Política de Privacidade

1. Quem somos — o Controlador

O controlador dos seus dados pessoais é a TOIAH, pessoa jurídica de direito privado, inscrita no CNPJ sob nº XX.XXX.XXX/0001-XX, com sede em São Paulo — SP, Brasil.

O TOIAH é a plataforma de recrutamento e seleção operada pela TOIAH, que conecta candidatos a oportunidades de emprego publicadas por empresas clientes (“Empresas”). Nesse contexto, as Empresas atuam como operadores dos dados de candidatos, sob as instruções da TOIAH.

2. Dados que coletamos

Não coletamos intencionalmente dados sensíveis (raça, religião, saúde, orientação sexual, etc.) conforme definidos no Art. 5º, II da LGPD. Caso qualquer dado sensível conste em currículos enviados, ele é tratado com as salvaguardas adicionais exigidas pela lei.

3. Como usamos seus dados

• Recrutamento e seleção: Analisar candidaturas, conduzir entrevistas e comunicar resultados do processo seletivo.
• Matching por IA: Gerar pontuações de compatibilidade entre perfil e vaga, usando modelos de linguagem (Gemini AI). Nenhuma decisão totalmente automatizada é tomada sem revisão humana.
• Comunicações transacionais: Enviar confirmações de candidatura, atualizações de status e agendamentos de entrevista.
• Segurança e prevenção de fraude: Detectar acessos não autorizados, proteger a integridade da plataforma.
• Obrigações legais: Cumprir exigências regulatórias, responder a autoridades e processos judiciais.
• Melhoria da plataforma: Analisar dados agregados e anonimizados para aprimorar funcionalidades.

4. Base legal do tratamento

Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• ›Empresas clientes da TOIAH: Apenas as Empresas responsáveis pelas vagas às quais você se candidatou têm acesso ao seu perfil e candidatura.
• ›Provedores de serviço (operadores): Google Firebase (armazenamento e autenticação), Google Gemini AI (análise de currículo), Resend (envio de e-mails). Todos estão vinculados a contratos de processamento de dados compatíveis com a LGPD.
• ›Autoridades e poder público: Quando exigido por lei, decisão judicial ou requisição de autoridade competente.

Não vendemos, alugamos nem comercializamos seus dados pessoais a terceiros para fins de marketing.

6. Retenção e exclusão

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou por obrigação legal. Os prazos gerais são:

Após o prazo aplicável, os dados são eliminados de forma irreversível ou anonimizados, preservando apenas informações agregadas sem possibilidade de reidentificação.

7. Seus direitos (LGPD — Art. 18)

Como titular de dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento:

8. Segurança da informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• ✓Criptografia em trânsito (TLS 1.3 com HSTS de 2 anos) e em repouso (AES-256 via Google Firebase)
• ✓Content Security Policy (CSP) com nonces dinâmicos por requisição — bloqueia execução de scripts não autorizados
• ✓Limite de candidaturas por IP no formulário de candidatura — reduz abuso e submissões automatizadas em escala
• ✓Autenticação multifator disponível para contas administrativas
• ✓Controle de acesso baseado em papéis (RBAC) — cada usuário acessa apenas o que é necessário para sua função
• ✓Logs de auditoria para ações sensíveis (acesso a dados de candidatos, exportações, alterações de status)
• ✓Revisões periódicas de segurança e testes de vulnerabilidade

Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados no prazo de 72 horas, conforme exigido pela LGPD.

9. Cookies e tecnologias de rastreamento

Utilizamos cookies para as seguintes finalidades:

Ao acessar a plataforma pela primeira vez, exibimos um banner de consentimento de cookies onde você pode aceitar todos os cookies, apenas os essenciais, ou personalizar cada categoria individualmente. Você pode rever ou alterar sua escolha a qualquer momento limpando o armazenamento local do navegador (localStorage) ou entrando em contato com nosso DPO.

10. Contato e Encarregado (DPO)

Nossa Encarregada pelo Tratamento de Dados Pessoais (DPO), nomeada nos termos do Art. 41 da LGPD, pode ser contatada por:

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. Recomendamos revisá-la regularmente.