Candidatura recusada por algoritmo: os seus direitos
Muitas candidaturas são ordenadas, pontuadas ou recusadas por um software antes de uma pessoa as ler. Não é um vazio legal: o RGPD já se aplica e o calendário do regulamento europeu da IA acabou de ser adiado. Eis o que pode pedir, a quem e como escrever.
A regra de base: o artigo 22.º do RGPD
O RGPD estabelece um princípio simples: tem o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou o afete significativamente de forma similar.[1] A autoridade francesa CNIL dá como exemplo a recusa automática de uma candidatura a um emprego apresentada em linha.[2]
Há exceções: a decisão pode ser automatizada se for necessária para um contrato, se a lei a autorizar com garantias ou se tiver dado consentimento explícito.[1] Mesmo assim, o responsável deve assegurar, pelo menos, o direito de obter a intervenção humana, de manifestar o seu ponto de vista e de contestar a decisão.[1] Além disso, o artigo 15.º permite-lhe saber se existe uma decisão automatizada e receber informações úteis relativas à lógica subjacente, bem como à importância e às consequências previstas do tratamento.[1]
«No fim decide uma pessoa»: chega?
Um recrutador diz muitas vezes que uma pessoa valida sempre o resultado. O que conta é saber se esse exame é real. O Tribunal de Justiça da União Europeia decidiu em 7 de dezembro de 2023 (processo SCHUFA) que o simples cálculo automatizado de um valor de probabilidade pode ser já uma «decisão automatizada» nos termos do artigo 22.º quando um terceiro se baseia de forma determinante nesse valor.[3] Aplicado às candidaturas: uma classificação que o recrutador se limita a seguir pode estar abrangida pela regra, mesmo que alguém carregue em «validar».
A autoridade espanhola de proteção de dados (AEPD) afirma o mesmo numa nota de 23 de setembro de 2026 sobre uma ferramenta de pontuação de candidaturas: quem decide deve poder avaliar criticamente a pontuação e tomar a sua própria decisão, em vez de assumir o resultado.[4]
O que as empresas lhe devem dizer
Segundo a CNIL, os candidatos devem ser informados da existência de uma decisão automatizada, por exemplo quando um algoritmo ordena as candidaturas.[5] As mesmas regras do RGPD aplicam-se em Portugal. Com o direito de acesso do artigo 15.º, pode pedir essa informação depois de uma recusa.[1]
Em que ponto está o regulamento da IA
Os sistemas de IA usados para recrutar são sistemas de risco elevado do anexo III do regulamento europeu da IA. As suas obrigações deviam aplicar-se desde 2 de agosto de 2026.[6] Um regulamento publicado no Jornal Oficial da União Europeia em 24 de julho de 2026 adiou essa data: para os sistemas de risco elevado do anexo III passa a ser 2 de dezembro de 2027.[7]
Para si, isto significa duas coisas. Primeiro, ainda circulam textos com a data antiga: verifique quando foram publicados. Segundo, o adiamento não suspende o RGPD: o artigo 22.º e os seus direitos de acesso aplicam-se hoje.
Como exercer os seus direitos, passo a passo
- Identifique os sinais. Uma recusa poucos minutos depois do envio, uma fase de pontuação no portal ou uma menção à triagem automática na política de privacidade.
- Escreva ao responsável pelo tratamento. É a empresa que recruta, não apenas a plataforma. Use o contacto indicado na política de privacidade.
- Faça perguntas concretas. A decisão foi tomada só por meios automatizados? Com que critérios? Uma pessoa pode reapreciar o caso?
- Exponha o seu ponto de vista. Se um critério o afastou por engano, como um ano ou um título de função, explique: é um direito seu.[1]
- Guarde as provas. Data do envio, data e texto da recusa e todas as respostas.
- Apresente uma queixa. Se não houver resposta ou for insuficiente, pode recorrer à autoridade de proteção de dados; em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).[8]
Exmos. Senhores, Candidatei-me em [data] à função de [função] e recebi uma recusa em [data]. Peço que me indiquem se esta decisão foi tomada exclusivamente com base em tratamento automatizado. Em caso afirmativo, ao abrigo dos artigos 15.º e 22.º do RGPD, solicito informação sobre a lógica e os critérios utilizados, a reapreciação da minha candidatura por uma pessoa com poder para alterar a decisão e que sejam tidos em conta os seguintes elementos: [os seus esclarecimentos]. Com os melhores cumprimentos,
Facilitar que uma pessoa o leia
Nem toda a recusa é uma questão jurídica. Um CV fácil de ler por um software de triagem, um ATS, evita muitas recusas injustas: títulos de função claros, formatação simples e competências com os mesmos nomes do anúncio. O nosso guia do CV compatível com ATS explica-o, e o guia sobre a adequação a uma oferta ajuda a escolher os anúncios com hipóteses reais.
Perguntas frequentes
Uma recusa em poucos minutos é sempre automática?
Não necessariamente, mas é um indício. Pode perguntar por escrito se a decisão foi automatizada e com que critérios.
Posso exigir que uma pessoa reaprecie a minha candidatura?
Quando o artigo 22.º se aplica, tem pelo menos o direito de obter a intervenção de uma pessoa, de manifestar o seu ponto de vista e de contestar a decisão. Não garante outro resultado, mas o seu caso tem de ser reapreciado.
O adiamento do regulamento da IA muda os meus direitos hoje?
Não. Adia apenas as obrigações específicas dos sistemas de risco elevado. O RGPD já se aplica.
A quem recorro se a empresa não responder?
Primeiro à empresa e depois à autoridade de proteção de dados.
Fontes
- a b c d e f RGPD, Regulamento (UE) 2016/679, artigos 15.º e 22.º (EUR-Lex) eur-lex.europa.eu
- ↑ CNIL, «Vos droits à l'intervention humaine face à votre profilage ou à une décision automatisée» cnil.fr
- ↑ Tribunal de Justiça da União Europeia, acórdão de 7 de dezembro de 2023, SCHUFA, processo C-634/21 (EUR-Lex) eur-lex.europa.eu
- ↑ AEPD, nota de imprensa de 23 de setembro de 2026 sobre IA na análise de currículos aepd.es
- ↑ CNIL, «Recrutement et données personnelles dans les TPE/PME» cnil.fr
- ↑ Gibson Dunn, «EU AI Act Omnibus Agreement», 27 de maio de 2026 gibsondunn.com
- ↑ Regulamento (UE) 2026/1744 de 8 de julho de 2026, Omnibus Digital sobre IA (EUR-Lex) eur-lex.europa.eu
- ↑ Comité Europeu para a Proteção de Dados, membros edpb.europa.eu