Política de Privacidade

O EmpresarizaHub é operado por Solomon Digital Business Ltda, inscrita no CNPJ sob o nº 43.579.129/0001-09, com sede na Rua Flamboyant, 1860, sala 03, Coqueiral, Cascavel/PR, CEP 85807-460 ("EmpresarizaHub" ou "nós").

Esta Política explica como tratamos dados pessoais na Plataforma, que inclui o Hub, o Portal do Colaborador, os assistentes de inteligência artificial e as páginas públicas. Ela vale para:

• Usuários do Hub: proprietários, administradores, gestores e operadores das empresas clientes.
• Colaboradores: pessoas cadastradas por uma empresa cliente, com ou sem acesso ao Portal do Colaborador.
• Candidatos e participantes externos: quem se candidata a uma vaga ou responde a um formulário, avaliação ou pesquisa por link.
• Pessoas citadas nos cadastros: dependentes e contatos de emergência informados pela empresa ou pelo colaborador.
• Contatos comerciais: representantes de empresas clientes e de empresas interessadas na Plataforma.

Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Os termos em maiúscula têm o sentido dado nos Termos de Uso.

A LGPD chama de controlador quem decide sobre o tratamento dos dados e de operador quem os trata em nome do controlador. No EmpresarizaHub os dois papéis existem, conforme a situação:

Quando somos operador, seguimos as instruções da empresa cliente. É ela quem define por que trata os seus dados, por quanto tempo e com quem os compartilha. A política de privacidade e os avisos da empresa valem para esses pontos.

Os dados variam conforme os recursos que cada empresa usa.

3.1. Conta e acesso

Nome, e-mail, senha protegida por hash, foto de perfil, papel na organização, fatores da verificação em duas etapas e preferências de uso, como tema e notificações.

3.2. Dados cadastrados pela empresa sobre a sua equipe

• Identificação e contato: nome, CPF, RG, data de nascimento, gênero, estado civil, nacionalidade, nome da mãe, endereço, telefone, e-mail, foto, habilitação e contato de emergência.
• Vínculo e jornada: cargo, time, gestor, datas de admissão e de desligamento, tipo de vínculo, matrícula, local e escala de trabalho, registros de ponto e banco de horas.
• Remuneração: salário e seu histórico, adicionais, benefícios, folha de pagamento, férias, décimo terceiro, rescisão e dependentes para fins de imposto de renda e salário-família.
• Afastamentos e saúde: afastamentos, atestados e documentos de apoio, e a condição de pessoa com deficiência.
• Desenvolvimento: formação, experiência, competências, avaliações, feedbacks, treinamentos e certificados, metas, trajetória, perfil comportamental e âncoras de carreira.
• Clima e cultura: respostas a pesquisas de sentimento, participação em ginástica laboral, elogios e datas comemorativas.
• Rotina de trabalho: demandas, planos de ação, reuniões e atas, ideias, solicitações, reservas, documentos e registros de qualidade e de riscos.
• Documentos e assinaturas: documentos do colaborador, documentos enviados para assinatura eletrônica e as evidências da assinatura.
• Campos personalizados criados pela empresa.

3.3. Dados que você gera ao usar a Plataforma

• Mensagens, com texto, imagens, áudios e arquivos, além de publicações e comentários no mural.
• Respostas a formulários, pesquisas e avaliações, pedidos e anotações.
• Conversas com os assistentes de inteligência artificial e as memórias e atalhos que você salva neles.
• Compromissos das agendas externas que você conecta. Esses compromissos são particulares e aparecem na Plataforma apenas para você.
• A inscrição do seu navegador ou aparelho para receber notificações.

3.4. Candidatos e participantes externos

Nome, e-mail, telefone, CPF quando solicitado, endereço, currículo, links profissionais, respostas ao formulário, resultados de avaliações de perfil, anotações e pareceres da empresa, a análise do currículo feita com inteligência artificial e o registro do consentimento e do prazo de guarda.

3.5. Dados coletados automaticamente

Endereço IP, tipo de navegador e de aparelho, datas e horários de acesso, recursos usados e registros de erro. A Plataforma também mantém uma trilha de auditoria, que registra quem criou, alterou ou excluiu uma informação e quando, e um registro das consultas a dados pessoais de colaboradores em situações específicas.

3.6. Contato comercial e cobrança

Nome, empresa, cargo, e-mail, telefone e o conteúdo das conversas quando você pede uma demonstração ou fala com a nossa equipe. Para as empresas clientes, também os dados necessários à contratação e à cobrança.

3.7. Dados sensíveis e dados de crianças e adolescentes

Alguns recursos envolvem dados pessoais sensíveis, como dados de saúde em afastamentos e atestados e a condição de pessoa com deficiência. Na assinatura eletrônica, o provedor pode coletar foto de documento e selfie do signatário quando a empresa exige essa verificação. Esses dados entram na Plataforma por decisão da empresa cliente, em geral para cumprir obrigações legais de quem emprega.

A Plataforma não é dirigida a crianças. Dados de crianças e adolescentes aparecem em duas situações: dependentes de colaboradores, para fins de imposto de renda e salário-família, e colaboradores com menos de 18 anos, como aprendizes. Nos dois casos quem cadastra é a empresa cliente, que deve observar o melhor interesse da criança e do adolescente.

Recomendamos às empresas que não cadastrem dados sensíveis além do necessário.

Quando somos operador, tratamos os dados para entregar os recursos contratados pela empresa, como cadastro, ponto, folha, recrutamento e comunicação. A finalidade e a base legal são definidas pela empresa. Em geral elas são a execução do contrato de trabalho, o cumprimento de obrigação legal, o legítimo interesse e, em casos como a candidatura a vagas, o consentimento.

