Política de Privacidade

A Scovai ("nós", "nos", "nosso") opera a plataforma de inteligência de talentos Scovai. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e protegemos dados pessoais quando você utiliza nossos serviços, visita nosso site ou interage com nossa plataforma como recrutador, candidato ou visitante.

Estamos comprometidos em proteger sua privacidade em conformidade com o Regulamento Geral de Proteção de Dados (UE) 2016/679 (RGPD), a Lei de IA da UE (Regulamento (UE) 2024/1689) e as leis nacionais de proteção de dados aplicáveis.

1. Controlador de Dados

O controlador de dados pessoais processados através da plataforma Scovai é:

Scovai
E-mail: privacy@scovai.com

Para o processamento específico de cada organização (quando as organizações utilizam a Scovai para gerenciar recrutamento), a respectiva organização atua como controladora de dados e a Scovai atua como operadora de dados em seu nome.

2. Dados que Coletamos

2.1 Dados de Candidatos

• Dados de identidade: Nome, endereço de e-mail, número de telefone, localização
• Dados de currículo e carreira: Experiência profissional, formação, competências, certificações, idiomas — extraídos por meio de análise de currículo com inteligência artificial
• Dados de avaliações: Respostas a avaliações técnicas, resultados de avaliações psicométricas (traços de personalidade Big Five, preferências de ajuste cultural, indicadores de estilo de liderança)
• Dados de entrevistas: Transcrições de entrevistas com IA, respostas e relatórios de avaliação gerados
• Dados de pontuação: Pontuações geradas por IA em múltiplas dimensões (técnica, experiência, formação, competências interpessoais, potencial) com justificativa explicável
• Dados de embedding: Representações vetoriais de 768 dimensões do conteúdo do currículo utilizadas para correspondência semântica (não legíveis por humanos)

2.2 Dados de Recrutadores e Organizações

• Dados de conta: Nome, e-mail, função, nome da organização
• Dados de configuração: Preferências de ponderação de pontuação, perfis de cultura empresarial, configurações de funcionalidades de IA
• Dados de uso: Atividade na plataforma, uso de funcionalidades, dados analíticos

2.3 Dados de Visitantes do Site

• Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo
• Dados de uso: Páginas visitadas, tempo no site, fonte de referência

3. Como Utilizamos Seus Dados

Processamos dados pessoais para as seguintes finalidades:

• Prestação de serviço: Para fornecer análise de currículo, pontuação com IA, avaliações, facilitação de entrevistas e correspondência candidato-vaga
• Análise com IA: Para gerar pontuações, perfis psicométricos, avaliações de entrevistas e classificações de listas de pré-seleção por meio de modelos de aprendizado de máquina
• Melhoria da plataforma: Para melhorar a precisão e a equidade de nossos modelos de IA, otimizar a experiência do usuário e desenvolver novas funcionalidades
• Conformidade: Para manter trilhas de auditoria, permitir a revisão humana de decisões de IA e monitorar viés algorítmico
• Comunicação: Para enviar notificações, convites para avaliações, links de entrevistas e atualizações do serviço

4. Bases Legais para o Processamento

5. Tomada de Decisão Automatizada e Perfilamento

A Scovai utiliza IA para pontuar candidatos, gerar perfis psicométricos e produzir avaliações de entrevistas. Em conformidade com o Artigo 22 do RGPD e a Lei de IA da UE:

• Transparência: Cada pontuação gerada por IA inclui uma justificativa de IA Explicável (XAI) em linguagem clara, explicando por que a pontuação foi atribuída
• Supervisão humana: Nenhuma decisão de contratação totalmente automatizada é tomada. Os resultados da IA servem como recomendações — recrutadores humanos tomam as decisões finais
• Direito de contestar: Os candidatos podem solicitar a revisão humana de qualquer avaliação ou pontuação gerada por IA
• Monitoramento de viés: Monitoramos continuamente a pontuação da IA para detectar viés demográfico nas dimensões de gênero e idade

6. Retenção de Dados

• Dados de candidatos: Retidos durante o processo de recrutamento mais 12 meses, salvo consentimento para retenção no banco de talentos
• Dados do banco de talentos: Retidos até a retirada do consentimento ou por no máximo 24 meses a partir da última atividade
• Dados de conta: Retidos durante a vigência do contrato de serviço mais 12 meses
• Registros de auditoria: Registros de erro e críticos retidos por 365 dias; informativos por 30 dias; de alerta por 90 dias
• Dados de treinamento de IA: Não utilizamos dados individuais de candidatos para treinar ou ajustar modelos de IA

7. Compartilhamento de Dados

Não vendemos dados pessoais. Os dados podem ser compartilhados com:

• Organizações empregadoras: Os dados dos candidatos são compartilhados com a organização recrutadora à qual o candidato se candidatou ou com a qual foi correspondido
• Provedores de infraestrutura de IA: A análise de currículo e a pontuação são processadas por meio de modelos de IA hospedados localmente. A geração de descrições de vagas utiliza a Anthropic Claude API — apenas dados da vaga (não dados de candidatos) são enviados a este serviço externo
• Provedores de hospedagem: A infraestrutura está hospedada dentro do Espaço Econômico Europeu

8. Communication Channels

(English placeholder — translation pending.) Scovai communicates with you via email (always) and WhatsApp (opt-in). WhatsApp notifications are strictly transactional — interview reminders, booking confirmations, and urgent recruiter messages. We do not use WhatsApp for marketing. When you verify your number, Meta Platforms (WhatsApp) processes it under Meta's Data Processing Agreement. You can revoke WhatsApp notifications at any time in Settings; we keep the number for audit until you delete your account.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas, incluindo:

• Criptografia AES-256-CBC para chaves de API e credenciais sensíveis
• Hash de senhas com Argon2
• Autenticação baseada em JWT com tokens de acesso e atualização
• Criptografia TLS para todos os dados em trânsito
• Controle de acesso baseado em funções (RBAC) com isolamento de inquilinos
• Registro de auditoria abrangente de todas as ações na plataforma

10. Seus Direitos

Nos termos do RGPD, você tem o direito de:

• Acessar seus dados pessoais (Art. 15)
• Retificar dados inexatos (Art. 16)
• Apagar seus dados ("direito ao esquecimento") (Art. 17)
• Restringir o processamento (Art. 18)
• Portabilidade de dados — receber seus dados em formato estruturado e legível por máquina (Art. 20)
• Opor-se ao processamento, incluindo perfilamento (Art. 21)
• Não ser sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (Art. 22)
• Retirar o consentimento a qualquer momento sem afetar a licitude do processamento anterior (Art. 7(3))

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@scovai.com. Responderemos em até 30 dias.

11. Transferências Internacionais

Todo o processamento de dados ocorre dentro do Espaço Econômico Europeu. Não transferimos dados pessoais de candidatos para fora do EEE. O único serviço externo de IA (Anthropic Claude API, utilizado exclusivamente para geração de descrições de vagas) processa apenas dados relacionados à vaga, não informações pessoais de candidatos.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail aos usuários registrados e publicadas nesta página com uma data de "Última atualização" atualizada.

13. Contato

Para consultas sobre privacidade, solicitações de proteção de dados ou reclamações:

E-mail: privacy@scovai.com

Você também tem o direito de apresentar uma reclamação à sua autoridade nacional de proteção de dados.