Política de Privacidade

A Plataforma poderá permitir que usuários autorizados realizem exportações de dados em formatos como CSV, Excel ou PDF, observadas as permissões atribuídas ao respectivo perfil.

Após a conclusão da exportação, o arquivo gerado passa à exclusiva responsabilidade do usuário ou da organização contratante que realizou a extração, competindo-lhes adotar as medidas técnicas e administrativas necessárias para sua guarda, utilização, compartilhamento e eliminação segura.

A TRINDTECH não se responsabiliza pelo tratamento, compartilhamento, armazenamento, perda, divulgação, uso indevido ou qualquer incidente envolvendo arquivos exportados após sua disponibilização ao usuário, especialmente quando contiverem dados pessoais fornecidos por terceiros ou que não tenham sido originalmente inseridos pela própria organização contratante na Plataforma.

A TRINDTECH observa o princípio da necessidade, coletando apenas os dados estritamente necessários para as finalidades declaradas (art. 6º, III, da LGPD). Os campos de preenchimento facultativo estão assim identificados na Plataforma, e a recusa em preenchê-los não impede o uso das funcionalidades essenciais, podendo, contudo, reduzir a precisão das recomendações e a elegibilidade do Titular a programas que exijam critérios específicos.

A Plataforma coleta, em campos específicos e de preenchimento obrigatório, dados pessoais sensíveis relativos a cor ou raça autodeclarada, condição de pessoa com deficiência, código CID, existência de laudo e necessidades de acessibilidade e de aprendizagem, conforme detalhado no item 2.1.

A Plataforma admite o cadastro de adolescentes a partir de 14 (quatorze) anos, idade mínima legal para a contratação na condição de aprendiz (art. 7º, XXXIII, da Constituição Federal; art. 428 da CLT; Lei nº 10.097/2000), de modo a viabilizar o acesso desse público a programas de formação e a oportunidades de aprendizagem profissional. A Plataforma não se destina a crianças menores de 14 anos.

O tratamento de dados pessoais de adolescentes observa:

1. (i)O melhor interesse do adolescente, nos termos do art. 14 da LGPD;
2. (ii)O consentimento específico, fornecido por ao menos um dos pais ou pelo responsável legal, por e-mail, como condição para a conclusão do cadastro do Titular menor de 18 anos;
3. (iii)A vedação de condicionar a participação do adolescente em atividades da Plataforma ao fornecimento de dados pessoais além dos estritamente necessários à finalidade (art. 14, §4º, da LGPD);
4. (iv)A não utilização dos dados de adolescentes para comunicações de marketing, para publicidade comportamental ou para qualquer forma de perfilamento com finalidade publicitária;
5. (v)A apresentação das informações sobre o tratamento em linguagem clara, simples e acessível, adequada à compreensão do Titular adolescente (art. 14, §6º, da LGPD).

O responsável legal pode, a qualquer tempo, solicitar acesso, correção ou eliminação dos dados do adolescente sob sua responsabilidade, por e-mail, bem como revogar o consentimento concedido, pelos canais indicados no Capítulo 11.

A Plataforma oferece autenticação por meio de contas Google e LinkedIn. Ao optar por esse método, o Titular autoriza que a TRINDTECH receba do provedor escolhido seu identificador de conta, nome, endereço de e-mail e foto de perfil, conforme as permissões concedidas e as políticas de privacidade do respectivo provedor. A TRINDTECH não obtém a senha do Titular nesses provedores e não acessa dados além dos indicados nesta cláusula.

A TRINDTECH produz indicadores agregados e estatísticos sobre o uso da Plataforma, o desempenho dos programas e o perfil das bases de talentos. Uma vez anonimizados, de modo que o Titular não possa ser identificado nem reidentificado por meios razoáveis, esses dados não são considerados dados pessoais (art. 12 da LGPD) e podem ser utilizados sem limitação de prazo para fins de pesquisa, medição de impacto social e aprimoramento dos serviços.

A Plataforma é disponibilizada em modelo whitelabel a organizações contratantes, que a operam sob sua própria identidade visual e domínio.

Nesse arranjo: (i) a TRINDTECH atua como Controladora quanto às decisões de tratamento inerentes à concepção, ao funcionamento, à segurança e à evolução da Plataforma; (ii) a organização contratante atua como Controladora quanto às decisões de tratamento que lhe são próprias, tais como seleção de participantes, definição de programas e trilhas, critérios de busca de talentos, extração de relatórios e comunicação com sua base; e (iii) a TRINDTECH atua como Operadora ao executar essas operações por conta e ordem da organização contratante.

