Política de privacidade

Edição 2026 v3.2 — Alinhada ao Data Privacy Framework

Esta Política de Privacidade é consistente com, e foi elaborada em conformidade com:

EU-U.S. Data Privacy Framework, Extensão do Reino Unido ao EU-U.S. DPF e Swiss-U.S. Data Privacy Framework

Diretiva ePrivacy · CCPA / CPRA · Orientações do EDPB 2025–2026

Última atualização: setembro de 2026 | Versão: 3.2
Contato: support@recruitcrm.io | recruitcrm.io/legal/privacy/
Versão 3.2 — Lei aplicável: Irlanda · Alinhada ao DPA v3

A Workforce Cloud Tech, Inc. adere aos Princípios do EU-U.S. Data Privacy Framework (Princípios do EU-U.S. DPF) no que diz respeito ao tratamento de dados pessoais recebidos da União Europeia com base no EU-U.S. DPF. Essa adesão também se estende aos dados pessoais recebidos do Reino Unido (e de Gibraltar) com base na Extensão do Reino Unido ao EU-U.S. DPF. A Workforce Cloud Tech, Inc. também adere aos Princípios do Swiss-U.S. Data Privacy Framework (Princípios do Swiss-U.S. DPF) no que diz respeito ao tratamento de dados pessoais recebidos da Suíça com base no Swiss-U.S. DPF.

A Workforce Cloud Tech, Inc. concluiu sua autocertificação de adesão aos Princípios do EU-U.S. DPF, à Extensão do Reino Unido ao EU-U.S. DPF e aos Princípios do Swiss-U.S. DPF junto ao Departamento de Comércio dos Estados Unidos, e adere aos Princípios do EU-U.S. DPF no que diz respeito aos dados pessoais transferidos da União Europeia e do Reino Unido, bem como aos Princípios do Swiss-U.S. DPF no que diz respeito aos dados pessoais transferidos da Suíça.

Em caso de conflito entre os termos desta Política de Privacidade e os Princípios do EU-U.S. DPF, a Extensão do Reino Unido ao EU-U.S. DPF e/ou os Princípios do Swiss-U.S. DPF, prevalecerão os Princípios. Para saber mais sobre o programa Data Privacy Framework (DPF) ou verificar o registro atual da Workforce Cloud Tech, Inc., visite https://www.dataprivacyframework.gov/

Fiscalização pela FTC: Os compromissos assumidos pela Workforce Cloud Tech, Inc. no âmbito do EU-U.S. DPF, da Extensão do Reino Unido ao EU-U.S. DPF e do Swiss-U.S. DPF estão sujeitos aos poderes de investigação e execução da Comissão Federal de Comércio dos Estados Unidos (FTC).

A Workforce Cloud Tech, Inc. (operando sob a marca Recruit CRM) está comprometida em proteger sua privacidade e tratar seus dados pessoais de forma responsável e transparente. Esta Política de Privacidade («Política») aplica-se a todas as pessoas que visitam nossos sites (recruitcrm.io e domínios relacionados), se cadastram para um teste gratuito, assinam nossos Serviços, ou cujos dados pessoais sejam tratados por meio de nossa plataforma.

Nunca venderemos seus dados pessoais a terceiros. Tratamos todos os dados pessoais em estrita conformidade com o Regulamento Geral de Proteção de Dados da UE («GDPR») (Regulamento (UE) 2016/679), o UK GDPR, a Lei Federal Suíça de Proteção de Dados (nFADP, em vigor desde 1º de setembro de 2023), a Lei de Privacidade do Consumidor da Califórnia e a Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), e todas as demais leis de proteção de dados aplicáveis.

Esta Política foi atualizada pela última vez em setembro de 2026. Notificaremos você por e-mail sempre que atualizarmos esta Política. Também exibiremos um aviso em destaque em nosso site antes de qualquer alteração entrar em vigor, com pelo menos 14 dias de antecedência no caso de alterações materiais, em conformidade com o processo de alteração previsto em nosso Acordo de Tratamento de Dados (Seção 12.5).

