LGPD e Direitos dos Titulares no Candidate.IA

1. Título e escopo

Esta página explica como o Candidate.IA trata direitos dos titulares na operação Brasil/LGPD.

Candidate.IA é uma marca operada por Alcance Ia LTDA, inscrita no CNPJ sob nº 52.642.129/0001-05.

Ela complementa a Política de Privacidade em /pt/privacidade, os Termos de Uso em /pt/termos e a Política de Cookies em /pt/cookies.

Aplica-se ao site, app, canal de privacidade e funcionalidades do Candidate.IA, para candidatos, profissionais e visitantes. Os tipos de usuário de organização — usuário de organização, administrador de organização, cliente B2B — existem na plataforma, mas as funcionalidades associadas a eles estão desativadas desde 12 de setembro de 2026 (Termos §6).

Versão 2.1, vigente a partir de 14 de setembro de 2026. Última revisão em 14 de setembro de 2026.

2. Seus direitos

Você pode pedir confirmação sobre a existência de tratamento de dados pessoais e acesso aos dados relacionados a você, quando aplicável.

Você pode solicitar correção de dados incompletos, inexatos ou desatualizados, além de anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, nos limites da legislação.

Você pode solicitar portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir e as consequências dessa escolha, revogação de consentimento e oposição a determinados tratamentos, conforme aplicável.

Quando houver uso de IA, scores, relatórios ou automações que produzam efeitos relevantes, você pode solicitar explicações gerais ou revisão, quando aplicável e conforme os limites legais, técnicos, contratuais e de segurança.

Autoridade de proteção de dados: se a resposta do Candidate.IA não for satisfatória, o titular pode peticionar à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), nos termos do art. 18, §1º, da LGPD. Recomendamos procurar primeiro o nosso Encarregado, que resolve a maioria dos pedidos dentro dos prazos desta política.

3. Como exercer seus direitos

A. Usuário logado: use o portal de privacidade no app, quando disponível. Por lá, é possível abrir solicitações, acompanhar status, solicitar exportação, exclusão ou anonimização e pedir explicação ou revisão de IA, conforme funcionalidades disponíveis.

B. Usuário não logado ou externo: use o Canal de Privacidade em /pt/privacidade/contato. Não envie senhas, tokens, documentos desnecessários ou dados sensíveis que não sejam relevantes para o pedido.

Para proteger dados pessoais, podemos solicitar verificação de identidade ou autorização antes de fornecer informações, exportações ou respostas detalhadas.

4. Pedidos em contexto B2B

As funcionalidades B2B estão desativadas desde 12 de setembro de 2026 (Termos §6); hoje, nenhum processo seletivo ou profissional na plataforma é conduzido por uma organização cliente como controladora.

Se essas funcionalidades forem reativadas, esta seção volta a valer: a organização cliente poderá ser a controladora dos dados do processo, e o Candidate.IA poderá precisar envolvê-la para verificar escopo, instruções, base legal e forma de resposta, o que pode afetar prazo, conteúdo e resultado do atendimento.

O Candidate.IA apoia tecnicamente pedidos, exportações, explicações, registros e rotinas de privacidade conforme aplicável, de acordo com contrato, DPA, instruções da organização cliente e legislação aplicável.

5. Verificação de identidade

Para proteger você e outros titulares, podemos pedir informações adicionais para verificar identidade, conta, e-mail, vínculo com organização ou autorização para agir em nome de outra pessoa.

Não fornecemos dados pessoais sem segurança razoável de identidade ou autorização. Representantes legais podem precisar comprovar poderes de representação.

Pedidos envolvendo menores ou adolescentes podem exigir validação adicional, participação de responsável legal ou análise específica, conforme o contexto e a legislação aplicável.

6. Exportação e portabilidade

O Candidate.IA pode disponibilizar exportação dos dados do titular, quando aplicável e tecnicamente disponível. Usuários logados podem solicitar exportação pelo app, conforme funcionalidades disponíveis.

O pacote pode ser limitado aos dados do próprio titular e não inclui dados de terceiros, dados de outro tenant, prompts internos, chain-of-thought, segredos comerciais, tokens, cookies, credenciais, registros de segurança ou informações que possam comprometer proteção da plataforma.

Exportações podem expirar após prazo técnico, exigir autenticação, gerar registro operacional e estar sujeitas a limitações legais, contratuais, de segurança e de direitos de terceiros.

7. Exclusão, anonimização e retenção

Pedidos de exclusão ou anonimização podem exigir análise antes de execução. Em alguns casos, podemos excluir, anonimizar, bloquear, restringir ou manter dados, conforme a finalidade, base legal, contrato e viabilidade técnica.

Alguns dados podem ser retidos por obrigação legal, contratual, fiscal, segurança, prevenção a fraude, auditoria, exercício regular de direitos, legal hold, resolução de disputas ou ciclos técnicos de backup.

A exclusão nos sistemas ativos pode não refletir imediatamente em cópias de segurança. Com o B2B desativado, isso não se aplica hoje; se reativado, a organização cliente poderá precisar decidir, autorizar ou instruir o tratamento nos processos que conduzir.

