Política de privacidade

1. Quem é responsável pelos seus dados

O Donnu Conecta é operado por DONNU LTDA, CNPJ 65.082.197/0001-09, com sede em Rua Lorena, 649, Loja Parte, Padre Eustáquio, Belo Horizonte/MG, CEP 30730-170. O contato do Encarregado de Proteção de Dados da Donnu, encarregado pelo tratamento de dados pessoais na forma do art. 41 da LGPD, é marco@donnu.com.br.

A plataforma é usada por empresas para receber e avaliar candidaturas. Isso cria dois papéis diferentes, e a diferença importa para você:

• A empresa que publicou a vaga é a controladora dos seus dados. É ela que decide abrir o processo, quais informações pedir, quem da equipe dela vê o quê e por quanto tempo guardar. As decisões sobre a sua candidatura são dela.
• A Donnu é a operadora. Fornecemos a plataforma e tratamos os dados seguindo as instruções da empresa contratante. Não vendemos dados, não montamos um banco de currículos para oferecer a terceiros e não usamos as informações de uma empresa para beneficiar outra.

Na prática: para pedir a exclusão dos seus dados de um processo específico, fale com a empresa daquela vaga. Para apagar a sua conta e tudo que está ligado a ela, use a própria plataforma, em Meus dados, aba Privacidade. Se preferir, escreva para marco@donnu.com.br e encaminhamos.

2. Que dados são tratados

Nada aqui é coletado por padrão: cada empresa liga apenas os campos que precisa para a vaga dela. Uma vaga pode pedir só nome e e-mail; outra pode pedir currículo e CPF. A tela de inscrição mostra exatamente o que está sendo pedido antes de você enviar.

Os dados de diversidade são tratados à parte

Eles ficam guardados separados do resto da sua candidatura e o time de recrutamento não consegue ver a sua resposta individual. Esses dados só aparecem em números agregados, e mesmo assim apenas quando o grupo tem tamanho suficiente para ninguém ser identificado. A finalidade é uma só: permitir que a empresa verifique se o próprio funil está eliminando grupos de forma desproporcional. Recusar não prejudica sua candidatura em nada, e você pode retirar o consentimento depois.

3. Para que os dados são usados

• Conduzir o processo seletivo: receber a inscrição, aplicar as etapas, agendar entrevistas e comunicar cada mudança.
• Avaliar candidaturas. Ferramentas automáticas podem organizar, pontuar testes objetivos e sugerir leituras, mas a decisão sobre a sua candidatura é sempre de uma pessoa.
• Enviar e-mails do processo, como confirmação de inscrição, mudança de etapa, agendamento e desfecho.
• Medir o desempenho do processo em números agregados: de onde vêm as pessoas, em qual etapa desistem, quanto tempo cada fase leva.
• Manter a plataforma segura e auditável.

O que não fazemos: vender ou alugar seus dados, usá-los para publicidade, cruzá-los com bases externas para traçar perfil, ou entregar seu currículo a empresas às quais você não se candidatou.

4. Com quem os dados são compartilhados

Somente com quem é necessário para a plataforma funcionar. Todos operam sob contrato e tratam os dados apenas conforme nossas instruções.

Todos operam como suboperadores, sob contrato que os obriga a tratar os dados apenas conforme nossas instruções e a manter medidas de segurança compatíveis. A Donnupermanece responsável perante o cliente contratante pelos atos deles.

Transferência internacional

Parte da infraestrutura roda fora do Brasil, como indicado na tabela. Essas transferências se apoiam no art. 33 da LGPD, com cláusulas contratuais específicas firmadas com cada fornecedor, garantias de confidencialidade e limitação ao estritamente necessário para prestar o serviço. O banco de dados e os arquivos de currículo permanecem no Brasil.

O conteúdo enviado ao provedor de inteligência artificial pela interface de programação não é usado para treinar modelos, e é limitado ao texto necessário para a etapa contratada, do qual são removidos elementos identificadores como nome, idade, gênero, foto e endereço antes do envio.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, sempre no limite do que for exigido, e informaremos o titular quando a lei permitir. Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que fica sujeito às mesmas obrigações desta Política.

