Política de privacidade

1. Quem usa o Featyr e qual é o nosso papel

Organizações contratam o Featyr para organizar o recrutamento: consultorias de RH e empresas com várias unidades. Os usuários delas são o proprietário, administradores, recrutadores, gerentes, convidados, gerentes de empresas-clientes e outros papéis configurados.

Candidatos participam sem criar conta: eles se candidatam pelo link público de um recrutador e podem agendar entrevista por um link de autoagendamento.

Operadores da Rooteny administram a plataforma e acessam apenas informações da plataforma, não os dados das organizações.

Papel da Rooteny: [A CONFIRMAR: operadora dos dados de candidatos coletados pelas organizações e controladora dos dados de contas de plataforma e de visitantes do site]. A organização que usa o Featyr é a controladora dos dados dos candidatos que ela coleta.

2. Quais dados tratamos

Usuários da plataforma

Nome, e-mail, senha (guardada apenas como hash), segredo do verificador em duas etapas, códigos de recuperação, provedor e identificador de login corporativo, vínculos e papéis na organização, cargo, região, foto, imagem de assinatura manuscrita, modelos de mensagem de WhatsApp, tarefas e disponibilidade de agenda para entrevistas.

Candidatos

Os campos dependem do que cada organização pede no formulário da vaga. O formulário público pede sempre o nome completo, e mais: e-mail e ou telefone (ao menos um), WhatsApp, cidade, endereço, pretensão salarial, disponibilidade, LinkedIn, experiência e currículo.

Documentos que a organização pode pedir: RG, CPF, comprovante de residência, currículo, registro civil, carteira de trabalho (CTPS) e carteira de habilitação. Formatos aceitos: PDF, DOCX, JPEG, PNG e WebP.

Durante o processo, podem ser criados: texto extraído de documentos, sugestões de campos feitas pela inteligência artificial (sempre confirmadas por uma pessoa do time), etapa do candidato, resultado de testes, feedbacks, parecer do gerente, entrevistas (data, modalidade, local, participantes, notas e resultado), links de autoagendamento, relatórios e assinaturas.

Empresas-clientes e filiais

Endereço, contatos, nomes dos gerentes, telefone, e-mail, anotações e logotipo.

Visitantes do site

O site não usa cookies de análise ou de publicidade. Tratamos seus dados apenas se você nos escreve, por exemplo para pedir uma demonstração, e usamos o que você escreveu só para responder.

3. Para que usamos e por quê

• Manter contas, acessos e o funcionamento da plataforma: execução do contrato com a organização.
• Receber candidaturas, distribuir etapas, registrar decisões, agendar entrevistas e emitir relatórios: execução do contrato e, no formulário público, o consentimento da pessoa ao enviar a candidatura.
• Ler documentos e sugerir campos com inteligência artificial: execução do serviço contratado, sempre com confirmação de uma pessoa.
• Segurança, registros de auditoria e prevenção de uso indevido: legítimo interesse e obrigação legal.
• Responder a pedidos feitos pelo nosso contato: legítimo interesse.

4. Inteligência artificial

A leitura de currículos e documentos por IA acontece na Amazon Bedrock. Os modelos disponíveis são Gemma 3 12B (Google, padrão), Claude Haiku (Anthropic) e GPT-OSS 20B (OpenAI). O proprietário ou administrador da organização pode desligar a função, escolher o modelo e definir um limite diário.

A IA recebe o texto extraído e as imagens de documentos enviados pela equipe da organização. Currículos enviados pelo formulário público não vão para a IA. A IA só sugere: uma pessoa confere os dados antes de eles entrarem na ficha do candidato. A IA não decide, não aprova e não seleciona candidatos.

