Como proteger dados pessoais durante a procura de emprego

Para proteger os teus dados pessoais na procura de emprego, partilha no currículo apenas o nome, o telemóvel, o e-mail e a localidade; nunca envies o NIF, o NISS, o IBAN ou uma cópia do Cartão de Cidadão antes de receberes uma proposta formal; candidata-te apenas através de plataformas de emprego fiáveis; confirma sempre o domínio do e-mail do recrutador; e desconfia de ofertas que peçam pagamentos antecipados. Ao abrigo do RGPD, podes pedir a qualquer empresa que te informe sobre os dados que guarda a teu respeito e que os apague.

A segurança dos dados tornou-se um tema muito falado nos últimos anos. Parece que não conseguimos passar mais de algumas semanas sem ouvir falar de outra fuga de dados numa empresa.

Embora as organizações tenham a responsabilidade de manter os teus dados seguros, também podes tomar medidas para te protegeres. Isto é especialmente importante quando estás à procura de um emprego.

Durante a procura trabalho, partilhas frequentemente informações pessoais, como os teus dados de contacto, a morada e os documentos de identificação. Todas estas informações podem ser perigosas se chegarem às mãos erradas. Por isso, é importante usares o bom senso e seguires práticas básicas de segurança de dados.

O que são dados pessoais e porque estão em risco durante a procura de emprego?

Os dados pessoais são todas as informações que permitem identificar uma pessoa, direta ou indiretamente: o nome, a morada, o número de telemóvel, o e-mail, o NIF, o número do Cartão de Cidadão, a fotografia ou até o histórico profissional. Numa candidatura de emprego, partilhas muitos destes dados de uma só vez e com várias empresas em simultâneo.

É por isso que o recrutamento online é um alvo apetecível para fraudes: um currículo completo, acompanhado de uma cópia dos documentos de identificação, pode ser suficiente para facilitar um roubo de identidade, abrir contas em teu nome ou criar esquemas de phishing muito credíveis. A boa notícia é que podes evitar a maioria destes riscos com hábitos simples, que te explicamos a seguir, e conhecendo os direitos que o RGPD te confere enquanto candidato.

1. Porque deves evitar redes Wi-Fi abertas quando envias uma candidatura?

Em muitos cafés existem redes Wi-Fi abertas que te permitem aceder à Internet. Quando estiveres a lidar com dados pessoais, evita utilizar estas redes. Embora a probabilidade de algo acontecer possa ser baixa, vale a pena evitar o risco de expor os teus dados.

Se precisares de enviar rapidamente o currículo enquanto estás fora de casa, cria um hotspot com os dados móveis do teu telemóvel e protege-o com uma palavra-passe.

Certifica-te também de que proteges as tuas ligações Bluetooth, uma vez que estas podem constituir outra forma de acesso aos teus dados privados. Quando utilizares ligações gratuitas e abertas à Internet, limita-te a atividades que não envolvam informações sensíveis.

Evita realizar atividades relacionadas com a procura de emprego, como preencher candidaturas com informações pessoais, aceder à banca online ou fazer compras online, através de redes públicas não seguras.

2. Que dados pessoais deves colocar no currículo (e quais nunca deves incluir)?

Nunca incluas no currículo informações pessoais que possam ser utilizadas para aceder às tuas contas ou responder a perguntas de segurança. Isto inclui dados como a data de nascimento, o número da Segurança Social, o nome de solteira da tua mãe e outras informações frequentemente utilizadas em perguntas de segurança. Evita também indicar a morada completa.

O número de telemóvel e o endereço de e-mail são os meios habituais através dos quais os potenciais empregadores te poderão contactar.

O artigo 17.º do Código do Trabalho protege os candidatos: o empregador não pode exigir informações sobre a tua vida privada, saúde ou eventual estado de gravidez, exceto quando sejam estritamente necessárias e relevantes para avaliar a tua aptidão para a função, ou quando a natureza da atividade o justifique, sempre com fundamentação por escrito. Se te pedirem este tipo de dados numa candidatura sem uma justificação válida, considera-o um sinal de alerta.

3. Como saber se uma oferta de emprego é falsa?

Quando precisas de encontrar emprego, podes sentir-te tentado a candidatar-te a todas as ofertas que encontras, na esperança de conseguires uma fonte de rendimento. No entanto, este comportamento pode ser arriscado.

Podes encontrar uma oferta de trabalho temporário num site de classificados, uma vaga a tempo inteiro numa empresa desconhecida ou um site empresarial que te pareça suspeito. Não ignores os teus instintos quando algo não te parecer bem.

Se desconfiares de uma oferta, é possível que tenhas motivos para isso. É relativamente fácil criar um site falso e publicar um anúncio de emprego com intenções fraudulentas. Se não conheceres a empresa e algo te parecer estranho, confia nos teus instintos e pesquisa antes de enviares o currículo e os teus dados pessoais.

