Política de Privacidade

Última atualização: 10 de agosto de 2026 · Versão 1.0

1. Quem somos e a quem esta política se aplica

O Entrevo é uma plataforma de recrutamento que conduz entrevistas com apoio de inteligência artificial, organiza evidências e apoia a decisão humana de contratação. A plataforma é operada por OmniSmart, inscrita no domínio entrevo.com.br, com aplicação em app.entrevo.com.br.

Esta política se aplica a duas categorias de pessoas:

• Usuários da plataforma — profissionais de recrutamento e gestores das empresas que contratam o Entrevo.
• Pessoas candidatas — quem participa de um processo seletivo conduzido por uma empresa cliente através do Entrevo.

2. Nossos dois papéis: controlador e operador

Essa distinção define quem decide o quê sobre seus dados, e é importante que ela esteja clara:

3. Dados que tratamos

3.1 De usuários da plataforma

• Identificação e contato: nome, e-mail corporativo, empresa, cargo.
• Credenciais de acesso (senha armazenada apenas como hash) ou identificador da conta Google, quando o login é feito por ela.
• Dados de uso: páginas acessadas, ações realizadas na plataforma, registros técnicos e endereço IP, para segurança e auditoria.
• Dados de cobrança processados pelo nosso provedor de pagamentos. Não armazenamos números de cartão.

3.2 De pessoas candidatas

• Dados de contato e perfil: nome, e-mail, telefone, cidade, currículo e perfil profissional público (por exemplo, LinkedIn) fornecido pela pessoa ou pela empresa contratante.
• Conteúdo da entrevista: respostas por texto ou voz, transcrição da conversa e, na etapa final por vídeo, a transcrição da conversa com o time da empresa.
• Avaliações geradas: notas por critério, trechos citados como evidência, pontos a validar e recomendações de apoio à decisão.
• Registros de agendamento: horários reservados, remarcações e confirmações.

3.3 Dados sensíveis

Não pedimos e não queremos dados sensíveis. A plataforma é explicitamente instruída a não inferir origem racial ou étnica, religião, opinião política, filiação sindical, saúde, deficiência, vida sexual, orientação sexual, identidade de gênero, estado civil, filhos ou gestação. Se uma pessoa candidata mencionar espontaneamente algo dessa natureza, isso não é usado como critério de avaliação.

4. Para que usamos e com qual base legal

Nunca vendemos dados pessoais e não usamos dados de pessoas candidatas para publicidade.

5. Dados obtidos das APIs do Google

O Entrevo oferece duas integrações opcionais com o Google. Ambas são iniciadas por você, exigem seu consentimento explícito na tela do Google e podem ser desconectadas a qualquer momento.

5.1 Entrar com o Google

Solicitamos os escopos openid, email e profile apenas para identificar você e criar ou acessar sua conta. Guardamos nome, e-mail e o identificador da conta Google.

5.2 Google Agenda

Quando um usuário conecta a agenda, solicitamos o escopo https://www.googleapis.com/auth/calendar.events com a finalidade única de manter os eventos das entrevistas:

• Criar o evento quando uma pessoa candidata reserva um horário na plataforma;
• Atualizar esse evento quando a entrevista é remarcada;
• Remover esse evento quando a entrevista é cancelada.

Do seu calendário, armazenamos somente o identificador dos eventos criados pelo próprio aplicativo, para conseguir atualizá-los depois. Não lemos, não listamos e não processamos eventos que o Entrevo não criou. O token de acesso fica cifrado em repouso, acessível apenas ao servidor da aplicação, e é revogado junto ao Google quando você desconecta a integração em Configurações.

6. Inteligência artificial: o que fazemos e o que nunca fazemos

A plataforma usa modelos de linguagem para conduzir a conversa, transcrever áudio e organizar evidências contra os critérios definidos pela empresa na vaga.

• A decisão é sempre humana. A IA não aprova, não reprova, não seleciona e não elimina ninguém. Ela sinaliza aderência aos critérios e aponta lacunas de evidência; quem decide é a pessoa responsável pela vaga.
• Toda nota precisa de evidência citável. Sem um trecho literal da própria fala da pessoa candidata que sustente a avaliação, o critério fica registrado como lacuna, sem nota.
• Seus dados não treinam modelos de terceiros. Usamos provedores de IA em modo de processamento, sem que o conteúdo seja usado para treinar modelos deles.
• Direito à revisão. Você pode pedir revisão humana de qualquer avaliação automatizada e receber explicação sobre os critérios aplicados, conforme o art. 20 da LGPD.

7. Compartilhamento e sub-operadores

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sob contrato e com obrigação de confidencialidade:

Também podemos divulgar dados quando exigido por autoridade competente, para cumprir obrigação legal ou para exercer direitos em processo judicial. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantida esta política.

8. Transferência internacional

Alguns sub-operadores estão fora do Brasil, como indicado acima. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que exigem nível de proteção compatível com a legislação brasileira.

9. Segurança

• Tráfego cifrado em trânsito (TLS) e banco de dados acessível apenas pela rede interna do servidor.
• Senhas guardadas apenas como hash; tokens de integração cifrados e restritos ao servidor.
• Isolamento estrito entre clientes: cada workspace só enxerga os próprios dados, com verificação em cada requisição.
• Currículos e fotos servidos apenas a pessoas autenticadas do workspace, nunca por link público.
• Registro de auditoria das ações relevantes e das decisões tomadas sobre candidatos.
• Backups diários e rotina de recuperação testada.

Se ocorrer um incidente de segurança com risco relevante, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis.

10. Retenção e descarte

• Dados de processos seletivos: guardados pelo prazo definido pela empresa contratante em seu painel. Encerrado o prazo, a plataforma anonimiza automaticamente os dados da pessoa candidata e apaga currículo, foto e transcrições.
• Áudio de entrevistas: descartado logo após a transcrição, sem armazenamento.
• Dados de conta e faturamento: mantidos enquanto durar o contrato e, depois, pelo prazo exigido pela legislação fiscal.
• Registros de auditoria: mantidos pelo tempo necessário para segurança e defesa de direitos.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas.

Escreva para privacidade@entrevo.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção para você.

12. Cookies

Usamos apenas o essencial: um cookie de sessão para manter você autenticado com segurança e cookies temporários durante o fluxo de login com o Google. Não usamos cookies de publicidade nem rastreamento de terceiros na aplicação.

13. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos, no contexto de processos seletivos de trabalho. Não coletamos intencionalmente dados de crianças. Programas de aprendizagem que envolvam adolescentes exigem tratamento específico pela empresa contratante, no melhor interesse do titular e com consentimento de quem detém a responsabilidade legal.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página. Se a mudança for material, avisaremos os clientes por e-mail ou dentro da plataforma antes de ela entrar em vigor.

15. Como falar com a gente

• Encarregado de dados (DPO) e privacidade: privacidade@entrevo.com.br
• Suporte: suporte@entrevo.com.br
• Contato geral: contato@entrevo.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).