Política de Privacidade

1. Quem somos

O RecrutaFlash é uma plataforma de triagem inteligente de candidatos com inteligência artificial, desenvolvida e operada por Alessandra Cardoso, com sede no Brasil.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41 — às vezes chamado de "DPO"): Alessandra Cardoso — contato@recrutaflash.com.br

2. Dois papéis diferentes: seus dados e os dados dos candidatos

Esta política trata de dois grupos de dados pessoais de forma diferente:

• Seus dados, como usuário cadastrado (nome, e-mail, CPF ou CNPJ, plano): aqui o RecrutaFlash é o controlador — nós decidimos como e por que esses dados são tratados, e somos diretamente responsáveis por eles perante você e a ANPD.
• Os dados dos candidatos contidos nos currículos que você envia para análise: aqui o RecrutaFlash é o operador — tratamos esses dados seguindo as suas instruções (rodar a análise de IA que você pediu), e você, como recrutador ou empresa que enviou o currículo, é o controlador responsável por ter uma base legal para tratar os dados desse candidato.

3. Base legal para o tratamento de currículos

O tratamento dos dados pessoais contidos nos currículos analisados pela plataforma se apoia, tipicamente, em uma das seguintes hipóteses legais previstas na LGPD (art. 7º), a depender da relação entre o candidato e a empresa que utiliza o RecrutaFlash:

• Execução de procedimentos preliminares a um contrato (art. 7º, V) — quando o candidato se candidatou de fato à vaga daquela empresa;
• Legítimo interesse (art. 7º, IX) — em processos de recrutamento ativo, como busca em banco de talentos.

Cabe à empresa cliente do RecrutaFlash (o controlador dos dados do candidato) identificar e documentar qual dessas bases se aplica a cada caso, e informar isso ao candidato. O RecrutaFlash, como operador, trata os dados estritamente para executar a triagem solicitada, pelo tempo necessário para essa finalidade.

4. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de conta: nome completo, e-mail, CPF ou CNPJ e foto de perfil (quando o login é feito com Google). O CPF ou CNPJ é obrigatório no cadastro para evitar contas duplicadas (o teste grátis é limitado a um por CPF/CNPJ) e porque é exigido para emitir a cobrança de planos pagos
• Dados de uso: vagas criadas, currículos analisados e plano contratado
• Origem da visita: se você chegou ao site por um dos nossos links de divulgação (por exemplo, o do Instagram), guardamos de qual canal veio (um texto como "instagram") e registramos isso no seu cadastro quando você cria a conta
• Conversas com a Flash (assistente virtual dentro da plataforma): as perguntas que você digita e as respostas, guardadas para manter o histórico e melhorar o atendimento
• Currículos e descrições de vaga enviados por você: conteúdo dos documentos, para processamento pela IA e para exibição do resultado da análise dentro da plataforma (veja a seção 6, sobre por quanto tempo isso fica guardado)
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso para fins de segurança

5. Como usamos os dados

• Autenticar e manter sua conta ativa
• Realizar a triagem automática de currículos por IA, a seu pedido
• Controlar o uso dentro do plano contratado
• Enviar comunicações relacionadas ao serviço (não fazemos spam)
• Melhorar a plataforma com base em dados agregados e anônimos

6. Por quanto tempo os dados ficam guardados

• Dados de conta: mantidos enquanto sua conta estiver ativa
• Currículos, descrição da vaga e resultado da análise de IA: ficam salvos junto da vaga correspondente, enquanto ela existir na sua conta — não são excluídos automaticamente após a análise
• Candidatos guardados: permanecem salvos até você removê-los
• Logs de segurança: retidos por até 90 dias

Você pode apagar vagas, candidatos e itens de Candidatos guardados diretamente na plataforma. Para solicitar a exclusão de dados que não conseguir apagar sozinho, entre em contato: contato@recrutaflash.com.br

7. Compartilhamento de dados com terceiros

Para operar a plataforma, contamos com alguns fornecedores que recebem dados pessoais apenas para prestar o serviço para nós (na linguagem da LGPD, são nossos "operadores"):

