Esta política explica como seus dados pessoais são tratados quando você se candidata a uma vaga ou recebe um convite avulso de perfil DISC pelo Tô contratando!, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Leia com atenção antes de enviar suas respostas.
1. Quem trata seus dados (controlador e operador)
A empresa da vaga em que você se inscreve é a controladora dos seus dados — é ela quem decide sobre o processo seletivo e responde por esses dados. O Tô contratando! apenas intermedeia o contato entre você e a empresa e atua como operador, tratando os dados em nome e sob as instruções dela para operar a plataforma; não somos empregadores nem decidimos sobre contratações.
Dúvidas específicas sobre uma vaga ou um convite DISC devem ser dirigidas à empresa controladora; dúvidas sobre a plataforma, ao nosso canal na seção 16.
2. Encarregado de Dados (DPO)
Você pode falar com o Encarregado pela Proteção de Dados (DPO) responsável pela plataforma pelo canal privacidade@tocontratando.com.
3. Dados que coletamos
- Identificação e contato: nome, telefone e, se você informar, e-mail.
- Currículo enviado por você (PDF, DOC ou DOCX) e o conteúdo extraído dele (experiências, formação, habilidades).
- Em candidaturas ou convites DISC avulsos: identificação informada pelo remetente, respostas, ordem apresentada, resultado indicativo e sinais técnicos básicos do preenchimento.
- Respostas do quiz técnico da vaga.
- Respostas a perguntas abertas e a campos adicionais que a vaga solicitar.
- Se você fizer a entrevista com nossa assistente de IA: o conteúdo da conversa por chat ou por voz. Na modalidade por voz, o áudio é transcrito em texto para conduzir a conversa; guardamos a transcrição.
- Origem da candidatura (o canal do link por onde você chegou) e sinais técnicos do preenchimento (tempo de resposta), usados para qualidade e prevenção de fraude.
- Se você experimentar a demonstração da Ana no site: o áudio da conversa é processado pela OpenAI apenas para gerar as respostas em tempo real. Não gravamos o áudio nem guardamos a transcrição da demonstração; registramos só a duração técnica da sessão.
- Dados técnicos mínimos de segurança (ex.: endereço IP, para limitar abuso).
- Se você for contratado, a empresa pode registrar retornos de acompanhamento (ex.: 30/60/90 dias) sobre a contratação.
Nas ferramentas gratuitas do site, os campos preenchidos e os resultados são processados localmente no navegador, sem envio ao servidor. A plataforma recebe somente contagens agregadas por dia, ferramenta e ação — gerar, copiar, baixar ou abrir o cadastro — para acompanhar o uso desses recursos. Essas métricas não guardam nomes, conteúdo dos campos, identificação de visita ou cookies. O site respeita os sinais Do Not Track e Global Privacy Control do navegador; o limitador de abuso utiliza uma chave derivada do IP, separada das métricas.
4. Para que usamos
Usamos seus dados para viabilizar e avaliar sua candidatura à vaga escolhida: montar seu perfil, gerar uma análise de aderência, apoiar a decisão de triagem da empresa e permitir o contato sobre o processo. Também tratamos dados para segurança, prevenção de fraude e cumprimento de obrigações legais. Não vendemos seus dados.
Quando o convite DISC é avulso, usamos os dados para gerar e compartilhar com a empresa remetente um retrato indicativo de preferências de trabalho, administrar o convite e registrar sua conclusão. Esse resultado não é laudo psicológico nem diagnóstico.
5. Bases legais
Tratamos seus dados com base no seu consentimento (art. 7º, I), que você fornece ao enviar a candidatura, e no legítimo interesse da empresa em conduzir seu processo seletivo (art. 7º, IX). Segurança e prevenção de fraude apoiam-se também no legítimo interesse; eventuais obrigações legais, no art. 7º, II. Você pode revogar o consentimento a qualquer momento (seção 13).
6. Uso de inteligência artificial e decisão automatizada
Geramos uma análise do seu perfil com apoio de IA para resumir sua aderência à vaga, e a entrevista pode ser conduzida por uma assistente de IA. Essa análise é uma ferramenta de apoio: a decisão de avançar ou não é sempre tomada por uma pessoa da empresa. Nos termos do art. 20 da LGPD, você pode solicitar revisão humana e informações sobre os critérios utilizados, pelo canal da seção 16.
O DISC mostra tendências relativas a partir das escolhas informadas. Ele tem caráter descritivo, não compõe automaticamente o ranking da candidatura e não deve ser usado isoladamente para contratar, reprovar, diagnosticar ou afirmar confiabilidade psicológica.
