Documentos background check: o que os empregadores precisam de verificar
Quais os documentos exigidos num background check em Portugal? Guia prático sobre CC, NIF, NISS, registo criminal, diplomas e conformidade RGPD para empregadores.

Resumir este artigo com
A nossa análise de mais de 65.000 processos de RH revelou uma taxa de fraude em diplomas de 6,1 % — e a maioria dos casos poderia ter sido detetada com uma verificação documental estruturada na fase de admissão. Em Portugal, o quadro legal delimita com precisão o que o empregador pode e não pode recolher sobre um candidato. Conhecer essa fronteira é simultaneamente uma obrigação de conformidade e uma proteção contra litígios laborais.
Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.
O que é um background check e qual o seu enquadramento legal em Portugal
Um background check é o processo pelo qual o empregador verifica a veracidade das informações fornecidas pelo candidato — identidade, habilitações académicas, historial profissional e, em casos específicos, antecedentes criminais. Em Portugal, este processo é regulado pelo Código do Trabalho (Lei n.º 7/2009), nomeadamente pelos artigos 16.º a 22.º, que estabelecem o princípio da privacidade do trabalhador como direito fundamental.
A Lei n.º 58/2019, que transpõe o RGPD para o ordenamento jurídico português, acrescenta obrigações concretas de licitude, minimização de dados e limitação de finalidade. A CNPD — Comissão Nacional de Proteção de Dados é a autoridade supervisora competente e publicou orientações específicas sobre o tratamento de dados pessoais no contexto laboral.
O princípio geral é claro: o empregador só pode recolher dados pessoais do candidato que sejam estritamente necessários para avaliar a aptidão para o posto de trabalho em causa, conforme o artigo 17.º do Código do Trabalho.
Documentos que o empregador pode legitimamente solicitar
Os documentos a seguir enumerados são os que a legislação portuguesa e a prática de RH reconhecem como recolha lícita na fase de contratação.
Cartão de Cidadão
O Cartão de Cidadão é o documento de identidade nacional e concentra, num só suporte, o número de identificação civil, o NIF (Número de Identificação Fiscal) e o NISS (Número de Identificação de Segurança Social). O empregador necessita destes três elementos para formalizar o contrato de trabalho e cumprir as obrigações declarativas perante a AT e a Segurança Social.
Para cidadãos estrangeiros com residência na União Europeia, o documento de identidade nacional do país de origem é equivalente para efeitos de identificação. O NIF e o NISS terão de ser obtidos junto da Autoridade Tributária e do Instituto da Segurança Social, respetivamente.
Passaporte (quando aplicável)
O passaporte é exigível para cidadãos de países terceiros à UE como prova de identidade e, em conjunto com a Autorização de Residência, como prova de direito ao trabalho em Portugal. A verificação da validade e da categoria da autorização é obrigação legal do empregador, sendo que a contratação sem este controlo expõe a empresa a coimas significativas.
Desde 2023, a AIMA — Agência para a Integração, Migrações e Asilo substituiu o SEF nas competências de gestão de autorizações de residência e trabalho para nacionais de países terceiros.
Certidão de habilitações e verificação de diplomas
A certidão de habilitações (ou certificado de conclusão de curso) é o documento académico que comprova o grau ou qualificação declarada pelo candidato. Para graus do ensino superior, a Direção-Geral do Ensino Superior disponibiliza bases de consulta para verificar a acreditação dos ciclos de estudos em Portugal.
A nossa análise revela uma taxa de fraude em diplomas de 6,1 % nos processos de RH analisados — um valor que justifica a verificação sistemática, mesmo para postos que não exigem habilitações reguladas. A falsificação de diplomas constitui crime punível nos termos do artigo 261.º do Código Penal.
NISS — Número de Identificação de Segurança Social
O NISS é imprescindível para registar o trabalhador na Segurança Social e processar o processamento salarial. Consta do Cartão de Cidadão, mas pode igualmente ser confirmado através do portal da Segurança Social Direta. O empregador deve comunicar a admissão do trabalhador à Segurança Social até ao final do dia anterior ao início da prestação de trabalho.