5. Por quanto tempo os dados ficam guardados

• Enquanto o processo seletivo estiver aberto e pelo período que a empresa contratante definir depois disso, para poder considerar você em vagas futuras e para se defender em eventual questionamento sobre o processo.
• Sua conta fica ativa enquanto você quiser. Ao pedir a exclusão, os dados pessoais são apagados ou anonimizados.
• Números agregados (quantas pessoas passaram por cada etapa, por exemplo) continuam existindo depois da exclusão, porque não identificam ninguém.
• Registros de segurança e obrigações legais podem ser mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta. Registros de acesso a aplicação são guardados por 6 meses, na forma do art. 15 do Marco Civil da Internet, e registros contratuais e fiscais pelos prazos da legislação aplicável.
• Defesa em processo: dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral podem ser conservados até o fim do prazo prescricional aplicável, na forma do art. 16, II e III, da LGPD, ainda que a conta tenha sido encerrada.
• Exclusão da conta: por exigência técnica, a exclusão é feita por anonimização do perfil, e não pela remoção da linha: apagar o registro levaria junto o histórico do processo seletivo da empresa controladora, que tem obrigação própria de guardá-lo. Após a anonimização, o dado deixa de identificar você e não pode ser revertido.

6. Decisões automatizadas e uso de inteligência artificial

Quando a empresa contratante ativa esses recursos, a plataforma pode ler um currículo em PDF para preencher campos, corrigir testes objetivos automaticamente e pontuar candidaturas segundo a régua de critérios definida por aquela empresa.

Nenhuma dessas etapas reprova alguém sozinha. A pontuação ordena a fila e sugere uma leitura; aprovar, reprovar ou avançar é sempre clique de uma pessoa do time de recrutamento, com o motivo registrado. Reprovação automática por nota não existe no produto.

Você tem direito a solicitar revisão de decisão tomada com apoio de tratamento automatizado, na forma do art. 20 da LGPD, e a pedir informação sobre os critérios usados, observados o segredo comercial e industrial da empresa contratante. Como a decisão é dela, o pedido é encaminhado a ela, e a Donnu presta o apoio técnico necessário.

7. Se você é cliente ou pediu uma demonstração

Quando você preenche o formulário de demonstração, fala com o comercial ou contrata o produto, a Donnu atua como controladora desses dados, e não como operadora.

• O que tratamos: nome, e-mail corporativo, empresa, cargo, telefone, tamanho do time, o que você escreveu e a origem da visita (parâmetros de campanha).
• Para quê: responder ao contato, preparar e conduzir a demonstração, executar o contrato e medir quais canais de divulgação funcionam.
• Base legal: procedimentos preliminares de contrato e execução de contrato (art. 7º, V) e legítimo interesse em comunicação comercial com quem nos procurou (art. 7º, IX).
• Por quanto tempo: até 24 meses após o último contato, se não houver contratação, ou pelo prazo do contrato e o legalmente exigido depois dele.

Você pode pedir a exclusão desses dados ou se opor à comunicação comercial a qualquer momento em marco@donnu.com.br.

8. Condições aplicáveis à empresa contratante

Esta seção vale entre a Donnu e a empresa que contrata a plataforma, e dispensa anexo separado de tratamento de dados. Sobre os dados pessoais tratados por conta dela, a Donnu, como operadora, obriga-se a:

• tratar os dados somente conforme instruções lícitas e documentadas do controlador, e o uso da própria plataforma constitui instrução para as finalidades nela configuradas;
• não usar os dados para finalidade própria, não os vender, não montar banco de currículos para oferecer a terceiros, não cruzá-los com bases externas para traçar perfil e não usar dados de um cliente para beneficiar outro;
• manter confidencialidade e exigir compromisso equivalente de quem tiver acesso;
• adotar medidas técnicas e administrativas de segurança, entre elas isolamento lógico por organização no banco de dados, controle de acesso por papel e por vaga, criptografia em trânsito, segregação de dados sensíveis e trilha de auditoria;
• auxiliar o controlador a responder pedidos de titulares, a cumprir obrigações dos arts. 46 a 49 e a elaborar relatório de impacto, quando solicitado;
• comunicar incidente de segurança relevante ao controlador sem demora injustificada e no prazo de 48 horas da ciência, com as informações disponíveis para que ele decida sobre comunicação ao titular e à autoridade;
• contratar suboperadores apenas com as mesmas obrigações, mantendo a lista publicada nesta Política e comunicando alterações relevantes;
• eliminar ou devolver os dados ao término da relação, no prazo previsto nos Termos de uso, ressalvada a guarda exigida por lei;
• disponibilizar as informações necessárias para demonstrar conformidade, admitida auditoria mediante aviso prévio de 30 dias, no máximo uma vez por ano, em horário comercial, sem acesso a dados de outros clientes e sob sigilo.

