Política de Privacidade

1Quem somos e o que esta política cobre

A evoaxi desenvolve e opera o EVO People Finder, uma ferramenta de recrutamento usada por empresas e consultorias para encontrar, avaliar e conduzir candidatos.

Esta política explica que dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos. Ela vale para os nossos sites e para o produto.

Um esclarecimento importante sobre papéis: quando uma empresa cliente usa o EVO para recrutar, ela decide quem procurar, o que avaliar e quem contratar. Nessa relação, o cliente é o controlador dos dados dos candidatos, e a evoaxi é a operadora, tratando os dados conforme as instruções dele. Já em relação aos dados de cadastro do próprio cliente e aos visitantes dos nossos sites, a evoaxi é a controladora.

2Dados que tratamos

Separamos por tipo de pessoa, porque as respostas são diferentes.

Visitante do site

Se você só navega em evoaxi.com ou evopf.com, tratamos dados técnicos básicos de acesso, como endereço de rede, tipo de navegador e páginas visitadas, para manter o site no ar e entender o que interessa. Se você nos escreve, tratamos o que você mandar na mensagem.

Usuário do produto

Quem usa o EVO tem nome, e-mail e foto vindos da conta usada para entrar, mais o registro do que faz no sistema: vagas criadas, decisões de triagem, mensagens aprovadas, configurações. Guardamos também o vínculo com a organização e os papéis atribuídos.

Candidato

Dados profissionais de perfil público, como nome, cargo, empresa, formação e trajetória; currículo, quando enviado; respostas a testes, entrevistas e questionários, quando houver; e as avaliações que a empresa contratante registrar. Pode haver gravação de áudio quando o candidato faz um teste de idiomas ou a defesa oral de uma entrega, sempre com aviso prévio na própria tela.

Solicitante da vaga e entrevistador externo

Nome, e-mail e as respostas que a pessoa der pelo link que recebeu. Esses acessos são por token, com prazo de validade, e não criam conta no sistema.

3De onde vêm os dados do candidato

De três lugares, e vale explicar o primeiro com cuidado.

O primeiro é o LinkedIn. O EVO não acessa o LinkedIn a partir dos nossos servidores e não guarda nenhuma credencial de acesso do recrutador. Quem navega é um aplicativo instalado na máquina do próprio recrutador, usando o navegador e a sessão que ele já abriu. Os dados que chegam ao sistema são os que estão visíveis para aquele recrutador, com a conta dele, como se ele tivesse aberto o perfil manualmente.

O segundo é o próprio candidato, quando ele se inscreve numa vaga, envia currículo ou responde a um teste.

O terceiro é o cliente, quando cadastra alguém por indicação ou importa informação que já tinha.

4Para que usamos

Para prestar o serviço: analisar aderência entre candidato e vaga, organizar o processo, redigir mensagens e descrições, aplicar e corrigir testes, agendar e registrar entrevistas.

Para melhorar o serviço, usando dados agregados e as decisões registradas por cada cliente. Esse aprendizado fica restrito à organização que o gerou. O que um cliente ensina ao sistema não é usado para outro cliente.

Para segurança e prestação de contas, mantendo registros de quem fez o quê no sistema.

Para comunicação operacional, como avisos de convite, resultado de processo e mudanças relevantes no serviço.

5Bases legais

Tratamos dados de candidato com base no legítimo interesse de quem recruta em avaliar profissionais para uma oportunidade, o que é a finalidade esperada de quem mantém um perfil profissional público. Quando o candidato interage conosco de forma ativa, como ao se inscrever ou realizar um teste, o tratamento se apoia na execução de procedimentos preliminares relacionados a um contrato.

Para dados sensíveis, como gravação de voz em teste de idiomas ou respostas de questionário comportamental, pedimos consentimento específico e destacado, e o candidato pode recusar sem que isso, por si só, o elimine do processo.

Dados de usuários e clientes são tratados para execução do contrato e cumprimento de obrigações legais.

6Decisão automatizada

Esta é a parte que mais importa para quem é avaliado, e a nossa posição é firme: nenhuma nota, score ou análise gerada pelo sistema elimina candidato sozinha.

Resultados de teste, perfil comportamental e análise de aderência são informações apresentadas a uma pessoa, que decide. A revisão humana é obrigatória por construção do produto, e cada ajuste feito por essa pessoa fica registrado com autor, data e valor anterior.

