A FACTA Tecnologia em Talentos Ltda. (“FACTA”, “nós”), CNPJ 65.450.018/0001-30, sede na Rua Eugenio de Medeiros, 601, Sala 52, Pinheiros, São Paulo/SP, CEP 05.425-001, é uma plataforma de Decision Intelligence para contratação. Combinamos psicometria (Five Factor Model — FFM) com inteligência artificial para apoiar empresas em decisões de contratação baseadas em evidência.

Esta Política se aplica a: candidatos (plataforma FACTA, incluindo a funcionalidade Captare); representantes de empresas-clientes; e visitantes do site (usefacta.com).

Encarregado de Dados (DPO): vitoria.antunes@usefacta.com

2.1 Candidatos

Para a funcionalidade Captare, quando ativada pelo Cliente, os dados tratados no contato inicial são exclusivamente públicos e minimamente necessários: nome, cargo, empresa, URL de perfil público e canal de contato profissional.

2.2 Empresas-clientes

Nome, cargo, e-mail corporativo, telefone e dados de faturamento.

2.3 Visitantes do site

Dados de navegação (cookies), conforme Seção 11.

2.4 Prospects (formulário de contato)

Quando você preenche o formulário de contato no site, coletamos: nome, e-mail corporativo, empresa, telefone (opcional) e a mensagem que você nos envia. Também tratamos dados técnicos do envio (endereço IP e cabeçalhos da requisição) para fins de segurança e prevenção de abuso, conforme Seção 11.1.

3.1 Candidatos — Processo seletivo (FACTA)

Quando você participa de um processo seletivo, seus dados são tratados pela FACTA na qualidade de operadora, por conta e ordem da empresa contratante (controladora). A empresa contratante define as finalidades e sustenta as bases legais aplicáveis (tipicamente Art. 7º, V e/ou Art. 7º, IX da LGPD). A FACTA não invoca base legal própria para o processo seletivo.

Operações: análise do perfil comportamental (FFM) e técnico (CV); geração de scoring e ranking; compartilhamento dos resultados com a empresa; disponibilização do PDF do perfil FFM ao candidato.

Natureza da automação: A plataforma utiliza recursos de IA em etapas de apoio (extração de informações, geração de perguntas). O score e o ranking final são produzidos por regras e pesos determinísticos aplicáveis à vaga — não por modelo de IA. A decisão de contratação é exclusivamente humana.

Natureza do perfil FFM: O perfil comportamental tem finalidade informativa e de apoio ao recrutamento. Não constitui diagnóstico clínico, laudo psicológico ou avaliação psicológica privativa de profissional habilitado, e não deve ser utilizado isoladamente para decisões de contratação.

3.2 Candidatos — Captare

A plataforma disponibiliza a funcionalidade Captare, que permite a identificação e o contato com potenciais candidatos em fontes públicas para vagas específicas do Cliente. Essa funcionalidade é ativada pelo Cliente e executada pela FACTA como extensão tecnológica da plataforma, por conta e ordem do Cliente.

Os dados tratados no contato inicial são exclusivamente públicos e minimamente necessários: nome, cargo, empresa, URL de perfil público e canal de contato profissional. Ao confirmar interesse e acessar o link da plataforma, o candidato ingressa no fluxo regular de avaliação, aplicando-se integralmente o Termo de Informações ao Candidato.

O Cliente permanece como controlador dos dados pessoais tratados nesse contexto. A FACTA não reaproveitará candidatos identificados via Captare entre clientes ou vagas distintos, nem manterá base própria para uso futuro, salvo o fluxo separado de banco de talentos. Dados de candidatos contactados que não manifestem interesse em até 90 dias serão eliminados.

3.3 Anonimização, calibragem e estudos

A FACTA utiliza dados anonimizados e/ou agregados para aprimoramento da metodologia, calibragem de algoritmos e estudos estatísticos. A anonimização é procedimento operacional padrão do ciclo de vida dos dados na plataforma, realizado automaticamente após o período de retenção do processo seletivo. Uma vez efetivamente anonimizados, os dados deixam de constituir dados pessoais nos termos do art. 12 da LGPD.

3.4 Banco de talentos

Mediante consentimento específico e facultativo, a FACTA mantém seu currículo, dados de contato e perfil comportamental em banco de talentos por até 48 meses, renováveis automaticamente por períodos iguais, salvo revogação, para que você seja contatado sobre futuras oportunidades. A FACTA atua como controladora independente. O compartilhamento do seu currículo, dados de contato e/ou perfil comportamental com outra empresa ocorrerá somente mediante sua manifestação de interesse na oportunidade apresentada. A recusa não impede participação no processo seletivo.

3.5 Empresas-clientes

Execução do contrato e procedimentos contratuais para signatários e representantes diretamente vinculados (Art. 7º, V); comunicação operacional e suporte para contatos indicados pelo Cliente (Art. 7º, IX); obrigações fiscais e regulatórias (Art. 7º, II).

3.6 Visitantes

Análise de desempenho (Art. 7º, IX). Publicidade, mediante consentimento (Art. 7º, I).

3.7 Prospects via formulário

Os dados submetidos via formulário de contato são tratados com a finalidade exclusiva de responder à sua manifestação de interesse e dar continuidade ao relacionamento comercial, com base no Art. 7º, IX da LGPD (legítimo interesse). Os dados são armazenados pelo tempo necessário ao atendimento da solicitação e por até 12 meses adicionais para follow-up, salvo solicitação anterior de eliminação. Não utilizamos esses dados para envio de marketing sem consentimento específico.

