Política de Privacidade e Tratamento de Dados
Esta Política explica, de maneira clara, como tratamos dados pessoais de candidatos, representantes de empresas clientes, visitantes do site e usuários da plataforma Vincci. Ela substitui a versão de março de 2022 e deve ser lida em conjunto com eventuais avisos específicos apresentados durante o uso dos serviços.
1. Quem somos e a quem esta Política se aplica
A VINCCI ESTÁGIOS E TECNOLOGIA LTDA (“Vincci”, “nós”), inscrita no CNPJ 51.743.007/0001-34, presta serviços e disponibiliza tecnologia para recrutamento e seleção de pessoas. Esta Política abrange o site, a plataforma, os formulários, os contatos comerciais, os processos seletivos e as interações associadas aos serviços da Vincci.
Conforme a operação, a Vincci poderá atuar como controladora de dados pessoais (por exemplo, na administração de contas, comunicação e formação de sua base de candidatos) ou como operadora em nome da empresa contratante, quando tratar dados sob suas instruções. Os papéis concretos dependem da finalidade e dos contratos aplicáveis.
2. Quais dados pessoais podemos tratar
Podemos tratar, conforme a necessidade e a interação: (a) identificação e contato: nome, CPF, data de nascimento, e-mail, telefone, endereço e fotografia; (b) dados profissionais: currículo, formação, experiências, competências, cargo pretendido, remuneração pretendida, histórico profissional e informações fornecidas em candidaturas; (c) dados de seleção: respostas a perguntas, avaliações, testes, agendamentos, gravações de vídeo e áudio de entrevistas e resultados relacionados ao processo seletivo; (d) dados de empresas clientes e usuários: nome, cargo, empresa, contatos, credenciais e registros de atendimento; (e) dados técnicos: endereço IP, dispositivo, navegador, identificadores, logs, data e hora de acesso e cookies; (f) informações de cobrança e contratação, quando aplicável.
Dados sensíveis, como informações de saúde ou deficiência, somente devem ser coletados quando necessários para uma finalidade legítima e com fundamento jurídico apropriado, inclusive para medidas de acessibilidade e inclusão. Não solicitamos informações sensíveis indiscriminadamente. Informações inseridas espontaneamente em currículos ou entrevistas também poderão exigir proteção reforçada.
3. Para quais finalidades utilizamos os dados
Utilizamos dados pessoais para criar e administrar contas; divulgar vagas; receber candidaturas; identificar perfis profissionais; realizar triagens, agendamentos, entrevistas e avaliações; apresentar candidatos às empresas responsáveis pelas vagas; prestar suporte; manter a segurança e prevenir fraudes; administrar contratos e cobranças; cumprir obrigações legais; atender solicitações dos titulares; aprimorar a experiência, a qualidade e a confiabilidade dos serviços; e realizar comunicações pertinentes, observadas as preferências do titular e a legislação.
Quando houver comunicações promocionais, disponibilizaremos meios adequados para interrompê-las. Não condicionamos o acesso a serviços essenciais à aceitação de publicidade não necessária.
4. Bases legais e transparência
Cada tratamento deve apoiar-se em uma hipótese legal prevista na Lei nº 13.709/2018 (LGPD), conforme a finalidade e o contexto: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, quando cabível e após avaliação dos direitos e expectativas dos titulares; consentimento, quando exigido; e hipóteses específicas do art. 11 para dados sensíveis. O consentimento não é a base legal de todo e qualquer tratamento. Quando utilizado, poderá ser revogado pelos canais disponíveis, sem afetar tratamentos anteriores válidos ou outras bases legais aplicáveis.
5. Inteligência artificial e avaliações em recrutamento
A Vincci pode utilizar recursos de inteligência artificial para apoiar a análise de currículos, a condução de entrevistas estruturadas, a organização de respostas e a classificação de aderência a critérios profissionais da vaga. Isso pode envolver o processamento de textos, voz, imagem e conteúdo de entrevistas por prestadores tecnológicos contratados.
Essas ferramentas servem de apoio ao recrutamento e devem ser utilizadas com critérios relacionados à função, medidas para reduzir vieses e supervisão humana adequada. Os resultados automatizados podem conter limitações ou imprecisões e não devem ser interpretados como verdades absolutas sobre a pessoa. Quando uma decisão que afete interesses do titular for tomada unicamente com base em tratamento automatizado, o titular poderá solicitar revisão nos termos do art. 20 da LGPD.
A utilização de gravações, transcrições e dados de candidatos para treinamento de modelos de terceiros não é presumida por esta Política: eventual uso dependerá de finalidade informada, fundamento jurídico adequado e configuração/contratação efetiva dos serviços. A Vincci deve verificar os termos e controles dos provedores de IA antes de afirmar restrições específicas de treinamento ou retenção.
6. Compartilhamento de dados
Os dados podem ser compartilhados, na medida necessária, com: (i) empresas contratantes e seus profissionais autorizados, para condução de processos seletivos; (ii) prestadores de hospedagem, infraestrutura em nuvem, plataforma, comunicação, videoconferência, IA, analytics, suporte, segurança e pagamentos; (iii) autoridades públicas, quando houver obrigação legal ou solicitação válida; e (iv) terceiros envolvidos em reorganizações societárias, mediante salvaguardas apropriadas.