Estes são alguns dos sinais de alerta mais comuns numa oferta de emprego falsa:

• Pedem-te dinheiro: pagamentos antecipados para formação, material, fardamento ou «taxas de inscrição».
• Pedem-te dados bancários demasiado cedo: IBAN, número do cartão de crédito ou débito, ou cópia do Cartão de Cidadão antes de qualquer entrevista.
• Prometem um salário muito acima do habitual: valores invulgarmente elevados para uma função simples ou sem experiência.
• Contactam-te apenas por WhatsApp ou Telegram: sem entrevista, sem identificação clara da empresa e sem morada.
• Pressionam-te para decidir rapidamente: mensagens como «a vaga fecha hoje» ou «responde nos próximos 30 minutos».
• Publicam anúncios vagos: sem descrição das funções, local de trabalho ou tipo de contrato.

A Randstad nunca solicita qualquer tipo de pagamento, nem cópias de cartões de crédito ou débito, aos candidatos durante um processo de recrutamento. Se receberes um pedido deste género em nome da Randstad, trata-se de uma tentativa de fraude.

Para conheceres em detalhe as fraudes de recrutamento mais frequentes e saberes como agir, consulta o nosso guia sobre como identificar vagas falsas.

4. Porque deves avisar alguém antes de ires a uma entrevista de emprego?

Quando te encontras com pessoas que ainda não conheces, seja num encontro ou numa entrevista de emprego, partilha os teus planos com um amigo ou familiar. Esta precaução é especialmente importante se a entrevista decorrer num local pouco habitual ou fora das instalações da empresa.

É provável que não aconteça nada, mas é sempre melhor prevenir. Além disso, terás alguém com quem falar mais tarde sobre como correu a entrevista.

Que informações nunca deves partilhar numa entrevista de emprego online?

Numa entrevista de emprego online, aplica-se a mesma regra de uma entrevista presencial: fala sobre o teu percurso e as tuas competências, não sobre os teus dados sensíveis.

Nunca mostres documentos de identificação à câmara, não partilhes o ecrã com separadores de aplicações bancárias ou do e-mail abertos, não instales programas a pedido de um suposto recrutador e não partilhes códigos que recebas por SMS.

Confirma também que a ligação para a videochamada foi enviada através do domínio oficial da empresa. Um recrutador legítimo só te deverá pedir o NIF, o NISS ou o IBAN na fase de contratação e através de um canal formal e seguro.

5. Que plataformas de emprego são seguras em Portugal?

Quando te candidatas a ofertas de emprego, privilegia sites que conheces e em que confias. Podes utilizar plataformas como o LinkedIn ou os sites de empresas de recursos humanos reconhecidas, como a Randstad. Estas empresas têm interesse em verificar a legitimidade dos empregadores e em proteger os candidatos e os seus dados pessoais.

Se não reconheceres o site ou a empresa, tem cuidado. Se estiveres realmente interessado na oferta, mas tiveres dúvidas sobre a legitimidade do site, pesquisa o anúncio no Google.

Se a oferta for verdadeira, é possível que a encontres noutro site de emprego mais conhecido, uma vez que muitos empregadores publicam as suas vagas em várias plataformas.

No caso de uma agência de recrutamento ou de trabalho temporário, confirma também se a empresa tem a licença necessária emitida pelo IEFP, que disponibiliza uma lista de empresas de trabalho temporário licenciadas em Portugal.

Como criar uma palavra-passe segura para as plataformas de emprego?

Uma palavra-passe segura é longa, única e difícil de adivinhar. Utiliza pelo menos 12 caracteres, combina letras maiúsculas e minúsculas, números e símbolos e evita datas de nascimento ou nomes de familiares.

Nunca reutilizes a palavra-passe do teu e-mail nas plataformas de recrutamento. Se uma delas sofrer uma fuga de dados, as tuas restantes contas continuarão protegidas. Sempre que a plataforma o permita, ativa a autenticação de dois fatores.

6. Como identificar um e-mail de phishing sobre uma vaga de emprego?

O phishing é uma técnica de fraude em que alguém se faz passar por uma empresa ou pessoa de confiança, através de e-mail, SMS ou telefone, para te levar a partilhar dados pessoais, palavras-passe ou dinheiro. Nos processos de candidatura, pode surgir sob a forma de um falso convite para uma entrevista ou de uma proposta de emprego fraudulenta.

Se o anúncio de emprego te pedir que envies a candidatura por e-mail, tem cuidado. Embora alguns empregadores utilizem este método, atualmente muitas candidaturas são realizadas através de plataformas online, onde podes carregar os teus dados e o currículo.

Se te pedirem para enviar a candidatura por correio eletrónico, verifica o endereço de e-mail. Inclui o nome da empresa? Está escrito corretamente? Corresponde ao domínio oficial da organização? Presta atenção aos pequenos detalhes.

Por exemplo, se o site da empresa terminar num domínio .ca, mas o e-mail utilizar um domínio .net, ou se o site utilizar o domínio «companyname.com» e o endereço de e-mail apresentar um hífen adicional («company-name.com»), poderás estar perante uma tentativa de phishing.

Tem também cuidado com e-mails enviados a partir de contas genéricas de serviços como o Gmail, Outlook ou Yahoo. Muitas empresas legítimas utilizam endereços de e-mail profissionais associados ao domínio da organização. Ainda assim, o endereço de e-mail, por si só, não permite confirmar se um contacto é legítimo.