As responsabilidades recíprocas, as instruções de tratamento e as obrigações de segurança e de resposta a incidentes estão formalizadas nos contratos celebrados entre a TRINDTECH e cada organização contratante. O Titular pode dirigir suas solicitações a qualquer das partes; a TRINDTECH as encaminhará à organização competente quando o pedido depender de decisão que não lhe caiba.

O perfil do Titular poderá ser visualizado especialmente por usuários administradores e mentores da organização à qual o Titular está vinculado.

Nas organizações contratantes que disponham de funcionalidades para gerenciamento de perfis de acesso e permissões de visualização de dados pessoais, compete exclusivamente aos usuários administradores designados pela própria organização definir, alterar e manter essas permissões de acordo com suas necessidades operacionais e com a legislação aplicável.

A TRINDTECH não se responsabiliza por danos, prejuízos ou violações de privacidade decorrentes de alterações de permissões realizadas por usuários autorizados da organização contratante que resultem na visualização, compartilhamento ou tratamento de dados pessoais além do necessário ou pretendido.

Para fins de segurança, rastreabilidade, auditoria e eventual apuração de responsabilidades, a TRINDTECH poderá registrar logs das operações relacionadas à criação, alteração ou exclusão de permissões de acesso, incluindo, quando aplicável, a identificação do usuário responsável, data, hora e conteúdo da alteração.

A TRINDTECH não vende, aluga, cede ou comercializa dados pessoais dos Titulares a terceiros para fins publicitários ou de marketing de terceiros.

Todos os Operadores contratados pela TRINDTECH estão obrigados a tratar os dados pessoais dos Titulares em conformidade com as instruções da TRINDTECH e com a LGPD, sendo vedado o uso dos dados para finalidades não autorizadas.

Em decorrência do uso de provedores de infraestrutura, de serviços de tecnologia e de modelos de inteligência artificial com sede ou servidores fora do Brasil — entre os quais Amazon Web Services, Microsoft, Google e OpenAI —, alguns dados pessoais dos Titulares poderão ser transferidos, processados e armazenados em países estrangeiros.

A TRINDTECH garante que toda transferência internacional de dados pessoais observará as salvaguardas exigidas pelos arts. 33 a 36 da LGPD, incluindo, conforme aplicável:

1. (i)Transferência para países que ofereçam grau de proteção de dados adequado, conforme reconhecimento da ANPD;
2. (ii)Cláusulas contratuais padrão aprovadas pela ANPD; ou
3. (iii)Outras garantias específicas previstas na regulamentação aplicável.

O Titular poderá obter mais informações sobre as salvaguardas adotadas nas transferências internacionais entrando em contato com o Encarregado da TRINDTECH pelos canais indicados no Capítulo 11.

A TRINDTECH adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acessos não autorizados, alteração, divulgação, perda ou destruição acidental ou ilícita, incluindo:

1. (i)Criptografia de dados em trânsito, mediante protocolo TLS/SSL, em todas as comunicações entre o dispositivo do Titular e a Plataforma;
2. (ii)Armazenamento de senhas em formato de hash criptográfico com salt (algoritmo bcrypt), não reversível, de modo que a senha em texto claro não é conhecida nem recuperável pela TRINDTECH;
3. (iii)Criptografia de dados em repouso, conforme os recursos disponibilizados pelos provedores de infraestrutura e de armazenamento contratados;
4. (iv)Controle de acesso baseado em perfis de permissão granulares por funcionalidade, aplicados a cada requisição, observado o princípio do menor privilégio;
5. (v)Segregação lógica dos dados por organização contratante, de modo que os dados de uma organização não sejam acessíveis a usuários de outra;
6. (vi)Autenticação por token de uso único (OTP), enviado por e-mail, nos fluxos de validação de cadastro e de redefinição de senha, com prazo de expiração e limite de tentativas malsucedidas;
7. (vii)Verificação anti-automação (reCAPTCHA) nos formulários públicos de cadastro;
8. (viii)Registro de auditoria das alterações de dados, com identificação do usuário responsável, do conteúdo anterior e posterior e da data da operação;
9. (ix)Monitoramento de logs e acompanhamento de anomalias;
10. (x)Treinamento regular da equipe sobre segurança da informação e proteção de dados.

Não obstante os esforços da TRINDTECH, nenhum sistema de transmissão ou armazenamento de dados é absolutamente seguro. O Titular reconhece que, em caso de incidente de segurança envolvendo falha exclusivamente de sua parte (ex.: compartilhamento de credenciais de acesso), a TRINDTECH não pode ser responsabilizada.

