Canal de Privacidade do Candidate.IA

1. Título e escopo

Este canal pode ser usado para dúvidas, solicitações e comunicações relacionadas à privacidade e proteção de dados na operação Brasil/LGPD.

Candidate.IA é uma marca operada por Alcance Ia LTDA, inscrita no CNPJ sob nº 52.642.129/0001-05.

Encarregado de Proteção de Dados (DPO): Roberson Rodrigues. Contato: privacidade@candidate-ia.com.

Usuários logados também podem usar o portal de privacidade dentro do app, quando disponível.

Este canal complementa a Política de Privacidade em /pt/privacidade e a página LGPD em /pt/lgpd.

Versão 2.1, vigente a partir de 14 de setembro de 2026. Última revisão em 14 de setembro de 2026.

2. Quando usar este canal

Você pode usar este canal para solicitar confirmação de tratamento, acesso aos dados, correção, exportação ou portabilidade, exclusão ou anonimização, revogação de consentimento quando aplicável, oposição e explicação ou revisão sobre IA ou decisões automatizadas.

Também pode usar este canal para reportar preocupação de privacidade, incidente ou suspeita, tratar solicitações de representante legal e enviar dúvidas sobre cookies, subprocessadores, fornecedores ou DPA.

Evite incluir informações sensíveis ou documentos no primeiro contato. Se forem necessárias informações adicionais, elas poderão ser solicitadas depois por caminho adequado.

3. Se você tem conta no app

Se você já tem conta no Candidate.IA, o portal de privacidade logado pode ser o caminho mais seguro e rápido para abrir solicitações, acompanhar status e solicitar exportação, exclusão, anonimização ou explicação de IA, conforme disponível.

Ainda assim, o canal público pode ser usado quando você não tiver acesso à conta, não conseguir entrar no app ou precisar reportar preocupação de privacidade ou segurança.

4. Contexto B2B

As funcionalidades B2B estão desativadas desde 12 de setembro de 2026 (Termos §6); hoje, nenhum pedido envolve processo conduzido por uma organização cliente. Se essas funcionalidades forem reativadas, esta seção volta a valer: talvez seja necessário envolver essa organização, que poderá atuar como controladora dos dados do processo; o Candidate.IA poderá atuar como operador e apoiar tecnicamente a resposta, exportação, exclusão, anonimização, explicação, evidência ou registro, conforme contrato e instruções aplicáveis; e isso poderá afetar escopo, prazo, decisão e forma de resposta.

5. Verificação de identidade

Antes de fornecer dados pessoais ou executar certas ações, podemos solicitar informações adicionais para verificar identidade, conta, e-mail, vínculo com organização ou autorização para agir em nome de outra pessoa.

Representantes legais podem precisar comprovar poderes. Pedidos envolvendo menores ou adolescentes podem exigir validação adicional.

Não envie documentos pessoais sensíveis no primeiro contato, salvo se for solicitado posteriormente por canal adequado.

6. O que não enviar no formulário

Não envie senhas, tokens, códigos de autenticação, número completo de documento, dados sensíveis desnecessários, dados de terceiros sem autorização, currículos, documentos ou transcrições pelo canal público, salvo se houver orientação específica posterior.

Para suspeitas de incidente, descreva o ocorrido de forma geral e envie apenas evidências seguras e necessárias.

7. Tipos de solicitação

O formulário abaixo aceita os seguintes tipos: Confirmação de tratamento; Acesso aos dados; Correção de dados; Exportação/portabilidade; Exclusão de dados; Anonimização; Revogação de consentimento; Oposição; Explicação/revisão de IA; Cookies/analytics; Subprocessadores/fornecedores; DPA/cliente B2B; Incidente ou preocupação de segurança; Representante legal; Outro.

8. Formulário

Preencha os campos abaixo com uma descrição objetiva. O formulário não deve ser usado para envio de senhas, tokens, documentos completos ou dados sensíveis desnecessários.

9. Após o envio

O pedido será analisado. Podemos solicitar verificação de identidade, informações adicionais ou autorização antes de responder com dados pessoais ou executar determinadas ações.

Com o B2B desativado desde 12/09/2026, não há hoje organização cliente a envolver. Se reativado, poderemos envolver a organização cliente controladora, e também podemos limitar a resposta para proteger dados de terceiros, segurança, segredo comercial, obrigações legais ou direitos de outros titulares.

Cada pedido recebe um número de protocolo para acompanhamento.

10. Prazos

Respondemos em até 15 dias para todos os tipos de pedido de titular, conforme o Art. 19 da LGPD.

O prazo pode variar conforme tipo de pedido, complexidade, verificação de identidade e disponibilidade operacional; e, se o B2B for reativado, eventual envolvimento de organização cliente.

Usaremos esforços razoáveis para responder conforme a legislação aplicável e políticas operacionais aplicáveis.

11. Reportar preocupação de segurança

Se for suspeita de incidente, informe descrição geral, data e hora aproximadas, página ou funcionalidade envolvida e evidências seguras.

Não envie conteúdo bruto de requisições, tokens, cookies, senhas, signed URLs, documentos completos ou dados pessoais desnecessários.

12. Links úteis

Política de Privacidade: /pt/privacidade. LGPD e Direitos: /pt/lgpd. Política de Cookies: /pt/cookies. Subprocessadores: /pt/subprocessadores. Segurança: /pt/seguranca. DPA: /pt/dpa. Termos de Uso: /pt/termos.

13. Histórico de versões

Histórico de versões: v2.0 (12/09/2026) — versão inicial publicada nesta página; v2.1 (14/09/2026) — alinhamento ao estado B2B desativado (Termos §6); prazo de resposta a pedidos de titular unificado em 15 dias (Art. 19 da LGPD); nota sobre geração de protocolo de atendimento. Versões anteriores não tinham histórico público registrado nesta página.