Confiança
Suboperadores
Última atualização: 8 de novembro de 2026
A Hirlen utiliza os seguintes serviços de terceiros para entregar sua plataforma. Cada operador atua sob um acordo escrito de tratamento de dados e está sujeito a obrigações de confidencialidade e segurança não menos protetivas do que as que a Hirlen assume com seus clientes.
Notificaremos os clientes sobre qualquer novo suboperador por e-mail e pelo changelog do app com ao menos 30 dias de antecedência da ativação, dando a você a oportunidade de objetar antes que a mudança entre em vigor.
| Operador | Localidade | Finalidade | Dados |
|---|---|---|---|
| Supabase | Estados Unidos (AWS us-east-1) | Banco de dados, autenticação, armazenamento de arquivos, subscrições em tempo real | Todos os dados do cliente: empresas, usuários, candidatos, vagas, entrevistas, documentos, configurações e logs de auditoria |
| Vercel | Rede edge global (primária: Estados Unidos) | Hospedagem web, CDN, funções serverless e analytics web sem cookies | Endereço IP (apenas no momento da requisição), caminhos de URL visitados, tipo de dispositivo. Sem cookies, sem fingerprinting, sem rastreamento entre sites |
| Stripe | Estados Unidos, UE e Reino Unido | Processamento de pagamentos para assinaturas pagas e cobrança por assento | E-mail de cobrança, endereço de cobrança, tokens de forma de pagamento, histórico de assinaturas. Os números de cartão são tokenizados pela Stripe e nunca chegam aos nossos servidores |
| Anthropic | Estados Unidos | Processamento por IA para análise de CV, pontuação de candidatos e geração de perguntas de entrevista | Descrições de vagas e conteúdo de CV de candidato enviados à API do Claude no momento da requisição. A Anthropic não treina modelos com dados da Hirlen |
| Resend | Estados Unidos (entrega subjacente via AWS SES) | Entrega de e-mail transacional (convites, redefinição de senha, confirmações de entrevista, notificações) | Endereço de e-mail do destinatário, remetente, assunto e conteúdo do corpo do e-mail |
| Cloudflare | Rede edge global | Proteção contra bots no cadastro e no login (Cloudflare Turnstile), mitigação de DDoS e DNS | Endereço IP, fingerprint do navegador no momento do desafio, User-Agent. Sem identificadores persistentes, sem construção de perfil |
| Estados Unidos e global | Entrar com Google (OAuth), integração com Google Calendar, Google Workspace para e-mail corporativo | Ao conectar sua conta Google: nome, e-mail, foto de perfil, livre/ocupado do Google Calendar e eventos de entrevista criados pela Hirlen. Veja a seção 5 de nossa Política de Privacidade para os detalhes de escopo |
Dúvidas sobre suboperadores ou residência de dados? Escreva para privacy@nexuhr.com.