Política de Privacidade

1. Quem somos

O RightPlace é uma plataforma da UpperMinds Inova Simples (I.S.), inscrita no CNPJ sob nº 67.626.238/0001-06, com operação em Florianópolis/SC, Brasil. Para assuntos sobre privacidade e proteção de dados, o canal de contato é contato@upperminds.com.br.

2. A quem esta Política se aplica

Esta Política se aplica a profissionais, candidatos, representantes de empresas, recrutadores, administradores, visualizadores e demais pessoas que utilizem o RightPlace. O serviço é destinado a pessoas com 18 anos ou mais.

3. Dados que podemos tratar

• Dados de conta e contato: nome, e-mail, telefone, identificadores de autenticação e provedor de login.
• Dados profissionais: objetivo, resumo, experiências, formação, competências, cidade/UF, links profissionais e demais informações inseridas no perfil.
• Arquivos opcionais: currículo em PDF e foto, quando enviados pelo titular.
• Interações com o North: mensagens, respostas, contexto profissional, memórias, sinais e informações organizadas a partir da conversa.
• Conteúdos gerados: currículos ATS, cartas de apresentação, versões e avisos editoriais.
• Dados de candidatura: vaga, empresa, snapshot revisado, autorizações, datas e estado do envio.
• Dados empresariais: organização, integrantes, papéis, vagas, convites e configurações.
• Dados do processo seletivo: responsável, estados, resultados, notas internas e histórico de eventos.
• Dados técnicos e de segurança: IP, navegador, dispositivo, registros de acesso, erros, auditoria, prevenção a abuso e tokens de notificação, se ativados.
• Dados comerciais: informações necessárias à contratação e cobrança empresarial. O RightPlace não deve armazenar dados completos de cartão quando a cobrança for realizada por terceiro.

4. Como obtemos os dados

Recebemos dados diretamente de você, de arquivos que você envia, de interações com o North, de ações de integrantes de empresas e de registros técnicos gerados durante o uso. Informações profissionais são consideradas autodeclaradas. Um currículo ou documento enviado não é, por si só, prova autenticada.

5. Para que usamos os dados e bases legais

A base legal aplicável depende da operação concreta. O uso de legítimo interesse deve ser precedido de avaliação de necessidade, balanceamento e salvaguardas. Autorizações podem ser revogadas, sem afetar tratamentos anteriores realizados de forma válida.

6. Uso do North e de inteligência artificial

O North utiliza recursos de inteligência artificial para organizar trajetórias, formular perguntas, gerar textos e produzir análises relativas a vagas. As saídas podem conter erros, omissões ou interpretações inadequadas. O RightPlace aplica validações, reconciliação com fontes autorizadas e mecanismos para reduzir invenções, mas isso não equivale a certificação documental ou garantia de veracidade.

O North não realiza decisão final de contratação, não substitui análise humana e não deve ser usado como teste psicológico, diagnóstico ou instrumento discriminatório. O titular deve revisar currículos, cartas e candidaturas antes de utilizá-los.

7. Compartilhamento com empresas

Uma empresa somente recebe uma candidatura quando o candidato revisa e autoriza o compartilhamento para a vaga e a empresa indicadas. O snapshot compartilhado pode conter dados de contato autorizados, resumo, experiências, formação, competências e leitura do North relativa à vaga.

Não compartilhamos com a empresa a conversa literal com o North, arquivos PDF e foto privados, mensagens de outras candidaturas, fontes privadas usadas na análise, raciocínio interno do modelo ou dados de outras contas.

8. Fornecedores e operadores

Podemos utilizar fornecedores de infraestrutura, autenticação, banco de dados, armazenamento, funções em nuvem e inteligência artificial, incluindo serviços do Google Firebase, Google Cloud e Gemini, na medida necessária para operar o RightPlace. Esses fornecedores tratam dados conforme suas funções, contratos, configurações aplicáveis e instruções permitidas.

Também podemos compartilhar dados quando exigido por lei, ordem válida de autoridade, proteção de direitos, investigação de fraude ou segurança. Não vendemos dados pessoais.

9. Transferências internacionais

A infraestrutura de nuvem e de inteligência artificial pode processar ou armazenar dados fora do Brasil. Quando houver transferência internacional, adotaremos os mecanismos admitidos pela LGPD e pela regulamentação da ANPD, considerando contratos, garantias do fornecedor, medidas de segurança e transparência ao titular.

10. Retenção e exclusão

Mantemos os dados somente pelo tempo necessário às finalidades descritas, à execução do serviço, ao cumprimento de obrigações legais/regulatórias e ao exercício regular de direitos. O cronograma detalhado de retenção por categoria será publicado após validação jurídica e técnica.

A exclusão da conta remove a conta de acesso e os dados privados previstos no fluxo, como perfil, conversas, PDF, foto e conteúdos gerados, conforme a capacidade técnica e as obrigações aplicáveis. Candidaturas já compartilhadas e registros internos do processo seletivo podem permanecer com acesso restrito quando necessários para documentar a seleção, cumprir obrigações, prevenir fraude ou exercer direitos. Quando possível e adequado, dados serão eliminados ou anonimizados.

11. Dados sensíveis

Não solicitamos dados pessoais sensíveis para a operação comum do serviço. Evite inserir informações sobre origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos em currículos, conversas, vagas ou notas. Se esses dados forem inseridos voluntariamente, o tratamento será limitado ao estritamente necessário e não deverão ser usados para ranqueamento ou discriminação.

12. Cookies e tecnologias semelhantes

No piloto, utilizamos apenas tecnologias essenciais à autenticação, sessão, segurança e funcionamento. Analytics, publicidade comportamental e cookies não essenciais devem permanecer desabilitados. Se forem ativados futuramente, esta Política e o mecanismo de preferências serão atualizados antes da coleta.

13. Segurança

Adotamos medidas técnicas e administrativas razoáveis e proporcionais ao risco, como controle de acesso por papéis, segregação entre dados privados e compartilhados, registros de auditoria, validações server-side e restrições de escrita. Nenhum sistema é absolutamente seguro. Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido.

14. Direitos dos titulares

Nos termos aplicáveis, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação de dados inadequados, oposição, revogação de consentimento e revisão de decisões tomadas unicamente com base em tratamento automatizado.

O RightPlace não pretende tomar decisões finais de contratação exclusivamente automatizadas. Mesmo assim, dúvidas, contestações e pedidos de revisão podem ser enviados para contato@upperminds.com.br. Poderemos solicitar informações para confirmar a identidade do requerente.

15. Responsabilidades das empresas

Empresas usuárias devem tratar dados de candidatos somente para recrutamento legítimo, restringir acesso, manter confidencialidade, registrar notas profissionais e não discriminatórias, respeitar solicitações de titulares e cumprir a legislação trabalhista e de proteção de dados. A empresa é responsável por sua decisão de contratação e por tratamentos realizados fora do RightPlace.

16. Atualizações e contato

Podemos atualizar esta Política. Alterações materiais serão informadas e poderão exigir novo aceite. A versão e a data de vigência devem permanecer visíveis. Canal de privacidade e suporte: contato@upperminds.com.br.