Política de Privacidade

Coletamos os dados que você fornece no cadastro e no onboarding (nome, e-mail, telefone, localização, formação, idiomas e pretensão salarial), o currículo que você envia, o texto das suas respostas na entrevista, e o perfil de personalidade OCEAN gerado a partir dele. Não coletamos raça, religião, orientação sexual, dados de saúde nem filiação sindical ou política: não existe campo para isso no sistema.

Usamos seus dados para calcular a compatibilidade entre candidatos e vagas, exibir matches às empresas e permitir o convite direto para contrato. As hard skills são apenas informativas e nunca pontuam no match.

Cada finalidade tem a sua base. Criar sua conta, conduzir a entrevista e apresentar você a uma vaga são medidas prévias a um possível contrato, pedidas por você. Manter seu perfil disponível para vagas futuras apoia-se no legítimo interesse de conectar quem procura emprego com quem contrata, ponderado contra o seu direito à privacidade, e você pode se opor a qualquer momento sem perder a conta. O consentimento fica reservado ao que é realmente opcional, como comunicações que não sejam sobre um processo em curso. Antes tratávamos tudo como consentimento; mudamos porque quem procura emprego não está em posição de recusar livremente, e uma base mal escolhida enfraquece a sua proteção, não a nossa.

Sua entrevista é conduzida por uma inteligência artificial e o seu perfil OCEAN é gerado automaticamente. Esse perfil entra num cálculo que ordena candidatos por compatibilidade e que pode excluir você de uma vaga quando um requisito declarado obrigatório não é cumprido, como um nível mínimo de formação ou um idioma exigido. Quem decide convidar, entrevistar ou contratar é sempre a empresa, nunca o sistema. Você tem direito a pedir que uma pessoa reveja o seu resultado, a saber em que critérios ele se baseia e a contestá-lo (art. 20 da LGPD). Pedidos de revisão são respondidos em até 15 dias.

A entrevista é apenas texto escrito. Não gravamos nem analisamos voz, não usamos vídeo nem imagem, não fazemos reconhecimento facial e não inferimos emoções. Não usamos biometria de nenhum tipo. O cálculo não usa idade nem gênero: essa é a regra que sustenta tudo o resto. O que medimos é a semelhança entre o seu perfil de personalidade e o perfil descrito pela vaga, mais requisitos verificáveis como formação, idiomas e localização.

Pedimos data de nascimento e gênero, os dois opcionais, por um único motivo: sem eles não conseguimos verificar se o sistema trata pessoas diferentes de forma diferente. Um sistema que ordena candidatos e não mede o próprio viés não pode afirmar que não tem nenhum. Três compromissos concretos: esses dados não entram no cálculo do match, a empresa nunca os vê, e só são usados em números agregados para acompanhar imparcialidade. Deixá-los em branco não prejudica você em nada, e "prefiro não informar" é uma resposta válida. Guardamos a data e calculamos a idade na hora, para que ela não fique desatualizada.

Operamos também na Europa, onde um sistema que ordena e filtra candidaturas é classificado como de alto risco pelo Regulamento Europeu de Inteligência Artificial. Assumimos aí o papel de fornecedor. No Brasil ainda não existe um marco de IA em vigor, mas escolhemos aplicar o mesmo padrão nos dois mercados: documentação técnica do sistema, registro das decisões, supervisão humana efetiva e explicação pública de como a pontuação é calculada. É uma decisão nossa, não uma obrigação local.

Seu perfil só é mostrado a uma empresa quando você aparece como match para uma vaga dela. Não vendemos seus dados nem os compartilhamos para publicidade de terceiros. Para operar, três prestadores tratam dados por nossa conta e seguindo as nossas instruções: a DeepSeek, que conduz a entrevista e gera o perfil de personalidade a partir do que você escreve; a Hostinger, que entrega os nossos e-mails; e a netcup, onde ficam o servidor e o banco de dados. Nenhum deles pode usar os seus dados para outra finalidade.

As respostas da sua entrevista são enviadas para a DeepSeek, que as processa e armazena na China, para gerar o seu perfil de personalidade. Nossos servidores e o banco de dados ficam na União Europeia, então os dados de candidatos brasileiros também saem do país. Estamos negociando com a DeepSeek o contrato de tratamento de dados e as garantias contratuais correspondentes, e ainda não os temos assinados. Preferimos dizer isso do que omitir: se as garantias não forem suficientes, trocaremos de fornecedor. Se você prefere não passar por esse tratamento, não realize a entrevista; o restante da sua conta continua funcionando.

Sua conta e tudo o que há nela ficam enquanto você a usar. Se passar 24 meses sem entrar, avisamos por e-mail e, 30 dias depois, apagamos tudo: perfil, currículo, entrevistas e resultados. Para manter a conta basta entrar. Guardamos ainda por 24 meses um registro das decisões que o sistema tomou, sem nome, sem e-mail e sem qualquer identificador seu: é o que nos permite auditar o sistema e responder a um pedido de revisão sem impedir você de apagar a sua conta quando quiser.

A LGPD (art. 18) garante a você confirmação e acesso, correção, anonimização ou exclusão, portabilidade e informação sobre o compartilhamento dos seus dados, além da revisão de decisões automatizadas (art. 20). Na sua área de candidato você baixa todos os seus dados em formato aberto e exclui a sua conta. Para qualquer outro pedido, inclusive a revisão humana do seu resultado, escreva ao nosso canal de privacidade; respondemos em até 15 dias.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@whymeapp.io.