1Quem somos e o que esta política cobre
A evoaxi desenvolve e opera o EVO People Finder, uma ferramenta de recrutamento usada por empresas e consultorias para encontrar, avaliar e conduzir candidatos.
Esta política explica que dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos. Ela vale para os nossos sites e para o produto.
Um esclarecimento importante sobre papéis: quando uma empresa cliente usa o EVO para recrutar, ela decide quem procurar, o que avaliar e quem contratar. Nessa relação, o cliente é o controlador dos dados dos candidatos, e a evoaxi é a operadora, tratando os dados conforme as instruções dele. Já em relação aos dados de cadastro do próprio cliente e aos visitantes dos nossos sites, a evoaxi é a controladora.
2Dados que tratamos
Separamos por tipo de pessoa, porque as respostas são diferentes.
- Visitante do site
- Se você só navega em evoaxi.com ou evopf.com, tratamos dados técnicos básicos de acesso, como endereço de rede, tipo de navegador e páginas visitadas, para manter o site no ar e entender o que interessa. Se você nos escreve, tratamos o que você mandar na mensagem.
- Usuário do produto
- Quem usa o EVO tem nome, e-mail e foto vindos da conta usada para entrar, mais o registro do que faz no sistema: vagas criadas, decisões de triagem, mensagens aprovadas, configurações. Guardamos também o vínculo com a organização e os papéis atribuídos.
- Candidato
- Dados profissionais de perfil público, como nome, cargo, empresa, formação e trajetória; currículo, quando enviado; respostas a testes, entrevistas e questionários, quando houver; e as avaliações que a empresa contratante registrar. Pode haver gravação de áudio quando o candidato faz um teste de idiomas ou a defesa oral de uma entrega, sempre com aviso prévio na própria tela.
- Solicitante da vaga e entrevistador externo
- Nome, e-mail e as respostas que a pessoa der pelo link que recebeu. Esses acessos são por token, com prazo de validade, e não criam conta no sistema.
3De onde vêm os dados do candidato
De três lugares, e vale explicar o primeiro com cuidado.
O primeiro é o LinkedIn. O EVO não acessa o LinkedIn a partir dos nossos servidores e não guarda nenhuma credencial de acesso do recrutador. Quem navega é um aplicativo instalado na máquina do próprio recrutador, usando o navegador e a sessão que ele já abriu. Os dados que chegam ao sistema são os que estão visíveis para aquele recrutador, com a conta dele, como se ele tivesse aberto o perfil manualmente.
O segundo é o próprio candidato, quando ele se inscreve numa vaga, envia currículo ou responde a um teste.
O terceiro é o cliente, quando cadastra alguém por indicação ou importa informação que já tinha.
4Para que usamos
Para prestar o serviço: analisar aderência entre candidato e vaga, organizar o processo, redigir mensagens e descrições, aplicar e corrigir testes, agendar e registrar entrevistas.
Para melhorar o serviço, usando dados agregados e as decisões registradas por cada cliente. Esse aprendizado fica restrito à organização que o gerou. O que um cliente ensina ao sistema não é usado para outro cliente.
Para segurança e prestação de contas, mantendo registros de quem fez o quê no sistema.
Para comunicação operacional, como avisos de convite, resultado de processo e mudanças relevantes no serviço.
5Bases legais
Tratamos dados de candidato com base no legítimo interesse de quem recruta em avaliar profissionais para uma oportunidade, o que é a finalidade esperada de quem mantém um perfil profissional público. Quando o candidato interage conosco de forma ativa, como ao se inscrever ou realizar um teste, o tratamento se apoia na execução de procedimentos preliminares relacionados a um contrato.
Para dados sensíveis, como gravação de voz em teste de idiomas ou respostas de questionário comportamental, pedimos consentimento específico e destacado, e o candidato pode recusar sem que isso, por si só, o elimine do processo.
Dados de usuários e clientes são tratados para execução do contrato e cumprimento de obrigações legais.
6Decisão automatizada
Esta é a parte que mais importa para quem é avaliado, e a nossa posição é firme: nenhuma nota, score ou análise gerada pelo sistema elimina candidato sozinha.
Resultados de teste, perfil comportamental e análise de aderência são informações apresentadas a uma pessoa, que decide. A revisão humana é obrigatória por construção do produto, e cada ajuste feito por essa pessoa fica registrado com autor, data e valor anterior.
