobre a verificação, conforme princípio da transparência da LGPD. O ideal é incluir essa informação no processo seletivo e obter autorização expressa.

8. O que são dados pessoais segundo a LGPD?

Dados pessoais são informações relacionadas a pessoa natural identificada ou identificável, como nome, CPF, endereço, telefone, e-mail, entre outros.

9. O que são dados sensíveis na LGPD?

Dados sensíveis são informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados genéticos, biométricos, relativos à saúde ou à vida sexual.

10. Pode verificar dados sensíveis em background check?

Não. A LGPD proíbe o uso de legítimo interesse como base legal para tratamento de dados sensíveis. Apenas com consentimento específico e destacado, ou em casos excepcionais previstos na lei.

11. Background check pode consultar antecedentes criminais?

Sim, pode consultar antecedentes criminais através de certidões oficiais públicas, desde que relacionado à função pretendida e em conformidade com a LGPD.

12. Pode reprovar candidato por antecedente criminal?

Depende. A reprovação só é legal se o antecedente criminal for incompatível com a função pretendida. Reprovar genericamente pode configurar discriminação.

13. Background check pode consultar processos judiciais?

Sim, pode consultar processos judiciais disponíveis publicamente, desde que a verificação seja proporcional e relacionada à vaga.

14. Pode consultar score de crédito do candidato?

Sim, mas com ressalvas. Tribunais têm entendido que reprovar candidato apenas por estar endividado pode ser discriminatório, especialmente se a função não envolve gestão financeira.

15. O que é princípio da finalidade na LGPD?

O princípio da finalidade determina que dados pessoais sejam coletados para propósitos legítimos, específicos e informados ao titular, sem tratamento posterior incompatível com essas finalidades.

Ainda tem dúvidas sobre Background Check e LGPD?

Este guia é informativo e não substitui orientação jurídica. Para conhecer a consulta de registros públicos do FlagCheck, acesse a plataforma.

Acessar a Plataforma

Voltar ao Blog