Se você tiver dúvidas sobre esta Política ou desejar exercer seus direitos de proteção de dados, entre em contato conosco em: support@recruitcrm.io

Workforce Cloud Tech, Inc. & todas as suas subsidiárias
Contato: support@recruitcrm.io · Site: recruitcrm.io

O Recruit CRM atua em duas funções distintas, dependendo de quem são os dados tratados:

(a) Como Controlador de Dados — quando coletamos e tratamos dados pessoais diretamente de visitantes do nosso site, potenciais clientes, usuários em teste e nossos próprios assinantes, para finalidades como marketing, gestão de contas e prestação dos Serviços. Nessa função, determinamos as finalidades e os meios do tratamento e somos diretamente responsáveis perante você nos termos das Leis de Proteção de Dados aplicáveis.

(b) Como Operador de Dados — quando nossos clientes (que são Controladores de Dados) carregam, importam ou de outra forma enviam dados pessoais sobre seus candidatos, contatos e clientes para a plataforma Recruit CRM. Nessa função, tratamos os dados pessoais estritamente conforme as instruções de nossos clientes, nos termos do nosso Acordo de Tratamento de Dados (DPA), disponível em recruitcrm.io/legal/data-processing-agreement/. Nossos clientes são responsáveis por garantir que possuem base legal para enviar dados pessoais à nossa plataforma.

Nos termos do GDPR, somos obrigados a ter uma base legal documentada para cada atividade de tratamento. A tabela abaixo apresenta a base legal para cada finalidade pela qual tratamos dados pessoais em nossa função de Controlador de Dados:

Quando nos baseamos em interesses legítimos (Artigo 6(1)(f)), realizamos e documentamos uma Avaliação de Interesses Legítimos (LIA) que pondera nossos interesses em relação aos seus direitos e liberdades. Você pode solicitar uma cópia da nossa LIA entrando em contato em support@recruitcrm.io.

Quando nos baseamos no consentimento (Artigo 6(1)(a)), você tem o direito de retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da retirada. Para retirar seu consentimento, entre em contato conosco em support@recruitcrm.io ou utilize o link de cancelamento de inscrição em qualquer comunicação de marketing.

Não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas conforme descrito abaixo:

O Recruit CRM tem sede nos Estados Unidos. Quando transferimos dados pessoais do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça para os Estados Unidos ou outros países, recorremos aos seguintes mecanismos de transferência:

Retemos dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados, ou conforme exigido por lei. A tabela abaixo resume nossos principais prazos de retenção:

Ao término de cada prazo de retenção, os dados pessoais são excluídos de forma segura e permanente, em conformidade com as diretrizes NIST SP800-88 para sanitização de mídia. Os dados do cliente não podem ser recuperados após a exclusão. Mediante solicitação por escrito, forneceremos uma certificação de exclusão por escrito no prazo de 30 dias.

Controladores que utilizam o Recruit CRM na função de operador devem consultar esta tabela de retenção em conjunto com a Seção 11 do Acordo de Tratamento de Dados do Recruit CRM ao preencherem seus próprios Registros das Atividades de Tratamento previstos no Artigo 30.

Utilizamos cookies e tecnologias similares (web beacons, pixels, armazenamento local) em nosso site e em nossos Serviços. Nas jurisdições em que exigido pela Diretiva ePrivacy e pelo GDPR (incluindo todos os Estados-membros do EEE e o Reino Unido), obtemos seu consentimento antes de instalar cookies não essenciais, por meio de nosso banner de consentimento de cookies.

Dependendo da sua localização, você pode ter os seguintes direitos nos termos das Leis de Proteção de Dados aplicáveis. Esses direitos estão disponíveis a indivíduos na UE/EEE nos termos do GDPR, a indivíduos no Reino Unido nos termos do UK GDPR, e a indivíduos na Suíça nos termos da Lei Federal Suíça de Proteção de Dados (FADP) — incluindo em relação ao direito de acesso e ao direito de limitar o uso e a divulgação de dados pessoais. A base legal específica e, em alguns casos, o alcance de um direito variam ligeiramente conforme a legislação, como indicado na coluna «Base legal» abaixo. Respondemos a todas as solicitações válidas em até 30 dias (ou no prazo exigido pela legislação aplicável). Não cobraremos taxas, salvo quando a solicitação for manifestamente infundada ou excessiva.

