Política de Privacidade

O recruteai.net é uma plataforma de triagem de candidatos com inteligência artificial, operada por pessoa física residente no Brasil, que responde pelo serviço até a constituição da empresa (a razão social e o CNPJ serão publicados aqui assim que existirem).

A organização que conduz o processo seletivo é a controladorados seus dados: é ela quem decide abrir a vaga, quais critérios aplicar e o que fazer com o resultado. O nome dela, e quando informados o CNPJ e o canal de contato, aparecem no bloco “Quem trata seus dados” da página da vaga, antes do envio. Quando uma consultoria de RH conduz a vaga em nome de outra empresa, a controladora é a consultoria.

O recruteai.net atua como operador, tratando os dados por conta e ordem da controladora, conforme o Anexo I dos Termos de Uso, que ela aceita ao criar a conta.

Na prática: pedidos sobre a decisão do processo seletivo devem ser dirigidos à controladora; pedidos sobre o tratamento técnico dos dados podem ser feitos a ela ou ao recruteai.net (seção 11).

Candidatos: nome, e-mail, telefone, currículo (arquivo original e texto extraído) e respostas às perguntas do formulário da vaga.

Recrutadores e empresas: nome, e-mail, nome da empresa e credenciais de acesso (senha armazenada com hash bcrypt, nunca em texto claro).

Dados de uso: registros de triagem, tokens consumidos e custo estimado. Após a eliminação dos dados de um candidato, esses registros permanecem apenas de forma agregada, sem qualquer identificação.

O tratamento dos seus dados como candidato tem como base legal o seu consentimento(LGPD art. 7º, I), coletado no momento da candidatura, para as seguintes finalidades:

• Participação no processo seletivo da vaga a que você se candidatou
• Análise automatizada do currículo por inteligência artificial, gerando pontuação e recomendações de apoio à decisão
• Comunicação com você sobre o andamento da candidatura

Currículos enviados diretamente pelo recrutador (por exemplo, recebidos por e-mail e cadastrados manualmente na plataforma) têm sua base legal definida pela empresa controladora, e não por esta política.

Além do aceite obrigatório da candidatura, oferecemos um opt-in separado e opcionalpara o banco de talentos. Ele nunca vem pré-marcado, e recusá-lo não afeta sua participação no processo seletivo.

Ao marcá-lo, você autoriza que:

• Seu currículo e a análise já realizada pela inteligência artificial fiquem disponíveis para a controladora indicada na página da vaga
• Esse material possa ser reaproveitado na avaliação de vagas futuras conduzidas por ela. Se a controladora é uma consultoria de RH, isso inclui vagas de outras empresas atendidas por ela, e o texto do opt-in diz isso expressamente

O prazo é de até 6 meses, contados do seu aceite. Não há renovação automática: ao fim do prazo, os dados são eliminados. O prazo não é reiniciado por contato do recrutador — apenas uma nova candidatura sua gera um novo consentimento, com prazo próprio.

O banco de talentos é isolado por organização. Seus dados nunca são visíveis para outras organizações usuárias da plataforma; não existe um repositório compartilhado de candidatos.

Para sair a qualquer momento, use o link enviado nos nossos e-mails ou escreva para o contato da seção 11. A saída é gratuita, imediata na base ativa, e não exige justificativa.

Seu currículo e suas respostas são enviados à Anthropic PBC (Estados Unidos), provedora do modelo de IA, para análise automatizada. Isso caracteriza transferência internacional de dados pessoais, realizada sob contrato de tratamento que incorpora cláusulas contratuais padrão.

Sobre esse tratamento:

A hospedagem da aplicação (Vercel), o banco de dados (Neon) e o envio de e-mails (Resend) também ficam nos Estados Unidos. Quando a controladora usa a própria conta da Anthropic, o tratamento pela provedora ocorre sob o contrato dela.

• A provedora não utiliza os dados para treinar seus modelos, por vedação contratual
• O conteúdo enviado é retido pela provedora por até 30 dias
• Em casos excepcionais de sinalização automática pelos sistemas de segurança da provedora, o conteúdo pode ser retido por até 2 anos

Critérios desconsiderados na pontuação: gênero, etnia, idade, aparência, estado civil, origem e quaisquer outros dados sensíveis não relacionados aos requisitos técnicos e profissionais da vaga.

A análise gerada pela IA é ferramenta de apoio: ela pontua a aderência do seu perfil aos requisitos declarados na vaga. Você pode ser desclassificado automaticamente apenas por regras eliminatórias objetivas definidas pela empresa e informadas no formulário (por exemplo, um requisito obrigatório respondido como não atendido).

Você tem direito a solicitar revisão humana de qualquer decisão tomada com base em tratamento automatizado, bem como a receber informações claras sobre os critérios utilizados. Basta escrever para a controladora ou para o contato da seção 11, identificando a vaga.

Atuamos com os seguintes operadores e provedores de infraestrutura:

• Anthropic PBC (EUA) — processamento da análise por IA
• Neon — banco de dados gerenciado, com criptografia em trânsito e em repouso
• Vercel — hospedagem da aplicação
• Resend — envio de e-mails transacionais (notificações da candidatura)
• Google — somente quando a controladora conecta uma planilha do Google Sheets à vaga

A controladora pode exportar os dados da candidatura (planilha, CSV ou relatório). A partir daí, essa cópia fica sob responsabilidade dela.

Sites de vagas em que o anúncio é divulgado (como o Google e agregadores de vagas) recebem apenas o anúncio. A candidatura é sempre feita aqui, e nenhum dado seu é enviado a eles.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais, publicitários ou de qualquer natureza estranha ao processo seletivo.

Durante o processo seletivo: seus dados são mantidos enquanto a vaga estiver em andamento.

Após o encerramento da vaga: se você não optou pelo banco de talentos, seus dados são eliminados automaticamente em até 0 dias por rotina diária de expurgo. Se você optou, são eliminados ao fim dos 6 meses do consentimento — ou antes, se você revogar.

Prazo máximo: em qualquer caso, seus dados são eliminados 12 meses após o envio da candidatura, mesmo que a vaga continue aberta.

Exclusão a pedido: é imediata na base ativa. Registros em backup incremental são descartados em até 24 horas.

O que permanece: apenas métricas agregadas sem qualquer identificação (pontuação, categoria e custo de processamento), preservadas para estatísticas da controladora. Nome, contato, currículo, arquivo original, respostas e o texto integral da análise são eliminados. Cópias que a controladora tenha exportado antes disso ficam sob responsabilidade dela.

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Eliminação: solicitar o apagamento dos dados tratados com base no consentimento
• Portabilidade: receber seus dados em formato estruturado
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
• Revogação do consentimento: a qualquer momento, de forma gratuita e facilitada
• Revisão de decisão automatizada: conforme a seção 6

Para exercer qualquer um deles, escreva para o contato da controladora indicado na página da vaga ou para contato@recruteai.net, com o assunto “LGPD” e o direito desejado. Responderemos no prazo legal.

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados: conexões criptografadas (TLS), senhas com hash bcrypt, isolamento estrito de dados por empresa (cada acesso valida a organização antes de retornar qualquer registro), controle de acesso por autenticação, limitação de tentativas nos endpoints públicos e rotinas automatizadas de eliminação executadas diariamente.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@recruteai.net

Para questões sobre a decisão de um processo seletivo específico, procure diretamente a empresa à qual você se candidatou — ela é a controladora dos seus dados.