ooligo
STACK

Stack de integridade de contratação — provar que quem se candidata, quem é entrevistado e quem entra são a mesma pessoa

Um time de contratação remote-first que precisa demonstrar continuidade de identidade da candidatura ao onboarding, e não apenas rodar um background check no final.

Dificuldade
intermediário
Ferramentas
4
Recrutamento e TA

A stack

Em 15 de abril de 2026, o Departamento de Justiça dos EUA condenou Kejia Wang e Zhenxing Wang a 108 e 92 meses por operar “laptop farms” que colocaram trabalhadores de TI norte-coreanos na folha de pagamento de mais de 100 empresas americanas, usando identidades roubadas de pelo menos 80 cidadãos dos EUA e gerando mais de 5 milhões de dólares para a Coreia do Norte. Três semanas depois, Matthew Isaac Knoot e Erick Ntekereze Prince pegaram 18 meses cada um pelo mesmo esquema contra quase 70 outros empregadores; agentes federais já fizeram operações em cerca de 30 laptop farms em 16 estados. Todas essas empresas tinham um processo de contratação. A maioria rodava background checks. O que nenhuma tinha era como demonstrar que a pessoa que enviou a candidatura, a pessoa que sentou nas entrevistas e a pessoa que recebeu o laptop eram o mesmo ser humano.

Essa continuidade é o que este stack compra. Quatro camadas, só três delas software: Greenhouse Real Talent (ou o Fraud Detection Agent da Gem, dependendo do ATS que você já roda) pontua a candidatura, a verificação da CLEAR amarra um documento oficial e um rosto ao vivo a uma etapa específica do pipeline, Metaview grava a entrevista, e Checkr fecha o ciclo depois da oferta. A quarta camada é uma rubrica escrita e uma regra de etapa, e é ela que torna as outras três defensáveis.

Como as peças se encaixam

  • A pontuação de candidaturas é a camada mais barata e determina tudo o que vem depois. A Greenhouse vende a detecção de fraude dentro do Real Talent, uma suíte de quatro partes: detecção de fraude, verificação de identidade com CLEAR, matching de talentos com IA, e uma blocklist de spam que descarta IPs e domínios conhecidos antes de as candidaturas chegarem a um recruiter. O Fraud Detection, construído sobre o IPQS, lê número de telefone, email, localização e IP e devolve três classes de sinal: sinais que sustentam a identidade (uma conta de email estabelecida), sinais de alto risco (um IP de datacenter) e sinais fracos (um fuso horário que não bate com a localização declarada). Fica na aba Security screening do perfil do candidato. O próprio time de TA da Greenhouse publicou como isso ficou em uma vaga de machine learning: mais de 35% dos candidatos carregavam sinais de alto risco, e 91% dos candidatos de alto risco revisados pelo time de segurança foram confirmados como fraudulentos. Entre os candidatos com sinais fracos, 26% foram confirmados — e é por isso que esse grupo é uma fila de revisão e não um filtro.

  • A verificação de identidade é a única camada que prova uma pessoa, e roda em uma etapa só. A Greenhouse fechou parceria com a CLEAR — anunciada em 3 de junho de 2025 — para colocar a verificação dentro do MyGreenhouse. A CLEAR roda mais de 60 sinais de segurança, incluindo autenticação de documento oficial, uma selfie com detecção de vivacidade, e metadados de dispositivo e rede. Devolve apenas um aprovado/reprovado mais nome, email, telefone e IP; o registro de identidade em si fica com a CLEAR, o que importa para a exposição biométrica descrita abaixo. Candidatos verificados ficam marcados como CLEAR verified para a etapa em que a verificação foi concluída, e você pode filtrar o pipeline por esse status.

  • A entrevista de screening agora também é uma superfície da Greenhouse, e isso corta nos dois sentidos. A Greenhouse concluiu a aquisição da Ezra AI Labs em 27 de maio de 2026 e vende o resultado como Voice AI: um screening conversacional de mão dupla em vez de uma resposta gravada de mão única, com auditorias mensais de viés feitas por terceiros e publicadas pela Warden AI. O ganho é que todo screening deixa uma transcrição no registro do candidato em vez de uma anotação do recruiter. O buraco é que um screening de voz sem ninguém humano do outro lado é a etapa mais barata do funil para mandar um laranja. Trate como coleta de evidência, não como um passo de verificação.

