Política de Privacidade

1. Introdução

A Skills ("nós", "nosso" ou "plataforma"), acessível em getskills.com.br, tem o compromisso de proteger a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de recrutamento com inteligência artificial.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados:

Dados de cadastro: nome, e-mail, empresa e cargo fornecidos durante o registro na plataforma.

Dados de uso: informações sobre como você utiliza a plataforma, incluindo vagas criadas, candidatos avaliados e mensagens enviadas.

Dados de integração com Google: quando você conecta sua conta Google, recebemos tokens de acesso e atualização (armazenados criptografados em repouso), seu endereço de e-mail e nome de perfil básico. Não solicitamos nem acessamos o conteúdo da sua caixa de entrada do Gmail; utilizamos apenas as permissões mínimas descritas na seção 4.

Dados de candidatos: informações de candidatos processadas na plataforma, como nome, e-mail, telefone, perfil profissional público e respostas às mensagens enviadas pela plataforma. Esses dados são fornecidos pelo recrutador ou coletados de fontes públicas autorizadas para fins de recrutamento.

3. Como Usamos seus Dados

Utilizamos seus dados exclusivamente para fornecer e operar a funcionalidade da plataforma, especificamente para:

• Enviar e-mails de prospecção a candidatos em seu nome, conforme suas instruções na plataforma;
• Criar e gerenciar eventos de entrevista no seu Google Calendar quando você autoriza um agendamento;
• Verificar sua disponibilidade no Google Calendar para propor horários de entrevista compatíveis;
• Identificar você na plataforma (via e-mail e nome) para autenticação e personalização da interface;
• Processar respostas de candidatos através de inteligência artificial para gerar análises e respostas que ajudam você a conduzir o recrutamento;
• Manter logs operacionais necessários para suporte técnico, prevenção de fraude e cumprimento de obrigações legais.

Não utilizamos dados de usuários do Google para nenhum fim além dos descritos acima. Especificamente, dados recebidos das APIs do Google não são usados para: treinar modelos de inteligência artificial (nem nossos, nem de terceiros); publicidade direcionada, comportamental ou personalizada; venda, aluguel ou compartilhamento com data brokers ou revendedores de informação; criação de bases de dados independentes; avaliação de crédito; ou qualquer finalidade não diretamente relacionada à operação da plataforma de recrutamento.

4. Integração com Google e Uso Limitado

Quando você conecta sua conta Google à Skills, solicitamos as seguintes permissões mínimas necessárias:

• https://www.googleapis.com/auth/gmail.send — para enviar e-mails de prospecção a candidatos em seu nome, conforme você instrui na plataforma. Não lemos, modificamos nem acessamos sua caixa de entrada.
• https://www.googleapis.com/auth/calendar.events — para criar eventos de entrevista no seu calendário quando você ou o candidato confirma um horário.
• https://www.googleapis.com/auth/calendar.freebusy — para verificar disponibilidade no seu calendário (apenas horários ocupados/livres, sem acessar detalhes de eventos) para propor slots de entrevista.
• https://www.googleapis.com/auth/userinfo.email e https://www.googleapis.com/auth/userinfo.profile — para identificar você na plataforma após o login.

Os tokens de acesso e atualização são criptografados em repouso (AES-256-GCM) antes de serem armazenados, com a chave de criptografia mantida fora do banco de dados em variável de ambiente segregada. Você pode revogar o acesso a qualquer momento nas configurações da plataforma ou diretamente em https://myaccount.google.com/permissions.

O uso e transferência pela Skills de informações recebidas das APIs do Google a qualquer outro aplicativo aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros fornecidos por provedores de infraestrutura confiáveis. Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo:

• Criptografia em trânsito (TLS) e em repouso;
• Controles de acesso baseados em função (Row Level Security no banco de dados);
• Criptografia AES-256-GCM para tokens OAuth do Google;
• Backups regulares e isolamento entre clientes (multi-tenancy);
• Acesso restrito a logs e dados apenas a pessoal autorizado.

6. Compartilhamento de Dados com Terceiros

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade. Compartilhamos dados apenas com provedores de serviço essenciais para a operação da plataforma, nas seguintes categorias:

• Provedores de hospedagem e infraestrutura em nuvem;
• Provedores de processamento de linguagem natural por inteligência artificial, sob acordos que vedam o uso dos dados para treinamento de modelos;
• Provedores de envio e recebimento de e-mail;
• Provedores de enriquecimento de dados profissionais públicos para fins de recrutamento;
• Provedores de processamento de pagamentos e gestão de assinaturas.

Cada provedor atua sob acordo contratual e processa dados apenas conforme nossas instruções e para os fins estritamente necessários à operação da plataforma. Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), você tem direito a: acessar seus dados pessoais; corrigir dados incompletos ou desatualizados; solicitar a exclusão dos seus dados; revogar o consentimento para o tratamento de dados; solicitar a portabilidade dos seus dados; e obter informações sobre o compartilhamento dos seus dados.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail: contato@getskills.com.br.

8. Retenção e Exclusão de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Quando você revoga o acesso à sua conta Google, os tokens são removidos imediatamente da nossa base.

Ao solicitar a exclusão da sua conta, removeremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por obrigação legal (por exemplo, registros fiscais ou contábeis). Dados de candidatos processados em nome de recrutadores são retidos conforme as instruções do recrutador, observada a base legal aplicável sob a LGPD.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou através de um aviso na plataforma. O uso continuado da plataforma após alterações constitui aceitação da política atualizada. Mudanças no uso de dados obtidos via APIs do Google serão comunicadas com destaque antes de entrarem em vigor.

10. Contato

Se tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

Skills - Recrutamento com IA
E-mail: contato@getskills.com.br
Website: getskills.com.br