IA para RH: o que não colar no chat sobre candidatos e equipe
· Escrito e mantido por Nonimo
A IA para RH economiza horas no que mais se repete: escrever vagas, comparar currículos, organizar avaliações, redigir cartas e conferir a folha. O cuidado está em o que você cola no chat para conseguir isso. A pasta de um colaborador junta nome, CPF, RG, endereço, salário e, muitas vezes, dados de saúde. Este guia vai uso por uso: que dados cada tarefa leva, quais a IA precisa de verdade e o que a lei diz sobre o resto.
A ideia de fundo é simples. Para a IA, importa o conteúdo; quase nunca importa de quem ele é.
Para que serve a IA no RH e que dados viajam em cada uso
Não levam dado de ninguém. Cole a descrição do cargo e peça para melhorar.
Nome, e-mail, celular, data de nascimento, endereço e às vezes foto. Nenhum é necessário para comparar experiência.
Nome, cargo, gestor e comentários. Com marcadores, a IA resume do mesmo jeito.
Nome, datas, fatos e testemunhas. Os fatos ficam; os nomes podem ir como marcadores.
CPF, PIS, conta bancária e salário. É o uso que mais junta dados sensíveis num só arquivo.
As vagas são o uso mais tranquilo: você descreve um cargo, não uma pessoa. Todo o resto leva dados pessoais, e vale parar um instante antes de colar. Para uma lista geral do que conferir, veja que dados ocultar antes de usar a IA.
Para o básico da lei, veja o que é a LGPD.
O que a LGPD diz quando você cola a ficha de um colaborador
A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para a sua empresa como controladora dos dados da equipe e dos candidatos. Para o RH, quatro pontos pesam mais:
- Dados sensíveis. O art. 5º, II, define como sensíveis, entre outros, os dados sobre saúde, filiação a sindicato, convicção religiosa, origem racial ou étnica e os dados genéticos ou biométricos. O art. 11 lista quando podem ser tratados, a começar pelo consentimento específico e destacado do titular para finalidades específicas.
- Finalidade e necessidade. O art. 6º, I, pede finalidades específicas e informadas, e o inciso III limita o tratamento ao mínimo necessário para alcançá-las.
- Candidatos. O art. 7º, V, prevê o tratamento necessário para procedimentos preliminares relacionados a contrato do qual o titular seja parte, a pedido dele. Qual base legal usar em cada etapa da seleção é decisão da empresa, com apoio do jurídico.
- Segurança. O art. 46 manda adotar medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados, e o art. 47 estende a obrigação de garantir a segurança da informação a quem intervenha em qualquer fase do tratamento, mesmo depois do término.
Como um chat de IA se encaixa nessas figuras depende do serviço e do seu contrato com ele, e a lei não diz com essas palavras. Nosso critério: se você tira antes o que identifica a pessoa, o que chega ao chat já não é de ninguém e a pergunta perde peso. O detalhe está em LGPD e inteligência artificial.
E se você usa IA com dados da equipe, a sua política de privacidade precisa dizer isso com clareza: o que incluir está em política de privacidade e IA.
Se o colaborador perdeu o RG ou o teve roubado, o roteiro está em perdi ou roubaram meu RG.
Triar currículos com IA sem discriminar
O art. 373-A da CLT veda, entre outras coisas, publicar anúncio de emprego com referência a sexo, idade, cor ou situação familiar (salvo quando a natureza da atividade, pública e notoriamente, exigir), recusar emprego em razão de sexo, idade, cor, situação familiar ou estado de gravidez e adotar critérios subjetivos em concursos de empresas privadas por esses motivos. A Lei 9.029/1995, no art. 1º, proíbe qualquer prática discriminatória e limitativa para o acesso à relação de trabalho ou sua manutenção, por motivo de sexo, origem, raça, cor, estado civil, situação familiar, deficiência, reabilitação profissional, idade, entre outros.
Um currículo traz justamente vários desses dados: a foto, a data de nascimento, o estado civil, às vezes a religião ou uma condição de saúde. Se você entrega tudo isso à IA, ela pode pesar esses fatores sem que você veja. Se você tira, ela compara experiência, formação e habilidades, que é o que você queria.
E há outro ponto: o art. 20 da LGPD dá ao titular o direito de pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive as que definem seu perfil profissional. Na prática, deixe a IA organizar e resumir, e a decisão com uma pessoa.
