A IA descartou a sua candidatura: o que pedir por escrito

Revisão de decisão automatizada: os três pedidos que a busca mistura

Você se candidatou às 22h, e às 22h07 chegou o aviso de que a empresa não seguirá com a sua candidatura. A conclusão imediata é a mesma para todo mundo: um sistema descartou você sem que ninguém abrisse o seu currículo. Pode ter sido isso e pode não ter sido, e a diferença entre os dois casos decide o que você consegue exigir depois.

O que quase nenhum texto explica é que "pedir revisão" não é um pedido só. São três, com bases legais diferentes, prazos diferentes e motivos de recusa diferentes. Misturar os três num pedido só facilita a resposta genérica, do tipo "agradecemos o seu interesse": sem itens separados e sem o dispositivo ao lado de cada um, nada no e-mail precisa ser respondido individualmente.

O primeiro pedido é o de confirmação e acesso: quais dados sobre você aquela empresa tratou naquela candidatura, incluindo os campos do cadastro e a imagem do perfil. O segundo é o pedido de critérios: como a decisão automatizada foi montada, que filtro rodou, o que pesou. O terceiro é o pedido de revisão propriamente dito, e ele é o mais frágil dos três, por razões que a próxima seção mostra com o texto da lei aberto.

Na ordem prática, o do meio é o mais robusto dos três, e por um motivo estrutural: o pedido de critérios não depende de a empresa admitir que a decisão foi automática, e recusá-lo exige invocar segredo comercial por escrito, o que já é um documento datado no seu histórico. O pedido de revisão, sozinho, é o mais fácil de devolver, porque basta a empresa dizer que a decisão não foi tomada apenas por máquina.

A boa notícia é que os três cabem no mesmo e-mail, desde que estejam numerados e apoiados no dispositivo certo. Abrimos em 14/08/2026 os cinco textos que ocupam o topo da busca em português para revisão de decisão automatizada. Os quatro que deram para baixar foram lidos por inteiro (o quinto, do jusbrasil, respondeu 403 à leitura automatizada e ficou fora da contagem) e contados termo a termo: "encarregado" aparece zero vez nos quatro, e "processo seletivo" aparece uma única vez, em um deles. Quem lê aqueles textos sai sabendo que tem um direito e sem saber para qual endereço escrever.

O pedido em seis campos, pronto para copiar

Um pedido que a empresa consegue processar tem seis partes: quem pede, sobre qual candidatura, o que se pede item por item, o prazo invocado, o canal de resposta e o registro. Faltando qualquer uma, o destinatário tem como devolver o pedido pedindo esclarecimento antes de responder o mérito. O texto abaixo é para colar no corpo do e-mail, com os colchetes preenchidos.

Assunto: Pedido de informação sobre decisão automatizada e revisão (LGPD, art. 20)

Ao encarregado pelo tratamento de dados pessoais.

1. Quem pede: [nome completo], CPF [xxx.xxx.xxx-xx], e-mail cadastrado [e-mail].

2. Qual candidatura: vaga [título e código], empresa [nome], inscrição em
   [data], aviso de reprovação recebido em [data], por [e-mail / painel da
   plataforma].

3. O que eu peço, item por item:
   a) confirmação de tratamento e acesso aos meus dados usados nessa
      candidatura (art. 18, I e II), incluindo quais campos do meu cadastro
      foram considerados;
   b) informações claras e adequadas sobre os critérios e os procedimentos
      utilizados na decisão automatizada (art. 20, § 1º), inclusive se houve
      filtro de cadastro, pergunta eliminatória ou ordenação automática por
      sistema, e se a imagem do meu perfil integrou esse tratamento;
   c) revisão da decisão (art. 20, caput), caso ela tenha sido tomada
      unicamente com base em tratamento automatizado; se houve etapa humana,
      peço que a resposta declare isso expressamente e em que momento ela
      ocorreu.

4. Prazo: aguardo a confirmação em formato simplificado de imediato e a
   declaração clara e completa no prazo do art. 19, II, com número de
   protocolo.

5. Canal de resposta: este mesmo e-mail. Caso a empresa entenda que não é a
   controladora deste tratamento, peço a indicação do agente responsável
   (art. 18, § 4º, I).

6. Registro: guardarei este pedido e a resposta. Sem resposta, o caso pode ser
   levado à ANPD, que exige a comprovação da tentativa prévia junto ao
   controlador.

[cidade], [data]. [nome completo]

Cada campo existe por um motivo, e nenhum deles é praxe de mercado: todos saem do texto da lei.

