Uma verificação de antecedentes no dia da contratação não consegue identificar uma publicação que surgirá dois anos e meio depois.
O caso do piloto da United que, segundo uma notícia do N12 de 21 de outubro, foi impedido de entrar no espaço aéreo de Israel, ilustra por que razão a responsabilidade da organização continua mesmo depois da contratação.
No relatório anexo foram analisadas duas questões: o que era possível encontrar em fontes abertas antes do início do seu trabalho, em novembro de 2022, e o que foi publicado ao longo do seu emprego.
Nas fontes verificadas não foram encontrados conteúdos negativos anteriores à contratação.
Conteúdos de apoio ao regime iraniano e ao seu programa de mísseis foram encontrados em publicações de junho de 2025, cerca de dois anos e meio depois.
O relatório analisa também o registo de uma story de outubro de 2025, em que se ouve a canção Boom, Boom, Tel Aviv, que elogia o ataque com mísseis contra a cidade.
A story foi apagada após a exposição, e a sua atribuição à conta foi verificada através de um registo guardado por um terceiro e do cruzamento com conteúdo que permaneceu no perfil.
No ecrã aparecia apenas Boom boom :). A mensagem significativa estava na banda sonora. Uma verificação que se limitasse ao texto não a teria encontrado.
Também a localização da conta exigiu mais do que uma pesquisa pelo nome: o nome completo não aparecia no perfil, e a atribuição baseou-se no cruzamento de dados profissionais com fontes adicionais.
Mas nem todas as alegações publicadas foram fundamentadas. A verificação não encontrou provas de apoio ao Hezbollah nem ao ataque de 7 de outubro. Também não foram encontrados indícios de intenção, de planeamento ou de ameaça de cometer atos de violência. A origem, a religião e a língua não foram definidas como «bandeiras vermelhas».
Na minha opinião, isto faz parte da responsabilidade profissional numa verificação de antecedentes: ser rigorosos tanto naquilo que encontrámos como naquilo que não temos base para determinar.
Uma constatação relevante justifica um esclarecimento e uma avaliação de risco, e deve ser analisada no contexto do cargo e do conjunto da informação.
Estas são três coisas que recomendo aos gestores de segurança e de recursos humanos que retirem deste caso:
• Definir em que cargos é necessária uma verificação periódica de informação pública, e com que frequência, de acordo com a sensibilidade do cargo e o âmbito do acesso e da autoridade do colaborador.
• Garantir que a verificação inclui também as stories guardadas nos destaques, as publicações partilhadas e os vídeos, com compreensão da língua e do contexto. Pesquisar o nome e ler títulos pode deixar de fora informação significativa.
• Estabelecer antecipadamente quem valida uma constatação, quem avalia o seu significado para o cargo e como se conduz um esclarecimento justo com o colaborador.
Recolher informação só é útil quando existe um processo claro para a tratar.
Junto o relatório completo, com as fontes, os cruzamentos de dados e os limites da verificação.
A pergunta que proponho que todas as organizações façam: se amanhã surgir informação relevante sobre um colaborador num cargo sensível, quem deve identificá-la e quem é responsável por tratá-la?