5. Com quem compartilhamos

• Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de arquivos, filas, chaves, segredos e a IA (Bedrock).
• E-mail pela Amazon SES ou por SMTP, com envio limitado a convites, redefinição de senha e confirmação de e-mail de usuários da plataforma.
• Login corporativo: Google, Microsoft e Zoho (OpenID Connect) e SAML 2.0, conforme a organização.
• Google Fonts: carregamos a fonte Outfit do serviço do Google.
• WhatsApp: o envio acontece no próprio WhatsApp do usuário, por link wa.me, com as informações da mensagem preenchidas. Nenhum dado circula por uma API do WhatsApp.

Não usamos cookies de publicidade, rastreadores de análise ou CAPTCHA.

6. Onde os dados ficam

Cada organização tem um banco de dados próprio, além do banco da plataforma. Os dados ficam na AWS, região us-east-1, nos Estados Unidos. [A CONFIRMAR: mecanismo de transferência internacional e eventuais salvaguardas contratuais.]

7. Cookies e armazenamento do navegador

• Cookies de sessão (refresh_token e account_refresh_token): mantêm você conectado. São HttpOnly, Secure em produção, SameSite=Lax e duram 7 dias. O token de acesso à aplicação fica só na memória do navegador.
• Armazenamento local: preferência de tema, última organização acessada, adiamento do lembrete de verificação em duas etapas, estado do painel de fluxos e filtros do quadro de tarefas.
• Armazenamento de sessão: um verificador de uso único durante o login corporativo.

8. Segurança

• Um banco de dados por organização; produção na AWS com armazenamento criptografado, SSL e backups automáticos de 7 dias.
• Arquivos na AWS S3 com acesso público bloqueado, versionamento, Object Lock e criptografia em duas camadas (SSE-KMS e AES-256-GCM da aplicação). O download só acontece pela API autenticada, depois da checagem de permissão. Não existem links públicos de arquivo.
• Verificação em duas etapas (TOTP) com códigos de recuperação, opcional; login único corporativo; papéis e permissões por área, empresa e filial; lista de acesso por documento.
• Registros de auditoria da organização (criação, alteração, visualização, exclusão, conclusões, entradas e saídas com IP) e da plataforma (entradas, inclusive falhas, saídas e trocas de organização).
• TLS, HSTS, CSP, limitação de tentativas nas páginas públicas e dados pessoais ocultados nos logs.

9. Por quanto tempo guardamos os dados

• Documentos enviados pela equipe: a organização define o prazo, de 30 a 1.825 dias, com máximo de 20 anos.
• Currículos do formulário público e relatórios: 5 anos.
• Quando o prazo acaba, o arquivo deixa de aparecer e é removido do armazenamento quando o Object Lock se encerra. Apagar um documento o esconde; o arquivo permanece até o fim do prazo. Apagar um candidato remove o registro (bloqueado enquanto houver candidaturas); documentos desvinculados permanecem até o fim do prazo.
• Excluir a organização (pelo proprietário) remove o banco de dados dela e o registro na plataforma.
• Logs de auditoria são somente de acréscimo: [A CONFIRMAR: prazo de guarda].
• Dados de conta: [A CONFIRMAR: prazo de guarda].

10. Seus direitos e como exercer

Pela lei, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e sobre consentimento, e pode revogar o consentimento.

Hoje esses pedidos são atendidos de forma manual:

• Candidatos: fale primeiro com a organização para a qual você se candidatou (a consultoria ou a empresa que anuncia a vaga). Ela é responsável pelos seus dados e resolve dentro do Featyr, com nosso apoio.
• Usuários e visitantes: escreva para [A CONFIRMAR: contato de privacidade e encarregado].

O Featyr ainda não tem exportação ou exclusão de dados por autoatendimento; pedidos são tratados pela equipe. [A CONFIRMAR: como a Rooteny atende pedidos de titulares hoje e em que prazo.]

11. Mudanças neste texto

Quando este texto mudar, a nova versão entra no lugar desta, com a data de atualização no topo. [A CONFIRMAR: forma de avisar mudanças relevantes.]

12. Contato

[A CONFIRMAR: contato de privacidade e encarregado, se houver] · [A CONFIRMAR: e-mail, hoje contato@featyr.com é usado para demonstrações]