1. Com a empresa contratante: resultados do processo seletivo;
2. Com suboperadores técnicos, sob obrigações de confidencialidade e segurança;
3. Com autoridades, quando exigido por lei.

A FACTA não vende, aluga ou compartilha dados de candidatos com terceiros para marketing. A FACTA não autoriza o uso de dados de candidatos para treinamento de modelos de IA de terceiros. Dados de visitantes do site poderão ser compartilhados tecnicamente com parceiros de publicidade por meio de cookies de marketing, exclusivamente mediante consentimento do visitante (Seção 11).

5.1 Suboperadores

O banco de dados, o armazenamento de currículos e a autenticação são hospedados no Brasil (São Paulo). Os demais suboperadores — provedores de inteligência artificial, e-mail transacional, hospedagem da aplicação, monitoramento de erros, rate limiting e identidade federada para login social — estão localizados nos Estados Unidos da América. As transferências internacionais ocorrem exclusivamente mediante mecanismo válido nos termos da LGPD e da regulamentação vigente da ANPD (Resolução CD/ANPD 19/2024), incluindo, quando aplicável, a incorporação das cláusulas-padrão contratuais aprovadas pela ANPD aos instrumentos firmados com os suboperadores.

Informações sobre os mecanismos de transferência internacional poderão ser fornecidas mediante solicitação ao DPO, preservados segredos comercial e industrial e demais informações protegidas por lei.

1. Criptografia TLS 1.3 + AES-256;
2. RBAC;
3. Logs de auditoria (12 meses);
4. Políticas internas;
5. Avaliação prévia de suboperadores;
6. Cláusulas de no-training e retenção mínima com suboperadores de IA.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante: (a) quando a FACTA atuar como operadora (processo seletivo, incluindo Captare), notificará a empresa contratante (controladora) em até 48 horas, cabendo à empresa a comunicação à ANPD e, quando cabível, aos titulares; (b) quando a FACTA atuar como controladora independente (banco de talentos, visitantes do site e dados de empresas-clientes), avaliará o incidente e realizará, ela própria, as comunicações cabíveis à ANPD e aos titulares afetados, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. A FACTA preservará evidências razoáveis e cooperará com as medidas de resposta aplicáveis.

9.1 Canais

1. Processo seletivo: solicitações dirigidas à empresa contratante (controladora). A FACTA presta apoio operacional;
2. Banco de talentos e tratamentos próprios da FACTA: vitoria.antunes@usefacta.com.

9.2 Direitos (Art. 18, LGPD)

1. Confirmação da existência do tratamento;
2. Acesso;
3. Correção;
4. Anonimização, bloqueio ou eliminação;
5. Portabilidade;
6. Informação sobre compartilhamento;
7. Revogação do consentimento (banco de talentos);
8. Oposição ao tratamento baseado em legítimo interesse.

9.3 Prazos

A confirmação de existência de tratamento será prestada imediatamente, em formato simplificado, quando possível. A declaração clara e completa será fornecida em até 15 (quinze) dias, conforme Art. 19 da LGPD.

9.4 Revisão de decisão automatizada (Art. 20)

Sem prejuízo dos segredos comercial e industrial, você pode solicitar informações sobre os principais critérios e fatores considerados no tratamento automatizado e requerer revisão humana do resultado utilizado no processo seletivo.

A FACTA mantém documentação interna de avaliação de riscos e salvaguardas (RIPD). Informações sobre o RIPD poderão ser fornecidas mediante solicitação ao DPO, preservados segredos comercial e industrial.

Se não ficar satisfeito, você pode reclamar à ANPD.

Currículos podem conter dados pessoais sensíveis (saúde, religião, filiação sindical, deficiência, orientação sexual) e/ou atributos legalmente protegidos (foto, idade, gênero, etnia) inseridos pelo candidato ou pela empresa. A FACTA não utiliza dados sensíveis nem atributos protegidos como critério de scoring, ranking ou classificação. Recomendamos não incluir informações sensíveis desnecessárias no currículo.

Cookies de análise só são ativados após sua aceitação no banner de consentimento. O consentimento pode ser revogado a qualquer momento clicando em Gerenciar cookies abaixo, no rodapé do site, ou por solicitação ao DPO.

Gerenciar cookies

11.1 Prevenção de fraude no formulário de contato

Para prevenção de fraude e abuso no formulário de contato, o site emprega o Vercel BotID (tecnologia Kasada), que analisa sinais técnicos do navegador durante o envio do formulário, sem o uso de cookies e sem armazenamento persistente no dispositivo. O tratamento tem como base o Art. 7º, IX da LGPD (legítimo interesse para prevenção de fraude). Os sinais não são compartilhados para fins comerciais nem cruzados com dados pessoais identificáveis dos titulares da plataforma FACTA.

A plataforma destina-se a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Se houver indício objetivo de uso por menor de idade, a FACTA poderá suspender o tratamento e avaliar, em conjunto com a empresa contratante quando aplicável, as medidas cabíveis, inclusive exclusão dos dados.

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

FACTA Tecnologia em Talentos Ltda. — Todos os direitos reservados.