Cabe ao controlador: definir finalidade e base legal de cada campo que coleta, coletar apenas o necessário, informar os titulares, responder aos pedidos deles, definir prazos de retenção e não inserir na plataforma dados sensíveis ou de menores além do necessário e sem base legal adequada.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmar que existe tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade dos seus dados.
• Eliminar os dados tratados com base no seu consentimento.
• Saber com quem seus dados foram compartilhados.
• Retirar o consentimento, quando ele for a base do tratamento.
• Solicitar revisão de decisão tomada com apoio de tratamento automatizado (art. 20), e pedir informação sobre os critérios usados. Vale lembrar que, aqui, a decisão final é sempre humana.
• Opor-se a tratamento fundado em legítimo interesse, quando houver descumprimento da lei.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa. No caso dos dados de diversidade, a consequência é nenhuma.

Como exercer: entre em Meus dados, aba Privacidade. Lá você baixa uma cópia de tudo que a plataforma tem sobre você, em arquivo aberto, e pode pedir a exclusão da conta. Também respondemos por marco@donnu.com.br em até 15 dias. Se o pedido for sobre uma candidatura específica, encaminhamos à empresa responsável por aquela vaga.

10. Cookies

Usamos o mínimo, e nenhum deles é de publicidade:

• Sessão: mantém você logado. Sem ele, a plataforma não funciona.
• dc_sid: identificador aleatório da visita, para contar visitantes sem saber quem são.
• dc_utm: guarda de qual link você chegou, para a empresa saber quais divulgações funcionam.

Não usamos cookies de rede de anúncios nem compartilhamos navegação com terceiros para publicidade.

11. Segurança e incidentes

Os dados trafegam cifrados. O acesso é controlado no próprio banco de dados, e não apenas na tela: cada pessoa da empresa só alcança as vagas em que foi incluída, e uma empresa nunca enxerga dados de outra. Ações relevantes ficam registradas com autor e data. Senhas são guardadas cifradas e não podem ser lidas por ninguém.

Nenhum sistema é imune. Havendo incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a empresa controladora em até 48 horas da ciência, e a comunicação ao titular e à Autoridade Nacional de Proteção de Dados observará o art. 48 da LGPD, em prazo razoável, com a descrição dos dados afetados, os riscos envolvidos e as medidas adotadas.

Suspeita de incidente ou de vulnerabilidade pode ser comunicada a marco@donnu.com.br. Pesquisa de segurança feita de boa-fé, sem acesso a dado de terceiro e sem degradar o serviço, não será objeto de medida contra quem reportar.

12. Menores de idade

A plataforma é destinada a maiores de 16 anos. Processos que envolvam menor aprendiz exigem consentimento específico de ao menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD, e ficam a cargo da empresa contratante.

13. Mudanças nesta política

Se este texto mudar, a versão indicada no rodapé muda junto. Alterações relevantes são comunicadas por e-mail ou dentro da plataforma antes de valerem. O aceite que você deu continua registrado apontando para a versão que estava em vigor naquele dia.

14. Contato e reclamações

Dúvidas, pedidos ou reclamações sobre dados pessoais devem ser dirigidos ao Encarregado de Proteção de Dados da Donnu, em marco@donnu.com.br, ou por correspondência para Rua Lorena, 649, Loja Parte, Padre Eustáquio, Belo Horizonte/MG, CEP 30730-170. Respondemos em até 15 dias.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão, sem necessidade de nos procurar antes.

Veja também os termos de uso.