8. Consentimentos e cookies

Consentimentos podem ser concedidos, registrados e revogados conforme os mecanismos disponíveis. A revogação não afeta tratamentos já realizados de forma válida nem tratamentos baseados em outras bases legais, quando aplicável.

Analytics não essencial, como Microsoft Clarity quando utilizado, depende de consentimento ou configuração válida. Você pode saber mais e gerenciar preferências conforme descrito na Política de Cookies em /pt/cookies.

Preferências de cookies e analytics são tratadas separadamente da concordância com Termos de Uso ou leitura de políticas legais.

9. IA, scores e decisões automatizadas

O Candidate.IA usa IA e automação como apoio informacional para análises, relatórios, recomendações, match, preparação e organização de informações profissionais.

Titulares podem solicitar explicações gerais ou revisão, quando aplicável. As explicações podem descrever tipos de dados usados, finalidades e critérios gerais, mas não incluem prompts internos, chain-of-thought, segredos comerciais, dados de terceiros ou informações que comprometam segurança e prevenção a abuso.

Enquanto o B2B estiver desativado, não há organização cliente usando resultados em decisões sobre pessoas na plataforma. Se reativado, a organização cliente será responsável pelo uso dos resultados em suas decisões, incluindo critérios, revisão humana, comunicação e base legal aplicável — nunca o Candidate.IA.

10. Dados sensíveis e menores

Evite enviar dados sensíveis desnecessários, como informações sobre saúde, religião, opinião política, origem racial ou étnica, filiação sindical, vida sexual, biometria ou dados de crianças e adolescentes, salvo quando houver necessidade, base legal adequada e orientação específica.

Dados sensíveis podem aparecer incidentalmente em documentos, currículos, entrevistas, transcrições, respostas ou campos livres. Quando isso ocorrer, podemos aplicar minimização, restrição, revisão, exclusão, anonimização ou outras medidas adequadas.

Pedidos envolvendo menores ou adolescentes podem exigir validação adicional, análise de contexto, participação de responsável legal ou restrição de uso, conforme aplicável.

11. Quando um pedido pode ser limitado

Podemos limitar, negar ou atender parcialmente um pedido quando não for possível verificar identidade ou autorização, quando envolver dados de terceiros, direitos de outros titulares, segredo comercial, prompts internos, segurança ou prevenção a abuso.

Também pode haver limitação quando existir obrigação legal, contratual ou fiscal, exercício regular de direitos, legal hold, necessidade de auditoria, dados do processo de uma organização cliente, ou quando o pedido for excessivo, impossível ou incompatível com a legislação aplicável.

Essas limitações são avaliadas caso a caso, quando aplicável e nos limites da legislação.

12. Prazos e acompanhamento

Respondemos em até 15 dias para todos os tipos de pedido de titular, conforme o Art. 19 da LGPD.

Cada pedido recebe um número de protocolo para acompanhamento.

O prazo pode variar conforme tipo de pedido, verificação de identidade, complexidade, volume de dados, riscos envolvidos e limitações técnicas. Com o B2B desativado, não há hoje organização cliente controladora a participar; se reativado, sua participação poderá também afetar o prazo.

Usuários logados podem acompanhar solicitações pelo app, quando disponível. O canal público pode retornar protocolo, confirmação de recebimento ou instruções adicionais.

13. Incidentes

Se um incidente afetar dados pessoais, podemos avaliar impacto, natureza dos dados, riscos, medidas de contenção, evidências disponíveis e partes envolvidas.

Com o B2B desativado, não há hoje organização cliente a envolver. Se reativado, a organização cliente poderá ser envolvida quando atuar como controladora ou quando o incidente envolver dados do processo conduzido por ela.

Comunicação à ANPD ou a titulares dependerá da avaliação do controlador competente, DPO ou jurídico, riscos envolvidos e requisitos legais aplicáveis.

14. Links úteis

Política de Privacidade: /pt/privacidade. Termos de Uso: /pt/termos. Política de Cookies: /pt/cookies. Subprocessadores: /pt/subprocessadores. Canal de Privacidade: /pt/privacidade/contato. Segurança: /pt/seguranca. DPA: /pt/dpa.

15. Encarregado e contato

Encarregado de Proteção de Dados (DPO): Roberson Rodrigues. Contato: privacidade@candidate-ia.com.

Para exercer direitos ou enviar dúvidas de privacidade, use o Canal de Privacidade em /pt/privacidade/contato ou o e-mail privacidade@candidate-ia.com.

Caso exista canal adicional confirmado no futuro, ele poderá ser indicado nas páginas legais ou nos fluxos do app.

16. Histórico de versões

Histórico de versões: v2.0 (12/09/2026) — versão inicial publicada nesta página; v2.1 (14/09/2026) — alinhamento ao estado B2B desativado (Termos §6) em todas as seções condicionais; prazo de resposta a pedidos de titular unificado em 15 dias (Art. 19 da LGPD); nota sobre geração de protocolo de atendimento. Versões anteriores não tinham histórico público registrado nesta página.