LGPD no recrutamento de participantes para pesquisa: quem responde pelo quê

Recrutar participantes para pesquisa é tratar dados pessoais do começo ao fim: nome, telefone, idade, domicílio, consumo. A Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) alcança cada etapa, do primeiro contato ao relatório entregue ao cliente. E pede o que o recrutamento bem feito já pede: saber de onde veio cada contato, provar o aceite, entregar só o necessário e apagar o que não precisa mais existir. Este artigo não é aconselhamento jurídico. É o mapa do que você precisa decidir e registrar, recrute você ou contrate.

Quem é controlador e quem é operador no recrutamento de participantes?

A LGPD divide a responsabilidade em dois papéis. O controlador decide para que os dados servem, quem os usa e por quanto tempo ficam guardados. O operador trata os dados em nome do controlador e segue as instruções dele.

No recrutamento, quem contrata a pesquisa define perfil, método e uso dos dados, e por isso costuma ser o controlador. A recrutadora executa a seleção segundo essas instruções e costuma ser a operadora. A exceção: quando a recrutadora usa a própria base de participantes, ela decide como essa base é formada e usada. Nessa parte, ela é controladora, com os deveres que isso traz.

Na prática, quem responde por cada dado

A Aponto Pesquisa é controladora do próprio cadastro e operadora da triagem que o cliente contrata. Se o estudo é gravado, o cliente controla imagem e voz, nos termos autorizados pelo participante. A nossa política de privacidade descreve cada tratamento.

Qual é a base legal para recrutar participantes?

Toda operação com dado pessoal precisa de uma base legal. No recrutamento, três aparecem o tempo todo. Qual vale em cada caso é decisão do controlador, de preferência com o jurídico ao lado. O que segue é raciocínio, não parecer.

• Consentimento. A base natural para entrar numa base de participantes e receber convites. Livre, informado, específico e revogável com a mesma facilidade com que foi dado.
• Legítimo interesse. Sustenta o que o participante espera e que não o prejudica, como guardar o histórico de participações para controlar o intervalo entre estudos. Exige análise documentada e não serve para dado sensível.
• Execução de contrato. Cobre o combinado com o participante: manter o cadastro, honrar o convite aceito e pagar o agradecimento pelo tempo.

Base legal não é rótulo escolhido depois: é definida antes da coleta e informada ao participante. Lista comprada ou “indicação” sem aceite registrado não tem base legal que a salve.

O que é consentimento rastreável e como registrar

Consentimento rastreável é o que você consegue mostrar. Pela LGPD, provar o consentimento é ônus do controlador. A resposta para “como essa pessoa entrou na sua base?” tem que ser um registro, não uma lembrança. Um registro completo diz:

1. quem consentiu, identificado sem ambiguidade;
2. quando, com data e hora;
3. a que versão dos termos e da política de privacidade;
4. por qual canal: site, aplicativo ou documento assinado;
5. o que a pessoa escolheu receber e por onde.

Na Aponto Pesquisa, cada participante aceita os termos antes do primeiro convite, e o aceite fica guardado com data e hora. O convite vai só para quem escolheu receber contato, e cada resposta fica registrada.

Direito de sair e direito de exclusão: o que o participante pode exigir

A LGPD garante ao titular confirmar o tratamento, acessar e corrigir os dados, revogar o consentimento e pedir a eliminação. O recrutamento acrescenta um direito prático: parar de receber convite. Toda mensagem traz um jeito de sair, e sair é tão fácil quanto entrar.

Desativar não é excluir: os convites param, mas os dados continuam lá. Excluir apaga de verdade, e só o que a lei obriga a guardar, como registros fiscais, fica pelo prazo legal, desvinculado da pessoa. Na Aponto Pesquisa, o participante sai dos convites em um clique e pede a exclusão na área do participante. A conta é apagada, não só desativada, e os demais pedidos são respondidos em até 15 dias. A Aponto Pesquisa nunca cobra nada de quem participa, nem para sair.

