Ferramentas de IA para recrutamento: análise de governança de implantação na UE

Um recrutador abre um laptop e descobre que um software analisou 500 currículos durante a noite, atribuiu uma pontuação a cada candidato e produziu uma lista final de 10. A Ropes & Gray usa esse exemplo para fazer a pergunta que a maioria dos painéis de RH prefere esconder: o sistema decidiu ou apenas ajudou um humano? Isso não é um exercício filosófico com lanchinhos melhores. É aí que o Regulamento de IA da UE, as regras do GDPR sobre tomada de decisão automatizada e as regras do Reino Unido começam a puxar os empregadores para pilhas diferentes de documentação.

O momento não é teórico. A Comissão Europeia afirma que uma pesquisa do Centro Comum de Investigação se baseou em mais de 70.000 trabalhadores de todos os 27 Estados-Membros, constatando que 90% dos trabalhadores na UE usam dispositivos digitais e 30% agora usam ferramentas de IA, como chatbots movidos por grandes modelos de linguagem. A IA no local de trabalho se tornou comum o bastante para ser adquirida como rotina. É exatamente nesse momento que uma questão de conformidade deixa de ser um memorando e começa a virar encanamento de implantação.

A pergunta de conformidade começa antes da demonstração

A Ogletree Deakins enquadra a questão em seu guia, de Simon J. McMenemy e Nicola McCrudden, como obrigações do empregador tanto sob o GDPR quanto sob o Regulamento de IA da UE. A palavra útil é empregador. A empresa que compra a ferramenta de recrutamento não está apenas escolhendo um conjunto de recursos; ela está decidindo como os candidatos serão avaliados, encaminhados e possivelmente excluídos.

A Comissão Europeia descreve o Regulamento de IA como um conjunto de regras baseadas em risco para desenvolvedores e implantadores de IA. Esse rótulo de implantador importa porque o crachá de um fornecedor não é um campo de força jurídico. Antes da implementação, o empregador precisa de um registro por escrito do que a ferramenta faz, qual etapa da contratação ela afeta, quais dados dos candidatos ela usa e o que se espera que um avaliador humano verifique. Se isso soa como se compras tivesse virado governança, sim, esse é o ponto.

Assistência não é uma palavra mágica

A Ropes & Gray aponta para o Anexo III(4) do Regulamento de IA da UE, que classifica sistemas de IA como de alto risco quando são “destinados a ser usados” para decisões de recrutamento, seleção ou avaliação no contexto de emprego. Isso abrange mais do que a versão assustadora da automação, em que uma máquina rejeita candidatos sem nenhum humano à vista. Um sistema que pontua currículos, ranqueia candidatos ou produz uma lista final ainda pode moldar a decisão com tanta força que a revisão humana vira teatro.

A partir de 2 de agosto de 2026, segundo a Ropes & Gray, a questão da classificação fica na interseção de três estruturas: o Regulamento de IA da UE, o regime do GDPR sobre tomada de decisão automatizada e a Lei de Dados (Uso e Acesso) do Reino Unido de 2025. Ela também observa que o regime do Reino Unido é mais leve, que é o jeito jurídico de dizer: por favor, parem de reutilizar o mesmo slide de conformidade em todos os países. O teste prático para empregadores é se o gestor consegue realmente se afastar do resultado do sistema, entende a base desse resultado e tem tempo para revisar mais do que os 10 primeiros nomes.

O GDPR é a armadilha mais antiga na sala

A IAPP relata que a IA usada no emprego e no local de trabalho é considerada de alto risco sob o Regulamento de IA se puder afetar a saúde e a segurança ou o emprego de uma pessoa, e que sistemas de reconhecimento de emoções no local de trabalho são proibidos. A IAPP também cita Cian O'Brien, da Comissão de Proteção de Dados da Irlanda, para destacar que nem todas as implantações de IA voltadas para RH são de alto risco. Essa distinção não é uma brecha. É um exercício de escopo que precisa acontecer antes que alguém assine o pedido ao fornecedor.

O GDPR continua sendo a armadilha mais antiga porque a Ropes & Gray coloca a IA de recrutamento dentro da análise de tomada de decisão automatizada, além da análise do Regulamento de IA. Portanto, os empregadores devem tratar impacto na proteção de dados, aviso aos candidatos, base legal e envolvimento humano significativo como requisitos de design, não como anotações pós-lançamento. Transparência aqui não é um banner dizendo que a empresa usa IA. É detalhe operacional suficiente para que candidatos, equipes de RH e auditores entendam qual papel o sistema desempenhou.

O que construtores e compradores devem mudar agora

A pesquisa da Comissão Europeia constatou que 37% dos trabalhadores dizem que empregadores usam IA e outras ferramentas para monitorar horas de trabalho, enquanto 24% relatam gestão algorítmica envolvendo alocação ou avaliação automática do trabalho. O recrutamento faz parte desse mesmo padrão de automação no local de trabalho. Quando uma ferramenta toca o acesso ao trabalho, ela deixa de ser apenas um projeto de eficiência e passa a ser um projeto de responsabilização.

Para construtores, isso significa separar pontuação, ranqueamento e recomendações de decisão no design do produto, para que os clientes possam configurar uma revisão humana real. Para compradores, significa que a análise de fornecedores deve pedir resumos dos dados de treinamento, documentação de desempenho, informações sobre testes de viés, suporte a auditoria e controles de exclusão ou retenção, e então mapear essas respostas para o fluxo real de contratação. O guia da Ogletree Deakins é útil porque desloca a conversa para longe de saber se a IA de recrutamento é inteligente. A pergunta melhor é se o empregador consegue explicar a implantação sem fazer seus advogados encararem o teto em silêncio.

A próxima coisa a observar não é mais um anúncio sobre IA responsável na contratação. Observe os artefatos entediantes: questionários de compras, registros de processamento de dados, instruções para gestores, avisos aos candidatos e logs de auditoria. É aí que a conformidade de recrutamento com IA na UE vai virar governança de rotina ou um exercício caro de reconstrução.