• Campo 1: sem identificação inequívoca o controlador não pode nem confirmar que trata os seus dados, porque responder a um desconhecido seria vazar dado de terceiro.
• Campo 2: o pedido precisa apontar um evento datado. "Fui reprovado por um robô" não é endereçável; vaga, código e data do aviso são.
• Campo 3: as três alíneas são os três pedidos da tabela acima, na ordem em que costumam ser respondidos. A alínea (b) é a que não depende de a empresa reconhecer nada, e a alínea (c) é condicional de propósito, porque repete a palavra "unicamente" da lei e obriga a empresa a se posicionar sobre a etapa humana em vez de deixá-la implícita.
• Campo 4: o prazo citado é o do art. 19, que é de confirmação e acesso. Escrever "vocês têm 15 dias para revisar" entrega ao destinatário um erro de leitura seu, e um erro de leitura é a coisa mais fácil de responder.
• Campo 5: a empresa dizer que não é a controladora daquele tratamento é uma resposta prevista na própria lei, no art. 18, § 4º, I, que manda comunicar isso e indicar o agente responsável sempre que possível. Antecipar o pedido dessa indicação evita uma rodada inteira de e-mail.
• Campo 6: não é ameaça, é procedimento. A autoridade exige a comprovação de contato prévio com o controlador, e essa frase existe para você lembrar de guardar o que enviou.

Antes de apertar enviar, junte cinco coisas. Elas custam poucos minutos agora e ficam difíceis de recuperar depois que a plataforma atualiza o seu perfil:

• o print da tela ou do e-mail de reprovação, com a data visível;
• o título e o código da vaga, do jeito que apareciam no anúncio;
• a data em que você se candidatou e a data em que o aviso chegou;
• o endereço do encarregado, copiado da política de privacidade da empresa da vaga e da plataforma;
• uma cópia do seu perfil como ele estava no dia da candidatura, campo de foto incluído, porque trocar a imagem depois muda o que a empresa vai encontrar quando for olhar.

Se o que você quer não é entender a decisão e sim tirar a sua foto e o currículo daquele cadastro, o pedido é outro e se apoia em outros incisos. Já publicamos o caminho de quem quer o cadastro apagado, e vale mandar os dois separados: eliminação e revisão no mesmo e-mail se anulam, porque um manda apagar o que o outro manda examinar.

O que a lei garante, e o parágrafo que foi vetado

A página da Lei 13.709/2018 no Planalto tem uma particularidade que quase ninguém usa: ela exibe as redações antigas junto da vigente, riscadas, com a nota de qual norma alterou cada uma. No art. 20 isso conta uma história inteira em quatro atos, e ela muda a resposta prática que você recebe.

Ato um, 2018. A redação original dizia: "O titular dos dados tem direito a solicitar revisão, por pessoa natural, de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses". As palavras "por pessoa natural" estavam lá, no corpo do artigo.

Ato dois, 2019. A Medida Provisória 869/2018, convertida na Lei 13.853/2019, tirou essas três palavras. O texto vigente hoje diz: "O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade". Guarde a palavra "profissional": é ela que coloca a sua candidatura dentro do artigo. E guarde "unicamente", que é onde o pedido costuma morrer.

Ato três, ainda em 2019. O mesmo projeto de conversão reintroduziu a exigência como um parágrafo novo, o § 3º: "A revisão de que trata o caput deste artigo deverá ser realizada por pessoa natural, conforme previsto em regulamentação da autoridade nacional". Esse parágrafo foi vetado. A Mensagem nº 288, de 8 de julho de 2019 registra que "os Ministérios da Economia, da Ciência, Tecnologia, Inovações e Comunicações, a Controladoria-Geral da União e o Banco Central do Brasil manifestaram-se pelo veto", e publica a razão: a exigência de revisão humana para toda decisão automatizada "inviabilizará os modelos atuais de planos de negócios de muitas empresas, notadamente das startups, bem como impacta na análise de risco de crédito". Vale ler essa frase com atenção, porque ela explica por que o direito nasceu torto para quem se candidata a uma vaga: o debate que produziu o veto era sobre crédito, não sobre recrutamento.

