Aviso de Privacidade - Pessoa Candidata

Na Plataforma Candidato Já ("Plataforma") prezamos por um relacionamento pautado na transparência e confiança. Por isso, elaboramos este Aviso de Privacidade, para que você saiba quando e para quais finalidades tratamos seus dados pessoais na Plataforma Candidato Já e da Assistente Virtual da Candidato Já.

Nossas atividades são desenvolvidas em conformidade com as legislações de proteção de dados relevantes, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/18) - a LGPD.

Este Aviso deve ser lido em conjunto com os Termos e Condições de Uso do Candidato Já.

As plataformas Candidato Já e Vagas Já integram o mesmo ecossistema digital. Dessa forma, as vagas publicadas pelas Empresas Contratantes na plataforma Candidato Já são disponibilizadas aos candidatos por meio da plataforma Vagas Já.

Caso você se candidate a uma vaga divulgada na plataforma Vagas Já, o tratamento dos seus dados pessoais observará as disposições previstas no Aviso de Privacidade aplicável à referida plataforma.

Para facilitar a leitura, alguns termos usados neste documento significam:

  • Pessoa Candidata: Pessoa física que utiliza a Assistente Virtual, via WhatsApp Business, para enviar currículo ou informações relacionadas a oportunidades de trabalho da Plataforma Candidatos Já.
  • Assistente Virtual: tecnologia desenvolvida, que utiliza o WhatsApp Business como principal canal de comunicação com candidatos e recrutadores, proporcionando uma experiência mais ágil e direta na divulgação da vaga e processo seletivo.
  • Empresas Contratantes: organizações parceiras da Candidato Já que utilizam a plataforma para divulgar candidaturas e conduzir processos seletivos.
  • Plataforma: sistema de recrutamento e seleção, desenvolvido pela Candidato Já e de uso exclusivo das Empresas Contratantes.
  • LGPD: Sigla para Lei Geral de Proteção de Dados (Lei nº 13.709/2018). É a lei brasileira que estabelece as regras para o tratamento de dados pessoais.
  • Dados Pessoais: Qualquer informação que identifique uma pessoa ou que, usada em conjunto com outras, possa levar à sua identificação. Exemplos: nome, CPF, e-mail, endereço IP, etc.
  • Dados Pessoais Sensíveis: se refere a informações como origem racial ou étnica, convicções religiosas, opiniões políticas, dados de saúde, genéticos ou biométricos.
  • Tratamento de Dados: É qualquer ação realizada com seus dados pessoais. Isso inclui, por exemplo: coleta, armazenamento, uso, análise, compartilhamento e exclusão.
  • Controlador: É quem toma as decisões mais importantes sobre o tratamento dos dados, definindo para que e como eles serão usados. A Empresa Contratante (que divulgou a vaga) é a Controladora.
  • Operador: É quem realiza o tratamento de dados em nome e seguindo as instruções do Controlador. Neste serviço, atuamos como Operadores.
  • Vagas Já: Plataforma voltada à Pessoa Candidata, destinada à divulgação de vagas e ao recebimento de candidaturas via Assistente Virtual.
  • Planos de Serviço: Modelos comerciais oferecidos pela Plataforma às Empresas Contratantes.
  • Potencial Cliente: empresa identificada como potencial interessada nos produtos e serviços da Gupy, cujos dados de contato podem ser obtidos por meio de formulários, canais de comunicação ou bases de dados internos, para fins de relacionamento e contato comercial.

Este Aviso é aplicável para

Empresas Contratantes e potenciais clientes contactadas comercialmente, que utilizem ou venham a utilizar a Plataforma Candidato Já.

Candidatos, que foram recrutados ao longo do processos seletivos, cujos dados são tratados nas etapas de recrutamento e seleção, no âmbito da Plataforma Vagas Já.

Quem somos?

Razão Social: GUPY TECNOLOGIA EM RECRUTAMENTO LTDA.

CNPJ: 23.514.668/0001-52

Pessoa Encarregada pela Proteção de Dados Pessoais (DPO)

Encarregada Titular: Renata Benjamin Gonçalves

Encarregada Substituta: Angélica Ritter Machado

Clique aqui para entrar em contato

Papel das partes no tratamento de dados

A definição quanto ao agente de tratamento e o papel da Plataforma Candidato Já no tratamento dos dados pessoais dos Titulares é definido de acordo com as atividades realizadas e poderá variar de acordo com o Plano contratado pela Empresa Cliente.

Em todas as atividades relacionadas a finalidades puramente comerciais, a Plataforma Candidato Já atuará como Controladora em relação ao tratamento de dados pessoais.

