Proteção de Dados

Política de Privacidade e LGPD

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Última atualização: abril de 2025

1. Identificação do Controlador

A TalentyRH é a controladora dos dados pessoais coletados através da plataforma disponível em www.talentyrh.com.

Para exercer seus direitos ou obter esclarecimentos, entre em contato pelo e-mail: nucleo.rhconsult@gmail.com

2. Dados Pessoais Coletados

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

Dados de cadastro

  • • Nome completo
  • • Endereço de e-mail
  • • Número de WhatsApp
  • • Senha (armazenada com criptografia)

Dados de avaliação DISC

  • • Respostas ao questionário comportamental
  • • Histórico de avaliações realizadas
  • • Resultados e perfis gerados

Dados de pagamento

  • • Plano contratado e status da assinatura
  • • Dados de cobrança (processados pelo Stripe)
  • • Histórico de transações

Dados técnicos

  • • Endereço IP
  • • Tipo de navegador e dispositivo
  • • Logs de acesso e uso da plataforma

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades, com base nas hipóteses legais da LGPD:

Execução de contrato

Criar e gerenciar sua conta, realizar avaliações DISC e gerar relatórios comportamentais.

Legítimo interesse

Enviar comunicações sobre resultados das avaliações, atualizações da plataforma e suporte ao cliente.

Execução de contrato

Processar pagamentos, gerenciar assinaturas e emitir documentos fiscais.

Cumprimento de obrigação legal

Manter registros contábeis e atender às exigências regulatórias aplicáveis.

Consentimento

Enviar comunicações de marketing e novidades da TalentyRH (você pode revogar a qualquer momento).

4. Compartilhamento com Terceiros

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Compartilhamos apenas com fornecedores essenciais para a operação do serviço:

Supabase Inc.

Banco de dados e autenticação

EUA (SCCs aplicadas)

Stripe Inc.

Processamento de pagamentos

EUA (SCCs aplicadas)

Resend Inc.

Envio de e-mails transacionais

EUA (SCCs aplicadas)

Todos os fornecedores são contratualmente obrigados a proteger seus dados e utilizá-los apenas conforme nossas instruções, em conformidade com a LGPD.

5. Seus Direitos como Titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso

Confirmar se tratamos seus dados e obter uma cópia deles.

Correção

Solicitar a correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação

De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Portabilidade

Receber seus dados em formato estruturado para uso em outro serviço.

Eliminação

Excluir dados tratados com base no seu consentimento.

Revogação do consentimento

Retirar o consentimento a qualquer momento, sem prejuízo de tratamentos anteriores.

Oposição

Opor-se a tratamento realizado com base em outras hipóteses legais.

Informação sobre compartilhamento

Saber com quais entidades públicas e privadas seus dados foram compartilhados.

Para exercer qualquer um desses direitos, envie um e-mail para nucleo.rhconsult@gmail.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

6. Retenção e Exclusão de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei:

  • Dados de conta ativa: durante toda a vigência da relação contratual
  • Dados de avaliações DISC: 5 anos após a realização (para fins de histórico e auditoria)
  • Dados de pagamento: 5 anos (obrigação fiscal — Lei nº 9.430/1996)
  • Logs técnicos: 6 meses (conforme Marco Civil da Internet — Lei nº 12.965/2014)

Após o encerramento da conta, seus dados serão anonimizados ou eliminados, salvo obrigações legais que exijam sua retenção.

7. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

  • Criptografia de dados em trânsito (TLS/HTTPS)
  • Criptografia de senhas com algoritmos modernos (bcrypt)
  • Controle de acesso baseado em funções (RLS no banco de dados)
  • Monitoramento e logs de acesso
  • Fornecedores certificados (SOC 2, PCI DSS)

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados conforme previsto no Art. 48 da LGPD.

8. Cookies e Tecnologias Similares

Utilizamos cookies estritamente necessários para o funcionamento da plataforma:

  • Cookies de sessão: para manter você autenticado
  • Cookies de preferências: para lembrar configurações da interface

Não utilizamos cookies de rastreamento ou publicidade comportamental.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando realizarmos mudanças relevantes, notificaremos por e-mail e/ou por aviso em destaque na plataforma com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da nova versão.

Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

TalentyRH — DPO

E-mail: nucleo.rhconsult@gmail.com

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.