Esta Política explica como o WorkSy RH, portal de vagas e sistema de RH mantido por [razao_social — preencher em Master > Termos e privacidade] (CNPJ/CPF [cnpj — preencher em Master > Termos e privacidade], [endereco — preencher em Master > Termos e privacidade]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.
1.1. Candidatos: somos CONTROLADORES dos dados da conta do candidato no portal (cadastro, currículo, PDF, candidaturas e convites). Quando você se candidata a uma vaga ou aceita o convite de uma empresa, essa empresa recebe o seu currículo completo e as suas respostas e passa a ser CONTROLADORA desses dados para o processo seletivo dela.
1.2. Empresas: somos CONTROLADORES dos dados das empresas que contratam o sistema e dos seus usuários enquanto usuários (cadastro, login, cobrança, suporte e segurança), além dos dados de parceiros e de quem nos procura pelas nossas páginas.
1.3. Somos OPERADORES dos dados que cada empresa coloca no sistema para cuidar do RH: vagas, etapas e anotações sobre candidatos, funcionários, ponto, banco de horas, férias e ausências, documentos, treinamentos, avisos e chamados. Quem decide sobre esses dados é a empresa que usa o sistema (no caso desta conta, a empresa contratante), que é a CONTROLADORA.
1.4. Se você é funcionário de uma empresa que usa o WorkSy RH (por exemplo, marca o ponto ou recebe documentos por ele), seus dados são tratados por essa empresa. Para exercer seus direitos, fale primeiro com ela. Se não conseguir, escreva para [email_privacidade — preencher em Master > Termos e privacidade] e encaminharemos o pedido.
2.1. Candidatos: nome, e-mail, senha (guardada só em forma de hash, que não permite recuperar a senha), telefone, cidade e UF, cargo que procura, resumo, pretensão salarial, LinkedIn, experiências profissionais, formação, currículo em PDF (se você enviar), candidaturas (vaga, data, etapa e histórico), respostas às perguntas das vagas, recado para a empresa, convites recebidos e a sua resposta, a opção de aparecer no banco de talentos, aceite dos termos e registros de acesso.
2.2. Cadastro da empresa contratante: razão social ou nome, CNPJ ou CPF, endereço, e-mail e telefone de cobrança, plano contratado, histórico de faturas e pagamentos, e o parceiro que indicou a conta (quando houver).
2.3. Usuários do sistema da empresa: nome, e-mail, perfil de acesso, foto de perfil (opcional), senha (só em hash), registros de acesso (data, hora, endereço IP e navegador), tentativas de login, aceite dos termos e registro de atividades (quem criou, alterou ou excluiu cada registro).
2.4. Vagas e processos seletivos: as vagas da empresa, as etapas de cada candidato, as anotações internas e o histórico das mudanças de etapa.
2.5. RH dos funcionários: ficha cadastral, ponto (hora, selfie e localização quando a empresa exigir), banco de horas, férias e ausências (inclusive atestados, que podem conter dados de saúde), documentos enviados a eles (como holerites e contratos), exames ocupacionais (ASO), entregas de EPI e treinamentos (inscrição, aulas concluídas, respostas e notas das provas). Os dados de saúde (atestados e ASO) só podem ser abertos pelo próprio funcionário e por quem a empresa autorizar; cada abertura fica registrada, e a empresa define por quanto tempo os guarda.
2.6. Conteúdo colocado pelas empresas: vagas, treinamentos, provas, avisos e chamados, que podem conter dados pessoais que elas decidirem colocar.
2.7. Vídeos dos treinamentos: quando a empresa usa vídeos do YouTube ou do Vimeo, o vídeo é carregado desses serviços ao abrir a aula, e eles recebem dados técnicos de acesso (como o IP), conforme as políticas de cada um.
2.8. Visitantes das nossas páginas: os dados digitados no formulário de contato ou no pedido para ser parceiro (como nome, e-mail, telefone e mensagem), com data, hora e endereço IP do envio. Parceiros: nome, e-mail, telefone, CPF ou CNPJ, chave Pix, código do link de indicação, clientes indicados, comissões, saques e chamados.
2.9. Dados técnicos e cookies: veja o item 7.
2.10. Não pedimos, e pedimos que as empresas não peçam nem coloquem no sistema, dados que não sejam necessários para a finalidade, em especial dados sensíveis (como religião, saúde fora dos atestados, orientação sexual) e dados de crianças.