Ato quatro, e é aqui que a maioria dos textos para. Veto presidencial pode cair no Congresso, e parte dos vetos dessa mesma mensagem caiu. A página da Lei 13.853/2019 traz, no fim, a promulgação das partes vetadas, assinada em 19 de dezembro de 2019: e o que foi promulgado ali é só o art. 52, nos incisos X, XI e XII e nos parágrafos 3º e 6º. O § 3º do art. 20 não está na lista. O registro do Legislativo confirma pelo outro lado: na ficha do Veto nº 24/2019, o dispositivo 24.19.001, que é exatamente o § 3º do art. 20, aparece como "Mantido", em painel da sessão de 02/10/2019, enquanto os incisos do art. 52 aparecem como "Rejeitado" na sessão de 24/09/2019.

O saldo, sem retórica: no texto vigente da LGPD o § 3º do art. 20 está escrito como "(VETADO)", com a nota "(Incluído pela Lei nº 13.853, de 2019)". O direito de pedir revisão existe e é seu. Quem faz essa revisão, a lei não diz, e não existe hoje comando legal obrigando que seja uma pessoa. É por isso que o pedido de critérios, no § 1º, costuma ser mais produtivo que o pedido de revisão: o § 1º manda o controlador fornecer, "sempre que solicitadas, informações claras e adequadas a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial". A ressalva do segredo está na mesma frase da obrigação, e ignorar isso ao escrever o pedido só serve para a empresa te corrigir.

Quando a recusa vem apoiada em segredo comercial, o § 2º prevê que "a autoridade nacional poderá realizar auditoria para verificação de aspectos discriminatórios em tratamento automatizado". Poderá, não fará: a auditoria é uma faculdade da autoridade, não uma providência que você aciona como quem abre um chamado.

"Unicamente automatizada": onde o seu pedido costuma morrer

O caput só alcança decisão tomada "unicamente com base em tratamento automatizado". Basta uma etapa humana relevante no caminho para a empresa responder que o seu caso não se enquadra, e essa resposta não é necessariamente má-fé: é o que as próprias plataformas publicam sobre como o processo funciona.

O aviso de privacidade da Gupy para pessoas candidatas (histórico marcando "30/06/2026 - Versão Atual" e cabeçalho exibido de 26/06/2025) escreve o seguinte: "A Inteligência Artificial, vale destacar, não elimina nenhum currículo analisado, nem toma decisões de aprovação ou reprovação a respeito deles. Durante o Processo Seletivo, todas as decisões são tomadas diretamente pela Pessoa Recrutadora e/ou gestora responsável pela vaga". O mesmo documento descreve uma etapa de pré-entrevista conduzida por IA no WhatsApp, em que "a IA analisará suas respostas com base em critérios pré-definidos pela Empresa Cliente", e reafirma que "a decisão final de aprovação ou reprovação permanece sempre com a Pessoa Recrutadora".

Tem uma lista nesse mesmo aviso que derruba a suspeita mais comum. Entre as coisas que os agentes de IA "nunca realizarão" estão "a eliminação, aprovação e movimentação de uma Pessoa Candidata no Processo Seletivo" e o "envio de mensagens automáticas sobre o resultado do Processo Seletivo", com a observação de que "a devolutiva dos processos é realizada pela Empresa Cliente". Traduzindo para o seu caso: o e-mail que chegou sete minutos depois da inscrição não prova, sozinho, que uma IA decidiu. Prova que alguém apertou um botão, ou que um filtro rodou. São coisas diferentes.

E o filtro que reprova sozinho existe, só que não é a inteligência artificial. Quem publica isso é a própria plataforma. No Blog do Emprego da Gupy, em texto de 20/09/2024 sobre o que a Gaia avalia, está escrito que as perguntas eliminatórias "podem te tirar automaticamente do processo seletivo", com a recomendação de tomar cuidado ao respondê-las, e, na mesma página, que "a Gaia não aprova ou reprova ninguém, a pessoa recrutadora que é a responsável". Se você quiser entender como a fila é ordenada antes disso, o assunto tem casa própria em como o sistema ordena a fila de candidatos, e ele não se repete aqui.

A segunda plataforma documenta o mesmo padrão com outras palavras. A central de ajuda do Vagas.com, no artigo sobre por que o currículo é reprovado logo após a candidatura, explica que "as empresas podem estabelecer uma série de critérios para que um currículo passe em uma primeira triagem" e que, se alguma informação não estiver de acordo com esses critérios, "é possível que seu currículo seja eliminado na primeira triagem". Os campos citados são objetivos: classificação do curso, nome do curso, experiência e raio de localização. Quer dizer: dá para ser eliminado por morar fora do raio que a empresa definiu, e esse corte roda sozinho, sem inteligência artificial nenhuma no meio.

