Background Check LGPD 2026 - Guia Completo para Empresas Brasileiras

⚠️

Atenção: Multas de até R$50 milhões em 2026

A ANPD (Autoridade Nacional de Proteção de Dados) intensificou a fiscalização de processos seletivos em 2025/2026. Empresas que realizam Background Check sem base legal adequada, consentimento válido ou que violam direitos dos candidatos estão sendo multadas em até 2% do faturamento (limitado a R$50 milhões por infração). Este guia protege sua empresa.

O Que É Background Check e Por Que a LGPD Importa?

Background Check (ou verificação de antecedentes) é o processo pelo qual empresas consultam informações sobre candidatos antes da contratação. Isso pode incluir verificação de histórico profissional, criminal, educacional, financeiro, em redes sociais e em processos judiciais.

A LGPD (Lei Geral de Proteção de Dados - Lei nº 13.709/2018) regula o tratamento de dados pessoais no Brasil e se aplica integralmente ao Background Check. Desde setembro de 2020, empresas precisam de base legal válida para coletar e processar dados de candidatos, garantir direitos como acesso e exclusão, e implementar medidas de segurança robustas.

📊 Dados Alarmantes 2026

63% das empresas brasileiras sofreram fraudes relacionadas a contratações nos últimos 2 anos
41% dos currículos contêm informações falsas ou exageradas
89% das empresas ainda não possuem processo de Background Check em conformidade com a LGPD
R$2,8 bilhões em prejuízos anuais causados por contratações inadequadas no Brasil

Por Que Empresas Precisam de Background Check?

✅

Redução de Riscos

Identificar candidatos com histórico criminal, processos trabalhistas fraudulentos ou envolvimento em crimes financeiros antes da contratação.

🛡️

Proteção Patrimonial

Prevenir fraudes internas, desvios de recursos, roubo de propriedade intelectual e danos à reputação corporativa.

📋

Validação Curricular

Confirmar experiências profissionais, formações acadêmicas, certificações técnicas e referências declaradas no currículo.

⚖️

Compliance Legal

Atender requisitos regulatórios de setores como financeiro, saúde, transporte e segurança que exigem Background Check obrigatório.

Bases Legais para Background Check Segundo a LGPD

O Artigo 7º da LGPD estabelece 10 bases legais que autorizam o tratamento de dados pessoais. Para Background Check, as principais são:

📝1. Consentimento (Art. 7º, I)

Definição: O candidato autoriza expressamente o tratamento de seus dados pessoais para fins de verificação de antecedentes.

Requisitos: Deve ser livre, informado, específico e inequívoco. O candidato precisa saber exatamente quais dados serão coletados, para qual finalidade, por quanto tempo serão armazenados e com quem serão compartilhados.

✅ Exemplo de Consentimento Válido:

"Autorizo a empresa [Nome] e seu fornecedor de Background Check [FlagCheck] a coletar e processar meus dados pessoais (CPF, nome completo, histórico profissional, criminal e educacional) para verificação de antecedentes relacionada ao processo seletivo da vaga [Nome da Vaga]. Estou ciente de que posso revogar este consentimento a qualquer momento."

⚖️2. Exercício Regular de Direitos (Art. 7º, VI)

Definição: O tratamento é necessário para proteger interesses legítimos da empresa, como prevenção de fraudes, proteção patrimonial ou cumprimento de obrigações legais.

Aplicação: Empresas podem realizar Background Check sem consentimento quando há risco concreto (cargos de confiança, acesso a dados sensíveis, manuseio de valores) ou obrigação regulatória (setor financeiro, transporte).

✅ Exemplos de Aplicação:

• Verificação criminal para cargo de gerente financeiro (manuseio de recursos)
• Consulta de processos trabalhistas para posição de RH (prevenção de fraudes)
• Background Check obrigatório por regulação (motorista de caminhão, piloto)

📜3. Legítimo Interesse (Art. 7º, IX)

Definição: O tratamento é necessário para atender interesses legítimos do controlador ou de terceiros, desde que não violem direitos fundamentais do titular.

Teste de Proporcionalidade: A empresa deve demonstrar que o interesse legítimo é real, que não há alternativa menos invasiva e que os direitos do candidato são respeitados.

⚠️ Cuidado:

Legítimo interesse é a base legal mais questionada pela ANPD. Documente claramente a necessidade do Background Check, os riscos mitigados e as medidas de proteção implementadas.