A Plataforma Candidato Já atua como Operadora no Pacote Básico ao tratar dados de Candidatos, para a divulgação da vaga e a disponibilização da plataforma, sob instruções da Empresa Contratante.

No Pacote Intermediário, a Plataforma atua como Controladora Independente para realização da etapa de triagem e pré seleção de candidatos à vaga, contudo ainda figura como Operadora quanto à divulgação da vaga;

Já no Pacote Premium, a Plataforma atua como Controladora, conduzindo integralmente a divulgação, a triagem, seleção e a entrevista de validação de candidatos, sem participação operacional da empresa contratante.

A Empresa Contratante, por sua vez, é Controladora dos dados pessoais dos candidatos sempre que gerenciar diretamente a vaga e a decisão de contratação, o que ocorre nos pacotes Básico e Intermediário.

Quais dados são coletados? Para quais finalidades?

Nós levamos sua privacidade muito a sério e nunca venderemos seus Dados ou o utilizaremos para fins diferentes dos indicados abaixo.

Além das informações disponíveis abaixo, outros dados podem vir a ser coletados durante a prestação de nossos serviços, para segurança e qualidade da operação.

Dados de Identificação

Categoria do TitularTipos de DadosFinalidades
Empresa Contratante - Candidato JáNome Completo, Telefone, E-mail corporativo. Além disso, são solicitados dados da Empresa como CNPJ, razão social, nome fantasia e endereço.Criação de conta, contratação do serviço, pagamento, gestão da plataforma, abertura de vagas e comunicação via e-mail e Whatsapp para envio de mensagens sobre produtos, serviços e conteúdos.
Potencial Cliente - Candidato JáNome Completo, Telefone, E-mail corporativo.Contato comercial sobre serviços de apoio na divulgação da vaga e envio de comunicações sobre produtos, serviços e conteúdos.
Pessoa Candidata - Vagas JáNome Completo, E-mail, Telefone (Whatsapp), Endereço. A Empresa contratante poderá solicitar outros dados caso sejam necessários ao seu processo seletivo.Identificação, comunicação, envio de vagas, e agendamento de entrevistas.

Dados Financeiros

Categoria do TitularTipos de DadosFinalidades
Empresa Contratante - Candidato JáCPF/CNPJ; Endereço; Conta bancária; Agência; Chave Pix; Dados de Cartão de Crédito.Cumprimento de Obrigações Legais e Regulatórias: atendimento a exigências legais, incluindo obrigações fiscais e prevenção a fraudes. Gestão das transações financeiras, como pagamentos, reembolsos e cancelamentos.

Dados Profissionais

Categoria do TitularTipos de DadosFinalidades
Empresa Contratante - Candidato JáCargo, área de atuação.Criação de conta, gestão da plataforma, abertura de vagas e comunicação.
Pessoa Candidata - Vagas JáDados de currículo como formação acadêmica, histórico e experiência profissional e interesses profissionais, habilidades, perfil do linkedin, respostas às perguntas da triagem e pré-entrevista, foto de perfil (opcional). A Empresa contratante poderá solicitar outros dados caso sejam necessários ao seu processo seletivo.Triagem, filtragem e seleção de candidatos. Agendamento automatizado de entrevistas. Análise de aderência dos candidatos às vagas. Viabilizar que a Empresa Contratante recrute e selecione Candidatos com base nos critérios que definiu para as vagas. Treinamento dos Agentes de IA e aprimoramento do nosso modelo de negócio.

Dados de Navegação

Categoria do TitularTipos de DadosFinalidades
Empresa Contratante e Pessoa CandidataInformações sobre o seu dispositivo, registros de acesso a aplicação de internet (como IP, data e hora), tempo de uso da plataforma, duração de acesso, cliques e termos buscados.Usamos esses Dados para monitorar o funcionamento da Plataforma, realizar análises para melhorias e cumprir obrigações legais e administrativas. A coleta destas informações é feita de forma automática por meio de cookies e outras tecnologias similares, durante o uso da Plataforma.

Origem dos Dados

Seus dados pessoais podem ser coletados diretamente de você, inclusive por meio do preenchimento de formulários, cadastro e utilização de nossos serviços, ou obtidos de outras fontes, como empresas contratantes, parceiros, fontes públicas e bases disponibilizadas legitimamente por terceiros. Também poderemos utilizar dados pessoais previamente disponibilizados à Gupy no contexto de suas soluções e serviços de recrutamento e seleção na Plataforma Gupy, inclusive para viabilizar funcionalidades e serviços oferecidos por esta plataforma. Em todos os casos, os dados serão tratados de acordo com as finalidades descritas neste Aviso de Privacidade e em conformidade com a LGPD.

