Política de Privacidade

Danilo de Oliveira Nascimento Desenvolvimento de Software Ltda. ("Nascoliver"), CNPJ 39.428.766/0001-07, com sede na Rua Marciano Capella, 698, apto. 02, Vila Ré, São Paulo/SP, CEP 03669-030, opera a plataforma N-Recruit.

Encarregado de proteção de dados (DPO): Danilo de Oliveira Nascimento, sócio da Nascoliver. E-mail: contato@nrecruit.app

Esta Política descreve como tratamos dados pessoais quando: (A) você é Cliente ou Usuário da Plataforma; (B) você é Candidato que se candidata via página de carreiras, usa o portal do candidato ou participa de processos de um Cliente; ou (C) você visita nosso site ou entra em contato comercial.

Para dados de Candidatos em processos seletivos, o Cliente (empresa, agência ou recrutador contratante) é o Controlador e a Nascoliver é Operador, conforme o Acordo de Tratamento de Dados (DPA, em /legal/dpa). Para dados de conta, cobrança, marketing B2B, segurança da Plataforma e contas do portal do candidato, a Nascoliver é Controladora.

Clientes e Usuários: nome, e-mail, cargo, empresa, credenciais, logs de acesso, dados de faturamento (via Stripe), configurações, integrações e registros de atividade.

Candidatos (via Cliente): nome, e-mail, telefone, LinkedIn, localização, pretensão salarial, respostas de formulários, currículo/arquivos, histórico de candidatura, status no pipeline, mensagens, entrevistas, scores, análises (incluindo IA) e respostas a testes.

Portal do candidato: nome, e-mail, senha (criptografada), perfil e currículo que você mesmo cadastra.

Dados técnicos: IP, dispositivo, navegador, cookies e armazenamento local do navegador, logs de erro e segurança.

Prestar o Serviço contratado — execução de contrato (art. 7º, V).

Cobrança e gestão comercial — execução de contrato / legítimo interesse (art. 7º, V e IX).

Segurança, antifraude e logs — legítimo interesse / obrigação legal (art. 7º, II e IX).

Suporte e comunicações operacionais — execução de contrato (art. 7º, V).

Melhorias e estatísticas agregadas — legítimo interesse, com dados anonimizados quando possível (art. 7º, IX).

Dados de Candidatos (pelo Cliente) — conforme instrução do Controlador: consentimento, procedimentos preliminares, legítimo interesse etc.

Cookies de análise e de marketing — consentimento (art. 7º, I).

Marketing B2B (Clientes potenciais) — legítimo interesse, com opt-out (art. 7º, IX).

Podemos compartilhar dados com: provedores de hospedagem/infraestrutura; Stripe (pagamentos); Google (quando o Cliente conecta Gmail/Calendar); Meta/WhatsApp (quando configurado pelo Cliente); provedores de IA escolhidos pelo Cliente (BYOK); apps de IA que um Usuário conectar pelo Conector de IA (MCP), somente com o conector ligado pelo administrador e com os dados que esse Usuário já acessa; consultores jurídicos/contábeis; e autoridades, quando exigido por lei. A lista de suboperadores está no DPA.

Alguns provedores (IA, cloud, e-mail, Stripe, Google) tratam dados fora do Brasil, principalmente nos EUA. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais da ANPD quando o fornecedor as oferece.

Conta ativa: enquanto durar o contrato.

Candidatos: quem fica 2 anos (730 dias) sem atividade é anonimizado automaticamente. Atividade é qualquer alteração no registro, como nova candidatura, mudança de etapa, edição ou comentário. Saem nome, contatos, currículo (arquivo e texto), histórico profissional, respostas, comentários, análises em texto e conversas. Ficam só a etapa, as datas e as notas numéricas, que não identificam a pessoa e mantêm os relatórios do funil.

O Cliente pode excluir candidatos antes desse prazo, a qualquer momento. O candidato pode pedir a exclusão ao Cliente ou ao nosso encarregado.

Fim da assinatura: o Cliente tem 30 dias para reativar a conta ou pedir a exportação. Em até 90 dias, os dados são eliminados ou anonimizados, salvo obrigação legal ou defesa de direitos.

Portal do candidato: enquanto a conta existir. Você pode excluí-la a qualquer momento no próprio portal.

Logs de segurança: até 6 meses, ou prazo legal maior.

Dados fiscais: conforme legislação tributária.

Cópias de segurança são sobrescritas no ciclo normal de rotação.

Adotamos medidas técnicas e organizacionais razoáveis, incluindo autenticação, controle de acesso por perfil, isolamento multi-tenant, criptografia em trânsito (HTTPS), backups e monitoramento.

Nenhum sistema é 100% seguro. Incidentes relevantes serão tratados conforme LGPD e contratos com Clientes.

Titulares podem solicitar, conforme LGPD: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento (quando aplicável); oposição em hipóteses legais; e revisão de decisões tomadas só com base em tratamento automatizado.

Candidatos: em regra, devem contatar o Cliente (empresa recrutadora). Também podem escrever para contato@nrecruit.app. Encaminhamos o pedido ao Cliente em até 5 dias úteis.

Usuários, Clientes e contas do portal do candidato: contato@nrecruit.app

Prazo de resposta: até 15 dias, prorrogável conforme LGPD.

Essenciais (sempre ativos): armazenamento do navegador para manter você conectado, proteger a conta e guardar sua escolha de cookies. Sem eles o site não funciona.

Análise (só com consentimento): Google Analytics 4, do Google, com IP anonimizado, para entender como o site é usado. Cookies _ga e _ga_*, com duração de até 2 anos.

Marketing (só com consentimento): medição de anúncios do Google, Meta (Pixel, cookie _fbp, até 90 dias) e LinkedIn (Insight Tag). Esses fornecedores tratam dados nos EUA. Pixels de anúncio nunca são carregados nas páginas de carreiras, vagas, entrevista, testes, agendamento e portal do candidato.

Nada de análise ou marketing é carregado antes da sua escolha. Recusar não muda o uso do site. Você pode mudar a escolha quando quiser em "Preferências de cookies", no rodapé. Ao retirar uma permissão, apagamos esses cookies e recarregamos a página. A escolha vale por 12 meses; depois perguntamos de novo.

O Serviço não se destina a menores de 18 anos. Processos envolvendo menor aprendiz devem observar regras específicas definidas pelo Cliente Controlador.

A Plataforma pode gerar scores e sugestões via IA. Esses outputs não substituem a avaliação humana do recrutador, que toma a decisão final.

O candidato pode pedir ao Cliente a revisão de uma decisão e informações sobre os critérios usados (art. 20 da LGPD). O Cliente é responsável por garantir essa transparência e revisão.

Podemos atualizar esta Política. Mudanças materiais serão comunicadas por e-mail ou aviso na Plataforma. O uso continuado após a vigência da nova versão implica ciência.

Danilo de Oliveira Nascimento Desenvolvimento de Software Ltda. — CNPJ 39.428.766/0001-07

Endereço: Rua Marciano Capella, 698, apto. 02, Vila Ré, São Paulo/SP, CEP 03669-030

Encarregado (DPO): Danilo de Oliveira Nascimento — contato@nrecruit.app

Contato geral: contato@nrecruit.app