Essa distinção muda o que você escreve. Perguntar "por que a IA me reprovou" convida a empresa a responder que não foi a IA, e o assunto morre ali. Perguntar quais filtros, perguntas eliminatórias ou ordenações automáticas rodaram naquela candidatura, e em que momento houve etapa humana, é uma pergunta que a empresa precisa responder com fato, não com definição.

Para quem mandar: a plataforma ou a empresa da vaga

A LGPD separa três figuras, e o pedido enviado para a figura errada volta como "não somos nós", quando volta. O art. 5º define o controlador como aquele "a quem competem as decisões referentes ao tratamento de dados pessoais", o operador como quem "realiza o tratamento de dados pessoais em nome do controlador" e o encarregado como a "pessoa indicada pelo controlador e operador para atuar como canal de comunicação" entre a empresa, os titulares e a autoridade nacional. Quem decide responde. Quem executa aponta para quem decide.

No recrutamento brasileiro isso tem um endereço concreto, e é a própria plataforma que escreve. O aviso da Gupy para candidatos diz: "atuamos como Controladora quando tomamos decisões autônomas sobre o tratamento, e atuamos como Operadora quando tratamos dados por instrução das Empresas Clientes. Nesse caso, a Empresa Cliente é a Controladora Responsável e você poderá entrar em contato diretamente com ela para dúvidas sobre processos seletivos". A decisão de reprovar você numa vaga é da empresa que abriu a vaga. Logo, o destinatário principal do pedido de revisão é o encarregado dela, e a plataforma entra em cópia, porque é ela que mantém o cadastro e os registros de sistema.

Achar o endereço é menos difícil do que parece, porque publicá-lo é obrigação. O art. 41 manda o controlador indicar encarregado e determina, no § 1º, que "a identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador". Na prática, procure nesta ordem: o rodapé do site da empresa, a política de privacidade dela, a página de privacidade da plataforma. O aviso da Gupy, por exemplo, publica encarregada titular, encarregada substituta e o e-mail [email protected], além de um portal do titular. Esse é um exemplo de canal publicado, não o destinatário universal do seu caso.

Depois de enviado, o pedido segue uma linha do tempo curta, e vale repetir que os prazos abaixo são os do art. 19, de confirmação e acesso, não da revisão do art. 20:

1. envio ao encarregado da empresa da vaga, com a plataforma em cópia, e o e-mail guardado;
2. confirmação em formato simplificado, que o art. 19, I, manda providenciar imediatamente;
3. declaração clara e completa, no prazo de até 15 dias do art. 19, II, contados do requerimento;
4. sem resposta no prazo, o caso pode virar petição de titular na autoridade nacional, com a prova da tentativa anexada.

Sobre esse último passo, o essencial em um parágrafo. A página de petição de titular da ANPD determina que "o exercício de direitos deve ser solicitado, primeiro, diretamente ao controlador" e que "é preciso apresentar documentos ou informações que comprovem a sua tentativa de exercício de direito perante o controlador". Já publicamos o passo a passo detalhado dessa petição em um texto próprio, o que fazer quando o controlador não responde, e ele não se repete aqui.

A sua foto entrou nessa conta? O que dá para perguntar sem acusar

Essa é a pergunta que mais aparece depois de uma reprovação rápida, e ela merece uma resposta medida em vez de opinião. Começa por um dado incômodo: a lei que você vai invocar não escreve a palavra foto nenhuma vez. Contamos no texto integral da lei, do primeiro ao último artigo: "foto", "fotografia", "currículo", "candidato", "emprego" e "recrutamento" aparecem zero vez cada uma. A palavra "imagem" aparece uma única vez, no art. 2º, IV, e como fundamento da disciplina, na expressão "a inviolabilidade da intimidade, da honra e da imagem". Ou seja: o seu retrato é dado pessoal como qualquer outro campo do cadastro, e é assim que ele entra no pedido.

Do lado das plataformas, o padrão se repete. No aviso de privacidade da Gupy para candidatos, lido por inteiro, a palavra "foto" aparece zero vez; o documento diz que "os Agentes de IA não fazem a leitura de dados de identificação ou dados de diversidade", e converter isso em "não lê a foto" seria interpretação nossa, não literal deles. A declaração explícita sobre imagem existe, mas mora em outro lugar: num texto do blog institucional sobre o uso de IA no combate aos vieses, em que a empresa escreve que a tecnologia "não considera fotos, gênero, idade ou qualquer outra informação sensível à vieses para tomar uma decisão". É declaração de blog, não cláusula de política de privacidade, e a diferença importa quando você cita a frase num pedido formal.

