Política de Privacidade

Última atualização: 5 de outubro de 2026

Esta Política de Privacidade descreve como o Instituto INETRIS ("INETRIS", "nós") trata dados pessoais no âmbito da plataforma INETRIS ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Papéis: Controlador e Operador

Em relação aos dados de colaboradores, candidatos e demais pessoas cujos dados são inseridos por uma empresa cliente ("Cliente") na Plataforma, o Cliente atua como Controlador . A INETRIS atua como Operadora , tratando esses dados exclusivamente para prestar o serviço contratado pelo Cliente.

2. Dados Coletados, por Módulo

2.1 Cadastro da Empresa e Usuários

• Razão social, nome fantasia, CNPJ, endereço, dados de faturamento.
• Nome, e-mail e papel de acesso de cada Usuário.

2.2 Estrutura, Cargos e Avaliação de Desempenho

• Estrutura organizacional e vínculo de cada colaborador.
• Respostas de avaliação, diagnóstico e PDI.

2.3 Pesquisa de Clima Organizacional

• Respostas anônimas de eNPS — não associadas ao respondente individual.

2.4 Ponto Eletrônico

• Registros de horário, justificativas e documentos de atestado, quando anexados.
• Folha de ponto em papel (recurso opcional): fotos de folhas de ponto preenchidas à mão, enviadas pelo RH do Cliente, e os horários transcritos delas depois de conferidos pelo RH. As fotos ficam em armazenamento privado, com acesso restrito ao Administrador e ao RH da própria empresa.

2.4.1 NR1 — Riscos Psicossociais (dado sensível)

2.5 Recrutamento e Seleção (R&S)

• Dados fornecidos pelo próprio candidato: nome, e-mail, telefone, currículo, cidade, formação, experiência, disponibilidade, conhecimentos técnicos e, se autorizado, permanência em banco de talentos.
• A Plataforma não solicita idade exata, gênero, religião, gravidez ou estado civil — só a confirmação de idade mínima legal (18 anos, ou 16 para Jovem Aprendiz).

2.6 Central de Ajuda

• Chamados de suporte: nome, e-mail e o texto que o usuário escreve, guardados no sistema para que a equipe responda e o histórico fique disponível à empresa. Os chamados são lidos e respondidos pela equipe da INETRIS.

2.7 Etapas do processo seletivo

• Finalidade e decisão humana: os dados do processo seletivo são tratados para avaliar candidatos às vagas da empresa, que é a controladora desses dados (a INETRIS atua como operadora). Os resultados das etapas são apenas um apoio: a decisão sobre o candidato é sempre tomada por pessoas, e o candidato pode pedir à empresa a revisão do resultado ou a exclusão dos seus dados.
• Etapas do processo seletivo: dependendo da vaga, a empresa pode incluir etapas como triagem de currículos, avaliações de conhecimento e de perfil, vídeo de apresentação, entrevistas e a verificação das informações do currículo e de perfis profissionais públicos do candidato. Essas verificações devem se limitar ao que se relaciona com a vaga, e os registros das etapas são acessíveis apenas ao Administrador e ao RH da empresa. Algumas etapas podem ser realizadas em sites de terceiros indicados pela empresa, que têm as próprias políticas de privacidade.
• Vídeo de apresentação: quando a empresa pede um vídeo de apresentação, são tratados a imagem e a voz do candidato, além do nome e do e-mail informados pela empresa. O vídeo é enviado por um link pessoal, tem no máximo 2 minutos, é visto apenas pelo Administrador e pelo RH da empresa e é usado somente no processo seletivo. O candidato é orientado a não tratar de assuntos que não se relacionam com a vaga (como religião, política ou saúde).
• Resultados de testes e provas: em etapas com teste ou prova, a empresa pode pedir que o candidato envie o resultado pelo sistema. São tratados o que o candidato enviar (até 3 arquivos e/ou um texto, como o resultado de um teste de perfil), além do nome e do e-mail informados pela empresa. O envio é feito por um link pessoal, o material é visto apenas pelo Administrador e pelo RH da empresa e é usado somente no processo seletivo. O candidato é orientado a enviar só o que for pedido.

3. Finalidade e Base Legal do Tratamento

• Execução de contrato (art. 7º, V, LGPD).
• Cumprimento de obrigação legal — apoio ao cumprimento da NR1 (art. 7º, II).
• Legítimo interesse — melhoria da Plataforma e prevenção a fraudes (art. 7º, IX).
• Consentimento — banco de talentos, ou quando exigido para dado sensível (art. 7º, I e art. 11).

4. Compartilhamento com Terceiros

Prestadores de serviço utilizados: Supabase (hospedagem e banco de dados), Resend (e-mails transacionais), GitHub Pages (hospedagem do site) e Anthropic (inteligência artificial usada apenas quando o usuário aciona o recurso de leitura das fotos de folha de ponto em papel — a imagem é enviada para transcrição dos horários, que o RH do Cliente confere antes de confirmar). A INETRIS não vende, aluga ou compartilha dados com terceiros para marketing.

5. Transferência Internacional de Dados

Alguns prestadores podem processar dados fora do Brasil. A INETRIS busca assegurar conformidade com o art. 33 e seguintes da LGPD.

6. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, e revogação de consentimento. Veja como solicitar na seção 12.

7. Retenção e Exclusão de Dados

Os dados são mantidos enquanto durar o contrato. Após o encerramento, ficam disponíveis para exportação por 30 dias e, em seguida, podem ser excluídos, ressalvadas obrigações legais de retenção.

Banco de talentos: candidatos que autorizaram ficar disponíveis para futuras vagas permanecem no banco por até 24 meses a partir da autorização mais recente e, depois desse prazo, são removidos automaticamente. A remoção pode ser pedida a qualquer momento ao Encarregado de Dados (seção 12) ou diretamente à empresa que divulgou a vaga.

Vídeos de apresentação: os vídeos enviados por candidatos são mantidos por até 6 meses a partir do envio e, depois desse prazo, são apagados automaticamente. A empresa pode excluí-los antes, a qualquer momento, inclusive a pedido do candidato.

Resultados de testes e provas: os arquivos e os textos enviados por candidatos são mantidos por até 6 meses a partir do envio e, depois desse prazo, são apagados automaticamente. A empresa pode excluí-los antes, a qualquer momento, inclusive a pedido do candidato.

8. Dados de Menores de Idade

Para vagas de Jovem Aprendiz, candidaturas a partir de 16 anos são permitidas (Lei 10.097/2000). O Cliente, como Controlador, é responsável por assegurar as garantias do art. 14 da LGPD, incluindo consentimento de responsável legal quando aplicável.

9. Segurança da Informação

• Controle de acesso por papel (Administrador, RH, Líder, Colaborador).
• Isolamento lógico entre os dados de diferentes empresas clientes.
• Registro de auditoria sem possibilidade de edição retroativa.
• Monitoramento automatizado de erros da aplicação.

Em caso de incidente de segurança com risco relevante, a INETRIS notificará o Cliente em prazo razoável, nos termos do art. 48 da LGPD.

10. Cookies e Tecnologias Similares

A Plataforma pode usar armazenamento local do navegador para funcionalidades operacionais, sem rastreamento publicitário de terceiros.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente, sempre com a data da última atualização indicada no topo.

12. Encarregado de Dados (DPO) e Contato