Quando somos controlador, usamos os dados assim:

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

A Plataforma usa inteligência artificial em alguns recursos:

• Assistentes. O Cowork, no Hub, e o assistente do Portal respondem com base nas informações que você já pode ver na Plataforma. As conversas ficam salvas na sua conta, e você pode apagá-las.
• Relatórios de perfil. Os relatórios de perfil comportamental e de âncoras de carreira são redigidos com inteligência artificial a partir das respostas de quem fez a avaliação.
• Análise de currículos. A empresa pode gerar um resumo do currículo do candidato para apoiar a triagem.
• Transcrição e leitura. Áudios podem ser transcritos, e documentos enviados podem ter o texto extraído.

Para isso, enviamos aos provedores de inteligência artificial apenas o conteúdo necessário a cada pedido. Não usamos os dados dos clientes para treinar modelos, nossos ou de terceiros.

A inteligência artificial não decide sobre pessoas. Contratar, avaliar ou desligar alguém é decisão da empresa. No recrutamento, a empresa pode configurar regras automáticas que movem candidaturas entre etapas. Se uma decisão tomada apenas de forma automatizada afetar você, é possível pedir a revisão dela à empresa responsável.

Com o Conector de IA, o usuário pode ligar a Plataforma a um assistente externo de sua escolha. Nesse caso, os dados consultados passam a ser tratados também pelo fornecedor desse assistente, conforme a política dele.

• Com a empresa cliente à qual você está ligado e com outros usuários da mesma organização, conforme as permissões de cada um.
• Com provedores que nos ajudam a operar a Plataforma, listados abaixo. Eles tratam os dados em nosso nome, sob contrato.
• Com serviços que a empresa ou você decidem ativar, como integrações de relógio de ponto, agendas externas e o Conector de IA.
• Com autoridades, quando houver obrigação legal ou ordem judicial.
• Em reorganização societária, como fusão ou aquisição, mantidas as garantias desta Política.

O banco de dados e a hospedagem da Plataforma ficam nos Estados Unidos. Outros provedores da lista acima também processam dados fora do Brasil, nos Estados Unidos e na União Europeia.

Essas transferências se apoiam nos mecanismos do art. 33 da LGPD, como cláusulas contratuais que obrigam o provedor a proteger os dados em nível compatível com o da lei brasileira.

• Dados cadastrados pela empresa: enquanto durar a contratação e conforme as instruções da empresa. Encerrada a contratação, a empresa tem 30 dias para pedir a exportação, e os dados são eliminados dos sistemas em produção em até 90 dias.
• Candidatos: pelo prazo definido pela empresa no termo de consentimento, que por padrão é de 365 dias, ou até a revogação do consentimento.
• Conta de acesso: enquanto estiver ativa.
• Registros de acesso: por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e fiscais: pelos prazos da legislação tributária.
• Contato comercial: enquanto houver relacionamento ou até você pedir a exclusão.
• Cópias de segurança: sobrescritas no ciclo normal de retenção.

Passados esses prazos, os dados são eliminados ou anonimizados. Podemos conservá-los por mais tempo quando a lei exigir ou para o exercício de direitos em processos.

Usamos apenas os cookies e o armazenamento local necessários para a Plataforma funcionar:

• manter você conectado depois do login;
• lembrar preferências de interface, como o tema, a barra lateral e as opções do assistente.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros nos ambientes de acesso restrito.

As páginas públicas de vagas podem carregar ferramentas de medição, como Meta Pixel, Google Tag Manager e Google Analytics, quando a empresa dona da vaga as configura. Nesses casos, os dados coletados por essas ferramentas são tratados pela empresa e pelos fornecedores delas.

Você pode bloquear cookies no navegador. Sem os cookies necessários, o login não funciona.

• Criptografia dos dados em trânsito e em repouso.
• Separação por organização no banco de dados: cada empresa só alcança os próprios dados.
• Papéis de acesso, que limitam o que cada pessoa vê e faz.
• Verificação em duas etapas disponível para as contas.
• Trilha de auditoria das alterações.
• Chaves de integrações guardadas com criptografia.
• Arquivos privados acessados por links temporários.
• Acesso da nossa equipe restrito ao necessário e sob dever de confidencialidade.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares nos casos em que somos controlador, e a empresa cliente nos casos em que somos operador, nos prazos da lei e do contrato.

Você também ajuda a proteger a sua conta ao usar uma senha forte, ativar a verificação em duas etapas e não compartilhar o seu acesso.

A LGPD garante a você, entre outros, os direitos de:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem os dados foram compartilhados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento;
• opor-se a tratamento feito em desacordo com a lei;
• pedir a revisão de decisões tomadas apenas de forma automatizada.

Se você é colaborador, candidato ou participante externo, procure primeiro a empresa responsável, que é a controladora dos seus dados. O setor de recursos humanos costuma ser o caminho. Se o pedido chegar a nós, vamos encaminhá-lo à empresa e avisar você.

Se o pedido é sobre dados pelos quais respondemos diretamente, escreva para bernard@solomondigital.business. Respondemos em até 15 dias e podemos pedir informações para confirmar a sua identidade.

Você também pode apresentar reclamação à ANPD.

Encarregado pelo tratamento de dados pessoais: Bernard Gonçalves.

E-mail: bernard@solomondigital.business.

Endereço: Rua Flamboyant, 1860, sala 03, Coqueiral, Cascavel/PR, CEP 85807-460.

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data de início da vigência. Mudanças relevantes serão avisadas por e-mail ou por aviso na Plataforma antes de começarem a valer.