1. Quem somos
Esta Política de Privacidade descreve como a INNOVE-C CONSULTORIA E TECNOLOGIA LTDA - ME, inscrita no CNPJ sob o nº 58.958.959/0001-14, com sede na Rua Ernesto de Paula Santos, 960, Sala 0205, Empresarial Boa Viagem, Boa Viagem, CEP 51021-908, Recife/PE ("Innove-C", "nós"), trata os dados pessoais dos usuários da plataforma EntrevistaAI("Plataforma", "Serviço").
A Innove-C atua como controladora dos dados pessoais tratados em conexão com o cadastro, autenticação e operação da Plataforma, e como operadora dos dados pessoais que os clientes contratantes (empresas que utilizam o EntrevistaAI para suas seleções) inserem na Plataforma sobre seus próprios candidatos.
2. Dados pessoais que coletamos
2.1. Dados de conta e autenticação
Quando você cria uma conta ou faz login, coletamos:
- Nome completo
- Endereço de e-mail
- Senha criptografada (quando aplicável)
- Foto de perfil (quando fornecida)
- Cargo e empresa (quando informados)
2.2. Dados obtidos via login com Google (OAuth)
Se você optar por entrar usando a sua conta Google, solicitamos os seguintes escopos mínimos da Google Identity API:
openid— para autenticá-lo de forma segura;email— para obter o endereço de e-mail vinculado à sua conta Google;profile— para obter o seu nome e a sua foto de perfil pública.
Não solicitamos, em nenhum momento, escopos sensíveis ou restritos do Google (Gmail, Google Drive, Google Calendar, Contatos, etc.). Acessamos exclusivamente as informações básicas de identificação descritas acima, e somente para permitir o uso da Plataforma.
2.3. Dados de uso da Plataforma
Conforme você utiliza o EntrevistaAI, tratamos os dados que você (ou a empresa contratante) insere na Plataforma, tais como:
- Descrições e critérios de vagas
- Currículos e perfis de candidatos enviados para análise
- Respostas, áudios, vídeos e transcrições de entrevistas conduzidas pela Plataforma
- Notas, comentários e avaliações dos recrutadores
- Configurações da conta e da empresa
2.4. Dados coletados automaticamente
- Endereço IP, tipo e versão do navegador, sistema operacional
- Datas e horários de acesso e ações realizadas na Plataforma
- Identificadores de sessão e cookies essenciais ao funcionamento
- Logs técnicos de erro e desempenho
3. Para quais finalidades usamos os seus dados
- Autenticação e gestão de conta: identificar você de forma única, manter sua sessão segura, permitir alteração e recuperação de senha.
- Execução do serviço contratado: processar candidaturas, gerar laudos e relatórios de entrevista, possibilitar a comunicação entre recrutadores e candidatos.
- Suporte ao usuário: responder a solicitações, dúvidas e reclamações.
- Segurança e prevenção a fraudes: monitorar acessos suspeitos, mitigar abusos e cumprir obrigações legais.
- Aprimoramento do produto: analisar métricas agregadas e anonimizadas de uso para melhorar funcionalidades.
- Comunicações operacionais: enviar avisos sobre conta, faturamento, alterações de termos e novidades relevantes do produto.
4. Bases legais (LGPD)
Tratamos seus dados pessoais com fundamento em uma ou mais das hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato ou de procedimentos preliminares (art. 7º, V);
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse do controlador, observadas as garantias da LGPD (art. 7º, IX);
- Consentimento, quando aplicável, sempre de forma livre, informada e inequívoca (art. 7º, I).
5. Compartilhamento com terceiros
Compartilhamos dados pessoais apenas com terceiros que nos prestam serviços essenciais para a operação da Plataforma ("subprocessadores"), sempre sob acordo de tratamento de dados e nos limites das finalidades descritas nesta Política. Atualmente, os subprocessadores ativos são:
- Microsoft — infraestrutura em nuvem (Microsoft Azure) e serviços de e-mail transacional para hospedagem da Plataforma e envio de comunicações operacionais (confirmação de cadastro, recuperação de senha, notificações).
- Stripe — processamento de pagamentos e gestão de assinaturas, quando contratado plano pago. A Stripe recebe apenas os dados estritamente necessários à cobrança (nome, e-mail, dados do cartão) e trata-os conforme a sua própria política de privacidade.