Todo parecer gerado indica em que se baseou. O candidato pode solicitar revisão de decisões tomadas com apoio do sistema, conforme o artigo 20 da LGPD, e essa solicitação deve ser dirigida à empresa responsável pelo processo seletivo, que é quem decide.
7Com quem compartilhamos
Não vendemos dados pessoais, não os cedemos para publicidade e não montamos base de perfis para revender. Compartilhamos apenas com quem é necessário para o serviço funcionar.
- Google Cloud Platform
- Hospedagem da aplicação, banco de dados e armazenamento de arquivos.
- Anthropic
- Processamento dos textos pelos modelos de linguagem que geram análises, descrições e mensagens. Conteúdo enviado por meio da API não é usado para treinar modelos.
- Google Cloud (Vertex AI)
- Transcrição e avaliação de áudio nos testes de idiomas, quando aplicável.
- Resend
- Envio de e-mails transacionais, como convites e notificações.
- hCaptcha
- Proteção contra envio automatizado nos formulários públicos.
- Autoridades
- Quando houver obrigação legal ou ordem judicial, caso em que avisamos o cliente sempre que a lei permitir.
8Transferência internacional
Nossa infraestrutura fica nos Estados Unidos, e alguns dos fornecedores acima operam fora do Brasil. Isso significa que dados pessoais podem ser transferidos e processados no exterior.
Essas transferências são feitas com salvaguardas contratuais junto aos fornecedores, e sempre limitadas ao que o serviço exige. Se a localização da infraestrutura mudar, esta política será atualizada.
9Por quanto tempo guardamos
Dados de candidato ficam disponíveis enquanto o cliente mantiver a conta ativa, porque o histórico de avaliações é justamente o que permite reaproveitar o trabalho em vagas futuras. O cliente pode excluir um candidato da base a qualquer momento.
Registros de auditoria são mantidos por prazos definidos conforme a criticidade do evento, com expurgo automático depois disso.
Encerrado o contrato, o cliente tem um prazo para exportar os dados, e em seguida eles são eliminados dos nossos sistemas, ressalvado o que a lei obrigue a conservar.
10Segurança
Os dados de cada organização são separados na camada de banco de dados, e não por filtro na tela. Uma tentativa de acesso a dado de outra organização retorna como inexistente, sem revelar que aquilo existe. Essa separação é verificada automaticamente a cada alteração do sistema, por uma bateria de testes que roda contra banco de dados real.
O acesso é controlado por papéis com permissão específica. Toda alteração relevante, evento de segurança e leitura de dado sensível fica registrado.
Nenhuma credencial de LinkedIn é digitada, transmitida ou armazenada por nós. O token que autoriza o aplicativo instalado na máquina do recrutador é guardado de forma irreversível e pode ser revogado a qualquer momento.
Nenhuma segurança é absoluta. Se ocorrer incidente que possa gerar risco relevante, comunicamos os clientes afetados e a autoridade competente, nos prazos aplicáveis.
11Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação do que for desnecessário, solicitar portabilidade, revogar consentimento e se opor a tratamentos que considere indevidos.
Para exercer qualquer um deles, escreva para contato@evoaxi.com. Respondemos em até quinze dias.
Se você é candidato e foi avaliado por uma empresa que usa o EVO, encaminharemos sua solicitação a ela quando a decisão couber a ela, e faremos o que estiver ao nosso alcance de imediato.
12Cookies
Nos nossos sites usamos apenas o necessário para o funcionamento e, se houver medição de audiência, ferramentas que não montam perfil publicitário do visitante.
No produto, usamos cookies para manter sua sessão iniciada e lembrar a organização ativa. Sem eles o sistema não funciona.
13Crianças e adolescentes
O EVO é uma ferramenta profissional, destinada a maiores de dezoito anos. Não coletamos dados de crianças de forma consciente. Se identificarmos, eliminamos.
14Mudanças nesta política
Quando alterarmos algo relevante, atualizamos a data no topo e avisamos os clientes por e-mail. Mudanças que ampliem o tratamento de dados só valem depois do aviso.
15Contato
Dúvidas, solicitações e exercício de direitos: contato@evoaxi.com.
Esse mesmo canal atende como encarregado pelo tratamento de dados pessoais.