Todo parecer gerado indica em que se baseou. O candidato pode solicitar revisão de decisões tomadas com apoio do sistema, conforme o artigo 20 da LGPD, e essa solicitação deve ser dirigida à empresa responsável pelo processo seletivo, que é quem decide.

7Com quem compartilhamos

Não vendemos dados pessoais, não os cedemos para publicidade e não montamos base de perfis para revender. Compartilhamos apenas com quem é necessário para o serviço funcionar.

Google Cloud Platform

Hospedagem da aplicação, banco de dados e armazenamento de arquivos.

Anthropic

Processamento dos textos pelos modelos de linguagem que geram análises, descrições e mensagens. Conteúdo enviado por meio da API não é usado para treinar modelos.

Google Cloud (Vertex AI)

Transcrição e avaliação de áudio nos testes de idiomas, quando aplicável.

Resend

Envio de e-mails transacionais, como convites e notificações.

hCaptcha

Proteção contra envio automatizado nos formulários públicos.

Autoridades

Quando houver obrigação legal ou ordem judicial, caso em que avisamos o cliente sempre que a lei permitir.

8Transferência internacional

Nossa infraestrutura fica nos Estados Unidos, e alguns dos fornecedores acima operam fora do Brasil. Isso significa que dados pessoais podem ser transferidos e processados no exterior.

Essas transferências são feitas com salvaguardas contratuais junto aos fornecedores, e sempre limitadas ao que o serviço exige. Se a localização da infraestrutura mudar, esta política será atualizada.

9Por quanto tempo guardamos

Dados de candidato ficam disponíveis enquanto o cliente mantiver a conta ativa, porque o histórico de avaliações é justamente o que permite reaproveitar o trabalho em vagas futuras. O cliente pode excluir um candidato da base a qualquer momento.

Registros de auditoria são mantidos por prazos definidos conforme a criticidade do evento, com expurgo automático depois disso.

Encerrado o contrato, o cliente tem um prazo para exportar os dados, e em seguida eles são eliminados dos nossos sistemas, ressalvado o que a lei obrigue a conservar.

10Segurança

Os dados de cada organização são separados na camada de banco de dados, e não por filtro na tela. Uma tentativa de acesso a dado de outra organização retorna como inexistente, sem revelar que aquilo existe. Essa separação é verificada automaticamente a cada alteração do sistema, por uma bateria de testes que roda contra banco de dados real.

O acesso é controlado por papéis com permissão específica. Toda alteração relevante, evento de segurança e leitura de dado sensível fica registrado.

Nenhuma credencial de LinkedIn é digitada, transmitida ou armazenada por nós. O token que autoriza o aplicativo instalado na máquina do recrutador é guardado de forma irreversível e pode ser revogado a qualquer momento.

Nenhuma segurança é absoluta. Se ocorrer incidente que possa gerar risco relevante, comunicamos os clientes afetados e a autoridade competente, nos prazos aplicáveis.

11Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação do que for desnecessário, solicitar portabilidade, revogar consentimento e se opor a tratamentos que considere indevidos.

Para exercer qualquer um deles, escreva para contato@evoaxi.com. Respondemos em até quinze dias.

Se você é candidato e foi avaliado por uma empresa que usa o EVO, encaminharemos sua solicitação a ela quando a decisão couber a ela, e faremos o que estiver ao nosso alcance de imediato.

12Cookies

Nos nossos sites usamos apenas o necessário para o funcionamento e, se houver medição de audiência, ferramentas que não montam perfil publicitário do visitante.

No produto, usamos cookies para manter sua sessão iniciada e lembrar a organização ativa. Sem eles o sistema não funciona.

13Crianças e adolescentes

O EVO é uma ferramenta profissional, destinada a maiores de dezoito anos. Não coletamos dados de crianças de forma consciente. Se identificarmos, eliminamos.

14Mudanças nesta política

Quando alterarmos algo relevante, atualizamos a data no topo e avisamos os clientes por e-mail. Mudanças que ampliem o tratamento de dados só valem depois do aviso.

15Contato

Dúvidas, solicitações e exercício de direitos: contato@evoaxi.com.

Esse mesmo canal atende como encarregado pelo tratamento de dados pessoais.