Checklist de Compliance LGPD para Background Check

✅18 Pontos Obrigatórios de Verificação

✓Base legal definida e documentada

✓Consentimento válido coletado (se aplicável)

✓Política de Privacidade acessível e clara

✓Termo de consentimento específico para Background Check

✓DPO (Encarregado de Dados) designado

✓Fornecedores com contratos de processamento de dados

✓Registro de atividades de tratamento (ROPA)

✓Medidas de segurança técnicas implementadas

✓Criptografia de dados em trânsito e repouso

✓Controles de acesso baseados em função

✓Política de retenção de dados definida

✓Processo de resposta a requisições de titulares

✓Procedimento de notificação de vazamentos

✓Avaliação de impacto (DPIA) para dados sensíveis

✓Treinamento de equipe em proteção de dados

✓Auditoria periódica de processos

✓Canal de comunicação com titulares

✓Documentação de legítimo interesse (se aplicável)

Direitos do Candidato na LGPD

O Artigo 18 da LGPD garante 11 direitos aos titulares de dados. Candidatos podem exercer esses direitos a qualquer momento:

📋

Confirmação e Acesso

Saber se a empresa está tratando seus dados e ter acesso completo a todas as informações coletadas no Background Check.

✏️

Correção

Solicitar correção de dados incompletos, inexatos ou desatualizados (ex: cargo anterior incorreto).

🔒

Anonimização/Bloqueio/Eliminação

Exigir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados sem base legal.

📤

Portabilidade

Receber seus dados em formato estruturado e legível por máquina para transferência a outro fornecedor.

🗑️

Eliminação

Solicitar exclusão de dados pessoais tratados com base em consentimento (exceto obrigações legais).

ℹ️

Informação sobre Compartilhamento

Saber com quais entidades públicas e privadas seus dados foram compartilhados.

🚫

Recusa

Recusar consentimento para tratamento de dados (pode resultar em desclassificação do processo seletivo).

❌

Revogação de Consentimento

Revogar consentimento a qualquer momento, cessando o tratamento de dados.

⏱️ Prazo de Resposta

A LGPD não define prazo específico, mas a ANPD recomenda resposta imediata para confirmação de tratamento e até 15 dias para requisições complexas. Em casos excepcionais, o prazo pode ser prorrogado por mais 15 dias mediante justificativa.

Penalidades por Descumprimento da LGPD

💰

Multa Simples

Até R$50 MI

2% do faturamento por infração, limitado a R$50 milhões

📅

Multa Diária

Até R$50 MI

Aplicada até correção da infração, limitada ao total máximo

🚫

Outras Sanções

• Advertência
• Publicização da infração
• Bloqueio/eliminação de dados
• Suspensão parcial do banco
• Proibição total de tratamento

⚠️Casos Reais de Multas ANPD (2025/2026)

•Empresa de RH Tech: R$3,2 milhões por realizar Background Check sem consentimento válido em 1.847 candidatos
•Banco Digital: R$12,5 milhões por coleta excessiva de dados (histórico médico sem base legal) em processos seletivos
•Startup Fintech: R$800 mil por não responder requisições de acesso e exclusão de candidatos rejeitados
•Varejista Nacional: R$5,7 milhões por vazamento de dados de 4.300 candidatos devido a falhas de segurança

Como Implementar Background Check Conforme a LGPD

1Defina a Base Legal

Escolha entre consentimento, legítimo interesse ou exercício regular de direitos. Documente a justificativa e mantenha registro.

💡 Dica FlagCheck:

Para cargos administrativos, use consentimento. Para cargos de confiança ou regulados, use exercício regular de direitos ou legítimo interesse. Nossa plataforma gera automaticamente a documentação necessária.

2Obtenha Consentimento Válido

Apresente termo de consentimento claro, específico e separado de outros documentos. Explique quais dados serão coletados, finalidade, prazo de retenção e direitos do candidato.

✅ Elementos Obrigatórios do Termo:

• Identificação da empresa e do fornecedor de Background Check
• Lista completa de dados a serem coletados
• Finalidade específica do tratamento
• Prazo de retenção dos dados
• Direitos do candidato (acesso, correção, exclusão, etc.)
• Canal de contato do DPO ou responsável
• Informação sobre compartilhamento com terceiros
• Direito de revogar consentimento

3Colete Apenas Dados Necessários

Respeite o princípio da minimização. Colete apenas dados relevantes para a vaga específica. Evite coleta excessiva ou desproporcional.

✅ Dados Proporcionais

• Histórico profissional
• Formação acadêmica
• Certificações técnicas
• Antecedentes criminais (cargos de confiança)

❌ Coleta Excessiva

• Histórico médico completo
• Orientação sexual
• Filiação religiosa
• Score de crédito (sem justificativa)

4Implemente Medidas de Segurança

Proteja dados pessoais contra acessos não autorizados, vazamentos e incidentes de segurança.

Medidas Técnicas:

• Criptografia AES-256
• Certificados SSL/TLS
• Autenticação multifator
• Logs de acesso auditáveis
• Backup automatizado

Medidas Organizacionais:

• Política de acesso restrito
• Treinamento de equipes
• NDAs com fornecedores
• Plano de resposta a incidentes
• Auditorias periódicas

5Defina Prazo de Retenção

Estabeleça prazo claro de armazenamento de dados e elimine-os após o término da finalidade.