  • O gravador amarra a identidade verificada ao desempenho avaliado — e o preço dele mudou. A Metaview se reposicionou de interview intelligence para plataforma de recruiting com agentes, e a escala publicada agora mede perfis sourceados, não gravações: Free ($0, primeiros 100 perfis), Pro $100/usuário/mês (200 perfis/mês), Max $300/usuário/mês (ilimitado), Enterprise sob cotação. O Notetaker é um agente dentro dessa plataforma, o add-on de Reports tem taxa fixa sem cobrança por relatório nem por gravação, e o bundle completo de agentes é só sob cotação; o antigo tier de Notetaker a $60/usuário/mês com chamadas ilimitadas sumiu da página. A função continua sendo a certa — um entrevistador laranja, uma segunda voz fora de câmera, ou respostas com dois segundos de atraso deixam rastros numa gravação que nunca deixam num scorecard — mas agora você compra isso dentro de uma plataforma tarifada por sourcing, e não como uma linha de orçamento.

  • Checkr é pós-oferta e pós-contratação, não pré-entrevista. Preços publicados, sem mudança: Basic $29.99/relatório com verificação de identidade como add-on de $4.99/check, Essential $59.99/relatório com verificação de identidade e busca criminal de condado ilimitada inclusas, Complete $94.99/relatório. O Continuous Criminal Search custa $1.70 por pessoa por mês. Essential é o default para uma contratação remota de trabalho de conhecimento; o check contínuo pega o que muda depois de o relatório sair limpo.

  • A rubrica e a regra de etapa são componentes, não papelada. A entrevista estruturada é o que transforma uma entrevista gravada em evidência comparável, e não em oito horas de vídeo. Uma regra de etapa escrita — todo candidato desta vaga verifica na mesma etapa — impede que a camada de identidade vire uma alegação de tratamento desigual.

Handoffs nomeados

  1. Candidatura enviada → relatório de fraude anexado. Automático no Pro, iniciado pelo recruiter no Plus. Nada é rejeitado automaticamente — a Greenhouse afirma explicitamente que sinais de fraude não são uma avaliação definitiva de autenticidade, e uma pessoa resolve cada um.
  2. Candidato avança do screening → verificação CLEAR solicitada no MyGreenhouse. O selo fica naquela etapa; recruiters filtram por status verificado antes de agendar os onsites.
  3. Entrevista começa → Metaview grava contra a rubrica do loop. Transcrição e scorecard caem no mesmo registro que carrega o selo de verificação.
  4. Oferta aceita → Checkr Essential roda. O check de identidade dele bate numa fonte de dados diferente da que a CLEAR usou, que é justamente o motivo de rodar os dois.
  5. A pessoa começa → Continuous Criminal Search roda mensalmente a $1.70/pessoa, e o endereço de envio do equipamento é comparado com o registro de identidade verificado. Os casos do DOJ giraram nesse descompasso: a empresa enviou um laptop real para um endereço real nos EUA, e quem abriu foi outra pessoa que não a contratada.

A bifurcação do ATS — leia isto antes de comprar qualquer coisa

A Gem lançou seu AI Fraud Detection Agent (anunciado em 16 de dezembro de 2025, disponível de forma geral em 21 de abril de 2026), movido pela Tofu e tarifado por candidatura com controles por vaga. Lê seis famílias de sinais — metadados do currículo, idade e atividade do perfil no LinkedIn, email, telefone, verificação de pessoa entre fontes, e dados de IP/dispositivo — e devolve risco alto/médio/baixo com uma justificativa em linguagem clara, com precisão declarada acima de 90% considerando as seis em conjunto.

