Artigo 12.º: Conservação de registos na IA de RH — EU AI Act

Como a conservação de registos do artigo 12.º do EU AI Act se aplica à IA de RH — registo de decisões sobre candidatos, dados de emprego e auditorias de igualdade.

Publicado 2 de abril de 2026

O artigo 12.º do EU AI Act exige que os sistemas de IA de risco elevado registem automaticamente os eventos relevantes para a identificação de riscos e a garantia da rastreabilidade. A IA dos RH — classificada como de risco elevado ao abrigo do anexo III, secção 4 quando utilizada para recrutamento, triagem de candidatos, avaliação de desempenho ou decisões de promoção — deve registar cada decisão de emprego influenciada pela IA com detalhe suficiente para responder a auditorias de organismos para a igualdade, pedidos de acesso aos dados dos candidatos e processos nos tribunais do trabalho.

O desafio da conservação de registos para a IA dos RH é que cada decisão registada afeta potencialmente o sustento de uma pessoa. Os candidatos e os trabalhadores têm o direito, nos termos do artigo 15.º do RGPD, de solicitar os seus dados, incluindo informações sobre a tomada de decisão automatizada. A sua infraestrutura de registo deve captar o que a IA pontuou, que fatores determinaram a pontuação e a decisão humana tomada — estruturando simultaneamente os registos para permitir uma recuperação eficiente para os pedidos de acesso. Esta página explica as obrigações de registo específicas, os requisitos de conservação e as violações ao nível do código que o Scanara deteta.

O que deve ser registado para os sistemas de IA dos RH?

Resultados da pontuação de candidatos

Cada pontuação, classificação ou recomendação de candidato gerada por IA deve ser registada com: marca temporal, versão do modelo, o resultado da pontuação e os fatores que mais contribuíram para a decisão. Isto permite reconstituir por que motivo um candidato específico foi avançado ou rejeitado.

Importância das características por decisão

Registe as características-chave que determinaram cada decisão de pontuação — não apenas a pontuação final. Quando um organismo para a igualdade solicitar uma explicação do motivo pelo qual um candidato foi rejeitado, deve ser capaz de identificar os fatores específicos (correspondência de competências, ponderação da experiência, resultados de avaliação) que determinaram o resultado.

Registos de decisão humana e de anulação

Registe se um recrutador ou responsável de contratação aceitou, modificou ou anulou a recomendação da IA. O artigo 14.º exige uma supervisão humana significativa — os seus registos devem demonstrar que são os humanos a tomar as decisões de emprego finais, e não a limitar-se a validar os resultados da IA.

Versão da base de dados de referência

O artigo 12.º(1) exige o registo da base de dados de referência com a qual os dados de entrada foram verificados. Para a IA dos RH, isto significa consignar a versão do modelo de requisitos da função, a versão da taxonomia de competências e quaisquer conjuntos de dados de referência utilizados para a calibração no momento de cada decisão.

Períodos de utilização do sistema

Registe os períodos durante os quais o sistema de triagem por IA esteve ativo para cada campanha de recrutamento. Se o sistema foi atualizado ou recalibrado a meio da campanha, registe a transição para permitir uma comparação justa entre os candidatos avaliados sob diferentes versões do modelo.

Principais obrigações de conservação de registos para os RH

O registo da IA dos RH deve equilibrar os requisitos de conservação do direito do trabalho com os princípios de minimização dos dados do RGPD. A tensão fundamental é que os organismos para a igualdade podem investigar decisões de contratação anos mais tarde, enquanto o RGPD exige que os dados pessoais não sejam conservados por mais tempo do que o necessário.

Conservação: o direito do trabalho rege

O AI Act exige um mínimo de 6 meses. As legislações nacionais contra a discriminação no emprego exigem normalmente uma conservação dos registos de recrutamento de 1–2 anos (em consonância com os requisitos equivalentes à EEOC nos Estados-Membros da UE). A minimização dos dados do RGPD limita a conservação ao período aplicável mais curto — conserve os registos durante a duração legalmente exigida e, em seguida, elimine-os.

Pedidos de acesso dos candidatos

Ao abrigo do artigo 15.º do RGPD, os candidatos podem solicitar todos os dados detidos a seu respeito, incluindo informações sobre a tomada de decisão automatizada. Os registos devem ser estruturados de modo que um pedido de acesso de um candidato possa ser satisfeito de forma eficiente — indexe por identificador do candidato e assegure que a recuperação dos registos não exige uma pesquisa manual em ficheiros não estruturados.

Pista de auditoria para os organismos para a igualdade

Os organismos nacionais para a igualdade que investigam uma potencial discriminação na contratação por IA solicitarão os registos de decisão. Os registos devem ser estruturados para demonstrar que as decisões não se basearam em características protegidas — e devem apresentar a decisão humana juntamente com a recomendação da IA para cada candidato.

Coerência entre campanhas

Quando o mesmo sistema de IA é utilizado em várias campanhas de recrutamento, os registos devem captar as alterações de versão do modelo e as recalibrações. Uma investigação que compare os resultados entre campanhas deve poder determinar se as diferenças são atribuíveis a alterações do modelo ou à variação do conjunto de candidatos.

