WhatsApp para Recrutamento no Brasil: LGPD para Candidatos
Recrutamento por WhatsApp no Brasil não é apenas escolha de canal — envolve LGPD (Lei 13.709/2018) com atenção especial a dados sensíveis de candidatos, integração com ATS existentes e alimentação posterior do eSocial pelo empregador contratante. A comparação de fornecedores BSP importa menos que a arquitetura interna: consentimento válido, base legal documentada, retenção alinhada à CLT, ATS como sistema-de-registro e trilhas de auditoria acessíveis à ANPD. WhatsApp é canal de qualificação e agendamento — não substitui entrevistas humanas, avaliação de fit ou o dossiê formal que segue para admissão.
Guia editorial para agências de RH e recrutamento no Brasil: LGPD com dados sensíveis de candidatos, integração com ATS brasileiros (Gupy, Kenoby,
- O que é a automação de WhatsApp para recrutamento (e o que mudou)
- O que uma agência ou equipe de RH brasileira realmente precisa de uma plataforma de mensagens
- Como se comparam os fornecedores WhatsApp BSP
- Critérios de seleção aplicados honestamente
- Quando o WhatsApp é a resposta certa, e quando não é
- Considerações de migração
O que é a automação de WhatsApp para recrutamento (e o que mudou)
Automação de WhatsApp para recrutamento, no sentido usado pelas plataformas B2B, refere-se ao uso da WhatsApp Business Platform (a API oficial, distinta do aplicativo WhatsApp Business gratuito) por meio de um Business Solution Provider (BSP) para conduzir conversas em escala com candidatos. Fluxos típicos incluem confirmação de recebimento de currículo, perguntas de qualificação estruturadas, envio de descrição de vaga, agendamento de entrevista e comunicação de resultado. A Meta documenta o modelo de cobrança por conversa em business.whatsapp.com, com preços que variam por país e por categoria de conversa (utility, marketing, authentication, service). Recrutamento normalmente envolve categorias 'utility' (confirmações, agendamentos) e 'service' (respostas dentro de janela de 24h iniciada pelo candidato). O que mudou nos últimos anos foi menos a tecnologia e mais o cerco regulatório. A LGPD, plenamente sancionável desde 2021, e a atuação crescente da ANPD tornaram inaceitáveis fluxos que coletam dados de candidatos sem base legal explícita, sem finalidade documentada e sem trilha de retenção. Ao mesmo tempo, o eSocial consolidou-se como sistema federal obrigatório para eventos trabalhistas — o que significa que qualquer plataforma de recrutamento é um sistema de captação; a admissão formal continua sendo um evento que o empregador contratante precisa registrar no eSocial dentro dos prazos legais.
O que uma agência ou equipe de RH brasileira realmente precisa de uma plataforma de mensagens
A escolha de fornecedor tende a se resolver em torno de sete requisitos concretos. Primeiro, tratamento adequado de dados sensíveis de candidatos. O artigo 5º, II da LGPD define como sensíveis dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual e dado genético ou biométrico. Recrutamento frequentemente esbarra nesses campos (cotas raciais, PcD, exames admissionais), e a plataforma deve permitir marcar campos como sensíveis, restringir acesso e registrar quem visualizou o quê. Segundo, consentimento LGPD-válido. O artigo 8º da lei exige consentimento livre, informado e inequívoco, com finalidade específica — 'aceitar termos' via botão genérico raramente atende. A plataforma deve permitir apresentar aviso de privacidade em linguagem acessível dentro da conversa e registrar timestamp, versão do texto e resposta do candidato. Terceiro, funil de qualificação parametrizável com respostas estruturadas, para que triagens iniciais alimentem o ATS em campos previsíveis em vez de texto livre. Quarto, integração com ATS brasileiros e globais em uso — Gupy, Kenoby (agora parte da Gupy), Sólides, Compleo, Taqe, além de nomes internacionais como Workday, Greenhouse ou Lever. O ATS deve ser o sistema-de-registro; o WhatsApp é canal, não repositório. Quinto, hand-off para o eSocial após contratação. A plataforma não alimenta o eSocial diretamente, mas os dados coletados durante recrutamento (RG, CPF, dados de dependentes) precisam poder ser exportados para o sistema de folha (ex.: TOTVS, Senior, ADP, Alterdata) que fará a transmissão dos eventos S-2200, S-2300 etc. Sexto, arquivamento alinhado à CLT. O artigo 11 da CLT e a Súmula 268 do TST orientam prazos prescricionais de dois anos após extinção do contrato para reclamações trabalhistas; documentação recomendada por consultorias em contencioso trabalhista costuma passar de cinco anos para determinados registros. Currículos e trocas com não-selecionados também exigem prazo — a LGPD manda descartar quando a finalidade se esgota. Sétimo, trilha de auditoria acessível ao encarregado (DPO) para responder a solicitações de titulares e a eventuais requisições da ANPD.
