Esta tradução para o português é oferecida apenas por conveniência. A versão oficial e vinculante desta política é a versão em inglês; em caso de divergência, prevalece o texto em inglês.
Obrigado por escolher a Merit2Hire, uma plataforma de recrutamento e avaliação de candidatos movida a IA e fornecida pela Pressatto-AI LLC ("nós", "nosso"). Proteger sua privacidade e salvaguardar os dados pessoais é fundamental para nós.
Esta política de privacidade explica como coletamos, usamos, armazenamos e protegemos informações quando você usa a Merit2Hire (o "Serviço"), e descreve seus direitos sob o Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679, "GDPR") e outras leis de proteção de dados aplicáveis.
1. A quem esta política se aplica
A Merit2Hire atende dois tipos de usuários, e nosso papel sob a lei de proteção de dados é diferente para cada um:
- Recrutadores e agências de recrutamento ("Clientes") — organizações que usam a Merit2Hire para gerenciar contratações. Cada cliente opera uma conta isolada (um "tenant").
- Candidatos — pessoas que fazem entrevistas em vídeo, criam um perfil ou são avaliadas por meio do Serviço.
2. Nosso papel: controlador vs. operador
A Merit2Hire atua como operadora quando um cliente convida um candidato para uma entrevista e o avalia. O cliente é o controlador — ele decide por que e como os dados do candidato são tratados, e nós os tratamos em nome dele sob um acordo de tratamento de dados.
A Merit2Hire atua como controladora em relação aos dados cuja finalidade nós mesmos determinamos — incluindo contas do portal do candidato, entrevistas de capacidade iniciadas pelo próprio candidato, o banco global de talentos, a administração de contas de clientes, o faturamento e a analítica do Serviço.
3. Contato do controlador de dados
Quando a Pressatto-AI LLC é a controladora, a entidade responsável é:
Pressatto-AI LLC
Miami, Flórida, Estados Unidos
Contato de proteção de dados: info@pressatto-ai.com
4. Dados pessoais que coletamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Informações da conta | Nome, e-mail, senha criptografada, organização, cargo | Criar e gerenciar contas; autenticar usuários. |
| Dados do perfil do candidato | Conteúdo do currículo, histórico profissional, formação, competências, certificações, idiomas, localização | Construir perfis de candidatos; combinar candidatos com vagas; personalizar entrevistas. |
| Gravações de entrevistas | Respostas em vídeo e áudio às perguntas da entrevista, e suas transcrições | Realizar entrevistas assíncronas e produzir avaliações das respostas baseadas em IA. |
| Dados de avaliação | Pontuações por pergunta, mapas de competências, faixas de capacidade, relatórios de feedback | Fornecer avaliações aos recrutadores e feedback aos candidatos. |
| Dados de uso do serviço | Endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, carimbos de data e hora, registros de interação | Operar, proteger e melhorar o Serviço. |
| Dados de pagamento e assinatura | Bandeira do cartão, 4 últimos dígitos, registros de faturamento (via processador em conformidade com PCI) | Processar pagamentos. Não armazenamos os dados completos do cartão. |
| Registros de consentimento | Tipo de consentimento, carimbo de data e hora, endereço IP, versão do consentimento | Manter um registro imutável dos consentimentos para fins de conformidade. |
Gravações em vídeo e dados biométricos
Importante: a Merit2Hire grava as respostas em vídeo e áudio dos candidatos para realizar as entrevistas e transcrever as respostas. Avaliamos os candidatos com base no conteúdo das suas respostas faladas frente a critérios relevantes para a vaga.
Não fazemos reconhecimento facial, análise facial, detecção de emoções nem análise de tom, ritmo ou outras características físicas não verbais. Não usamos as gravações de entrevistas para criar identificadores ou modelos biométricos. Não coletamos deliberadamente categorias especiais de dados (art. 9 do GDPR), como dados de saúde, biométricos ou genéticos.
5. Bases legais para o tratamento
Quando a Pressatto-AI LLC é a controladora, tratamos dados pessoais apenas quando pelo menos uma base legal do artigo 6 do GDPR se aplica:
- Contrato (art. 6(1)(b)) — para cumprir nosso acordo com você.
- Legítimo interesse (art. 6(1)(f)) — para segurança, prevenção de fraude, melhoria do produto e analítica.