A restrição que decide o stack é a que o marketing da Gem borra: a maioria dos agentes de IA da Gem se monta sobre uma instância existente de Greenhouse ou Workday sem migração, mas o agente de fraude é a exceção. A página de produto da Gem o lista como disponível para o Gem ATS e manda times de Greenhouse e Workday para vendas para saber o que está no roadmap para o setup deles. Faça essa pergunta na primeira call em vez de ler a lista de agentes e presumir. Então a regra não é qual agente é melhor:

  • Já está no Greenhouse Plus ou Pro → Real Talent. Fraud Detection e a verificação CLEAR exigem ambos Plus ou Pro. A Greenhouse refez sua escala em 2026 — Essential / Core / Advanced / Expert acabou, substituída por Core, Plus e Pro — então o nome do tier num contrato antigo não diz de que lado dessa linha você está.
  • Já está no ATS all-in-one da Gem → o Fraud Detection Agent, e pule o Real Talent inteiro.
  • Em nenhum dos dois, e vai escolher um ATS de qualquer forma → a Gem publica preço de startup em $130/mês (anual, 1-10 FTE) e dá seis meses grátis para empresas com menos de 30 funcionários, o único preço de entrada publicado neste stack. Isso é uma decisão de ATS que por acaso inclui screening de fraude.

Não migre de ATS para conseguir um agente de fraude. A camada de screening é a parte mais barata deste stack e o ATS é a coisa mais cara de mover.

Linha de base de custo

Para uma empresa de 200 pessoas contratando 50 por ano com cinco recruiters em vagas remotas, a parte que dá para orçar em páginas públicas:

  • Checkr Essential, 50 relatórios: ~$3,000/ano (Basic mais o add-on de identidade de $4.99 dá $34.98 por relatório se você não precisa de busca de condado ilimitada)
  • Continuous Criminal Search sobre 200 funcionários: ~$4,080/ano
  • Metaview, 5 assentos: $6,000/ano no preço de lista Pro, $18,000 no Max — mas essas taxas compram volume de sourcing, então trate-as como a âncora para negociar o bundle de agentes, não como o preço do gravador

Checkr sozinho dá ~$7,000/ano, e esse é o piso. Acima disso, duas variáveis dominam e nenhuma está numa página de preços. A Greenhouse não publica preço por tier; os dados de marketplace da Vendr sobre 873 compras colocam o contrato mediano em $26,587/ano contra uma faixa de $10,137 a $74,492, com compradores conseguindo em média 16% de desconto sobre a primeira cotação, e a exigência de Plus-ou-Pro decide onde nessa faixa você cai. O bundle de agentes da Metaview é a segunda variável. Orce $35-45K/ano tudo incluso nesse headcount, e cote o upgrade de tier da Greenhouse antes de qualquer outra coisa aqui.

Variações e quando trocar

  • BrightHire no lugar do Metaview. A Zoom concluiu a aquisição da BrightHire em dezembro de 2025 e a opera como marca independente dentro do Zoom Workplace. Troque se você entrevista no Zoom e quer o gravador na camada da reunião — e hoje é a compra mais previsível das duas, já que a escala publicada da Metaview tarifa sourcing e não gravação. Não troque se seus loops rodam no Google Meet.
  • Adicione assessment com proctoring para vagas de engenharia. HackerRank e CodeSignal atacam uma falha diferente da deste stack — assistência nas respostas por um candidato real e corretamente identificado. A HackerRank parou de tentar bloquear o uso de IA e agora pontua esse uso, com modos guarded e unguarded por questão, e o app de proctoring de desktop está no Enterprise e não no plano Starter de $79/mês. Adicione quando o risco for cola; eles não fazem nada contra uma identidade roubada. Veja o stack de contratação técnica.
  • Tire o check contínuo em populações com muitos contractors ou tenure curto, onde a taxa mensal por cabeça supera a duração média do contrato.