Existe uma fronteira que este artigo não atravessa. "O sistema não lê a foto" é uma afirmação sobre software, publicada pela empresa e verificável na página com data. "A sua foto não influenciou nada" é uma afirmação sobre pessoas, e ninguém tem como fazê-la, porque a etapa humana existe e é justamente ela que a plataforma diz ser a dona da decisão. Esse outro lado já está medido no texto sobre onde o seu retrato aparece antes de alguém decidir, e o resumo continua valendo: a triagem automática ignora, o olho humano vê.

Daí a forma da alínea (b) do modelo. Ela pergunta se a imagem do perfil integrou o tratamento automatizado, e pergunta em vez de afirmar por dois motivos. O primeiro é factual: você não sabe, e quem tem como informar é a empresa. O segundo é de forma: uma pergunta pode ser respondida com fato, enquanto uma afirmação convida a empresa a responder com defesa, e defesa não devolve informação nenhuma para você. Se a dúvida vier antes disso, já levantamos quais plataformas ainda pedem retrato no cadastro, e a régua da imagem que acompanha o currículo passa pelas decisões de 3x4, de cor e de leitura automática.

Os limites deste caminho, e o que ainda não existe

Este texto não é parecer jurídico e não substitui um. O que ele faz é ler lei publicada e política publicada, transcrever o literal e registrar a data da leitura ao lado, que aqui é 14/08/2026. Caso concreto, prazo processual e estratégia pedem profissional habilitado, e nenhum modelo de e-mail resolve isso.

O segundo limite é o da autoridade. A própria ANPD escreve, na página de petição, que "ao enviar sua petição para a ANPD saiba que ela será analisada de forma agregada, ou seja, sua petição não será, necessariamente, analisada de forma individual" e que "a ANPD não vai intervir diretamente na sua situação concreta e específica relacionada ao tratamento de seus dados pessoais ou ao exercício de seus direitos". Ninguém deveria peticionar esperando reverter uma reprovação. A carta de serviço federal do requerimento relacionado à LGPD, com última modificação em 11/03/2026, estima "até 30 dia(s) útil(eis)" para a prestação do serviço, declara o serviço gratuito e exige conta gov.br de nível Prata ou Ouro. Esse número é estimativa de prestação do serviço e não é prazo de solução do seu caso: a análise agregada é o que a própria autoridade descreve.

O terceiro limite é regulatório e explica boa parte da imprecisão que você encontra por aí. A regra específica sobre revisão de decisão automatizada ainda não existe. A tomada de subsídios Inteligência Artificial e Revisão de Decisões Automatizadas, conduzida pela Coordenação-Geral de Normatização da ANPD, aparece com status Encerrada, abertura em 06/11/2024, encerramento em 24/01/2025 e 99 contribuições recebidas. Consulta encerrada não é norma publicada, e prever data ou conteúdo de regulamento seria chute.

Por fim, três coisas que ninguém pode te prometer: que a revisão será feita por uma pessoa, que a reprovação será revertida e que a empresa responderá no prazo. O que está no seu controle é a qualidade do pedido, o registro do que foi enviado e a escolha do destinatário. E vale separar assuntos que se parecem mas não são o mesmo: se a sua dúvida é o que acontece com a imagem depois que ela entra num sistema de terceiros, o tema é outro e está em quando a sua imagem vira material de treino. Treinar modelo e decidir candidatura são tratamentos diferentes, com bases legais diferentes.

Resumo e próximos passos

Três conclusões para levar. A primeira: o direito do art. 20 é de pedir revisão, não de ser revisto por uma pessoa, porque o parágrafo que exigia isso foi vetado em 2019 e o veto foi mantido pelo Congresso na sessão de 02/10/2019. A segunda: o pedido mais robusto é o dos critérios, no § 1º, porque ele não depende de a empresa admitir nada. A terceira: a eliminação que de fato roda sozinha, quando existe, costuma ser pergunta eliminatória ou filtro de cadastro, e as duas coisas são publicadas pelas plataformas, o que torna a pergunta específica mais respondível que a acusação genérica.

O próximo passo prático é curto: junte os cinco itens da lista, copie o modelo de seis campos, ache o encarregado da empresa da vaga no rodapé do site dela e envie. Guarde tudo. E, para a candidatura seguinte, vale revisar o que a sua imagem comunica antes de ela virar cadastro em mais um sistema: escrevemos como escolher o retrato antes de se candidatar de novo.