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a TRINDTECH adotará as seguintes medidas:

1. (i)Contenção e mitigação imediata do incidente;
2. (ii)Comunicação à ANPD no prazo de 72 (setenta e duas) horas a contar da ciência do incidente, conforme art. 48 da LGPD e Resolução CD/ANPD nº 15/2024;
3. (iii)Comunicação aos Titulares afetados em prazo razoável, por e-mail ou notificação na Plataforma, com informações sobre a natureza dos dados envolvidos, as medidas adotadas e as recomendações para mitigação de riscos.

A TRINDTECH mantém um canal específico para relatos de vulnerabilidades de segurança (“responsible disclosure”). Pesquisadores de segurança ou Usuários que identifiquem potenciais vulnerabilidades são incentivados a reportá-las pelo canal de contato indicado no Capítulo 11, antes de qualquer divulgação pública.

A TRINDTECH retém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos legais e regulatórios aplicáveis, conforme indicado na tabela do Capítulo 2.

Como regra geral, os dados pessoais serão mantidos por 5 (cinco) anos após o encerramento da conta na Plataforma, observando os seguintes critérios:

1. (i)Cumprimento de obrigações legais e fiscais (ex.: dados financeiros mantidos por 10 anos, conforme legislação tributária);
2. (ii)Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
3. (iii)Atendimento a determinações de autoridades competentes;
4. (iv)Legítimo interesse do Controlador, devidamente fundamentado.

Após o término do prazo de retenção aplicável, os dados serão eliminados com segurança ou anonimizados, de forma que o Titular não possa ser identificado a partir dos dados remanescentes. Dados anonimizados não são considerados dados pessoais e poderão ser utilizados para fins de pesquisa, análise estatística e melhoria dos modelos de IA, sem limitação de prazo.

Mediante solicitação fundamentada do Titular, a TRINDTECH poderá efetuar a exclusão antecipada dos dados, ressalvadas as hipóteses em que a retenção seja obrigatória por lei ou necessária para o exercício regular de direitos.

As solicitações de exercício de direitos serão analisadas e respondidas pela TRINDTECH no prazo de até 15 (quinze) dias úteis a contar do recebimento. Em casos de maior complexidade, a TRINDTECH poderá prorrogar esse prazo por igual período, comunicando o Titular sobre a prorrogação e seus motivos.

A TRINDTECH poderá solicitar a confirmação da identidade do solicitante antes de atender à solicitação, para fins de segurança e prevenção a acessos não autorizados.

O atendimento às solicitações dos Titulares é gratuito. Em casos de solicitações manifestamente excessivas, infundadas ou repetitivas, a TRINDTECH poderá cobrar uma taxa razoável ou recusar-se a atender à solicitação, devendo justificar a recusa ao Titular.

A Plataforma TRINDTECH poderá empregar recursos de inteligência artificial na Plataforma, como, por exemplo, nas seguintes funcionalidades:

1. (i)Busca de talentos em linguagem natural;
2. (ii)Geração de imagens ilustrativas;
3. (iii)Análise do perfil profissional e educacional do Titular;
4. (iv)Recomendação de trilhas de aprendizagem personalizadas;
5. (v)Avaliação de competências e estágios de desenvolvimento profissional;
6. (vi)Geração de insights e recomendações de carreira;
7. (vii)Conexões entre Talentos e clientes empresariais com base em critérios de compatibilidade algorítmica.

Na busca de talentos, o modelo de linguagem atua exclusivamente na tradução da pergunta em critérios de consulta. As variáveis passíveis de utilização como critério são as informações que o próprio Titular forneceu à Plataforma: dados de perfil profissional, formação, competências, idiomas, localidade, jornada educacional e, quando o Titular tiver consentido com a coleta, informações de diversidade, acessibilidade e perfil socioeconômico. O resultado é uma lista de perfis, apresentada sem pontuação, ranqueamento ou classificação automática de mérito.

A busca por inteligência artificial não toma decisões sobre os Titulares. Ela não aprova, não reprova, não elimina candidatos e não define, por si só, quem será contatado ou contratado. Toda decisão relativa a processos seletivos, à admissão em programas ou à concessão de benefícios é tomada por pessoas — recrutadores, gestores ou mentores da organização contratante — a partir da avaliação dos perfis apresentados.