• Google Firebase: login das contas (Firebase Authentication) e banco de dados da plataforma (Firestore). O banco de dados fica na região southamerica-east1, em São Paulo — é lá que ficam guardados seus dados de conta, as vagas, os currículos, os resultados das análises e as conversas com a Flash. O serviço de login é um serviço global do Google
• Google Gemini API: a inteligência artificial que lê os currículos e as descrições de vaga para fazer a análise, e que responde às perguntas feitas à Flash, conforme os termos de uso da API do Google, que preveem retenção limitada dos dados enviados
• Google Cloud Functions: servidor que recebe as perguntas feitas à Flash e as envia para a IA
• Vercel: hospedagem do site e das funções do servidor — é por elas que os currículos passam a caminho da IA e que os e-mails são disparados. Também usamos o Vercel Analytics, que conta as visitas ao site de forma anônima e sem cookies
• Resend: envio de e-mails, como convites para entrevista enviados pelo cliente aos candidatos (nome, e-mail e a mensagem) e avisos da própria plataforma
• Google Fonts: as fontes (tipos de letra) do site são carregadas dos servidores do Google, que recebem o endereço IP de quem abre a página

Dados processados fora do Brasil. Embora o banco de dados fique em São Paulo, alguns desses serviços processam dados em servidores fora do Brasil, principalmente nos Estados Unidos: a IA do Google (Gemini) e o servidor da Flash (Google Cloud Functions, região us-central1, nos EUA), as funções do servidor da Vercel, o envio de e-mails pela Resend e o login do Google. Na prática, isso significa que o conteúdo dos currículos e das descrições de vaga enviados para análise é processado fora do país. Essas transferências acontecem só para executar o serviço que você usa, com comunicação criptografada, junto a fornecedores que adotam suas próprias medidas de segurança e privacidade.

Não vendemos, alugamos ou compartilhamos seus dados com anunciantes ou terceiros para fins de marketing.

8. Se você é um candidato — não um usuário cadastrado do RecrutaFlash

Se o seu currículo foi analisado pelo RecrutaFlash porque você se candidatou a uma vaga ou está no banco de talentos de uma empresa que usa nossa plataforma, você não precisa ter uma conta aqui para exercer seus direitos como titular de dados pessoais (LGPD, art. 18): confirmar que seus dados foram tratados, pedir acesso, correção ou exclusão.

Como o RecrutaFlash normalmente atua como operador nesse caso (veja a seção 2), o pedido mais rápido costuma ser diretamente à empresa que analisou seu currículo, que é quem decide sobre o processo seletivo. Mesmo assim, você pode entrar em contato conosco em contato@recrutaflash.com.br — nós encaminharemos seu pedido à empresa responsável e confirmaremos com você quando ele for atendido.

9. Seus direitos, como usuário cadastrado (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Revogar o consentimento a qualquer momento
• Portabilidade dos seus dados

Para exercer qualquer um desses direitos, entre em contato: contato@recrutaflash.com.br

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Autenticação segura via Google OAuth 2.0 ou e-mail e senha com verificação obrigatória
• Comunicação criptografada via HTTPS/TLS
• Regras de acesso ao banco de dados por usuário autenticado
• Chaves secretas (como as da inteligência artificial e do envio de e-mails) ficam guardadas só no servidor, fora do navegador. O navegador recebe apenas a chave de configuração do Firebase, que é pública por natureza (identifica o projeto) e não dá acesso aos dados sem login e sem passar pelas regras de acesso do banco

11. Cookies e dados guardados no navegador

O RecrutaFlash não usa cookies próprios nem ferramentas de rastreamento ou publicidade. Medimos visitas e cliques de forma anônima, sem cookies, para melhorar o site (Vercel Analytics e registros anônimos no Firebase, sem nome, e-mail ou IP). Para o site funcionar, guardamos algumas informações no armazenamento do seu próprio navegador (recursos chamados localStorage, sessionStorage e IndexedDB):

• Sessão de login: mantém você conectado entre uma visita e outra (guardada pelo Firebase)
• Origem da visita: de qual link de divulgação você chegou (ex.: "instagram"), até ser registrada no cadastro, quando a conta é criada
• Plano escolhido na página inicial, para lembrar dele durante o cadastro
• Número aleatório da visita (só enquanto a aba estiver aberta), para a mesma visita não ser contada mais de uma vez na medição anônima de cliques
• Avisos já vistos ou fechados (guias das telas, pop-ups, mensagens de boas-vindas e se o e-mail de confirmação do aceite destes termos já foi enviado), para não mostrar a mesma coisa de novo

Essas informações ficam no seu navegador e não são repassadas a anunciantes. Você pode apagá-las limpando os dados do site nas configurações do navegador (isso vai desconectar sua conta). Ao entrar com uma conta Google, o próprio Google pode usar cookies dele na tela de login, conforme a política de privacidade do Google.

12. Menores de idade

Este serviço é destinado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos como usuários cadastrados.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de alterações significativas, notificaremos por e-mail ou por aviso na plataforma. A data de última atualização sempre estará indicada no topo desta página.

14. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade — seja você usuário cadastrado ou candidato:

E-mail: contato@recrutaflash.com.br

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd