Contrato de operador de dados

1. Papéis

A empresa cliente é a controladora: decide para que os dados dos candidatos são usados. O rhcheck é o operador: trata os dados só em nome da empresa, para prestar o serviço, e seguindo as instruções dela registradas nos Termos de uso, neste contrato e nas configurações do painel.

2. Finalidade

Receber candidaturas e fazer a pré-triagem para as vagas publicadas pela empresa: guardar as respostas, organizar a lista por regras definidas pela empresa e permitir que o RH entre em contato. Se o candidato aceitar, os dados também ficam no banco de talentos da empresa para outras vagas. O rhcheck não usa os dados para nenhuma finalidade própria, não os vende e não os usa para treinar inteligência artificial.

3. Dados tratados

• Nome e WhatsApp do candidato; e-mail, se ele informar.
• Respostas ao questionário da vaga e o resultado da pré-triagem.
• Currículo, se o candidato enviar (PDF ou imagem).
• Origem do acesso (por exemplo, cartaz ou WhatsApp), data e versão do aceite da política de privacidade, histórico de status e observações do RH.
• Dados técnicos para segurança: verificação anti-robô (Cloudflare Turnstile) e o IP transformado em código embaralhado (hash), apagado em até 24 horas.

O rhcheck não pede CPF, foto, data de nascimento nem endereço do candidato.

4. Prazo de guarda

Os dados ficam guardados pelo prazo definido pela empresa nas configurações (6 meses por padrão, no máximo 24 meses) depois da última atualização da candidatura. No banco de talentos, por 12 meses a partir do aceite do candidato. Uma rotina diária apaga os dados vencidos, inclusive os currículos.

5. Segurança

• Separação entre empresas no próprio banco de dados (regras de acesso por linha): uma empresa não vê os dados de outra.
• Currículos em armazenamento privado. Só membros da empresa conseguem abrir, por um link que expira em 60 segundos.
• Conexões criptografadas (HTTPS) em todo o tráfego.
• Chaves de acesso administrativas guardadas só no servidor.
• Limite de tentativas e verificação anti-robô nos formulários públicos.

6. Suboperadores

Para funcionar, o rhcheck usa estes fornecedores, que também tratam dados em nome da empresa:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do site e do painel.
• Cloudflare: verificação anti-robô (Turnstile) no questionário e nos formulários públicos.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD. Avisaremos a empresa antes de incluir ou trocar um suboperador, e ela poderá se opor encerrando o uso do serviço.

7. Incidentes de segurança

Se acontecer um incidente de segurança que possa afetar os dados dos candidatos, o rhcheck avisa a empresa sem demora injustificada, assim que tiver ciência, com o que se sabe sobre o ocorrido, os dados envolvidos e as medidas tomadas, para que a empresa possa cumprir as comunicações exigidas pela lei.

8. Pedidos dos candidatos

O candidato pode pedir a exclusão dos seus dados pelo link que aparece na página de vagas da empresa e no fim da candidatura. O pedido entra numa fila no painel, onde o RH confere e apaga os dados (inclusive o currículo) ou recusa o pedido. Outros pedidos (acesso, correção) são atendidos pela empresa; o rhcheck ajuda no que for preciso para que ela responda.

9. Fim do contrato

Quando a empresa pedir o encerramento pelo e-mail [E-MAIL DE CONTATO], nossa equipe apaga os dados dos candidatos, inclusive os currículos, em até 30 dias. Antes disso, a empresa pode pedir uma cópia pelo mesmo e-mail. Só guardamos o que a lei exigir, pelo prazo que ela exigir.

10. Contato

Encarregado pelo tratamento de dados (DPO) do rhcheck: [ENCARREGADO (DPO)], pelo e-mail [E-MAIL DE CONTATO].