A TRINDTECH veda a utilização das funcionalidades de busca para segregar, excluir ou desfavorecer Titulares em razão de cor ou raça, deficiência, condição de saúde ou situação socioeconômica. Os critérios de diversidade e vulnerabilidade destinam-se exclusivamente à execução de políticas afirmativas, de acessibilidade e de inclusão, e seu uso está sujeito a controle de permissões e a registro de auditoria. A TRINDTECH reserva-se o direito de suspender o acesso de usuários que empreguem a funcionalidade em desacordo com esta cláusula ou com o art. 6º, IX, da LGPD.

A TRINDTECH não utiliza os dados pessoais dos Titulares para treinar, ajustar ou aperfeiçoar modelos de inteligência artificial, próprios ou de terceiros.

Os modelos de inteligência artificial utilizados são operados por provedores sediados no exterior. As salvaguardas aplicáveis constam do Capítulo 4.

Ainda que a Plataforma não adote decisões unicamente automatizadas, o Titular tem o direito, nos termos do art. 20 da LGPD, de solicitar informações sobre os critérios que levaram à sua inclusão ou não inclusão em resultados de busca, bem como revisão do tratamento automatizado que afete seus interesses. Para exercê-lo, o Titular deverá: (i) identificar a situação sobre a qual deseja esclarecimento ou revisão; (ii) encaminhar solicitação ao Encarregado, pelos canais indicados no Capítulo 11, descrevendo o motivo do pedido; e (iii) aguardar resposta fundamentada, a ser fornecida em até 15 (quinze) dias úteis.

A TRINDTECH adota práticas de desenvolvimento responsável de inteligência artificial, com revisão periódica das funcionalidades descritas neste Capítulo, voltada à identificação e à correção de vieses, de discriminações não intencionais e de resultados desfavoráveis a grupos vulneráveis.

As análises e sugestões geradas por inteligência artificial têm caráter orientativo e não substituem a avaliação de profissionais humanos qualificados. A responsabilidade pelas decisões profissionais tomadas com base nesses resultados é exclusivamente do Titular.

Alguns cookies são definidos por prestadores de serviços integrados à Plataforma, entre os quais Google Analytics (métricas de uso) e Google reCAPTCHA (segurança dos formulários públicos). Esses cookies são regidos pelas políticas de privacidade dos respectivos terceiros, sobre as quais a TRINDTECH não possui controle.

Com o consentimento prévio do Titular, a TRINDTECH poderá enviar comunicações de marketing e relacionamento por e-mail, WhatsApp ou notificação push, incluindo informações sobre novidades da Plataforma, eventos, conteúdos relevantes de carreira e ofertas.

O Titular poderá revogar seu consentimento para recebimento de comunicações de marketing a qualquer tempo, por meio do link de descadastramento presente em cada comunicação ou pelas configurações de conta na Plataforma. A revogação não afeta comunicações operacionais necessárias ao funcionamento da conta.

A TRINDTECH não realiza perfilamento para fins de publicidade comportamental de terceiros nem vende dados pessoais a anunciantes.

A TRINDTECH designou um Encarregado de Proteção de Dados (Data Protection Officer – DPO), conforme exigido pelo art. 41 da LGPD, responsável por:

1. (i)Aceitar reclamações e comunicações dos Titulares sobre o tratamento de seus dados pessoais;
2. (ii)Prestar esclarecimentos e adotar providências;
3. (iii)Receber comunicações da ANPD e adotar as medidas cabíveis;
4. (iv)Orientar os colaboradores e os Operadores da TRINDTECH acerca das práticas de proteção de dados.

A TRINDTECH poderá atualizar esta Política periodicamente para refletir alterações na legislação, nas funcionalidades da Plataforma, nas práticas de tratamento de dados ou nas orientações da ANPD.

Alterações relevantes serão comunicadas aos Titulares com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor, por e-mail e/ou notificação na Plataforma, salvo quando decorrentes de obrigação legal de implementação imediata.

O uso continuado da Plataforma após a vigência das alterações implicará concordância com a Política atualizada. Caso o Titular não concorde com as modificações, poderá cancelar seu cadastro nos termos dos Termos de Uso.

A versão mais atualizada desta Política estará sempre disponível na Plataforma. A data da última atualização consta ao final deste documento.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial:

1. (i)Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD);
2. (ii)Lei nº 12.965/2014 – Marco Civil da Internet;
3. (iii)Lei nº 10.406/2002 – Código Civil Brasileiro;
4. (iv)Lei nº 8.078/1990 – Código de Defesa do Consumidor, quando aplicável;
5. (v)Resoluções e regulamentos da ANPD.

Para a solução de qualquer controvérsia decorrente desta Política, as partes elegem o foro da Comarca de Gravataí, Estado do Rio Grande do Sul, com exclusão de qualquer outro, por mais privilegiado que seja.