Política de Privacidade

Versão 2.0-2026-09-16 · vigente a partir de 16/09/2026 · substitui a v1.9-2026-08-23

Esta Política explica como a plataforma c·hunt (Central do Hunter), operada por Polinexus Tecnologia Ltda, CNPJ 61.011.818/0001-02 ("nós"), trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). Canal de privacidade e encarregado (DPO): contato@centraldohunter.com.br.

1. Papéis LGPD — quem responde por quê

O c·hunt é usado por agências de RH e profissionais de recrutamento para gerir candidatos, contratados (CLT, PJ, aprendizes) e empresas. Isso cria dois papéis distintos, e é importante que você (cliente) saiba o seu:

Como operadores, tratamos os dados inseridos apenas para fornecer as funções da plataforma, jamais os usamos para fins próprios e os eliminamos ou devolvemos ao fim do contrato. Como controlador desses dados, é sua responsabilidade ter base legal para o tratamento e responder aos titulares (art. 18) — nós damos o suporte técnico necessário para isso.

Quando atuamos como operadores, seguimos apenas as suas instruções lícitas, formalizadas nos Termos de Uso (seção "Tratamento de dados em seu nome"). Se tratarmos dados em desacordo com a lei ou com essas instruções, respondemos como se controladores fôssemos (art. 42, §1º, I, da LGPD).

2. O que coletamos de você (cliente)

• Cadastro: nome, e-mail, senha (armazenada com criptografia irreversível), nome da empresa, cidade/UF e WhatsApp (opcional).
• Uso: registros de acesso e de ações no sistema (trilha de auditoria com data, IP e navegador) — segurança e comprovação de operações.
• Cobrança: plano contratado e situação de pagamento. O pagamento em si é processado pelo Mercado Pago; não armazenamos número de cartão.
• Prova de aceite: registro de que você aceitou os Termos e esta Política — versão do texto, data, IP e navegador (obrigação do art. 8º, §2º).

3. Para que usamos (bases legais)

• Prestar o serviço contratado e dar suporte — execução de contrato (art. 7º, V).
• Atender os chamados abertos pelo botão "Reportar" dentro da plataforma: nossa equipe técnica lê o conteúdo do chamado e a conversa dele — que podem citar dados inseridos por você na plataforma (um nome de candidato ou de empresa-cliente, por exemplo) — somente para diagnosticar e corrigir o que foi relatado — execução de contrato (art. 7º, V).
• Faturar, prevenir fraude e abuso (limites por IP, bloqueios) — execução de contrato e legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, fiscais e de auditoria — obrigação legal (art. 7º, II).
• Enviar comunicações do produto (novidades, avisos de cobrança). E-mails não essenciais têm opção de descadastro.

4. Com quem compartilhamos

Operamos a plataforma com os seguintes fornecedores:

• Hostinger — hospedagem, banco de dados e envio dos e-mails transacionais (SMTP), atuando como suboperadora, sob contrato.
• Mercado Pago — processamento dos pagamentos da assinatura. Por ser instituição de pagamento regulada pelo Banco Central, o Mercado Pago atua como controlador independente dos dados necessários à transação; não armazenamos número de cartão.
• Google LLC — somente se você conectar o Google Agenda (seção 5), na condição de fornecedor do serviço que você autorizou.
• Anthropic, PBC — fornecedora do modelo de linguagem da assistente Vega (seção 6), como suboperadora; os termos comerciais do fornecedor vedam o uso dos dados enviados pela plataforma para treinar seus modelos.
• Telegram FZ-LLC — somente se você vincular a sua conta ao bot da assistente (seção 6), na condição de fornecedor do serviço de mensagens que você autorizou.

Não vendemos dados pessoais a ninguém e não usamos fornecedores de tratamento além dos listados. Se incluirmos ou substituirmos um fornecedor que trate dados pessoais, atualizaremos esta página e avisaremos os clientes com pelo menos 30 dias de antecedência. Respondemos perante você pelos atos dos nossos suboperadores como se nossos fossem (art. 42 da LGPD).

Transferência internacional. Os dados em uso da plataforma são armazenados em servidores localizados no Brasil (região South America, Hostinger). As cópias de segurança geradas pelo provedor de hospedagem são armazenadas nos Estados Unidos, com as salvaguardas contratuais firmadas com o provedor (art. 33 da LGPD). A integração opcional com o Google Agenda também envolve transferência para os Estados Unidos, realizada com base no seu consentimento específico e em destaque, dado no momento em que você conecta a sua conta (art. 33, VIII, da LGPD). O uso da assistente de IA envolve o envio das informações descritas na seção 6 à Anthropic, nos Estados Unidos, com as salvaguardas contratuais do art. 33; o vínculo opcional com o bot do Telegram envolve tráfego pela infraestrutura do próprio Telegram, sob os termos dele. Autoridades públicas podem receber dados mediante obrigação legal.

5. Integração com o Google Agenda

A conexão com o Google Agenda é opcional e individual: cada usuário decide se conecta a própria conta, em Conta → Google Agenda, e pode desconectar quando quiser pelo mesmo caminho. Nada é conectado automaticamente, e ninguém conecta a conta de outra pessoa.

O que pedimos autorização para fazer. Solicitamos apenas a permissão de gerenciar eventos do Google Agenda (escopo calendar.events) e a identificação do e-mail da conta autorizada (openid, email). Não pedimos acesso a e-mails, arquivos, contatos ou qualquer outro serviço do Google.