Documentos de qualificação para profissões reguladas
Para profissões cujo exercício depende de inscrição em ordem profissional — médicos, advogados, engenheiros, enfermeiros, contabilistas certificados, arquitetos, entre outros — o empregador deve verificar a inscrição ativa na respetiva ordem. Esta verificação não é opcional: trata-se de uma condição de licitude para o exercício da função.
| Profissão regulada | Entidade verificadora |
|---|---|
| Médico / médico dentista | Ordem dos Médicos / Ordem dos Médicos Dentistas |
| Advogado / solicitador | Ordem dos Advogados / Câmara dos Solicitadores |
| Engenheiro / engenheiro técnico | Ordem dos Engenheiros / Ordem dos Engenheiros Técnicos |
| Contabilista certificado | Ordem dos Contabilistas Certificados |
| Enfermeiro | Ordem dos Enfermeiros |
| Arquiteto | Ordem dos Arquitetos |
| Farmacêutico | Ordem dos Farmacêuticos |
| Psicólogo | Ordem dos Psicólogos Portugueses |
Documentos que o empregador NÃO pode solicitar diretamente
A delimitação do que o empregador não pode exigir é tão importante quanto saber o que pode recolher. Violações neste domínio expõem a empresa a contraordenações laborais e a reclamações junto da CNPD.
Registo criminal: o candidato requer, o empregador não pode exigir diretamente
O registo criminal (equivalente ao casier judiciaire) é um dos documentos mais mal compreendidos no contexto do background check em Portugal. A regra geral, prevista na Lei n.º 37/2015 (Lei de Identificação Criminal), é que o certificado de registo criminal é emitido ao próprio e que o empregador não pode impor ao candidato a apresentação deste documento, exceto nos casos expressamente previstos por lei para profissões ou funções específicas.
As exceções legais incluem, nomeadamente, funções que impliquem contacto direto e regular com menores (Lei n.º 103/2015), funções de segurança privada e certas funções no setor financeiro sujeito a requisitos de idoneidade regulatória. O candidato pode auto-requisitar o certificado através do Portal do Cidadão e apresentá-lo voluntariamente.
Pedir o registo criminal fora destes casos específicos constitui violação do artigo 17.º do Código do Trabalho e pode ser qualificado como discriminação na seleção, nos termos do artigo 24.º do mesmo diploma.
Dados de saúde e vida privada
Os dados de saúde são dados sensíveis na aceção do artigo 9.º do RGPD. O empregador não pode solicitar atestados médicos na fase de seleção, exceto quando a aptidão física ou psíquica é determinante para o posto e nos termos previstos pela medicina do trabalho, após a celebração do contrato.
A Autoridade para as Condições do Trabalho (ACT) fiscaliza o cumprimento das normas relativas à proteção da privacidade e saúde dos trabalhadores e disponibiliza guias de boas práticas para empregadores.
Acesso a comunicações privadas e perfis em redes sociais
O artigo 22.º do Código do Trabalho proíbe expressamente o empregador de aceder ao conteúdo de mensagens e comunicações de natureza pessoal do trabalhador. A jurisprudência do Tribunal Europeu dos Direitos Humanos (caso Barbulescu c. Roménia, 2017) reforçou esta proteção ao nível europeu.
A análise de perfis públicos em redes sociais situa-se numa zona cinzenta: a prática é tecnicamente possível mas deve ser proporcional, limitada a informações profissionalmente relevantes e documentada na política de recrutamento da empresa.
Trabalhadores de países terceiros: documentos adicionais
Para nacionais de países fora do Espaço Económico Europeu, a verificação documental na admissão é mais exigente e inclui obrigatoriamente:
- Autorização de Residência válida e com permissão de trabalho por conta de outrem (ou por conta própria, conforme o caso)
- NIF obtido junto da Autoridade Tributária e Aduaneira
- NISS obtido junto do Instituto da Segurança Social
O empregador deve conservar cópia dos documentos verificados e registar a data de validade das autorizações para acionar a renovação atempada. A contratação de trabalhador sem autorização de residência válida é punível com coima até 20.000 EUR por trabalhador, nos termos da Lei n.º 23/2007 (Lei de Estrangeiros).
Para um guia detalhado sobre a verificação do direito ao trabalho, consulte o artigo Verificação do direito ao trabalho: guia de conformidade.
Obrigações RGPD no processo de background check
O tratamento de dados pessoais durante o processo de seleção está sujeito ao RGPD e à Lei n.º 58/2019. Os empregadores devem assegurar:
Base de licitude: o tratamento de dados de candidatos assenta tipicamente no interesse legítimo do empregador (artigo 6.º, n.º 1, alínea f) do RGPD) ou na necessidade de tomar medidas pré-contratuais. O consentimento não é a base adequada no contexto de recrutamento, dado o desequilíbrio de poder entre as partes.
Informação ao candidato: o candidato deve ser informado, no momento da recolha, sobre a finalidade do tratamento, os responsáveis, os seus direitos e os prazos de conservação, através de uma política de privacidade de recrutamento clara.