7. Com quem compartilhamos
Seus dados ficam acessíveis à empresa da vaga e aos colaboradores que ela autorizar. Para operar a plataforma, usamos prestadores de tecnologia (operadores/suboperadores), que tratam os dados apenas para prestar seus serviços e sob obrigação de confidencialidade:
- Anthropic — análise do perfil e leitura estruturada do currículo por IA.
- OpenAI — transcrição de áudio e condução da entrevista por voz.
- ElevenLabs — síntese da voz da assistente na entrevista.
- Provedores de hospedagem e armazenamento de arquivos.
- Provedor de envio de e-mails transacionais.
A operação da plataforma não acessa seus dados pessoais de forma identificável para finalidades próprias — apenas dados técnicos e estatísticos agregados para manter e melhorar o serviço.
8. Transferência internacional de dados
Alguns dos prestadores de IA e de infraestrutura acima processam dados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Ao enviar sua candidatura, você fica ciente de que seus dados — incluindo currículo e o conteúdo da entrevista — podem ser tratados no exterior para essas finalidades, com salvaguardas contratuais adequadas, nos termos dos arts. 33 e 34 da LGPD.
9. Cookies e tecnologias de rastreamento
Usamos um cookie estritamente necessário para manter sua sessão e a segurança do formulário; ele não serve para publicidade. Guardamos um rascunho temporário da sua candidatura somente na sessão da aba, para tolerar uma recarga sem manter nome, contato ou respostas em armazenamento persistente. Ele expira em até duas horas e é removido ao concluir o envio ou encerrar a sessão do navegador.
As páginas públicas de candidatura não carregam pixels de marketing antes do envio. Eventuais medições de campanha só poderão ser ativadas no futuro com uma escolha específica, separada e revogável do titular.
10. Por quanto tempo guardamos
Candidaturas concluídas são apagadas no máximo 365 dias após o envio. Quando a vaga é encerrada, a exclusão ocorre em até 180 dias após o encerramento, caso esse prazo termine primeiro. Candidaturas não finalizadas (abandonadas) são descartadas automaticamente após 30 dias. Backups são mantidos por prazo limitado e depois descartados. Ao excluir seus dados, também apagamos o arquivo do seu currículo dos nossos sistemas.
Convites DISC avulsos que não foram concluídos são apagados em até 30 dias após a expiração ou revogação. Convites concluídos, incluindo respostas e resultado individual, são apagados em até 180 dias após a expiração ou revogação. Avaliações sem nenhum participante também são removidas nessa janela, inclusive título e mensagem livres. Você pode solicitar exclusão antes desses prazos.
Registros técnicos de sessão do aplicativo são mantidos durante a validade do acesso para detectar reutilização indevida e apagados após uma margem operacional de 24 horas do vencimento.
A transcrição literal de entrevistas concluídas ou expiradas é apagada em até 180 dias. A síntese de aderência e os registros necessários ao processo seletivo podem permanecer durante a retenção da candidatura, salvo pedido de exclusão ou obrigação legal aplicável.
11. Melhoria do serviço (dados agregados)
Podemos usar informações estatísticas e agregadas — que não identificam você individualmente — para medir e aprimorar a qualidade das análises e do produto. Esse uso não expõe sua identidade nem seus dados a terceiros.
12. Menores de idade
A plataforma é destinada a maiores de 18 anos. Se a vaga admitir candidatos entre 14 e 18 anos (por exemplo, menor aprendiz), o tratamento dos dados depende de consentimento específico de pelo menos um dos pais ou do responsável legal, no melhor interesse do adolescente (art. 14 da LGPD). Nesse caso, fale com a empresa da vaga.
13. Seus direitos
A qualquer momento, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar o consentimento e obter informação sobre com quem compartilhamos (art. 18 da LGPD).
Para excluir candidaturas e respostas DISC avulsas vinculadas ao seu e-mail, use a página Meus dados. Para os demais pedidos, fale com o Encarregado em privacidade@tocontratando.com.
14. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, como isolamento de acesso por empresa, criptografia em trânsito, controle de acesso e armazenamento restrito dos arquivos enviados. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos e tratar eventuais incidentes com a diligência exigida pela LGPD.
15. Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais ou do serviço. A data no topo indica a última revisão; mudanças relevantes serão sinalizadas de forma apropriada.
16. Contato e ANPD
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@tocontratando.com. Você também tem o direito de peticionar, a respeito dos seus dados, perante a Autoridade Nacional de Proteção de Dados (ANPD).