Nosso critério prático para a primeira triagem:
- Tire nome, e-mail, celular, foto, data de nascimento, endereço e estado civil.
- Peça à IA que compare com os requisitos da vaga, e não com os outros candidatos.
- Leia você os finalistas por inteiro. A IA ordena; a decisão é de uma pessoa.
Se os currículos vêm em Word, você também pode ocultar os dados do arquivo no Word antes de enviar à IA.
O candidato também merece cuidado: a vaga que pede documentos por mensagem é um dos casos do golpe do documento pelo WhatsApp.
Avaliações de desempenho, advertências e cartas
Aqui a IA ajuda muito a organizar e a escrever com tom uniforme. E quase nunca precisa do nome real.
Avaliações. Cole os comentários com marcadores, por exemplo [PESSOA_1] no lugar do nome, e peça um resumo de pontos fortes e de melhoria. Se o comentário menciona um afastamento ou um tratamento médico, pense duas vezes: é dado sensível, e numa avaliação de desempenho raramente faz falta.
Advertências e atas de ocorrência. Peça que organize os fatos e a cronologia, e que não invente nada. O nome do colaborador e o das testemunhas vão como marcadores; os fatos, a data e o local ficam. Leia cada linha antes de imprimir e colher a assinatura.
Cartas. Declarações de vínculo, cartas de referência, comunicados de desligamento. Peça o modelo com marcadores e preencha ao copiar a resposta. E quando o dado de saúde faz parte do assunto, releia o que são dados sensíveis na LGPD antes de colar qualquer coisa.
Recrutamento e avaliação de pessoal aparecem como alto risco no texto do PL 2338/2023.
Folha de pagamento: CPF, PIS, conta bancária e atestados
A folha é onde mais dados se juntam numa só planilha. Para pedir à IA que revise uma fórmula, ache uma diferença ou explique um cálculo, bastam os valores e as rubricas: veja como enviar documentos ao ChatGPT com cuidado.
Se a planilha leva CPF, vale saber o que se pode fazer com o seu número.
PIS, conta bancária, RG e celular, tire você da cópia antes de colar; a IA não precisa deles para revisar um cálculo. Como a folha reúne dados delicados, o caminho mais tranquilo é o app do Nonimo, que trabalha no seu computador: copie só as colunas de que a IA precisa e passe pelo app antes de colar. Para a planilha toda, há o guia de ocultar dados no Excel.
Sobre atestados e exames: guarde só o que a rotina realmente exige, porque cada documento a mais na pasta é um dado a mais para proteger. E se na admissão você recebe cópia do RG ou da CNH, guarde-a com uma marca d’água que diga para que serve.
Se o RH guarda a cópia da CNH do colaborador, veja como ocultar os dados da CNH.
Como fazer na prática com o Nonimo
O Nonimo é um app para Windows e Mac, com extensão para o navegador, que trabalha no seu computador antes de o texto chegar ao chat. Você seleciona o trecho, aperta a tecla definida e os dados que identificam a pessoa são trocados por marcadores como [PESSOA_1] ou [CPF_1].
Ele troca nomes, e-mails, CPF, CNPJ e telefones com +55, e também a data de nascimento e o endereço quando vêm com rótulo, como numa ficha de admissão. Veja uma ficha inventada de candidata, passada pelo motor:
ANTES
Candidata: Nuria Solé Domènech
CPF: 000.000.001-00
E-mail: cliente@example.com
Data de nascimento: 30 de fevereiro de 1990
Endereço: Rua Exemplo, 00, Bairro Inexistente, CEP 00000-000
Experiência: oito anos em folha de pagamento e atendimento ao colaborador.
DEPOIS
Candidata: [PESSOA_1]
CPF: [CPF_1]
E-mail: [E-MAIL_1]
Data de nascimento: [DATA_NASCIMENTO_1]
Endereço: [MORADA_1]
Experiência: oito anos em folha de pagamento e atendimento ao colaborador.Dados inventados: o CPF não existe, a data não existe e a rua também não.
A experiência fica, que é o que a IA precisa. Ao copiar a resposta e apertar a mesma tecla, cada marcador volta ao seu valor na sua tela, e a carta ou a ata sai com os nomes reais sem que a IA os tenha visto.
