Perspectivas de engenharia
IA no recrutamento e RH em Portugal: AI Act, RGPD e regras laborais (2026)
Que funcionalidades de ATS são alto risco, como manter decisões humanas legais e o que candidatos podem perguntar.
5 de novembro de 2026 · 5 min de leitura
Recrutamento e gestão de pessoas estão entre os temas de maior procura em RH: triagem de CV, transcrição de entrevistas, scoring de desempenho. Em Portugal sobrepoem-se RGPD, AI Act (emprego no Anexo III) e legislação laboral sobre algoritmos (Lei 13/2023). A EURES e instituições UE publicam direitos de candidatos em 2026. Este guia destina-se a direcção de RH, recrutadores, people ops, jurídico e IT — não a um ensaio genérico sobre futuro do trabalho. Complementa checklist AI Act, política shadow AI e governação de dados. A Damascode integra ATS, ERP e fluxos à medida (ver case Mundimat) via outsourcing e consultoria IT.
Índice
- Porque a IA em recrutamento atrai reguladores
- Mapa legal em Portugal
- Ferramentas alto risco vs preparatórias
- Obrigações do deployer (Art. 26)
- RGPD: transparência, minimização, Art. 22
- Transparência laboral portuguesa
- Due diligence a fornecedores
- Supervisão humana credível
- Enviesamento e documentação
- Playbook 12 semanas
- Perguntas de candidatos
- FAQ
- Referências
Porque a IA em recrutamento atrai reguladores
| Factor | Efeito |
|---|---|
| Volume de candidaturas | Equipas aceitam «auto-rank» do ATS |
| Hiring por competências | Mais dados estruturados → tentação de automatizar |
| Anexo III AI Act | Triagem de recrutamento = categoria alto risco |
| Consciencialização | Portais UE explicam revisão humana |
| Shadow AI | CVs colados no ChatGPT sem DPA |
Má implementação gera discriminação, queixas CNPD, reputação e desperdício em ferramentas inutilizáveis em escala.
Mapa legal em Portugal
| Instrumento | O que regula |
|---|---|
| RGPD | Dados de candidatos e trabalhadores; AIPD; decisões automatizadas |
| AI Act | Risco, deployer, logs, supervisão |
| Lei 13/2023 | Transparência de parâmetros algorítmicos no emprego |
| Igualdade | Não discriminação |
| Código Trabalho | Informação a representantes (arts. 424º, 466º) |
AI Act directamente aplicável; CNPD (RGPD); ACT (condições trabalho).
Ferramentas alto risco vs preparatórias
| Função | Risco típico | Notas |
|---|---|---|
| Correcção gramatical anúncio | Mínimo | Rever linguagem enviesada |
| Detecção duplicados | Muitas vezes menor | Decisão humana documentada |
| Ranking/scoring vs vaga | Alto risco | Obrigações deployer até 2027 |
| Análise vídeo (emoção, tom) | Alto / combinações proibidas | EURES alerta inferência emocional |
| Agendamento entrevistas | Limitado/mínimo | |
| Monitorização desempenho individual | Alto risco gestão trabalhadores | Art. 20 vigilância à distância |
| Tradução CV | Limitado se sem perfilagem | Anonimizar |
Art. 6(3) — exclusões estreitas. Ordenar por adequação à vaga raramente qualifica — planear alto risco.
Prazos: muitas obrigações Anexo III emprego a 2 dez 2027; transparência e RGPD já.
Obrigações deployer (Art. 26)
Como deployer de IA alto risco em RH (sumário):
- Usar segundo instruções do fornecedor
- Supervisão humana competente e com poder de override
- Dados de entrada pertinentes onde controla inputs
- Monitorizar; suspender se risco; informar fornecedor
- Logs automáticos ≥ seis meses quando aplicável
- Informar representantes trabalhadores antes do uso
- Informar candidatos sujeitos a avaliação assistida por IA
RACI antes da compra.
| Papel | Responsabilidade |
|---|---|
| Dono RH | Processo, comunicação candidatos |
| DPO | RGPD, AIPD |
| Jurídico | Classificação, contratos |
| IT/segurança | Acesso, logs |
| Vendor manager | Pack de evidência SaaS |
RGPD
- Aviso privacidade — ferramentas, finalidades, retenção
- Base legal — interesse legítimo ou pré-contrato; teste ponderação
- Minimização — sem scraping social irrelevante
- Retenção — apagar quando processo fecha
- Art. 22 — se decisão exclusivamente automatizada com efeito significativo: informação, intervenção humana, contestação. Fluxos legais mantêm decisão final humana — documentar em SOPs e capturas
AIPD recomendada com IA alto risco.
