1. Quem somos
O Recrutor é um software como serviço (SaaS) brasileiro voltado a recrutadores, consultores e agências de recrutamento. O serviço é mantido pela Recrutor, que figura como controlador dos dados de seus usuários contratantes e como operador, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”), em relação aos dados de candidatos e clientes cadastrados pelos usuários.
Canal de comunicação com o titular dos dados, dúvidas sobre esta Política, pedidos de exercício de direitos ou comunicações ao Encarregado pelo Tratamento de Dados Pessoais: oi@recrutor.com.br.
2. Definições
Para os fins desta Política, aplicam-se as definições do art. 5º da LGPD. Em resumo:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, eliminação etc.).
- Encarregado: pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (“ANPD”).
3. Dados coletados
O Recrutor coleta três grupos de dados pessoais:
3.1. Dados do usuário recrutador (titular contratante)
Nome, email, foto de perfil, identificadores de autenticação (Google, LinkedIn ou email/senha), informações de cobrança processadas via Stripe (o Recrutor não armazena dados completos de cartão), e dados de uso do produto.
3.2. Dados de clientes cadastrados pelo recrutador
Razão social, CNPJ, contatos comerciais (nome, cargo, email, telefone) e informações sobre o combinado financeiro. Esses dados são tratados pelo Recrutor na qualidade de operador, sendo o recrutador o controlador.
3.3. Dados de candidatos (terceiros)
Nome, email, telefone, URL do LinkedIn, pretensão salarial, currículo (PDF ou imagem) e respostas a perguntas opcionais de pré-triagem definidas pelo recrutador. Coletados quando o candidato envia espontaneamente sua candidatura por meio do link público da vaga.
3.4. Dados técnicos de uso
Endereço IP, identificador de sessão, tipo e versão de navegador, sistema operacional, eventos de interação com o produto, gravações de sessão anonimizadas via Microsoft Clarity e relatórios de erro via Sentry. Esses dados são utilizados estritamente para segurança, prevenção a fraude, melhoria do produto e suporte.
4. Bases legais para o tratamento (LGPD art. 7º)
O Recrutor adota a base legal específica para cada finalidade, conforme tabela:
| Tipo de dado | Base legal | Fundamento |
|---|---|---|
| Recrutador (contratante) | Execução de contrato (art. 7º, V) + cumprimento de obrigação legal e regulatória (art. 7º, II) | Há vínculo contratual direto; obrigações fiscais exigem retenção de dados. |
| Cliente cadastrado pelo recrutador | Legítimo interesse do recrutador-controlador (art. 7º, IX) | O recrutador é controlador desses dados; o Recrutor atua como operador (art. 39). |
| Candidato (envio via link público) | Procedimentos preliminares relacionados a contrato (art. 7º, V, parte final) | O candidato envia seus dados com a intenção de ser considerado para uma vaga específica. |
| Cookies não essenciais e análise de uso | Consentimento (art. 7º, I) | Coletados apenas após manifestação livre, informada e inequívoca do titular por meio do banner de cookies. |
| Cookies estritamente necessários | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) | Sessão de autenticação, prevenção a fraude e operação do serviço. |
5. Finalidades
- Permitir o cadastro, a autenticação e o uso do serviço pelo recrutador.
- Processar a cobrança da assinatura recorrente por meio do Stripe.
- Armazenar e organizar candidaturas e dados dos clientes do recrutador.
- Encaminhar candidaturas e comunicações operacionais por email (Resend).
- Garantir segurança, prevenir fraude, abuso e ataques automatizados (Cloudflare Turnstile, rate-limit, Sentry).
- Analisar o uso do produto de forma agregada para melhorias de UX (Microsoft Clarity, mediante consentimento via banner de cookies).
- Cumprir obrigações legais, fiscais e regulatórias, bem como atender a determinações de autoridades competentes.
6. Tempo de retenção
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades declaradas, observados os prazos legais aplicáveis:
- Cadastro do recrutador: durante toda a vigência do contrato. Após o encerramento, os dados são mantidos por até 5 (cinco) anos para fins de defesa em eventual ação consumerista (CDC art. 27) e atendimento a obrigações fiscais (CTN art. 174), sendo então anonimizados ou eliminados.