O que convém conferir você: RG, PIS, CTPS, dados bancários e celular sem +55. Tire antes de colar ou deixe só o rótulo, por exemplo “PIS: pendente”. E olhe o contexto: um cargo único, uma filial pequena ou uma data muito específica também podem apontar para alguém. É a parte que mais se esquece ao anonimizar e pseudonimizar: o próprio conteúdo.
Com esse passo de um minuto, a IA para RH cumpre o que promete: tira trabalho repetitivo de cima de você sem que a pasta da sua gente viaje inteira para um chat. E para que todo o time de RH faça igual, coloque isso na política de uso de IA da empresa.
Se a folha ou a lista de candidatos sai do sistema em CSV, veja como ocultar dados em CSV e TXT.
Fontes
Consultadas em 17 de outubro de 2026.
- Lei 13.709, de 14 de agosto de 2018 (LGPD), texto compilado no Planalto. Arts. 5º, II (dado sensível); 6, I e III (finalidade e necessidade); 7, V (procedimentos preliminares de contrato); 11 (dados sensíveis); 20 (revisão de decisões automatizadas); 46 e 47 (segurança e sigilo).
- Decreto-Lei 5.452, de 1º de maio de 1943 (CLT), texto no Planalto. Art. 373-A, incisos I, II, IV e V.
- Lei 9.029, de 13 de abril de 1995, texto no Planalto. Art. 1º (redação da Lei 13.146/2015) e art. 2º, I.
O Nonimo é o software que faz isso no seu próprio computador: oculta nomes e dados de clientes antes que o texto chegue ao ChatGPT. Sem conta, e com o app os dados dos seus clientes não saem do seu computador.
Perguntas frequentes
Posso usar o ChatGPT para triar currículos?
Pode usar para organizar e resumir, desde que a decisão seja de uma pessoa. A CLT, no art. 373-A, proíbe recusar emprego por sexo, idade, cor, situação familiar ou estado de gravidez, e a Lei 9.029/1995 proíbe práticas discriminatórias no acesso ao emprego por motivo de sexo, origem, raça, cor, estado civil, situação familiar, deficiência, idade, entre outros. Se o currículo traz foto, data de nascimento ou estado civil, tire antes de colar: assim a IA compara experiência, não pessoas. Esse é um critério prático nosso, não uma exigência da lei.
Quais dados de um colaborador são sensíveis pela LGPD?
O art. 5º, II, da LGPD chama de sensível o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Um atestado com CID, a filiação sindical e a biometria do ponto entram aí, e o art. 11 diz em que hipóteses podem ser tratados.
Preciso mudar minha política de privacidade para usar IA no RH?
Veja se o que você vai fazer cabe nas finalidades que o colaborador já conhece. O art. 6º, I, da LGPD pede finalidades específicas e informadas ao titular, sem uso posterior incompatível. Se você tirar antes o que identifica a pessoa, o que chega ao chat já não diz de quem é. Para o seu caso concreto, converse com seu advogado trabalhista ou de proteção de dados.
Posso pedir teste ou atestado de gravidez na admissão?
Não. O art. 373-A, IV, da CLT veda exigir atestado ou exame, de qualquer natureza, para comprovar esterilidade ou gravidez na admissão ou na permanência no emprego, e o art. 2º, I, da Lei 9.029/1995 trata a exigência como crime. Menos documentos de saúde na pasta também significa menos dados para proteger.
Como escrevo uma advertência com IA sem expor o colaborador?
Escreva os fatos com marcadores no lugar dos nomes: [PESSOA_1] para o colaborador e [PESSOA_2] para a testemunha. Peça à IA que organize os fatos, a data e o horário e que não acrescente nada que você não tenha escrito. Leia o rascunho linha por linha, porque um documento assinado tem peso. Com o app do Nonimo, você seleciona o texto e aperta a tecla: os nomes viram marcadores antes de colar e voltam ao copiar a resposta.
O Nonimo oculta o RG, o PIS ou a conta bancária da folha?
O Nonimo troca por marcadores nomes, e-mails, CPF, CNPJ e telefones com +55, e também a data de nascimento e o endereço quando vêm com rótulo. RG, PIS, CTPS, dados bancários e celular sem +55 você tira da cópia antes de colar. Na maioria das tarefas a IA não precisa deles: basta saber que o dado existe.