Fundamentos Legais

Os fundamentos legais de tratamento dos dados pessoais serão definidos a depender da finalidade. Podemos tratar seus dados com base na execução de contrato firmado com a Empresa Contratante, legítimo interesse ou no consentimento. Para qualquer finalidade em que o seu consentimento deva ser coletado nos termos da lei, o tratamento dos dados dependerá da sua manifestação livre e inequívoca.

Em situações específicas, podemos fundamentar o tratamento de dados no cumprimento de obrigações legais e regulatórias e no exercício regular de direitos em ações administrativas ou judiciais.

Quando a Empresa atuar na qualidade de Controladora dos Dados Pessoais, caberá a ela definir, de acordo com as finalidades do tratamento e nos termos da legislação aplicável, as bases legais que darão fundamento ao tratamento dos Dados Pessoais.

Tratamento de Dados de Adolescentes

A Candidato Já não coleta dados de crianças e adolescentes para cadastro da Empresa Contratante. Contudo a Empresa Contratante pode criar vagas para menores, inclusive em Processos Seletivos em vagas de jovem aprendiz. Tais dados são tratados no exclusivo interesse do adolescente e após submissão própria.

Nesse tratamento, sempre deverá ser considerada a necessidade de proteção integral exigida pelo Estatuto da Criança e do Adolescente e pela Constituição, tendo por objetivo a promoção do desenvolvimento físico, social, moral e psicológico do adolescente proporcionada pelo contrato de aprendizagem.

Sobre o uso de Inteligência Artificial

Utilizamos Assistentes Virtuais e Agentes de Inteligência Artificial ("Agentes de IA") para tornar o nosso contato mais ágil e viabilizar a prestação de nossos serviços, que tem como objetivo facilitar a busca e contratação de talentos por meio de oportunidades de trabalho divulgadas por Empresas Contratantes. Toda a interação acontece por meio do WhatsApp Business e e-mail, utilizados como canal principal de comunicação.

As Assistentes Virtuais utilizadas nessas interações são identificadas como Camila, para o relacionamento com as Empresas Contratantes, e Juliana, para o relacionamento com as Pessoas Candidatas.

As interações realizadas por meio da Assistente Virtual podem ser processadas por Agentes de IA, que analisam e organizam as informações fornecidas e geram respostas, recomendações ou resultados de acordo com a finalidade do serviço.

Os Agentes de IA também podem ser utilizados para apoiar etapas de triagem e pré-seleção de Pessoas Candidatas, com base nos critérios aplicáveis à oportunidade.

Quando aplicável, a Pessoa Candidata poderá exercer os direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, nos termos da legislação aplicável.

Orientamos as Empresas Contratantes a não incluírem, nas etapas de triagem e pré-entrevista, perguntas de cunho discriminatório, em conformidade com as legislações aplicáveis.

Apesar de nossos esforços de conscientização das empresas, a Gupy não tem ingerência sobre os dados adicionais que estas decidem coletar de maneira unilateral. Portanto, a responsabilidade pela coleta de informações adicionais é inteiramente das Empresas Contratantes.

As interações realizadas com a Assistente Virtual são processadas por Agentes de IA, que analisam as informações, organizam e respondem de acordo com a demanda apresentada pela Empresa Contratante.

Você pode confirmar que está conversando com uma assistente virtual, e obter mais informações sobre esse funcionamento, consultando este Aviso de Privacidade e os Termos de Uso disponibilizados no perfil de WhatsApp de cada assistente e no rodapé da plataforma.

Compartilhamento de Dados

Os dados poderão ser compartilhados com:

  • Controlador (Empresa Contratante) para avaliação e contratação;
  • Com autoridades/órgãos governamentais, nos casos de medida ou processo judicial, investigações etc;
  • Fornecedores contratados exclusivamente para viabilizar a manutenção dos nossos serviços como armazenamento e processamento dos dados, suporte técnico, envio de e-mails, entre outras atividades.
Fornecedores e ParceirosFinalidadeLocalização
Amazon Web ServicesArmazenamento e processamento de dados em nuvemEstados Unidos
OpenAIProcessamento de linguagem natural, automação de respostas através de inteligência artificial generativa.Estados Unidos
Google GeminiProcessamento de linguagem natural, automação de respostas através de inteligência artificial generativa.Estados Unidos
Microsoft AzureProcessamento de linguagem natural compatível com a OpenAI (AzureOpenAI), automação de respostas através de inteligência artificial generativa e integração de serviços de inteligência artificial generativa.Estados Unidos/Brasil
Whatsapp (Meta)Realizar comunicações com o candidato, entrevistas, e possibilitar a comunicação com gestores das vagas.Estados Unidos
StripeProcessamento de pagamentos realizados pela Empresa Contratante para contratação dos serviços da Plataforma.Estados Unidos / Brasil
PostHogAnálise de uso e comportamento de navegação na Plataforma (product analytics), coleta de eventos e métricas de produto para melhoria contínua da experiência do usuário.Estados Unidos
DatadogMonitoramento e observabilidade da Plataforma, coleta de logs, métricas e traces de aplicação para garantir disponibilidade, desempenho e detecção de falhas e incidentes de segurança.Estados Unidos

