Política de Privacidade

1. Quem trata os dados

A GoodRH atua como controladora dos dados coletados diretamente em seus canais comerciais, como formulários de contato e diagnóstico inicial. Nos processos conduzidos para uma empresa cliente, a empresa normalmente define as finalidades do tratamento e a GoodRH atua como operadora, conforme as instruções e os contratos aplicáveis.

2. Dados que podemos coletar

• dados de contato e profissionais, como nome, e-mail, telefone, cargo e empresa;
• dados enviados em candidaturas e no banco de talentos;
• dados necessários à gestão de acesso, segurança e auditoria da plataforma;
• respostas a pesquisas e diagnósticos organizacionais, tratadas de forma agregada quando o fluxo for declarado anônimo;
• informações técnicas essenciais, como data, horário e registros de acesso.

3. Para que usamos os dados

Utilizamos os dados para responder solicitações, prestar os serviços contratados, operar a plataforma, conduzir processos seletivos, gerar análises organizacionais, prevenir fraude, proteger contas, cumprir obrigações legais e melhorar nossos serviços. O tratamento pode se apoiar em consentimento, execução de contrato, legítimo interesse ou cumprimento de obrigação legal, conforme a finalidade.

4. Pesquisas, dados sensíveis e inteligência artificial

Resultados de clima e diagnóstico declarados anônimos são apresentados de forma agregada e sujeitos a um número mínimo de respostas. Eles não constituem avaliação clínica individual. Quando recursos de inteligência artificial forem utilizados, a GoodRH busca limitar o processamento ao mínimo necessário, aplicar controles de acesso e manter decisão e revisão humana nos documentos e decisões relevantes.

5. Compartilhamento

Podemos utilizar fornecedores de infraestrutura, autenticação, armazenamento, comunicação e processamento que atuam sob obrigações de segurança e confidencialidade. Também poderemos compartilhar dados quando exigido por lei ou para proteger direitos. A GoodRH não vende dados pessoais.

6. Segurança e retenção

Aplicamos controles técnicos e organizacionais proporcionais ao risco, como isolamento entre empresas, acesso por papel e registro de operações relevantes. Os dados são mantidos pelo período necessário à finalidade informada, às obrigações contratuais e aos prazos legais, e depois eliminados ou anonimizados quando aplicável.

7. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, revogação de consentimento e eliminação nos casos previstos pela LGPD. Para pedidos relacionados a uma empresa cliente, poderemos direcionar a solicitação à controladora responsável.

8. Contato e atualizações

Esta política pode ser atualizada para refletir mudanças legais ou nos serviços. A versão vigente estará sempre nesta página.