Quando um candidato se inscreve em vaga de uma empresa, os dados pertinentes à candidatura podem ser disponibilizados a essa empresa, que poderá atuar como controladora independente de seus tratamentos posteriores. Não comercializamos dados pessoais de candidatos como produto de corretagem de dados.
7. Transferências internacionais
Por utilizarmos serviços de tecnologia em nuvem e fornecedores que podem operar em outros países, poderá ocorrer transferência internacional de dados pessoais. Quando aplicável, adotaremos mecanismo legítimo previsto na LGPD e na regulamentação da ANPD, incluindo cláusulas-padrão contratuais ou outras garantias legalmente admitidas. A localização e os mecanismos concretos devem ser confirmados conforme os fornecedores e contratos vigentes.
8. Armazenamento, retenção e eliminação
Os dados são mantidos pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais e contratuais, ao exercício regular de direitos e à segurança dos serviços. O prazo varia conforme a categoria de dado, a relação mantida, os contratos com empresas clientes e as exigências legais. Logs de acesso a aplicações, quando sujeitos ao Marco Civil da Internet, seguem os requisitos legais aplicáveis, inclusive a guarda de seis meses pelo provedor de aplicações quando enquadrado na obrigação correspondente.
Ao término da finalidade ou quando cabível o pedido de eliminação, os dados serão excluídos, anonimizados ou retidos apenas nas hipóteses legalmente permitidas. A eliminação em cópias de segurança pode seguir ciclos técnicos controlados. Não há prazo universal de cinco anos aplicável a todos os dados cadastrais.
9. Segurança da informação
Adotamos medidas administrativas, técnicas e organizacionais proporcionais aos riscos para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Essas medidas podem envolver controles de acesso, autenticação, segregação de permissões, proteção de comunicações, monitoramento, cópias de segurança, gestão de fornecedores e resposta a incidentes, conforme a arquitetura e os controles efetivamente implementados.
Nenhum ambiente digital é totalmente isento de riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão avaliadas as medidas de contenção e as comunicações exigidas pela legislação e pela regulamentação da ANPD.
10. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observada a regulamentação; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento e suas consequências; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas hipóteses legais; oposição a tratamento irregular; e revisão de decisões unicamente automatizadas, quando aplicável.
Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante e evitar acesso indevido. Quando a Vincci atuar apenas como operadora, encaminharemos a solicitação ao controlador competente ou colaboraremos com ele, conforme aplicável. Também é possível peticionar à ANPD nas hipóteses previstas em lei.
11. Crianças e adolescentes
Os serviços de recrutamento destinam-se a públicos compatíveis com a legislação trabalhista, inclusive programas de aprendizagem e estágio quando legalmente permitidos. Quando tratarmos dados de crianças ou adolescentes, observaremos seu melhor interesse, a transparência adequada à idade e os requisitos legais aplicáveis. Quando exigido, obteremos consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, ressalvadas as hipóteses legais pertinentes.
12. Cookies e tecnologias semelhantes
O site e a plataforma podem utilizar cookies e tecnologias equivalentes para autenticação, segurança, funcionamento, preferências, métricas e, quando implementados, publicidade. Cookies estritamente necessários viabilizam funcionalidades essenciais. Cookies de análise, personalização não essencial e marketing devem ser avaliados conforme sua finalidade e base legal, com escolhas apropriadas para o visitante.
O usuário pode administrar cookies nas configurações do navegador e, quando disponibilizado, no gerenciador de preferências do site. A desativação de cookies necessários poderá afetar funcionalidades. A relação exata de cookies, provedores, duração e categorias deve refletir uma varredura atual do site; a extensa tabela de cookies de 2022 não foi reproduzida porque pode conter tecnologias descontinuadas.
13. Links e serviços de terceiros
O site pode conter links para páginas de terceiros, cujas práticas de privacidade são independentes. Recomendamos a leitura dos respectivos avisos. Os prestadores que tratam dados em nome da Vincci devem estar sujeitos a condições contratuais e controles compatíveis com os riscos envolvidos.
14. Contato e encarregado de dados
Solicitações sobre privacidade e exercício de direitos podem ser encaminhadas para contato@vincci.com.br, canal indicado no documento anterior, sujeito à confirmação de que permanece ativo. A identificação pública e o contato do encarregado pelo tratamento de dados pessoais devem ser mantidos atualizados no site, conforme a regulamentação aplicável. Se houver canal específico de privacidade, ele deverá substituir ou complementar este endereço antes da publicação.
15. Atualizações desta Política
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente e sua data de atualização serão disponibilizadas no site. Quando uma alteração exigir novo consentimento ou aviso específico, serão adotadas as providências apropriadas.
16. Legislação aplicável
Esta Política é interpretada de acordo com a legislação brasileira, em especial a LGPD, o Marco Civil da Internet e as normas da Autoridade Nacional de Proteção de Dados. Eventuais controvérsias observarão as regras legais de competência e proteção dos titulares, sem imposição de foro que restrinja direitos assegurados por lei.