- Dados de clientes cadastrados: enquanto o recrutador mantiver o cadastro do cliente em sua conta e por até 5 (cinco) anos após o encerramento do contrato com o Recrutor.
- Dados de candidatos: mantidos durante o processo seletivo da vaga e por até 6 (seis) meses após o encerramento dela. Após esse prazo, os dados são eliminados, incluindo o arquivo do currículo armazenado no Cloudflare R2.
- Documentos fiscais e financeiros: 5 (cinco) anos, em conformidade com a legislação tributária aplicável.
- Registros de acesso à aplicação: 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
7. Compartilhamento com terceiros
O Recrutor não comercializa dados pessoais. O compartilhamento ocorre apenas com operadores estritamente necessários à prestação do serviço, todos contratados sob acordo de tratamento de dados (DPA) compatível com a LGPD:
| Operador | Finalidade | País | Política do operador |
|---|---|---|---|
| Clerk | Autenticação, gestão de sessão e identidade do usuário | Estados Unidos | Ver política |
| Stripe | Processamento de pagamentos e assinaturas recorrentes | Estados Unidos | Ver política |
| Supabase | Banco de dados gerenciado (PostgreSQL) | Estados Unidos | Ver política |
| Cloudflare R2 | Armazenamento de arquivos (currículos enviados por candidatos) | Estados Unidos | Ver política |
| Resend | Envio de emails transacionais (confirmações, notificações) | Estados Unidos | Ver política |
| Sentry | Monitoramento de erros e performance da aplicação | Estados Unidos | Ver política |
| Microsoft Clarity | Análise de comportamento de uso (heatmaps, gravação de sessão) | Estados Unidos | Ver política |
8. Transferência internacional de dados
Os operadores listados na seção anterior estão sediados nos Estados Unidos. As transferências internacionais ocorrem com base em cláusulas-padrão contratuais aprovadas pela ANPD, conforme a Resolução CD/ANPD nº 19/2024 e o art. 33, II, “a” da LGPD, garantindo nível de proteção de dados equivalente ao estabelecido pela legislação brasileira.
O Recrutor mantém DPAs assinados com cada operador, contendo as cláusulas-padrão e obrigações de confidencialidade, segurança e cooperação com o titular e a ANPD.
9. Direitos do titular (LGPD art. 18)
O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
- I — confirmação da existência de tratamento;
- II — acesso aos dados;
- III — correção de dados incompletos, inexatos ou desatualizados;
- IV — anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
- V — portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
- VI — eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
- VII — informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- VIII — informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- IX — revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.
O titular pode também peticionar em relação a seus dados contra o controlador perante a ANPD (art. 18, § 1º), bem como opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD (art. 18, § 2º).
O exercício desses direitos é gratuito e pode ser solicitado pelo email oi@recrutor.com.br. O Recrutor se compromete a responder em até 15 (quinze) dias úteis, conforme o art. 19, § 2º da LGPD.
11. Encarregado pelo Tratamento de Dados Pessoais
Em cumprimento ao art. 41 da LGPD, o Recrutor indica como Encarregado pelo Tratamento de Dados Pessoais o responsável legal pela Recrutor, disponível pelo email oi@recrutor.com.br, que atua como canal de comunicação com titulares e com a ANPD.
12. Alterações e histórico
Esta Política poderá ser atualizada a qualquer momento para refletir mudanças no serviço, na legislação aplicável ou em recomendações da ANPD. A versão e a data da última atualização aparecem destacadas no topo desta página.
Alterações materiais serão comunicadas com pelo menos 30 (trinta) dias de antecedência ao email cadastrado dos usuários. Versões anteriores podem ser solicitadas pelo email de contato.
13. Foro e legislação aplicável
Esta Política é regida pela legislação brasileira, em especial pela LGPD e pelo Marco Civil da Internet.
Para dirimir controvérsias relacionadas ao tratamento de dados pessoais de usuários recrutadores, fica eleito o foro da Comarca de São Paulo - SP, com renúncia a qualquer outro, por mais privilegiado que seja. Para o titular consumidor, prevalece, na forma da legislação consumerista, o foro de seu domicílio.