Como usamos. A troca é de mão única: a plataforma escreve no seu Google Agenda os compromissos criados dentro dela — as suas atividades da agenda pessoal e as entrevistas que você conduz —, para que o lembrete chegue no seu celular. A plataforma não lê a sua agenda, não importa eventos de lá para cá e só altera ou apaga eventos que ela mesma criou, identificados por um código gravado no momento da criação. Eventos que você criou por conta própria nunca são tocados.

Por que usamos o e-mail da conta. Guardamos o endereço da conta Google autorizada para mostrar na tela qual conta está conectada e para impedir que duas pessoas conectem a mesma conta, o que misturaria as agendas. Ele não é usado para marketing nem compartilhado.

Como guardamos. As credenciais de acesso devolvidas pelo Google (tokens) ficam criptografadas no banco de dados, com chave armazenada fora do banco e fora do código-fonte. Elas são usadas exclusivamente para gravar os seus compromissos na sua agenda.

Com quem compartilhamos. Com ninguém. Os dados obtidos do Google não são vendidos, cedidos, usados para publicidade, usados para treinar modelos de inteligência artificial nem repassados a terceiros, salvo obrigação legal. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desfazer. Ao clicar em Desconectar na plataforma, apagamos as credenciais guardadas e paramos de escrever na sua agenda; os eventos já criados permanecem no seu Google Agenda, e você pode removê-los por lá. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

6. Assistente de inteligência artificial (Vega)

A plataforma inclui a Vega, uma assistente que gera leituras e respostas a partir dos dados que a sua operação já produz: resumo de perfil de candidato na triagem, preparação de reunião comercial, leituras de gestão (financeiro e quadro de vagas), o fechamento do relatório diário e um chat de dúvidas que responde pelo manual da plataforma. A Vega é ferramenta de apoio: nenhuma decisão é tomada de forma exclusivamente automatizada. Quem aprova ou reprova candidato, fecha negócio e movimenta valores é sempre uma pessoa (art. 20 da LGPD).

O que é enviado ao fornecedor. O mínimo necessário pra cada leitura: (i) na triagem de candidatos, apenas dados profissionais (curso, formação, experiência declarada, cidades de atuação e o resultado do teste comportamental), sem nome, CPF, contatos ou endereço, que não saem da plataforma para este fim; (ii) nas leituras de gestão, números agregados já calculados pelo sistema; (iii) no chat de dúvidas, a pergunta digitada e trechos do manual da plataforma. As perguntas feitas à assistente ficam registradas na trilha de auditoria da conta, para suporte e melhoria do manual.

Vega no Telegram (opcional e individual). Cada usuário pode vincular a própria conta ao bot oficial da plataforma no Telegram, por um código gerado dentro do painel, e desfazer o vínculo a qualquer momento (comando /sair ou pela própria plataforma). Ao usar o bot, o conteúdo das mensagens trafega também pela infraestrutura do Telegram, sob os termos e a política de privacidade do próprio Telegram. Quem não vincula não tem nenhum dado enviado ao Telegram.

7. Segurança

Tráfego 100% sob HTTPS (com HSTS), senhas com hash forte, isolamento por conta (multi-tenant com escopo por empresa em todas as consultas), controle de acesso por perfil, limite de tentativas de login e trilha de auditoria das operações. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados à ANPD e aos afetados na forma do art. 48.

8. Retenção e eliminação

• Conta ativa: dados mantidos enquanto durar o contrato.
• Conta suspensa (trial expirado sem contratação, ou assinatura suspensa por inadimplência): os dados ficam preservados, com acesso bloqueado, por até 90 dias. Nesse período você pode reativar a conta ou pedir a exportação. Avisaremos por e-mail antes do fim do prazo.
• Após 90 dias de suspensão contínua, a conta é considerada encerrada.
• Conta encerrada (por você, por nós ou pelo prazo acima): oferecemos exportação em formato estruturado e eliminamos ou anonimizamos os dados operacionais em até 90 dias (arts. 15 e 16 da LGPD).
• Backups: as cópias de segurança são semanais e ficam sob a política de retenção do provedor de hospedagem; após a eliminação, os dados ainda podem constar nas cópias existentes até serem sobrescritas pelo ciclo. Nesse intervalo, os dados remanescentes não são usados para nenhuma finalidade.
• Exceções legais: (i) registros de acesso à aplicação — guarda mínima de 6 meses (art. 15 do Marco Civil da Internet, Lei 12.965/2014); (ii) documentos fiscais e registros de cobrança — 5 anos; (iii) prova de aceite dos Termos e desta Política — pelo prazo prescricional (em regra, 5 anos), para demonstrar que o contrato existiu.

9. Seus direitos (art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas — pelo canal contato@centraldohunter.com.br. Respondemos nos prazos da LGPD. Titulares cujos dados foram inseridos por um cliente nosso (candidatos/contratados) devem se dirigir primeiro a esse cliente (controlador); encaminharemos a ele qualquer pedido que chegue a nós.

10. Cookies e alterações

Usamos apenas armazenamento local de primeira parte, ou seja, gravado por nós e lido só por nós: a sessão de login, as preferências de tela e um identificador aleatório que registra por qual divulgação você chegou até nós, para sabermos quais anúncios e canais funcionam. Esse identificador é um número sorteado, não contém dados pessoais, não é derivado do seu equipamento, não é compartilhado com ninguém e não é usado para exibir publicidade. Ele dura até 90 dias e você pode apagá-lo limpando os dados do site no navegador, sem perder nenhuma funcionalidade.

Não usamos cookies de publicidade nem rastreadores de terceiros. Não instalamos pixel do Meta, tag do LinkedIn, Google Analytics nem qualquer script que envie sua navegação para fora dos nossos servidores.

Alterações relevantes desta Política serão comunicadas por e-mail; a versão vigente fica sempre nesta página, com o número no topo.