O que são smishing e vishing?

O smishing é uma forma de phishing realizada através de SMS ou mensagens, incluindo no WhatsApp. O vishing consiste em tentativas de fraude através de chamadas telefónicas.

Nas burlas relacionadas com o emprego, estas técnicas podem surgir em mensagens como «O teu perfil foi selecionado, clica aqui» ou em chamadas de um falso recrutador que te pede um código de confirmação.

Não cliques em ligações enviadas por números desconhecidos sem verificares a sua legitimidade e nunca partilhes códigos de segurança recebidos por SMS.

7. Como verificar se uma empresa é fiável antes de enviares o currículo?

Aqui fica um conselho: se uma oferta parece boa demais para ser verdade, provavelmente merece uma análise mais cuidadosa. Se o salário e os benefícios forem muito superiores aos valores habituais para a função, poderá existir algo de suspeito.

Antes de te candidatares, dedica algum tempo a analisar a oferta e a verificar a credibilidade da empresa. Pesquisa a reputação da organização em plataformas como o Glassdoor e consulta as suas páginas nas redes sociais.

Vê o que os antigos colaboradores e clientes dizem sobre a empresa. Antes de te candidatares e, sobretudo, antes de aceitares uma proposta de emprego, certifica-te de que consegues responder às seguintes perguntas:

• Esta empresa é legítima e está devidamente licenciada, quando aplicável?
• Que medidas utiliza para manter os meus dados pessoais seguros?
• Tenho confiança de que a empresa respeita as leis e os regulamentos aplicáveis?
• Tenho motivos para acreditar que vou receber o pagamento pelo trabalho realizado?

Se conseguires responder afirmativamente a estas perguntas, estarás mais bem preparado para avançar com a candidatura. Ainda assim, confirma sempre a autenticidade da oferta através dos canais oficiais da empresa.

8. Como é que a inteligência artificial está a ser utilizada em burlas de emprego?

A inteligência artificial tornou as fraudes e burlas de emprego mais difíceis de detetar. Atualmente, é possível criar em poucos minutos anúncios sem erros ortográficos, sites de empresas aparentemente legítimas, perfis falsos de recrutadores com fotografias geradas por IA e até mensagens de voz ou vídeos que imitam pessoas reais.

Por isso, a ausência de erros ortográficos já não é garantia de que uma oferta é verdadeira. A melhor defesa continua a ser a verificação: confirma a existência da vaga no site oficial da empresa, procura o recrutador no LinkedIn e verifica se o perfil apresenta um histórico profissional consistente e ligações credíveis.

Desconfia de qualquer pedido de dados sensíveis ou de dinheiro, por mais profissional que pareça a comunicação.

9. Que direitos tens ao abrigo do RGPD durante um processo de recrutamento?

O RGPD (Regulamento Geral sobre a Proteção de Dados) é o regulamento europeu que estabelece as regras para a recolha, utilização e conservação dos teus dados pessoais pelas empresas. Aplica-se a todas as fases dos processos de recrutamento, incluindo os conduzidos por agências de recrutamento ou equipas de recursos humanos.

A empresa pode guardar o meu currículo depois de rejeitar a candidatura?

A empresa só pode conservar os teus dados pessoais durante o período necessário para a finalidade para a qual foram recolhidos, tendo em conta a base legal aplicável e as obrigações que possam existir.

O RGPD exige que as empresas respeitem o princípio da limitação da conservação dos dados e te informem sobre o respetivo tratamento. Se a empresa pretender manter o teu currículo para futuras oportunidades, deve informar-te de forma clara sobre essa finalidade e o tratamento dos teus dados.

Podes também pedir o apagamento dos teus dados, embora o direito ao apagamento não seja absoluto e possa haver situações em que a empresa tenha fundamento legal para os conservar.

Como pedir a uma empresa para apagar os meus dados pessoais?

Envia um pedido por escrito, de preferência por e-mail, para o contacto de proteção de dados indicado na política de privacidade da empresa. Identifica-te, indica o processo de recrutamento a que o pedido diz respeito e solicita expressamente o apagamento dos teus dados pessoais.

Em regra, a empresa tem um mês para responder ao teu pedido, embora este prazo possa ser prorrogado nas situações previstas no RGPD. No caso da Randstad, podes exercer os teus direitos através do endereço de e-mail privacidade@randstad.pt.

Se não obtiveres resposta ou considerares que os teus direitos não foram respeitados, podes apresentar uma reclamação à CNPD.

O que fazer se os teus dados pessoais forem expostos ou fores vítima de uma fraude?

Se enviaste os teus dados a uma oferta de emprego falsa, age rapidamente: altera as palavras-passe das contas afetadas, contacta o teu banco se partilhaste o IBAN ou os dados do cartão e apresenta queixa junto das autoridades competentes, como a PSP, a GNR ou a Polícia Judiciária.

Se a fraude tiver utilizado o nome da Randstad, contacta-nos para que possamos agir.

Para a tua próxima candidatura, escolhe um canal seguro: consulta as ofertas de emprego da Randstad e cria a tua conta My Randstad.

Perguntas frequentes