O que NÃO fazemos com seus dados:
- Não vendemos dados pessoais a terceiros;
- Não compartilhamos seus dados com plataformas de publicidade, brokers de dados ou revendedores;
- Não usamos dados pessoais para publicidade direcionada ou retargeting;
- Não utilizamos dados obtidos via Google APIs para treinar modelos de inteligência artificial generalistas.
6. Conformidade com a Política de Dados do Usuário dos Serviços da Google API
O uso e a transferência, pelo EntrevistaAI, das informações recebidas das Google APIs estão em estrita conformidade com a Política de Dados do Usuário dos Serviços da Google API, incluindo os requisitos de Limited Use (Uso Limitado).
Em particular, declaramos que: (i) acessamos apenas os escopos mínimos necessários (openid, email, profile) para autenticação do usuário; (ii) não transferimos, vendemos ou compartilhamos dados obtidos via Google APIs com terceiros para fins de publicidade ou para qualquer finalidade não relacionada à entrega da funcionalidade de autenticação; (iii) nenhum colaborador humano lê esses dados, exceto nas hipóteses permitidas pela política do Google (consentimento explícito do usuário, segurança/abuso, fins legais ou para processamento agregado e anonimizado).
7. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Criptografia em trânsito (TLS/HTTPS) em todas as comunicações com a Plataforma;
- Criptografia em repouso para dados sensíveis e senhas (hash com algoritmo de força adequada);
- Controle de acesso por perfil e princípio do menor privilégio;
- Logs de auditoria e monitoramento contínuo;
- Avaliação periódica de fornecedores e subprocessadores.
Apesar dos esforços contínuos, nenhuma transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Caso identifiquemos um incidente de segurança relevante, comunicaremos os titulares e a autoridade competente (ANPD) nos prazos previstos em lei.
8. Retenção e exclusão de dados
Mantemos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, ou pelo tempo exigido por obrigação legal, regulatória ou contratual.
Em regra: (i) dados operacionais da conta são mantidos enquanto a conta estiver ativa e por até 90 dias após o cancelamento, para permitir reativação e atender a solicitações de suporte; (ii) registros fiscais e contábeis são retidos pelo prazo exigido pela legislação aplicável; (iii) dados anonimizados podem ser mantidos indefinidamente para fins estatísticos.
Você pode solicitar a exclusão dos seus dados a qualquer momento pelos canais informados na seção Contato. Após o recebimento e validação da solicitação, eliminaremos seus dados pessoais em até 30 dias, ressalvadas as hipóteses de guarda obrigatória.
9. Direitos do titular (LGPD)
Nos termos do artigo 18 da LGPD, você tem o direito de, mediante requisição e comprovação de identidade:
- Confirmar a existência de tratamento de dados pessoais a seu respeito;
- Acessar seus dados pessoais;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Solicitar a portabilidade dos seus dados;
- Obter informação sobre as entidades com as quais compartilhamos seus dados;
- Revogar o consentimento, quando este for a base legal aplicável;
- Peticionar contra a Innove-C perante a ANPD.
Para exercer qualquer destes direitos, contate-nos pelo e-mail contato@innove-c.com.br. Responderemos sua solicitação no prazo legal.
10. Cookies e tecnologias similares
Utilizamos apenas cookies essenciais ao funcionamento da Plataforma, tais como cookies de sessão e de preferências de idioma. Não utilizamos cookies de publicidade comportamental nem cookies de terceiros para rastreamento entre sites.
11. Transferência internacional de dados
Alguns dos nossos subprocessadores podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência observa as hipóteses do art. 33 da LGPD e que o subprocessador adota padrões de proteção compatíveis com a legislação brasileira.
12. Crianças e adolescentes
O EntrevistaAI é destinado a profissionais e empresas. Não direcionamos a Plataforma a crianças e adolescentes e não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifique que dados de um menor foram fornecidos sem o consentimento adequado, entre em contato para providenciarmos a exclusão.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou de negócio. Em caso de alterações materiais, notificaremos os usuários ativos por e-mail ou por aviso destacado na Plataforma com, no mínimo, 30 dias de antecedência.
14. Encarregado de Dados (DPO) e contato
Para questões relativas a privacidade, proteção de dados ou para exercício de direitos de titular, entre em contato com nosso Encarregado de Dados:
- E-mail:
contato@innove-c.com.br - Telefone: (81) 98790-1797
- Endereço postal: Rua Ernesto de Paula Santos, 960, Sala 0205, Empresarial Boa Viagem, Boa Viagem, CEP 51021-908, Recife/PE