Implementamos medidas técnicas e organizacionais adequadas (TOMs) para proteger os dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação ou acesso não autorizados, em conformidade com o Artigo 32 do GDPR. Nossas medidas de segurança incluem:

Em caso de violação de dados pessoais que possa representar risco aos seus direitos e liberdades, notificaremos a autoridade de supervisão competente no prazo de 72 horas após tomarmos conhecimento da violação (Artigo 33 do GDPR), e notificaremos os indivíduos afetados sem atraso indevido, quando exigido pelo Artigo 34 do GDPR.

Embora adotemos todas as medidas razoáveis para proteger seus dados, nenhuma transmissão pela internet é totalmente segura. Portanto, não podemos garantir a segurança absoluta dos dados transmitidos ao nosso site ou aos Serviços.

Nossos Serviços são destinados ao uso por adultos e organizações profissionais. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou menores de 16 anos nos Estados-membros do EEE que tenham fixado a idade de consentimento digital em 16 anos, nos termos do Artigo 8 do GDPR). Não permitimos que crianças acessem ou usem nossos Serviços sem consentimento parental verificado. Se você acredita que uma criança nos forneceu dados pessoais sem o consentimento adequado, entre em contato imediatamente em support@recruitcrm.io e excluiremos esses dados sem atraso indevido.

Se você é residente da Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), concede a você os seguintes direitos adicionais:

Para exercer seus direitos enquanto residente da Califórnia, entre em contato conosco em support@recruitcrm.io ou utilize o assunto «Data Rights Request». Responderemos no prazo de 45 dias, conforme exigido pela CCPA/CPRA. No momento, não respondemos a sinais de Controle de Privacidade Global (GPC), mas revisamos essa posição de forma contínua.

Ao usar nosso aplicativo móvel, coletamos o tipo de dispositivo, a versão do sistema operacional, o identificador do dispositivo (UDID) e dados de uso. Podemos enviar notificações push sobre atualizações do serviço e promoções — você pode desativá-las a qualquer momento nas configurações do dispositivo. Os dados de localização são coletados somente mediante seu consentimento expresso no nível do dispositivo e são usados exclusivamente para fornecer funcionalidades de busca baseadas em localização dentro do aplicativo. Você pode revogar o consentimento de localização a qualquer momento nas configurações do seu dispositivo.

O uso, pelo Recruit CRM, de informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Os dados pessoais recebidos por meio das APIs do Google são usados apenas para a finalidade de fornecer a funcionalidade do Serviço solicitada, não sendo usados para publicidade, vendidos a terceiros, nem usados para treinar modelos de IA.

Nosso site inclui links para sites de terceiros e integrações com plataformas de redes sociais (incluindo LinkedIn, Facebook e Twitter/X). Não somos responsáveis pelas práticas de privacidade dessas plataformas. Recomendamos que você revise as políticas de privacidade delas antes de interagir com seus recursos. Os recursos de redes sociais incorporados em nosso site (como botões «Curtir» ou «Compartilhar») podem definir cookies e coletar seu endereço IP — sujeitos às suas escolhas de consentimento de cookies.

Nosso site pode incluir fóruns comunitários ou blogs públicos. As informações que você compartilha publicamente nessas áreas podem ser lidas ou usadas por outras pessoas. Entre em contato em support@recruitcrm.io para solicitar a remoção de suas informações pessoais de fóruns públicos.

Revisamos e atualizamos esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia, requisitos legais ou orientações regulatórias. Caso façamos alterações materiais, iremos:

Este prazo de notificação prévia de 14 dias é consistente com o processo de notificação de alterações previsto no Acordo de Tratamento de Dados do Recruit CRM (Seção 12.5). Para clientes empresariais vinculados tanto a esta Política quanto ao DPA, o processo de alteração do DPA rege as mudanças nas obrigações relativas à função de operador; esta Política rege as mudanças no tratamento realizado na função de controlador e nos direitos individuais dos usuários.

Para alterações relacionadas ao DPF, notificaremos previamente o Departamento de Comércio dos Estados Unidos. As alterações ao nosso Acordo de Tratamento de Dados exigem acordo por escrito de ambas as partes, em conformidade com a Seção 12.5 do DPA.

Para quaisquer dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou aos seus dados pessoais: