Política de privacidade

1. Quem é o responsável

O Conecta é operado por Novadata (Nova Data Tecnologia Ltda., CNPJ 31.507.670/0001-22, Avenida Rainha Elisabeth, 416, Ipanema, Rio de Janeiro, RJ), que é a controladora dos dados descritos nesta política. Fale com a pessoa encarregada pela proteção de dados pelo e-mail dpo@novadata.com.br.

Esta política não cobre os dados dos candidatos que se inscrevem nas vagas: para eles, a controladora é a empresa que publicou a vaga, e o Conecta atua como operador. Veja o aviso de privacidade para candidatos.

2. Que dados tratamos e por quê

Usuários do painel (quem recruta)

• Cadastro e acesso: nome, e-mail, senha (guardada em hash), empresa, papel, data de aceite dos termos e versão aceita. Base legal: execução do contrato.
• Uso do serviço: ações no painel (quem moveu um candidato, quem ajustou uma nota), datas e endereço IP de acesso. Base legal: execução do contrato e legítimo interesse em segurança e auditoria.
• Faturamento: razão social, CNPJ ou CPF, e-mail de cobrança e histórico de pagamentos, tratados com o Asaas. Base legal: execução do contrato e cumprimento de obrigação legal (fiscal).
• Comunicação: e-mails transacionais (confirmação, convites, redefinição de senha, cobrança). Base legal: execução do contrato.

Visitantes do site

• Registros técnicos de acesso (endereço IP, navegador, páginas visitadas) pelo tempo necessário à segurança e ao funcionamento. Base legal: legítimo interesse.
• Cookies estritamente necessários: sessão, proteção contra CSRF e a empresa selecionada no painel. Eles não dependem de consentimento.
• Google Analytics na página inicial e nas páginas públicas do endereço principal, só se você aceitar no aviso de cookies: mede visitas, origem, páginas vistas e cadastros, com cookie do Google e endereço IP truncado. Sem o aceite, o script não é carregado. Você pode mudar a escolha apagando os dados do site no navegador. Base legal: consentimento. Não há cookies de publicidade nem rastreamento entre sites, e o Analytics não roda no painel nem nas páginas de carreiras.

3. Com quem compartilhamos

Só com fornecedores necessários para prestar o serviço, que tratam os dados sob nossas instruções:

• DigitalOcean (EUA): hospedagem e armazenamento.
• Twilio SendGrid (EUA): envio de e-mails.
• Asaas (Brasil): cobrança e emissão de faturas.
• OpenAI (EUA): recebe só o material anonimizado das candidaturas, para a análise por IA; não recebe dados dos usuários do painel.
• Google (EUA): Google Analytics, só nas páginas públicas e só com o seu consentimento.

Dados hospedados fora do Brasil são transferidos com as garantias do art. 33 da LGPD (cláusulas contratuais padrão). Também podemos compartilhar dados por obrigação legal ou ordem de autoridade competente. Não vendemos dados pessoais.

4. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois da exclusão, são apagados em até 15 dias, e as cópias de segurança em até 30 dias.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e de pagamento: 5 anos, por obrigação legal.

5. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando essa for a base legal. Escreva para dpo@novadata.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito e em repouso, isolamento entre empresas na aplicação e no banco de dados, senhas em hash, acesso restrito da equipe, registro de operações e cópias de segurança. Nenhum sistema é infalível; se ocorrer um incidente com risco relevante a você, avisaremos conforme a lei.

7. Mudanças nesta política

Mudanças relevantes são avisadas por e-mail aos donos de conta. A versão vigente, com a data, fica publicada nesta página.