Tais prestadores foram selecionados cuidadosamente, possuem estritos acordos de confidencialidade e obrigações relacionadas à proteção dos seus Dados e poderão tratá-los apenas e tão somente para os fins de prestar o serviço contratado.

Outras demandas legais específicas podem levar ao compartilhamento de Dados pessoais, inclusive para eventual defesa dos nossos direitos e interesses em quaisquer tipos de conflitos ou para o atendimento de determinações de autoridades competentes.

As Empresas Contratantes, na qualidade de Controladora dos Dados, poderão compartilhar suas informações com seus próprios parceiros e outros Operadores contratados por elas, a depender das características e estratégias de seus Processos Seletivos e gestão de pessoas. Neste caso, para obter mais informações sobre o tratamento dos seus Dados, você deverá consultar os respectivos avisos de privacidade.

Transferência Internacional de Dados Pessoais

Podemos transferir seus Dados pessoais para fora do Brasil, mais especificamente para Estados Unidos ou países da União Europeia, caso a Empresa ou algum dos nossos fornecedores tenham servidores nesses países.

Observamos todas as diretrizes estabelecidas pela legislação vigente e adotamos as melhores práticas de segurança e privacidade para garantir a integridade, a confidencialidade, a disponibilidade e a privacidade dos seus Dados pessoais em todo o procedimento. Nossas relações com tais empresas são regidas por contratos que incluem obrigações de proteção de Dados e segurança da informação adequadas à natureza do tratamento de Dados pessoais que realizamos e compatíveis com as exigências da legislação brasileira.

Direitos dos Titulares

Os Titulares de Dados podem exercer seus direitos previstos na LGPD tais como confirmação de existência de tratamento, direito de acesso, correção de Dados incompletos, inexatos ou desatualizados, direito de portabilidade, revogação de consentimento, direito de oposição ou solicitação de exclusão da conta ou de seus Dados, por meio de contato direto no Portal do Titular, através deste link.

Você também pode solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem os seus interesses pelo mesmo canal indicado acima.

Para correto atendimento da demanda, pedimos que se identifiquem corretamente na abertura da solicitação, assim atenderemos o mais breve possível.

Medidas de Segurança

Nos preocupamos muito com a privacidade e proteção de seus Dados pessoais, por isso, adotamos medidas de segurança técnicas, administrativas e organizacionais e boas práticas para proteger nossos sistemas e bases de dados, utilizando as melhores tecnologias disponíveis no mercado, dentre elas, a utilização de antivírus, a criptografia dos dados, o controle de acesso, e a implementação de política de segurança da informação, arquitetura da solução de software com prevenção a invasão e utilização de HTTPS, medidas institucionais (Programa de Governança em Privacidade e Proteção de Dados), treinamento e conscientização dos colaboradores, proteção contra acesso não autorizado, entre outros.

No entanto, apesar de nossos esforços, considerando a natureza e arquitetura da internet (o que inclui elementos que não estão sob nosso controle), é impossível garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido de Dados pessoais, pois se trata de um risco inerente à utilização de sistemas informatizados.

Local de Armazenamento e Prazo de Retenção

Seus Dados são armazenados em nuvem pela empresa Amazon Web Services, cujo servidor está localizado no estado de Ohio, nos Estados Unidos.

Armazenamos seus Dados Pessoais apenas pelo tempo necessário para atingir as finalidades para as quais foram coletados, e pelo tempo necessário para a prestação de serviços.

Em regra, a Empresa Contratante terá acesso aos dados da Pessoa Candidata na Plataforma por até 30 (trinta) dias, contados da abertura da Vaga e/ou Posição. A Empresa Contratante deve extrair dentro deste período as informações de que necessitar, uma vez que ao término do prazo, o acesso será bloqueado de acordo com nossos Termos de Uso do Cliente.

Atualizações

Esse Aviso de Privacidade pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que necessitem de novas autorizações da sua parte, você será comunicado(a).

Versão 1.0 - Vigente desde 12/08/2026