O que este stack não substitui

  • Não é um stack de qualidade de entrevista. Gravar como evidência e gravar para coaching são trabalhos diferentes; o stack de interview intelligence cobre scoring, debriefs e calibração de entrevistadores.
  • Não é um stack de assessment. Nada aqui mede se a pessoa verificada consegue fazer o trabalho.
  • Não decide. Cada camada produz sinais que uma pessoa com nome resolve. Um stack que rejeita automaticamente diante de um sinal de fraude é um stack que rejeita candidatos por usar VPN.
  • Não cobre autorização de trabalho. I-9 e E-Verify são uma obrigação separada com regras de prazo próprias, e um selo da CLEAR não substitui.
  • Não cobre o onboarding de TI. O esquema das laptop farms sobreviveu aos processos de contratação e falhou na camada de dispositivo e rede — verificar o endereço de envio, proibir desktop remoto em hardware da empresa, e cadastrar chaves de hardware são de segurança.

Pontos de atenção, cada um com sua guarda

  • Verificação biométrica é regulada, e Illinois é o risco vivo. A selfie com detecção de vivacidade da CLEAR coleta um identificador biométrico, o que coloca a BIPA de Illinois (740 ILCS 14) em jogo: aviso escrito e liberação assinada antes da coleta, mais um calendário de retenção. A emenda de agosto de 2024 limita a recuperação a uma reivindicação por pessoa por método de coleta, sem eliminar a exposição. Guarda: ligue a verificação em uma etapa nomeada para todo candidato da vaga, guarde o aviso e a liberação no registro do candidato, e conte com o fato de os dados de identidade ficarem na CLEAR e não no seu ATS.
  • Verificar seletivamente é uma alegação de discriminação esperando para acontecer. Guarda: a regra de etapa é escrita e vale por vaga. Nunca dispare um check porque um recruiter achou um nome ou um sotaque suspeito.
  • Um screening de voz com IA é a etapa mais fácil para mandar um laranja. Não tem ninguém humano na call para notar que a voz não bate com o rosto do documento. Guarda: nunca deixe o Voice AI ser a última etapa antes de uma oferta em vaga remota com acesso a sistemas, e coloque o selo da CLEAR depois e não antes, para que a verificação cubra uma etapa que uma pessoa também acompanhou.
  • A saída do Checkr é um consumer report sob a FCRA — divulgação e autorização separadas, um aviso pre-adverse-action com cópia do relatório e o resumo de direitos, e um período de espera antes da decisão final. Guarda: rode as recusas pelo fluxo de adverse action do Checkr, e nunca marque o candidato como rejeitado no ATS primeiro; o status do ATS é o rastro de papel que contradiz você.
  • Sinais de alto risco pegam candidatos legítimos. IPs de datacenter significam VPN, e o fuso de um candidato em mudança não vai bater. A taxa de confirmação de 26% em sinais fracos é o número para internalizar. Guarda: exija corroboração de uma segunda classe de sinal antes de qualquer ação.
  • Selos de verificação são por etapa, e um selo no screening não diz nada sobre quem aparece no onsite. Guarda: em vagas totalmente remotas com acesso a sistemas, verifique de novo na rodada final com o gravador ligado.

Regras de match

É a escolha certa quando: a contratação é totalmente remota; as vagas carregam acesso a sistemas, código ou finanças; o volume de candidaturas por vaga chega às centenas; e você já está no Greenhouse Plus/Pro ou no ATS da Gem. É mais forte em vagas de engenharia, TI e finanças em empresas entre cerca de 100 e 1.000 pessoas — grandes o bastante para os recruiters não conhecerem cada candidato, pequenas o bastante para não terem um time interno de fraude.

É a escolha errada quando: a contratação é presencial e por hora — o stack de recrutamento de alto volume encaixa nesse motion, e a presença física resolve identidade de graça. Também é errada quando uma agência é dona do sourcing e do screening de ponta a ponta, quando você faz menos de umas dez contratações por ano, ou quando o upgrade para o tier que libera a camada de screening custa mais do que a fraude.

Se você só pode fazer uma coisa: ligue a pontuação de fraude na camada de candidatura e leia fraude em entrevistas com IA antes de escrever a regra de etapa. É a camada mais barata, roda antes de gastar tempo de recruiter, e o próprio piloto da Greenhouse sugere que é ali que o volume está.