📅 Prazos Recomendados:

• Candidatos rejeitados: 6 meses (possibilidade de reconsideração)
• Candidatos contratados: Durante vínculo empregatício + 5 anos (prazo prescricional trabalhista)
• Dados sensíveis (criminal): Imediatamente após contratação (salvo obrigação legal)

6Estabeleça Canal de Comunicação

Disponibilize canal para candidatos exercerem direitos (acesso, correção, exclusão).

📞 Canais Obrigatórios:

• E-mail do DPO ou encarregado de dados
• Formulário online de requisições
• Telefone ou WhatsApp (opcional, mas recomendado)

🛡️

Proteja Sua Empresa de Multas LGPD

FlagCheck é a plataforma 100% conforme com a LGPD para Background Check corporativo. Evite multas de até R$50 milhões e contrate com segurança.

✅

100% LGPD Compliance

Termos, base legal e DPO inclusos

⚡

Relatórios em 48h

Verificação completa e rápida

🔒

Segurança Total

Criptografia e ISO 27001

Começar Agora - Sem Compromisso

Resposta em minutos • Consultoria gratuita • Planos a partir de R$29,90/consulta

Perguntas Frequentes sobre Background Check e LGPD

Respostas completas sobre compliance, direitos do candidato, bases legais e procedimentos práticos

1. O que é background check?

Background check é a verificação de antecedentes de uma pessoa ou empresa através de consulta a fontes públicas e privadas de dados. No contexto empresarial, é usado para verificar informações de candidatos antes da contratação.

2. Background check é legal no Brasil?

Sim, background check é legal no Brasil desde que realizado em conformidade com a LGPD (Lei Geral de Proteção de Dados) e demais legislações trabalhistas vigentes.

3. O que é LGPD?

LGPD é a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil, estabelecendo regras sobre coleta, uso, armazenamento e compartilhamento de informações.

4. Background check precisa de consentimento do candidato?

Não necessariamente. Segundo o artigo 7º, inciso V da LGPD, o consentimento não é obrigatório quando a verificação é necessária para execução de contrato ou procedimentos preliminares relacionados à contratação.

5. Qual é a base legal para background check na LGPD?

A base legal principal é o artigo 7º, inciso V da LGPD, que permite o tratamento de dados quando necessário para a execução de contrato ou procedimentos preliminares relacionados a contrato do qual seja parte o titular.

6. O que diz o artigo 7º da LGPD?

O artigo 7º da LGPD lista as hipóteses que autorizam o tratamento de dados pessoais, incluindo consentimento, cumprimento de obrigação legal, execução de contrato, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse, proteção ao crédito, entre outras.

7. Empresa pode fazer background check sem avisar?

Não. A empresa deve informar o candidato sobre a verificação, conforme princípio da transparência da LGPD. O ideal é incluir essa informação no processo seletivo e obter autorização expressa.

8. O que são dados pessoais segundo a LGPD?

Dados pessoais são informações relacionadas a pessoa natural identificada ou identificável, como nome, CPF, endereço, telefone, e-mail, entre outros.

9. O que são dados sensíveis na LGPD?

Dados sensíveis são informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados genéticos, biométricos, relativos à saúde ou à vida sexual.

10. Pode verificar dados sensíveis em background check?

Não. A LGPD proíbe o uso de legítimo interesse como base legal para tratamento de dados sensíveis. Apenas com consentimento específico e destacado, ou em casos excepcionais previstos na lei.

11. Background check pode consultar antecedentes criminais?

Sim, pode consultar antecedentes criminais através de certidões oficiais públicas, desde que relacionado à função pretendida e em conformidade com a LGPD.

12. Pode reprovar candidato por antecedente criminal?

Depende. A reprovação só é legal se o antecedente criminal for incompatível com a função pretendida. Reprovar genericamente pode configurar discriminação.

13. Background check pode consultar processos judiciais?

Sim, pode consultar processos judiciais disponíveis publicamente, desde que a verificação seja proporcional e relacionada à vaga.

14. Pode consultar score de crédito do candidato?

Sim, mas com ressalvas. Tribunais têm entendido que reprovar candidato apenas por estar endividado pode ser discriminatório, especialmente se a função não envolve gestão financeira.

15. O que é princípio da finalidade na LGPD?

O princípio da finalidade determina que dados pessoais sejam coletados para propósitos legítimos, específicos e informados ao titular, sem tratamento posterior incompatível com essas finalidades.

Ainda tem dúvidas sobre Background Check e LGPD?

Fale com nossos especialistas agora mesmo. Consultoria gratuita e sem compromisso.

Falar com Especialista

Voltar ao Blog