A Scovai ("nós", "nos", "nosso") opera a plataforma de inteligência de talentos Scovai. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e protegemos dados pessoais quando você utiliza nossos serviços, visita nosso site ou interage com nossa plataforma como recrutador, candidato ou visitante.
Estamos comprometidos em proteger sua privacidade em conformidade com o Regulamento Geral de Proteção de Dados (UE) 2016/679 (RGPD), a Lei de IA da UE (Regulamento (UE) 2024/1689) e as leis nacionais de proteção de dados aplicáveis.
1. Controlador de Dados
O controlador de dados pessoais processados através da plataforma Scovai é:
Scovai
E-mail: privacy@scovai.com
Para o processamento específico de cada organização (quando as organizações utilizam a Scovai para gerenciar recrutamento), a respectiva organização atua como controladora de dados e a Scovai atua como operadora de dados em seu nome.
2. Dados que Coletamos
2.1 Dados de Candidatos
- Dados de identidade: Nome, endereço de e-mail, número de telefone, localização
- Dados de currículo e carreira: Experiência profissional, formação, competências, certificações, idiomas — extraídos por meio de análise de currículo com inteligência artificial
- Dados de avaliações: Respostas a avaliações técnicas, resultados de avaliações psicométricas (traços de personalidade Big Five, preferências de ajuste cultural, indicadores de estilo de liderança)
- Dados de entrevistas: Transcrições de entrevistas com IA, respostas e relatórios de avaliação gerados
- Dados de pontuação: Pontuações geradas por IA em múltiplas dimensões (técnica, experiência, formação, competências interpessoais, potencial) com justificativa explicável
- Dados de embedding: Representações vetoriais de 768 dimensões do conteúdo do currículo utilizadas para correspondência semântica (não legíveis por humanos)
2.2 Dados de Recrutadores e Organizações
- Dados de conta: Nome, e-mail, função, nome da organização
- Dados de configuração: Preferências de ponderação de pontuação, perfis de cultura empresarial, configurações de funcionalidades de IA
- Dados de uso: Atividade na plataforma, uso de funcionalidades, dados analíticos
2.3 Dados de Visitantes do Site
- Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo
- Dados de uso: Páginas visitadas, tempo no site, fonte de referência
3. Como Utilizamos Seus Dados
Processamos dados pessoais para as seguintes finalidades:
- Prestação de serviço: Para fornecer análise de currículo, pontuação com IA, avaliações, facilitação de entrevistas e correspondência candidato-vaga
- Análise com IA: Para gerar pontuações, perfis psicométricos, avaliações de entrevistas e classificações de listas de pré-seleção por meio de modelos de aprendizado de máquina
- Melhoria da plataforma: Para melhorar a precisão e a equidade de nossos modelos de IA, otimizar a experiência do usuário e desenvolver novas funcionalidades
- Conformidade: Para manter trilhas de auditoria, permitir a revisão humana de decisões de IA e monitorar viés algorítmico
- Comunicação: Para enviar notificações, convites para avaliações, links de entrevistas e atualizações do serviço
4. Bases Legais para o Processamento
| Finalidade | Base Legal (RGPD Art. 6) |
|---|---|
| Prestação de serviços de recrutamento | Execução de contrato / Interesse legítimo |
| Pontuação e perfilamento com IA | Consentimento explícito (Art. 6(1)(a)) + Garantias do Art. 22 |
| Avaliações psicométricas | Consentimento explícito |
| Monitoramento de viés | Interesse legítimo (garantia de equidade) |
| Trilha de auditoria e conformidade | Obrigação legal |
| Análise do site | Interesse legítimo / Consentimento (cookies) |
5. Tomada de Decisão Automatizada e Perfilamento
A Scovai utiliza IA para pontuar candidatos, gerar perfis psicométricos e produzir avaliações de entrevistas. Em conformidade com o Artigo 22 do RGPD e a Lei de IA da UE:
- Transparência: Cada pontuação gerada por IA inclui uma justificativa de IA Explicável (XAI) em linguagem clara, explicando por que a pontuação foi atribuída
- Supervisão humana: Nenhuma decisão de contratação totalmente automatizada é tomada. Os resultados da IA servem como recomendações — recrutadores humanos tomam as decisões finais
- Direito de contestar: Os candidatos podem solicitar a revisão humana de qualquer avaliação ou pontuação gerada por IA
- Monitoramento de viés: Monitoramos continuamente a pontuação da IA para detectar viés demográfico nas dimensões de gênero e idade
6. Retenção de Dados
- Dados de candidatos: Retidos durante o processo de recrutamento mais 12 meses, salvo consentimento para retenção no banco de talentos
- Dados do banco de talentos: Retidos até a retirada do consentimento ou por no máximo 24 meses a partir da última atividade
- Dados de conta: Retidos durante a vigência do contrato de serviço mais 12 meses
- Registros de auditoria: Registros de erro e críticos retidos por 365 dias; informativos por 30 dias; de alerta por 90 dias
- Dados de treinamento de IA: Não utilizamos dados individuais de candidatos para treinar ou ajustar modelos de IA
7. Compartilhamento de Dados
Não vendemos dados pessoais. Os dados podem ser compartilhados com:
- Organizações empregadoras: Os dados dos candidatos são compartilhados com a organização recrutadora à qual o candidato se candidatou ou com a qual foi correspondido
- Provedores de infraestrutura de IA: A análise de currículo e a pontuação são processadas por meio de modelos de IA hospedados localmente. A geração de descrições de vagas utiliza a Anthropic Claude API — apenas dados da vaga (não dados de candidatos) são enviados a este serviço externo
- Provedores de hospedagem: A infraestrutura está hospedada dentro do Espaço Econômico Europeu
8. Segurança dos Dados
Implementamos medidas técnicas e organizacionais adequadas, incluindo:
- Criptografia AES-256-CBC para chaves de API e credenciais sensíveis
- Hash de senhas com Argon2
- Autenticação baseada em JWT com tokens de acesso e atualização
- Criptografia TLS para todos os dados em trânsito
- Controle de acesso baseado em funções (RBAC) com isolamento de inquilinos
- Registro de auditoria abrangente de todas as ações na plataforma
9. Seus Direitos
Nos termos do RGPD, você tem o direito de:
- Acessar seus dados pessoais (Art. 15)
- Retificar dados inexatos (Art. 16)
- Apagar seus dados ("direito ao esquecimento") (Art. 17)
- Restringir o processamento (Art. 18)
- Portabilidade de dados — receber seus dados em formato estruturado e legível por máquina (Art. 20)
- Opor-se ao processamento, incluindo perfilamento (Art. 21)
- Não ser sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (Art. 22)
- Retirar o consentimento a qualquer momento sem afetar a licitude do processamento anterior (Art. 7(3))
Para exercer qualquer um desses direitos, entre em contato conosco em privacy@scovai.com. Responderemos em até 30 dias.
10. Transferências Internacionais
Todo o processamento de dados ocorre dentro do Espaço Econômico Europeu. Não transferimos dados pessoais de candidatos para fora do EEE. O único serviço externo de IA (Anthropic Claude API, utilizado exclusivamente para geração de descrições de vagas) processa apenas dados relacionados à vaga, não informações pessoais de candidatos.
11. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas por e-mail aos usuários registrados e publicadas nesta página com uma data de "Última atualização" atualizada.
12. Contato
Para consultas sobre privacidade, solicitações de proteção de dados ou reclamações:
E-mail: privacy@scovai.com
Você também tem o direito de apresentar uma reclamação à sua autoridade nacional de proteção de dados.