Um deepfake em entrevista de emprego pode colocar alguém que não existe, ou uma pessoa usando outra identidade, diante do recrutador. O risco é real em vagas remotas, mas a resposta não precisa transformar todo candidato em suspeito. O caminho mais seguro combina verificação proporcional, transparência e cuidado com dados pessoais.
Para o RH, a pergunta útil não é “como provar que o vídeo é falso em cinco segundos?”. É outra: qual nível de verificação esta vaga realmente exige, em que momento e com qual justificativa?
Resumo rápido
- Deepfake, entrevista por procuração e identidade roubada são riscos diferentes.
- Um sinal visual isolado não comprova fraude.
- A verificação deve crescer conforme o acesso e o risco da função.
- Biometria e documentos não devem ser coletados “por garantia”.
- O candidato precisa saber o que será verificado e ter uma rota de contestação.
Deepfake em entrevista de emprego: qual é o risco real?
Deepfake é conteúdo de imagem, áudio ou vídeo manipulado para representar uma pessoa fazendo ou dizendo algo que não aconteceu daquela forma. Em recrutamento, isso pode aparecer como rosto alterado em tempo real, voz modificada, documento com foto sintetizada ou uso de outra pessoa para conduzir uma etapa da seleção.
O Radar Tecnológico publicado pela ANPD em julho de 2026 trata deepfakes como risco para privacidade, segurança digital, identidade e fraude. A autoridade também destaca que a resposta precisa considerar direitos dos titulares e gestão de risco, não apenas capacidade técnica de detecção.
O alerta não nasceu ontem. O FBI, por meio do IC3, já havia registrado denúncias envolvendo voz manipulada e dados pessoais roubados em candidaturas a vagas remotas. O foco recorrente eram funções com acesso a informações de clientes, bancos de dados, sistemas financeiros ou propriedade intelectual.
Cuidado: atraso de áudio, iluminação ruim, conexão instável, deficiência, sotaque, nervosismo ou câmera de baixa qualidade não são prova de deepfake. Sinal técnico serve para pedir uma segunda verificação, não para acusar.
Deepfake, candidato impostor e uso legítimo de IA
Nem todo uso de inteligência artificial durante uma seleção é fraude. Uma pessoa pode usar IA para revisar currículo, organizar ideias, treinar respostas ou melhorar acessibilidade. O problema muda de natureza quando a tecnologia esconde deliberadamente quem participa, falsifica documento, substitui a pessoa avaliada ou cria uma identidade inexistente.
| Situação | O que está em jogo | Resposta proporcional |
|---|---|---|
| IA como apoio | Organização, acessibilidade ou preparação, sem troca de identidade. | Explicar regras de uso e avaliar competência com perguntas contextualizadas. |
| Entrevista por procuração | Outra pessoa responde no lugar do candidato. | Repetir etapa crítica, confirmar identidade e registrar inconsistências. |
| Identidade sintética ou roubada | Documento, perfil e rosto podem não pertencer à mesma pessoa. | Verificação reforçada antes de liberar sistemas, equipamentos ou pagamentos. |
Essa separação evita duas falhas comuns. A primeira é tratar qualquer resposta bem estruturada como cola. A segunda é confiar demais em uma ferramenta que promete “detectar mentira” olhando para o rosto. Seleção responsável avalia evidência, não aparência.
Como verificar identidade sem humilhar candidatos?
A melhor verificação acontece em camadas. Quanto maior o acesso da função a dinheiro, dados pessoais, infraestrutura, código ou informações estratégicas, maior pode ser a exigência. Para uma vaga de baixo risco, pedir documento biométrico na primeira conversa pode ser excessivo.
Matriz simples: risco da vaga x verificação
- Risco baixo: e-mail corporativo do recrutador, conversa ao vivo, perguntas sobre experiências concretas e confirmação de referências quando necessária.
- Risco médio: repetir uma etapa com outro avaliador, validar histórico por canais oficiais e confirmar consistência dos dados informados.
- Risco alto: verificação de identidade por fornecedor avaliado, checagens permitidas e revisão conjunta entre RH, jurídico e segurança antes do acesso.
1. Avise antes de verificar
O candidato deve saber qual dado será solicitado, para qual finalidade, por quanto tempo ficará armazenado e quem terá acesso. Esse aviso não precisa ser um contrato incompreensível. Precisa ser claro.
Roteiro de comunicação
“Esta função terá acesso a [sistema ou informação]. Por isso, fazemos uma confirmação de identidade na etapa final.”
“Vamos verificar [dado necessário] apenas para [finalidade]. O acesso será restrito e o registro seguirá nossa política de retenção.”
“Se houver divergência ou dificuldade técnica, você poderá explicar e usar uma alternativa de verificação.”
2. Faça perguntas que dependem de contexto real
Perguntas genéricas podem ser respondidas por outra pessoa ou por uma ferramenta em tempo real. Prefira aprofundamentos sobre decisões concretas: o que mudou no projeto, qual hipótese falhou, como a pessoa lidou com um conflito e o que faria diferente hoje.