Conservação limitada: os dados de candidatos não selecionados devem ser eliminados ou anonimizados após um prazo máximo de dois anos a contar do último contacto, salvo consentimento expresso do candidato para integrar uma base de talentos.
Segurança dos dados: os documentos recolhidos devem ser conservados em ambiente seguro, com controlo de acessos, e não partilhados além do estritamente necessário para o processo de seleção.
A CNPD publicou orientações específicas sobre o tratamento de dados pessoais no recrutamento, disponíveis em www.cnpd.pt.
Automatização da verificação documental: ganhos e conformidade
A verificação manual dos documentos acima descritos — cruzamento de NIF com AT, confirmação de inscrição em ordens profissionais, autenticidade de diplomas, validade de autorizações de residência — implica um conjunto de tarefas dispersas que multiplicam o risco de erro e o tempo de processamento.
A nossa análise demonstra uma redução de 83 % no tempo de processamento com verificação automatizada face ao processo manual equivalente. Plataformas como a CheckFile permitem extrair, verificar e arquivar documentos num fluxo unificado, com pista de auditoria completa para demonstrar conformidade RGPD em caso de inspeção da ACT ou da CNPD.
As nossas soluções cobrem a verificação de identidade, habilitações académicas e autorizações de trabalho, com alojamento de dados na União Europeia e tempo de resposta em minutos. A arquitetura técnica foi concebida com segurança nativa, incluindo encriptação em repouso e em trânsito, controlo de acessos por perfil e registos de auditoria imutáveis.
Para integrar a verificação documental no seu sistema de informação de RH existente, consulte o nosso artigo API de verificação de documentos: guia de integração.
Os preços são estruturados por verificação, sem compromisso de volume mínimo, o que permite a empresas de qualquer dimensão aceder à verificação automatizada.
Perguntas frequentes
Pode o empregador em Portugal pedir a certidão de registo criminal ao candidato?
Apenas em casos específicos previstos por lei: funções com contacto regular com menores, segurança privada e certas funções reguladas no setor financeiro. Fora destes casos, exigir a certidão de registo criminal viola o artigo 17.º do Código do Trabalho. O candidato pode apresentá-la voluntariamente, mas o empregador não pode condicionar a candidatura à sua entrega.
O Cartão de Cidadão substitui outros documentos de identificação?
Sim. O Cartão de Cidadão concentra o número de identificação civil, o NIF e o NISS num único documento. Para cidadãos portugueses e da UE, é o documento base para a formalização do contrato de trabalho. Não substitui, no entanto, certidões de habilitações, inscrições em ordens profissionais ou autorizações de residência para nacionais de países terceiros.
Qual é o prazo máximo de conservação dos dados de candidatos não contratados?
A CNPD recomenda um máximo de dois anos após o último contacto com o candidato não selecionado, exceto se o candidato tiver dado consentimento expresso para integrar uma base de talentos. Os documentos devem ser eliminados ou anonimizados findo esse prazo.
Como verificar a autenticidade de um diploma académico em Portugal?
O empregador pode solicitar a certidão de habilitações emitida pelo estabelecimento de ensino e confirmar a acreditação do ciclo de estudos através da Direção-Geral do Ensino Superior. Para diplomas de ensino superior estrangeiro, a consulta à base WHED da UNESCO permite verificar a acreditação internacional do estabelecimento emissor. Plataformas de verificação automatizada cruzam estes dados em minutos, eliminando a necessidade de contacto manual com as instituições.
O empregador pode consultar o perfil de LinkedIn ou outras redes sociais do candidato?
A lei não proíbe expressamente a consulta de perfis públicos, mas a prática deve ser proporcional e limitada a informações profissionalmente relevantes. A decisão de contratação não pode basear-se em dados sensíveis (origem étnica, convicções religiosas, vida privada) que possam ser inferidos de perfis em redes sociais, sob pena de discriminação ilícita nos termos dos artigos 23.º e 24.º do Código do Trabalho.
Para aprofundar o quadro regulamentar, consulte o texto integral do Código do Trabalho em dre.pt e as orientações da CNPD sobre dados laborais. Para questões de inspeção e condições de trabalho, a ACT disponibiliza guias e formulários de boas práticas.
A CheckFile disponibiliza verificação documental automatizada adaptada ao quadro legal português, com redução de 83 % no tempo de processamento e pista de auditoria completa para conformidade RGPD. Consulte os planos disponíveis ou explore as nossas soluções para equipas de RH.
Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.