Política de Privacidade
Última atualização: agosto de 2026
1. Quem somos
O Rhecursos é uma plataforma de recrutamento, seleção e gestão de pessoas operada por [razão social e CNPJ a confirmar] ("nós"). Esta política explica como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
2. Papéis no tratamento (LGPD)
- Dados de candidatos e colaboradores inseridos na plataforma pertencem à empresa cliente que os coleta. Nesses casos, a empresa cliente é a controladora e o Rhecursos atua como operador, tratando os dados exclusivamente conforme as instruções da controladora.
- Dados de contas de acesso e de contato comercial (formulário de demonstração) são tratados pelo Rhecursos na condição de controlador.
3. Dados que tratamos
- Conta: nome, e-mail e senha (armazenada com hash) de usuários de RH, candidatos e administradores.
- Candidaturas: currículo em PDF, dados informados no formulário e histórico do processo seletivo.
- Colaboradores: dados funcionais (cargo, matrícula, férias, documentos e avaliações) registrados pela empresa cliente.
- Contato comercial: nome, e-mail, telefone e empresa enviados no pedido de demonstração.
- Registros técnicos: logs de acesso e de aplicação necessários à segurança e à operação do serviço.
4. Análise de currículos por inteligência artificial
Quando a empresa cliente utiliza o recurso, o texto do currículo e a descrição da vaga são processados pela API do Google Gemini para gerar score de aderência, resumo e pontos de atenção. Conforme os termos da API paga do Google, esses dados não são utilizados para treinar modelos. O resultado da análise é apenas apoio à triagem: a decisão sobre cada candidatura é sempre humana, da empresa cliente.
5. Dados de usuário Google (Agenda e Meet)
Entrevistadores podem conectar a própria conta Google para que o sistema crie
eventos de entrevista. Solicitamos os escopos de e-mail e de eventos da agenda
(calendar.events) e os usamos exclusivamente para
criar, atualizar e cancelar os eventos das entrevistas agendadas na plataforma. O
uso e a transferência dessas informações seguem a
Google API Services User Data Policy, incluindo os requisitos de
Uso Limitado (Limited Use): não vendemos esses dados, não os
usamos para publicidade e não permitimos leitura humana deles, salvo com
consentimento ou por exigência legal. A conexão pode ser desfeita a qualquer
momento nas configurações da conta ou em
myaccount.google.com/permissions.
6. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com os provedores necessários à operação:
- Amazon Web Services (AWS): hospedagem, banco de dados e armazenamento de arquivos.
- Google: análise por IA (Gemini) e integração de agenda (quando habilitadas).
- Twilio SendGrid: envio de e-mails transacionais (convites, notificações e redefinição de senha).
7. Cookies e armazenamento local
Usamos apenas cookies essenciais (sessão e proteção CSRF) e a preferência de tema claro/escuro no armazenamento local do navegador. Não usamos cookies de publicidade nem rastreadores de terceiros. No site institucional podemos medir audiência de forma agregada e sem cookies (Plausible Analytics), sem identificar visitantes individualmente.
8. Segurança
Os dados trafegam criptografados (HTTPS), arquivos como currículos e documentos ficam em armazenamento privado acessado por links assinados e temporários, cada empresa opera com dados isolados por cliente e o acesso interno segue papéis e permissões.
9. Retenção e exclusão
Os dados são mantidos enquanto a conta da empresa cliente estiver ativa ou enquanto forem necessários às finalidades desta política. No encerramento do contrato, a empresa cliente pode solicitar a exportação completa dos seus dados e a posterior exclusão, observados os prazos legais de guarda.
10. Direitos dos titulares
A LGPD garante a você, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Candidatos e colaboradores devem direcionar solicitações à empresa com a qual se relacionam (controladora); nós daremos o suporte necessário ao atendimento. Para dados sob nosso controle, escreva para [e-mail de privacidade a confirmar].
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo.