Política de Privacidade

1. Introdução

A Nexu HR Inc. ("Nexu HR", "nós" ou "nosso") opera o Hirlen, a plataforma disponível em hirlen.com. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso serviço. A Nexu HR atua como controladora de dados das informações de conta (administradores, recrutadores, colaboradores da empresa cliente) e como operadora de dados em nome da empresa cliente para os dados de candidatos enviados à página de carreiras ou ao pipeline daquela empresa. O cliente é o controlador desses dados de candidatos.

Para os fins do GDPR, as bases legais de tratamento da Nexu HR são: (a) execução de contrato com o cliente para todos os dados necessários à prestação do serviço, (b) legítimo interesse para segurança, prevenção a fraudes, analytics de produto e melhorias do serviço, (c) consentimento para qualquer integração opcional que o usuário habilite explicitamente (como o Google Calendar) e (d) obrigação legal para registros de faturamento, obrigações fiscais e respostas a solicitações legítimas de autoridades competentes.

2. Informações que Coletamos

Coletamos informações que você nos fornece diretamente, incluindo:

• Informações de conta (nome, e-mail, senha)
• Informações da empresa (nome, domínio, logotipo, setor)
• Dados de colaboradores (nomes, cargos, departamentos, dados de contato)
• Dados de candidatos (currículos, detalhes de candidatura, notas de entrevista)
• Dados de uso (recursos utilizados, ações realizadas dentro da plataforma)

3. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Prestar, manter e melhorar nossos serviços
• Processar e gerenciar seu pipeline de recrutamento
• Potencializar recursos de IA como análise de currículo e geração de perguntas de entrevista
• Enviar notificações relacionadas às suas atividades de contratação
• Processar pagamentos e gerenciar assinaturas
• Responder às suas consultas e solicitações de suporte

4. Processamento por IA e Decisões Automatizadas

A Nexu HR utiliza inteligência artificial (potencializada pelo Claude da Anthropic) para analisar currículos de candidatos, gerar perguntas de entrevista e avaliar respostas de triagem. Os dados de candidatos processados pela IA são utilizados exclusivamente para prestar essas funcionalidades à organização cliente. Não usamos seus dados para treinar modelos de IA.

Aviso sobre o Artigo 22. Os scores de aderência e as recomendações geradas por IA são apoio à decisão, não decisões automatizadas. Um recrutador ou gestor humano sempre revisa a saída da IA antes de qualquer ação de contratação. A Nexu HR não produz efeitos jurídicos ou significativamente similares sobre candidatos sem revisão humana significativa. Se você é candidato e deseja revisão somente humana, uma explicação de como o score por IA funciona para sua candidatura ou opor-se ao tratamento por IA de seus dados, entre em contato com privacy@nexuhr.com e encaminharemos a solicitação à organização cliente pertinente.

5. Dados do Usuário do Google

A Nexu HR integra-se com o Google Calendar para permitir que recrutadores e gestores agendem entrevistas em sua disponibilidade real. Ao conectar sua conta Google, a Nexu HR solicita os seguintes escopos OAuth:

• openid, email, profile — para identificar sua conta Google e vinculá-la ao seu usuário Nexu HR.
• .../auth/calendar.readonly — para ler seus eventos de calendário existentes e calcular janelas livres/ocupadas, evitando choques de horários.
• .../auth/calendar.events — para criar, atualizar e cancelar eventos de entrevista em seu calendário quando um candidato reservar um horário ou você reagendar uma reunião a partir da Nexu HR.

Como usamos os dados do usuário do Google

• Lemos as janelas livres/ocupadas do seu Google Calendar principal para exibir disponibilidade real aos candidatos dentro dos links de agendamento da Nexu HR.
• Criamos eventos de calendário para entrevistas confirmadas, incluindo o candidato, o painel de entrevistadores, o link da reunião (Google Meet ou externo) e a pauta.
• Atualizamos ou excluímos esses eventos quando uma entrevista é reagendada ou cancelada na Nexu HR.
• Dados de perfil (nome, e-mail, foto) são usados apenas para identificar sua conta Google e exibi-la nas configurações da conta.

