Política de Privacidade

1.Resumo em uma página

2.Dois papéis diferentes: os seus dados e os dos candidatos

A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). No Método Chuva convivem as duas situações:

Isso importa na prática: quando um candidato pedir acesso ou exclusão dos dados dele, o pedido é endereçado a você, não a nós. A plataforma oferece as ferramentas para você atender — incluindo a exclusão completa da ficha, que remove também os agendamentos vinculados.

3.Quais dados tratamos e por quê

4.Dados de candidatos: a sua responsabilidade

Ao inserir dados de candidatos na plataforma, você é o controlador desses dados e assume as obrigações da LGPD, entre elas:

• Ter base legal para o tratamento. Para quem se inscreveu numa vaga, costuma ser o procedimento preliminar de contrato a pedido do titular (art. 7º, V). Para banco de talentos e busca ativa, legítimo interesse (art. 7º, IX), com avaliação documentada e descadastro fácil.
• Informar o candidato sobre a coleta, a finalidade, o prazo de guarda e os direitos dele, antes de coletar.
• Coletar só o necessário para a vaga, e não usar o material para outra finalidade.
• Responder aos pedidos de acesso, correção e exclusão em até 15 dias.
• Definir um prazo de guarda e apagar o que passou dele.
• Restringir o acesso interno ao que for necessário.

5.Dados sensíveis e o desenho da atividade

Se você usa a atividade do desenho, precisa: explicar ao candidato o que é e para que serve; obter autorização por escrito; deixar claro que ele pode recusar sem prejuízo no processo; e não deixar o material circular por quem não participa da decisão daquela vaga.

A imagem do desenho e o material gerado ficam vinculados à ficha do candidato e são excluídos junto com ela quando você apaga a ficha.

Vale o mesmo cuidado para o exame médico admissional: o RH recebe apenas a conclusão de aptidão. Diagnóstico e prontuário são sigilo médico e não devem ser inseridos na plataforma.

6.Inteligência artificial e decisões automatizadas

A plataforma usa inteligência artificial em dois momentos: para ler currículos em PDF e preencher a ficha, e para sugerir perguntas a partir do material enviado.

Ainda assim, o art. 20 da LGPD garante ao candidato o direito de solicitar revisão de decisões que afetem seus interesses e de saber quais critérios foram usados. Como controlador dos dados dos candidatos, cabe a você informar que há apoio de IA no processo e atender a esses pedidos.

Os dados enviados não são usados para treinar modelos de inteligência artificial, nem por nós nem pelo provedor do modelo que utilizamos.

7.Com quem os dados são compartilhados

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, e no mínimo necessário:

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.

Alguns desses fornecedores operam servidores fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33). A escolha desses fornecedores considera as garantias de proteção que oferecem.

8.Por quanto tempo guardamos

• Dados do assinante: enquanto a assinatura estiver ativa e por até 5 anos depois, para cumprir obrigações fiscais e permitir defesa em eventual discussão sobre a contratação.
• Dados de candidatos: pelo tempo que você determinar. Você pode excluir qualquer ficha a qualquer momento, e a exclusão remove também os agendamentos e o material vinculado.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Encerrada a assinatura, os dados ficam disponíveis por 30 dias para você exportar o que precisar. Depois desse prazo, podem ser eliminados.

A LGPD não fixa prazo para currículos: a regra é eliminar quando a finalidade se esgota (arts. 15 e 16). Guardar indefinidamente "porque pode ser útil" é tratamento sem finalidade.

9.Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS), senhas armazenadas com algoritmo de hash, controle de acesso por sessão autenticada, isolamento dos dados por assinante, limite de requisições contra abuso e validação de todo dado recebido.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

10.Seus direitos e como exercê-los

Como titular, você pode a qualquer momento (LGPD, art. 18):

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando for essa a base legal.

Para exercer, use o canal de contato do item 12. Respondemos de forma imediata no formato simplificado e em até 15 dias na resposta completa, conforme o art. 19 da LGPD.

Se o pedido vier de um candidato cujos dados foram inseridos por um assinante, encaminharemos ao assinante responsável, que é o controlador daqueles dados.

11.Cookies

O site institucional não usa cookies de rastreamento publicitário nem de perfilamento. A plataforma usa apenas armazenamento local no seu navegador para manter a sessão aberta e lembrar o idioma escolhido — sem isso, você teria que fazer login a cada clique.

Caso venhamos a adotar ferramentas de medição de audiência, esta política será atualizada e a escolha será oferecida antes da coleta.

12.Alterações e contato

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma, e a data no topo sempre indica a versão vigente.

Veja também os nossos Termos de Uso e a aba Normas dentro da plataforma, com as regras de uso responsável.