Como se comparam os fornecedores WhatsApp BSP
O mercado brasileiro de BSPs é atendido por players internacionais (Twilio, 360dialog, MessageBird/Bird, Infobip, Zenvia, TalkDesk) e por plataformas construídas sobre esses BSPs que se especializam em jornadas (Take Blip, Sinch, WATI, Sleekflow, entre outras). Para recrutamento, o eixo de comparação relevante não é 'quem tem mais recursos' e sim: o fornecedor entende o vocabulário de RH brasileiro (candidato, vaga, requisição, admissão)? Ele oferece conector nativo para o ATS que a agência ou o RH interno já usa, ou apenas webhook genérico? Como o processador de dados descreve seus subprocessadores no addendum de LGPD? Onde os dados são armazenados fisicamente (região brasileira, América do Sul, Estados Unidos, Europa)? Que cláusulas de transferência internacional o contrato traz — visto que a ANPD publicou em 2023 e refinou em 2024/2025 regras sobre transferência internacional de dados? Alguns players oferecem hospedagem em região São Paulo (sa-east-1 em AWS, southamerica-east1 em Google Cloud). Isso reduz latência e simplifica o argumento de conformidade, mas não elimina a necessidade de contrato de operador de dados nos termos do artigo 39 da LGPD. Também vale verificar como o fornecedor lida com a categoria de conversa Meta: um erro comum é enviar mensagem de qualificação fora da janela de serviço tratando-a como utility quando ela deveria ser marketing, o que gera cobrança diferente e potencial violação de política da Meta.
Critérios de seleção aplicados honestamente
Um método defensável para escolher fornecedor começa pelo mapa do fluxo real (não do fluxo idealizado). A agência ou equipe interna documenta cada ponto onde dado de candidato é coletado, transformado, armazenado ou compartilhado, com finalidade escrita ao lado. Sobre esse mapa, verifica-se: existe base legal do artigo 7º da LGPD para cada uso (consentimento, execução de contrato, obrigação legal, legítimo interesse com teste de balanceamento)? Onde entra dado sensível, existe hipótese específica do artigo 11? Em seguida, prepara-se um RFP curto — 15 a 20 perguntas — que inclua: prova de contrato de operador de dados alinhado à LGPD, lista de subprocessadores, região de armazenamento, mecanismos de exportação (JSON/CSV) para atender direitos de titular, SLA de suporte em português do Brasil e horário compatível com fuso brasileiro, capacidade de segregar dados por cliente da agência (multi-tenant real, não pasta compartilhada). Só depois desses filtros vale comparar recursos de produto — templates de mensagem, editor de fluxo, integrações prontas, relatórios. Convém pedir contas de teste e simular o pior cenário: um candidato exerce direito de acesso e depois de eliminação; quanto tempo leva, quantas cliques, quem precisa ser envolvido? Se a resposta é 'abrir chamado com o suporte', a plataforma provavelmente não está pronta para volume brasileiro.
Quando o WhatsApp é a resposta certa, e quando não é
WhatsApp é apropriado para pontos do funil em que o candidato tem baixa fricção para responder e alta expectativa de agilidade: confirmação de inscrição em vaga divulgada em portal ou LinkedIn, coleta de dados básicos previsíveis, envio de link para teste técnico hospedado no ATS, agendamento de entrevista e lembretes. É inadequado para: entrevista comportamental profunda, avaliação de fit cultural, apresentação de proposta salarial vinculante, coleta de documentação admissional (RG, CTPS digital via gov.br, comprovantes) — nada disso pertence a um canal de mensagens efêmero, e boa parte precisa trafegar por sistemas com trilha formal para fins de eSocial, e-Social Empregador Doméstico quando aplicável, ou sistemas de folha. Recrutamento para setores regulados carrega camadas adicionais: vagas em saúde tocam Conselhos regionais (CRM, COREN etc.) e podem envolver dados sensíveis de saúde do próprio candidato quando há exame admissional; vagas em transporte esbarram em habilitações específicas verificáveis via SENATRAN; vagas de tecnologia em regime CLT exigem o mesmo cuidado com CBO (Classificação Brasileira de Ocupações) publicada pelo MTE, já que a admissão no eSocial precisa do código CBO correto. Vagas em turismo, quando envolvem prestadores cadastrados, tocam a CADASTUR (cadastro operado pelo Ministério do Turismo). Nada disso é resolvido pela plataforma de mensagens — a plataforma apenas conduz a conversa; a conformidade vive nos sistemas a jusante.
Considerações de migração
Agências e RHs que já operam em uma plataforma e consideram trocar têm três preocupações concretas. Primeira, portabilidade do template aprovado pela Meta. Templates de mensagem são aprovados por conta WABA (WhatsApp Business Account) e ficam vinculados ao BSP daquela conta — a migração de BSP envolve mover a conta WABA e reaprovar templates, processo documentado pela Meta mas que demanda planejamento. Segunda, portabilidade do histórico de conversas. O regime da Meta desaconselha exportação em massa de conversas de usuários finais; boa parte dos BSPs mantém logs de metadados (quem falou com quem, quando) e não o corpo integral das mensagens além de janela definida em contrato. Uma agência que precisa manter histórico completo para prova em eventual processo trabalhista deve documentar isso em sua política e talvez optar por espelhar conversas relevantes no ATS. Terceira, continuidade dos consentimentos LGPD. Consentimento é vinculado à finalidade e ao controlador, não ao operador; portanto trocar de operador (BSP) não invalida consentimentos existentes, desde que o novo operador esteja coberto pelo mesmo aviso de privacidade e pelo mesmo contrato de operador. Ainda assim, é boa prática notificar candidatos ativos no funil sobre a mudança de fornecedor, mantendo o requisito de transparência do artigo 6º, VI da LGPD.
Sources
Data + numbers referenced in this article are sourced from these public documents:
Frequently Asked Questions
Está avaliando plataformas de WhatsApp para recrutamento?
BossBot mantém guias editoriais em português brasileiro sobre WhatsApp Business, LGPD e integração com ATS. Este texto não é uma peça de vendas — para conhecer o produto BossBot, visite o site principal.
Conhecer a BossBotNot ready to sign up yet? Try the free demo →