- Consentimento (art. 6(1)(a)) — para recursos opcionais, como participação no banco de talentos e e-mails de marketing.
- Obrigação legal (art. 6(1)(c)) — para cumprir as leis aplicáveis.
6. Avaliação automatizada e supervisão humana
- As avaliações de IA são ferramentas de apoio à decisão. As decisões de contratação são tomadas pelo recrutador ou pela agência, não pela Merit2Hire.
- Nossa IA avalia o conteúdo das respostas frente a rubricas relevantes para a vaga. Ela é projetada para excluir atributos protegidos (como gênero, idade, raça, etnia e deficiência) da avaliação.
- Os recrutadores podem revisar transcrições, ajustar pontuações e acrescentar a própria avaliação. As substituições de pontuação são registradas.
Sob o artigo 22 do GDPR, você tem o direito de não se sujeitar a uma decisão baseada unicamente em tratamento automatizado que produza efeitos jurídicos ou similarmente significativos. Para exercer direitos relativos à avaliação automatizada de uma entrevista que você fez para um recrutador, entre em contato com esse recrutador (o controlador). Para avaliações controladas pela Merit2Hire, escreva para info@pressatto-ai.com.
7. Sem venda ou compartilhamento de dados pessoais
Não vendemos, alugamos, trocamos nem monetizamos de qualquer outra forma seus dados pessoais. Só divulgamos dados pessoais a suboperadores que prestam serviços de hospedagem, processamento por IA, analítica, suporte ou pagamentos, sob acordos escritos em conformidade com o artigo 28 do GDPR; a recrutadores ou agências, quando você é um candidato que consentiu em ficar visível no banco de talentos ou que se candidatou às vagas deles; ou às autoridades, quando exigido por lei.
8. Transferências internacionais
Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu (EEE), nos apoiamos em uma decisão de adequação (como o Data Privacy Framework UE-EUA) ou implementamos as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia.
9. Retenção de dados
- Quando a Merit2Hire atua como operadora, os períodos de retenção dos dados de candidatos são configurados pelo cliente (o controlador).
- Gravações e transcrições de entrevistas são mantidas pelo período configurado e depois excluídas permanentemente.
- Entrevistas em fila para análise por IA são mantidas por até 90 dias enquanto são processadas.
- Registros de consentimento e auditoria são mantidos por motivos de conformidade e são imutáveis.
10. Seus direitos sob o GDPR
Sujeito a condições e limitações, você tem direito a: acesso (art. 15), retificação (art. 16), eliminação (art. 17), limitação (art. 18), portabilidade dos dados (art. 20), oposição (art. 21) e a não se sujeitar a decisões baseadas unicamente em tratamento automatizado (art. 22).
Quando a Merit2Hire é a controladora, escreva para info@pressatto-ai.com e responderemos no prazo de um mês. Quando a Merit2Hire atua como operadora, direcione suas solicitações ao recrutador ou agência que controla seus dados; nós os auxiliaremos na resposta.
11. Medidas de segurança
Implementamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais, entre elas:
- Criptografia em trânsito (TLS) e em repouso
- Isolamento rigoroso de dados por cliente, de modo que os dados de um cliente nunca sejam acessíveis a outro
- Controles de acesso baseados em papéis
- Registro de auditoria imutável das ações relevantes
- Controles de segurança de aplicações web alinhados às mitigações do OWASP Top 10
- Práticas de desenvolvimento de software seguro e obrigações de confidencialidade da equipe
Veja nossa visão geral de segurança para mais detalhes.
12. Privacidade de menores
O Serviço não é direcionado a menores de 16 anos. Não coletamos deliberadamente dados pessoais de menores. Se descobrirmos que o fizemos, os excluiremos prontamente.
13. Alterações nesta política de privacidade
Podemos atualizar esta política de privacidade periodicamente. Publicaremos as alterações nesta página e, quando apropriado, avisaremos você por e-mail ou por aviso no aplicativo.
14. Fale conosco
Se você tiver dúvidas sobre esta política de privacidade ou sobre nossas práticas de privacidade, entre em contato:
Pressatto-AI LLC
A/C: Proteção de Dados
Miami, FL, Estados Unidos
E-mail: info@pressatto-ai.com
Precisa do texto legal oficial? Baixe a política de privacidade completa em inglês (PDF) ou leia o markdown original em inglês.