3.1. Candidatos: manter a sua conta e o seu currículo, mostrar as vagas, enviar a sua candidatura e as suas respostas à empresa da vaga, mostrar a etapa de cada candidatura e avisar por e-mail os convites (base: execução de contrato e de procedimentos preliminares a pedido do titular, art. 7º, V).
3.2. Banco de talentos: mostrar o seu currículo, sem o nome completo e sem o contato, às empresas que procuram talentos, apenas se você ligar essa opção, que pode ser desligada a qualquer momento (base: consentimento, art. 7º, I). O contato só é liberado para a empresa quando você aceita o convite dela.
3.3. Empresas: prestar o serviço contratado, criar e manter a conta, permitir o login, guardar e mostrar os dados que a empresa coloca no sistema, enviar notificações e e-mails do sistema, publicar as vagas no portal, gerar relatórios e cobranças (base: execução de contrato, art. 7º, V).
3.4. Cobrar a assinatura, emitir faturas, pagar comissões de parceiros e cumprir obrigações fiscais e contábeis (base: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
3.5. Segurança: autenticação, prevenção de fraude, de golpes com vagas falsas e de acesso indevido, limite de tentativas de login, registro de atividades e investigação de incidentes (base: legítimo interesse, art. 7º, IX).
3.6. Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet, guardar a prova do aceite dos termos e nos defender em processos (base: obrigação legal e exercício regular de direitos, art. 7º, II e VI).
3.7. Suporte e comunicação sobre a conta, como avisos de vencimento, mudanças nos termos e incidentes (base: execução de contrato e legítimo interesse).
3.8. Melhorar o WorkSy RH a partir de estatísticas de uso agregadas, sem identificar pessoas sempre que possível (base: legítimo interesse).
3.9. Como operadores, tratamos os dados colocados pelas empresas apenas para as finalidades definidas por elas (seleção e gestão das pessoas), e elas são responsáveis por ter base legal adequada.
3.10. Não vendemos dados pessoais. O sistema não toma decisões automatizadas de seleção: quem escolhe os candidatos são as pessoas da empresa.
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem guardar ou processar dados fora do Brasil, em especial os serviços de vídeo usados nos treinamentos. Nesses casos, a transferência é feita nas hipóteses do art. 33 da LGPD, conforme a regulamentação da ANPD. Sempre que disponível, preferimos fornecedores com servidores no Brasil para a hospedagem e o banco de dados.
7. COOKIES
Usamos apenas cookies necessários:
8. SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); senhas guardadas só em forma de hash; dados pessoais (como e-mail, telefone, CPF e CNPJ) cifrados no banco; currículos em PDF e documentos guardados fora da área pública e entregues só a quem tem permissão; separação dos dados de cada empresa no banco de dados com regras de segurança por linha (Row Level Security); controle de acesso por perfil e permissão; limite de tentativas de login; registro de atividades; cópias de segurança; e acesso de suporte apenas quando necessário e registrado. Nenhum sistema é totalmente imune a ataques: por isso também contamos com o cuidado de cada pessoa com a própria senha.
9. INCIDENTES DE SEGURANÇA
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, avaliaremos o caso, tomaremos medidas para contê-lo e comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quando formos controladores. Quando formos operadores, avisaremos a empresa controladora sem demora, com as informações disponíveis, para que ela faça as comunicações que lhe cabem.
10. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: o candidato corrige o currículo, liga ou desliga o banco de talentos, baixa todos os seus dados e exclui a conta na própria área do candidato. Para os dados que uma empresa recebeu numa candidatura, fale também com ela. O proprietário da conta da empresa pode exportar todos os dados da empresa e pedir a exclusão da conta no próprio sistema (Administração > Privacidade e dados). Também é possível escrever para [email_privacidade — preencher em Master > Termos e privacidade]. Respondemos no prazo legal e podemos pedir informações para confirmar sua identidade. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei exigir ou para defesa em processo (item 6).
11. CRIANÇAS E ADOLESCENTES
O portal de vagas é para maiores de 16 anos, e o sistema para empresas não é dirigido a menores de 18 anos. As empresas não devem colocar no sistema dados de crianças ou adolescentes sem observar o art. 14 da LGPD.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados (DPO): [encarregado — preencher em Master > Termos e privacidade]
E-mail: [email_privacidade — preencher em Master > Termos e privacidade]
Endereço: [endereco — preencher em Master > Termos e privacidade]
13. ALTERAÇÕES
Esta Política pode ser atualizada para refletir mudanças no WorkSy RH ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas pelo sistema ou por e-mail e, quando necessário, pediremos novo aceite.