Como armazenamos os dados do usuário do Google

Armazenamos o refresh token OAuth e um access token de curta duração da sua conta Google para realizar operações de calendário em seu nome. Os tokens são criptografados em repouso e restritos ao seu usuário na Nexu HR. Metadados de eventos de calendário que criamos pela Nexu HR (id do evento, início/fim, participantes) são armazenados junto ao registro de entrevista correspondente para mantê-los sincronizados. não armazenamos o corpo dos seus eventos de calendário existentes; apenas lemos as janelas livres/ocupadas.

Como compartilhamos os dados do usuário do Google

Não vendemos, alugamos nem compartilhamos dados do usuário do Google com terceiros. Não usamos dados do usuário do Google para publicidade. Não usamos dados do usuário do Google para treinar, ajustar ou melhorar qualquer modelo de IA ou aprendizado de máquina. Os únicos humanos que podem ler os dados do usuário do Google são: (a) você e os membros do seu workspace Nexu HR a quem você conceder permissão explícita para agendar em seu nome, e (b) os engenheiros da Nexu HR quando estritamente necessário para investigar um incidente de segurança ou um chamado de suporte que você tenha aberto, e somente com seu consentimento.

Desconectar e excluir dados do Google

Você pode desconectar sua conta Google a qualquer momento em Preferências → Integrações. Ao desconectar, revogamos o refresh token junto ao Google e excluímos imediatamente os tokens armazenados. Você também pode revogar o acesso a qualquer momento na sua página de permissões da Conta Google.

O uso e a transferência, pela Nexu HR, de informações recebidas das APIs do Google, atendem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Compartilhamento de Dados

Não vendemos suas informações pessoais. Podemos compartilhar suas informações com:

• Provedores de serviços: Vercel (hospedagem e analytics web sem cookies), Supabase (banco de dados e autenticação), Stripe (processamento de pagamentos), Anthropic (processamento por IA), Resend (e-mail transacional), Cloudflare Turnstile (proteção contra bots no cadastro)
• Quando exigido por lei ou processo legal
• Para proteger nossos direitos, privacidade, segurança ou propriedade

7. Segurança dos Dados

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS), criptografia em repouso, políticas de segurança em nível de linha e controle de acesso baseado em papéis para proteger seus dados.

8. Retenção de Dados

Retemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Quando um workspace é marcado para exclusão (por você ou automaticamente após longo período de inatividade após o cancelamento da assinatura), o workspace e todos os seus dados são mantidos por um período de carência de 90 dias durante o qual o cliente pode recuperar a conta entrando em contato conosco.

Após o período de carência de 90 dias, uma tarefa diária automatizada (purge_expired_companies) é executada às 03:00 UTC e exclui permanentemente o workspace e todos os registros associados. Cada expurgo é registrado em um log de auditoria interno para comprovar que a exclusão ocorreu no prazo prometido. Você pode solicitar exclusão antecipada a qualquer momento escrevendo para privacy@nexuhr.com; atenderemos solicitações verificadas em até 30 dias.

9. Seus Direitos

Você tem o direito de:

• Acessar seus dados pessoais (Art. 15)
• Corrigir dados imprecisos (Art. 16)
• Solicitar a exclusão de seus dados (Art. 17)
• Exportar seus dados em formato portável (Art. 20)
• Opor-se ou restringir o tratamento de seus dados (Art. 18 e 21)
• Retirar qualquer consentimento previamente concedido, a qualquer momento, sem afetar a licitude do tratamento anterior à retirada
• Apresentar uma reclamação à sua autoridade local de proteção de dados caso entenda que não tratamos seus dados conforme a legislação aplicável (Art. 77)

10. Transferências Internacionais

Vários dos nossos suboperadores estão localizados nos Estados Unidos, incluindo Supabase, Vercel, Stripe, Anthropic e Resend. Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, adotamos as Cláusulas Contratuais Padrão (CCP) da Comissão Europeia e aplicamos as medidas suplementares recomendadas pelo CEPD após Schrems II, incluindo criptografia em trânsito e em repouso. A lista completa de suboperadores e suas localidades está disponível em /sub-processors.

11. Contato

Para questões relacionadas à privacidade, fale conosco em privacy@nexuhr.com