O objetivo não é criar pegadinha. É observar continuidade entre currículo, relato, raciocínio e referências. Isso também melhora a experiência da pessoa candidata, porque troca desconfiança difusa por critérios explicáveis.
3. Use um segundo canal em pontos críticos
Quando houver inconsistência relevante, confirme por um canal diferente: nova chamada com outro avaliador, contato com referência por número institucional, validação de domínio ou checagem documental na etapa adequada. Uma segunda fonte reduz o risco de concluir a partir de um problema de câmera.
Em funções sensíveis, vale conectar recrutamento, onboarding e segurança. A Microsoft descreveu um caso de falsos profissionais com acesso real a dispositivos e sistemas. A lição prática é simples: a verificação não termina quando a entrevista parece convincente.
4. Crie uma rota de contestação
Ferramentas erram, documentos apresentam divergências e pessoas podem ter limitações de câmera, conexão ou acessibilidade. Antes de eliminar alguém, ofereça alternativa de verificação e registre quem revisou a decisão.
Isso protege o candidato e a empresa. Também evita que uma automação opaca transforme um falso positivo em exclusão sem explicação.
Sinais que merecem segunda checagem
Nenhum dos sinais abaixo prova fraude sozinho. O valor está no conjunto, na repetição e na conexão com outros registros.
- Nome, endereço, formação ou datas mudam entre currículo, entrevista e documentos.
- A pessoa não consegue aprofundar decisões descritas como próprias.
- O áudio e movimentos faciais permanecem desalinhados em mais de um dispositivo ou chamada.
- Há troca incomum de contato, endereço de entrega ou conta de pagamento perto da admissão.
- A pessoa evita todas as alternativas razoáveis de confirmação de identidade.
- Referências existem apenas em canais recém-criados ou não institucionais.
Limite importante: não use sotaque, nacionalidade, idade, deficiência, aparência ou ambiente doméstico como atalho de risco. Verificação de identidade precisa se apoiar em inconsistências objetivas e critérios ligados à função.
O que a LGPD muda nessa verificação?
Documento de identidade, imagem facial, voz e dados biométricos exigem cuidado. A empresa precisa definir finalidade, necessidade, segurança, retenção e acesso antes de coletar. “Talvez seja útil um dia” não é uma boa justificativa.
O artigo da Habaut sobre LGPD aplicada ao RH ajuda a organizar esse raciocínio. A empresa também deve alinhar a verificação ao processo de contratação digital, para não criar uma etapa paralela sem dono, prazo ou controle.
Checklist antes de contratar uma ferramenta de detecção
- O fornecedor explica quais sinais analisa e quais erros são esperados?
- Existe revisão humana e canal para contestação?
- Imagem, voz ou biometria saem do dispositivo do candidato?
- Qual é o prazo de retenção e onde os dados ficam armazenados?
- O sistema foi testado em pessoas, câmeras, tons de pele e condições diversas?
- A decisão final continua com pessoas treinadas?
Ferramenta de detecção não deve virar juiz automático. Ela pode indicar que uma segunda verificação é necessária, mas a conclusão precisa considerar contexto, evidência adicional e impacto sobre a pessoa.
Material gratuito Habaut
Fluxo de documentação digitalizada na contratação
Depois de definir como verificar identidade, organize onde documentos entram, quem valida e como o processo segue sem retrabalho.
Perguntas frequentes
Como saber se um candidato está usando deepfake?
Não há um sinal único confiável. Inconsistências de imagem ou áudio podem justificar uma nova checagem, mas a confirmação deve combinar outra chamada, perguntas contextualizadas e validação proporcional de identidade.
A empresa pode pedir documento antes da entrevista?
Pedir documento logo no início pode ser excessivo quando a função e a etapa não justificam. O RH deve definir finalidade, necessidade, segurança e prazo de retenção, além de explicar a solicitação ao candidato.
Usar IA para responder perguntas é fraude?
Depende da regra informada e do efeito. Apoio para organização ou acessibilidade não é igual a substituir a pessoa, ocultar identidade ou terceirizar uma avaliação que deveria medir sua competência.
Uma ferramenta pode eliminar automaticamente o candidato?
Essa é uma prática de alto risco. Um alerta técnico deve levar a revisão humana e oportunidade de contestação, não a uma exclusão automática sem explicação.
Confiança precisa de processo, não de aparência
O deepfake em entrevista de emprego exige que RH, jurídico e segurança trabalhem juntos. A empresa precisa verificar melhor as funções de maior risco, mas também precisa explicar o processo, limitar dados e revisar falsos positivos.
Quando o critério é claro, o recrutador não precisa escolher entre ingenuidade e paranoia. Pode fazer uma seleção mais segura sem esquecer que, do outro lado da tela, há uma pessoa que merece tratamento digno.
Nota editorial: fontes verificadas em 1º de setembro de 2026. Este conteúdo é informativo e não substitui avaliação jurídica, de proteção de dados ou de segurança para o caso concreto.
