Política de Privacidade

1. Introdução e Compromisso

A presente Política de Privacidade descreve de forma clara e transparente como a plataforma coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus usuários, clientes e visitantes, em estrita observância à Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD — Lei Federal nº 13.709/2018).

2. Papéis no Tratamento de Dados (Controlador vs. Operador)

Em conformidade com a LGPD, o tratamento de dados na plataforma opera com distinção clara de responsabilidades:

• Como Operador de Dados: Quando as consultorias e clientes inserem currículos, avaliações, históricos e dados pessoais de candidatos para gestão de processos seletivos. Nesses casos, a consultoria/empresa contratante é a Controladora dos dados.
• Como Controlador de Dados: Para os dados cadastrais dos próprios usuários administradores e recrutadores (nome, e-mail institucional, dados de autenticação e faturamento) necessários para fornecimento da plataforma e cumprimento de obrigações legais.

3. Dados Pessoais Coletados

Podem ser tratados os seguintes tipos de dados pessoais:

• Dados de Identificação de Usuários: Nome completo, e-mail corporativo, telefone e senha criptografada;
• Dados de Candidatos (inseridos pelos recrutadores): Nome, contato, histórico profissional, formação acadêmica, currículo em PDF/DOCX e anotações de entrevistas;
• Dados de Navegação e Auditoria: Endereço IP, data/hora de acesso (logs), tipo de navegador e eventos de consentimento.

4. Finalidades do Tratamento

Os dados pessoais coletados são utilizados para:

• Permitir o acesso seguro à plataforma e às áreas de gestão de cada organização;
• Gerenciar processos seletivos, triagem de currículos e agendamento de entrevistas;
• Prestar atendimento e suporte técnico aos usuários;
• Garantir a segurança, prevenção a fraudes e conformidade legal e regulatória.

5. Bases Legais para o Tratamento (LGPD)

O tratamento de dados na plataforma fundamenta-se nas seguintes bases legais do art. 7º da LGPD:

• Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Para fornecimento dos serviços contratados e gestão dos processos de seleção;
• Consentimento Explícito (Art. 7º, I): Para envio de formulários públicos de suporte e comunicações opcionais;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
• Legítimo Interesse (Art. 7º, IX): Para segurança dos sistemas, prevenção a ataques e melhoria contínua dos serviços.

6. Compartilhamento e Provedores de Infraestrutura

Não comercializamos dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre estritamente com provedores de infraestrutura essencial, sob rígidas cláusulas de confidencialidade:

• Banco de Dados e Autenticação: PostgreSQL em ambiente de nuvem seguro com criptografia;
• Armazenamento de Arquivos Privados: Provedores em nuvem compatíveis com S3 (armazenamento de arquivos de currículos e logotipos com links privados temporários assinados);
• Notificações Operacionais de Suporte: Webhooks seguros para monitoramento interno de chamados.

7. Trilha de Auditoria Eletrônica e Registro de Consentimento

Para assegurar transparência e rastreabilidade, quando um usuário envia uma solicitação de suporte ou realiza cadastro, a plataforma gera um Registro Eletrônico de Consentimento imutável, contendo a data/hora em UTC, versão vigente dos termos aceitos e hash criptográfico (SHA-256) de integridade do evento.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais compatíveis com os padrões corporativos de segurança da informação, incluindo isolamento lógico de banco de dados por organização (Row Level Security), comunicações criptografadas via TLS 1.3, controle rigoroso de privilégios de acesso e proteção contra ataques de força bruta.

9. Direitos dos Titulares de Dados

Em conformidade com o art. 18 da LGPD, os titulares de dados podem, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação de dados tratados com base no consentimento;
• Informações sobre o compartilhamento de dados.

Para exercer seus direitos, utilize nossa página Fale com o suporte, selecionando a opção relacionada a dados pessoais.

10. Retenção e Descarte

Os dados pessoais são mantidos pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados ou pelo prazo exigido por obrigações legais, regulatórias ou fiscais aplicáveis. Ao término do prazo, os dados são descartados de maneira segura.

11. Canal de Atendimento de Privacidade

Caso tenha qualquer dúvida sobre esta Política ou sobre o tratamento de seus dados pessoais, entre em contato preenchendo uma solicitação em /suporte.