Transparência laboral (Lei 13/2023)
Divulgar parâmetros, critérios, regras e instruções de algoritmos/IA que afectem:
- Acesso e manutenção do emprego
- Condições de trabalho, incluindo perfilagem e controlo de actividade
Canais conforme dimensão (comissão trabalhadores, delegados, política escrita). Já exigível independentemente de 2027.
Registo interno: versão modelo; funcionalidades; taxa de override humano.
Due diligence fornecedor
| # | Pergunta | Critério pass |
|---|---|---|
| 1 | Plano conformidade Anexo III? | Roadmap escrito |
| 2 | Representante UE se provider extra-UE? | Contacto |
| 3 | Updates modelo? | SLA notificação |
| 4 | Testes enviesamento? | Resumo publicado |
| 5 | Explicabilidade score? | Explicação adequada ao candidato |
| 6 | Export logs deployer? | ≥ 6 meses |
| 7 | Override na UI? | Demo sandbox |
| 8 | DPA com anexo IA? | Assinado |
| 9 | Proibição emoção em hiring? | Contrato |
| 10 | Saída / eliminação dados? | Definido |
Rejeitar «caixa negra» sem logs em sectores regulados.
Supervisão humana credível
| Fraco | Forte |
|---|---|
| Só «score 87» | Factores + CV + override |
| Rejeitar 50% auto | Revisão humana na banda fronteira |
| Sem trilho | Log: utilizador, hora, versão modelo |
Bandas: avanço automático só regras administrativas claras; resto humano.
Enviesamento
| Teste | Frequência |
|---|---|
| Taxas por género/nacionalidade (onde legal medir) | Por campanha |
| Enviesamento anúncio | Cada publicação |
| Deriva após update modelo | Cada release vendor |
| Justiça PT/EN | Hiring bilingue |
Documentar também resultados negativos com limitações da amostra.
Playbook 12 semanas
| Semana | Entregável |
|---|---|
| 1–2 | Inventário RH; parar colagem CVs em shadow AI |
| 3 | Memo risco; kickoff AIPD |
| 4 | Shortlist + due diligence |
| 5–6 | Sandbox dados históricos anonimizados |
| 7 | Templates aviso candidato PT/EN |
| 8 | Briefing representantes |
| 9 | Piloto uma família de roles |
| 10 | Métricas: tempo, override, qualidade |
| 11 | Política + formação |
| 12 | Go/no-go escala |
Perguntas de candidatos
| Pergunta | Resposta princípio |
|---|---|
| IA avaliou-me? | Sim/não + papel humano |
| Revisão por pessoa? | Como pedir |
| Que dados? | Categorias |
| Apagar dados? | Prazos RGPD |
| Emoções analisadas? | Deve ser não |
Formar recrutadores para não improvisar jurídico.
FAQ
ChatGPT para resumir CVs?
Só contas enterprise com DPA, minimização, decisão humana final — nunca tiers pessoais grátis.
LinkedIn Recruiter — quem é deployer?
A empresa no processo de hiring; exigir documentação.
Alto risco = proibido até 2027?
Não necessariamente — requisitos de conformidade nas datas aplicáveis; RGPD e transparência laboral já.
Promoções internas com scoring IA?
Anexo III cobre promoção e cessação — mesma rigor.
Gravar entrevistas para IA?
Consentimento, transparência, retenção; evitar usos biométricos/emocionais proibidos.
IA RH in-house?
Pode ser provider e deployer — orçamentar jurídico + arquitectura segura.
Referências
Integrar RH com fluxos governados?
Fale-nos de ATS, ERP e compliance. Definimos entrega integration-first desde Portugal.