Dado sensível na pesquisa: quando o recrutamento precisa de cuidado extra

A LGPD chama de sensíveis os dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde, vida sexual, e os dados genéticos ou biométricos. Eles pedem consentimento específico e destacado e não se apoiam em legítimo interesse.

Muita pesquisa qualitativa passa perto desses temas: medicamento, crença, voto, orientação sexual. A regra prática é não guardar dado sensível no cadastro geral. A Aponto Pesquisa não pergunta sobre esses temas no cadastro, com uma exceção: se a pessoa fuma, informação opcional que pode revelar saúde e por isso só fica guardada com consentimento específico. Quando um estudo exige dado sensível, ele é pedido só na triagem daquele estudo, com consentimento próprio.

O que o cliente pode receber: relatório sem dado pessoal

O cliente contrata o perfil, não as pessoas. O relatório de recrutamento traz o que ele precisa para conferir o perfil: as respostas da triagem de cada participante, a identificação combinada para a sala, a confirmação de presença e, quando o cliente exige, a ficha do CRQ da ABEP, cujo código ele mesmo confere. Nome completo, telefone, e-mail, CPF e dados de pagamento ficam com a recrutadora.

Esse limite protege os dois lados: o participante não tem o contato exposto, e o cliente não recebe dados pelos quais passaria a responder. Na Aponto Pesquisa, a identidade é conferida com documento original, na recepção ou por vídeo, e o documento não vai para o cliente. O relatório sai sem nenhum dado pessoal.

Contrato de operador: o que precisa estar escrito

A LGPD manda o operador seguir as instruções do controlador e o torna solidariamente responsável quando descumpre a lei ou essas instruções. Isso só funciona por escrito. O contrato entre quem contrata e quem recruta precisa dizer, no mínimo:

• a finalidade do tratamento e o estudo a que se refere;
• quais dados a recrutadora recebe do cliente, quais devolve e em que formato;
• o destino da lista do cliente ao fim do campo: devolução ou eliminação, com prazo e comprovante;
• confidencialidade, subcontratação e comunicação de incidente, com prazos;
• quem atende o participante que exerce um direito e como o pedido circula entre as partes.

Quando a recrutadora usa a própria base, o contrato registra que ela é controladora dessa base e que o cliente recebe só o relatório sem dado pessoal. Escrito, isso evita que o cliente peça a lista “para agilizar”. Veja como a Aponto Pesquisa trabalha com empresas e pesquisadores.

O que a planilha no WhatsApp não garante

Boa parte do recrutamento no Brasil ainda roda em planilha compartilhada e grupo de WhatsApp. Fecha a sala de amanhã, mas não responde às perguntas que a LGPD faz.

• De onde veio o contato? A planilha não guarda aceite, data nem versão dos termos.
• Quem viu? Um arquivo encaminhado existe em quantos celulares o receberam, sem controle de acesso.
• Foi apagado? Apagar da sua planilha não apaga das cópias.
• Essa pessoa participou há quanto tempo? Sem histórico central, a quarentena depende de memória, e o participante frequente entra de novo.
• O que foi para o cliente? Se a planilha de trabalho é a mesma que vai ao cliente, telefone e CPF vão junto.

Nada disso se resolve com boa vontade, e sim com base única, aceite registrado, acesso por papel, saída em um clique, exclusão real e relatório separado dos dados de contato. É assim que a Aponto Pesquisa opera a própria base, com quarentena de seis meses, conferência de identidade e classe pelo Critério Brasil calculada no cadastro. E é sobre isso que estamos conversando com recrutadoras, freelancers e coordenadores de campo.

Por onde começar

Se você recruta, comece registrando o aceite de cada contato novo e separando a planilha de trabalho do que vai ao cliente. Se você contrata, pergunte ao fornecedor de onde vêm os participantes, o que você vai receber e como a pessoa sai da base. Quem responde com registro, e não com confiança, está do lado certo da LGPD e da pesquisa.