Sobreposições regulamentares

A conservação de registos da IA dos RH situa-se na interseção do direito do trabalho, da proteção de dados e da regulamentação antidiscriminação. A conformidade com o artigo 12.º deve ter em conta as obrigações sobrepostas de múltiplos quadros que impõem cada um os seus próprios requisitos de documentação e conservação.

Artigo 15.º do RGPD — Direitos de acesso dos titulares dos dados

Os candidatos e os trabalhadores têm o direito de aceder às informações sobre a tomada de decisão automatizada, incluindo “informações úteis relativas à lógica subjacente” e a “importância e as consequências previstas”. Os registos de decisão da IA devem ser estruturados para gerar explicações legíveis por humanos em resposta aos pedidos de acesso dentro do prazo de resposta de 30 dias do RGPD.

Diretivas relativas à igualdade de tratamento

As diretivas da UE relativas à igualdade de tratamento (2006/54/CE, 2000/78/CE) proíbem a discriminação no emprego. Quando o ónus da prova é transferido para o empregador nas ações por discriminação, os registos de decisão da IA tornam-se a prova principal para demonstrar uma tomada de decisão não discriminatória. Os registos devem captar contexto suficiente para refutar as alegações de impacto desproporcionado.

Legislações nacionais sobre conservação de dados de emprego

Os Estados-Membros da UE impõem períodos de conservação variáveis para os registos de emprego. A Alemanha exige 6 meses para os dados de candidatos rejeitados (AGG §15(4)), a França exige 5 anos para os registos de ações por discriminação e os Países Baixos exigem de 4 semanas a 1 ano consoante o contexto. A sua política de conservação de registos deve ter em conta o direito nacional aplicável mais rigoroso.

Direitos de consulta do conselho de trabalhadores

Nas jurisdições com consulta obrigatória do conselho de trabalhadores (Alemanha, Países Baixos, Áustria), os registos do sistema de IA podem ter de ser acessíveis aos representantes dos trabalhadores. A arquitetura de registo deve suportar um acesso restrito para a análise pelo conselho de trabalhadores, mantendo simultaneamente a privacidade de cada candidato.

Violações comuns que o Scanara deteta

Registo com print() em vez de JSON estruturado

Código de pontuação de candidatos que utiliza instruções print ou console.log para o registo de decisões em vez de eventos JSON estruturados. Os registos de texto não estruturado não podem ser consultados de forma fiável para os pedidos de acesso dos candidatos, as auditorias dos organismos para a igualdade ou a monitorização automatizada — violando os requisitos de rastreabilidade do artigo 12.º.

Versão do modelo ausente nos eventos de pontuação

Pontos de acesso de triagem por IA que registam as pontuações dos candidatos sem consignar a versão do modelo, a versão do algoritmo de pontuação ou os parâmetros de configuração. Quando um organismo para a igualdade investiga decisões de há seis meses, deve ser possível determinar qual a versão do modelo que produziu cada pontuação.

Registos escritos em disco local sem conservação

Escrever os registos de decisão de contratação por IA em armazenamento efémero ou em disco local sem um mecanismo de conservação durável. As ações por discriminação no emprego podem ser instauradas até 2 anos após a decisão — os registos armazenados em infraestrutura efémera não sobreviverão para sustentar a defesa do empregador.

Sem marca temporal nos eventos de inferência da IA

Eventos de avaliação de candidatos sem marcas temporais ISO 8601. A ordenação temporal é essencial para estabelecer quando cada candidato foi avaliado, se as versões do modelo mudaram a meio da campanha e se a sequência de decisões revela padrões que exigem investigação.

Lista de verificação de conformidade com o artigo 12.º para os RH

Art. 12(1)

Registar cada decisão de emprego influenciada pela IA

Assegure que cada pontuação de triagem, classificação e recomendação gera um evento de registo estruturado com marca temporal, versão do modelo, referência de entrada, pontuação de saída e fatores contributivos.

Art. 12(2)

Permitir a monitorização de enviesamentos a partir dos registos

Estruture os registos para suportar a monitorização automatizada do impacto desproporcionado nas características protegidas. Inclua as taxas de passagem agregadas por grupo demográfico sempre que legalmente permitido.

Art. 12(4)

Registar os decisores humanos

Registe a identidade dos recrutadores e responsáveis de contratação que reviram os resultados da IA, incluindo a sua decisão final. Mantenha a ligação entre a recomendação da IA e a ação humana para cada candidato.

GDPR

Suportar os pedidos de acesso dos candidatos

Indexe os registos por identificador do candidato para permitir uma satisfação eficiente dos pedidos de acesso. Assegure que a recuperação dos registos pode produzir um resumo de decisão específico do candidato dentro do prazo de resposta de 30 dias do RGPD.

Retention

Aplicar períodos de conservação específicos por jurisdição

Configure as políticas de conservação por jurisdição: 6 meses no mínimo (Alemanha AGG), até 5 anos (ações por discriminação em França). Automatize a eliminação no termo da conservação para cumprir a minimização dos dados do RGPD.

Perguntas frequentes

Como o Scanara ajuda

O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.