Política de Privacidade

Quem somos e a quem esta política se aplica

Esta política é da PESSOAS E PROCESSOS - JSM LTDA, CNPJ 65.083.437/0001-81, que aqui chamamos de JSM. Para falar com a JSM sobre esta política, escreva para contato@jsmrh.com.br.

A política cobre quatro situações, e cada uma tem regras próprias. Você pode só ter visitado o site. Pode ter registrado um relato no Canal de Denúncias de uma empresa cliente da JSM, com ou sem identificação. Pode ter uma conta na plataforma, criada pela empresa onde trabalha. Ou pode ter se candidatado a uma vaga de uma empresa que organiza a seleção na plataforma, mesmo sem ter conta. Quem se candidata pelo site pode ainda aceitar, à parte, ficar no banco de talentos da JSM.

Cada seção abaixo diz de qual situação trata.

Quem decide sobre os seus dados

Quem decide sobre os dados tratados na plataforma é a empresa que a contratou. Ela define quais canais existem, quem participa da apuração, por quanto tempo os dados ficam guardados e o que fazer com cada relato. Na seleção, a candidatura pertence à empresa da vaga, e é ela quem decide sobre os dados que você mandou.

A exceção é o banco de talentos da JSM. Sobre a cópia que você aceitou deixar no banco, quem decide é a JSM: ela guarda essa cópia, consulta o banco e indica pessoas para vagas de outras empresas clientes.

Fora do banco de talentos, a JSM só fornece a plataforma. Ela não decide sobre o tratamento, não conduz apuração, não escolhe quem apura e não acessa o conteúdo dos relatos. O texto de cada relato e as mensagens trocadas são cifrados antes de serem gravados.

Quem tem conta e quer exercer um direito sobre dados tratados na plataforma faz o pedido à empresa que contratou o serviço. A plataforma tem uma tela para isso, e o pedido chega ao Administrador da empresa.

Se você só visitou o site

O site institucional não usa Google Analytics, pixel de rede social, mapa de calor nem gravação de sessão. Conferimos isso no código, na lista de dependências e nos arquivos que o navegador baixa: nenhuma página carrega script de rastreamento.

As páginas de Vagas de Emprego seguem a mesma regra. O único script de terceiro nelas é a verificação de segurança da Cloudflare, e ele só carrega na tela de candidatura.

As fontes do site são baixadas quando a página é construída e servidas pelo nosso próprio domínio. Ao abrir o site, o seu navegador não faz requisição nenhuma ao Google.

O site grava um único cookie, só para lembrar que você já viu o aviso de cookies. Nada no site depende de você aceitá-lo.

Se você registrou um relato sem se identificar

No relato anônimo, a sua identidade não fica guardada em lugar nenhum. Não se trata de acesso bloqueado: o dado nunca foi escrito. Nenhuma linha, coluna ou registro liga o relato a uma pessoa. Mesmo uma cópia completa do banco de dados não mostra quem relatou, porque essa informação nunca entrou nele.

As páginas públicas do canal não registram o seu endereço de IP, o seu navegador nem qualquer identificador do aparelho. Conferimos isso em todo o caminho do relato, inclusive no controle de tentativas de acesso.

Se você estiver com a sessão aberta e escolher o relato anônimo, nenhuma tabela e nenhum registro liga o relato à sua conta.

• Guardamos o texto do relato, a categoria escolhida, o local, o período e os anexos.
• O texto do relato e as mensagens são criptografados antes de serem gravados.
• Os metadados dos anexos, como a localização gravada em fotos, são removidos no envio, antes de o arquivo ser guardado.
• O local e o período, quando escritos com as suas palavras, ficam sem criptografia. Não escreva neles nada que identifique você.
• Quem apura lê o texto do relato como você escreveu. Se você puser o seu nome no texto, ele será lido.

Se você escolheu se identificar

Nesse caso guardamos o seu nome e o seu e-mail, criptografados, numa tabela separada do relato. Quem conduz a apuração na empresa passa a ver o seu nome, e o formulário avisa isso antes da sua escolha.

Quem foi citado como envolvido no relato não alcança o relato nem a sua identidade, mesmo que faça parte do comitê que apura.

Para se identificar, você entra na sua conta, e essa tela usa a verificação de segurança da Cloudflare. Quem registra relato anônimo não passa por essa verificação: ela só carrega quando você escolhe se identificar.

Se você tem conta na plataforma

A empresa onde você trabalha cria a conta, que guarda nome, e-mail e o papel que você exerce.

O serviço de contas registra a data e a hora de cada acesso, o endereço de IP e o navegador de cada sessão. Esse registro serve para detectar acesso indevido e não alcança o canal público de denúncia.

Se você concluir um treinamento, ficam guardados o tempo assistido e o certificado com o seu nome, e o Administrador da empresa vê quem concluiu cada treinamento. É a prova de capacitação que a empresa mostra numa fiscalização.

Se você responder à pesquisa do Mapeamento de riscos psicossociais, a resposta não guarda quem respondeu nem quando: a tabela de respostas não tem coluna de usuário nem de data. O resultado só é apurado com um número mínimo de respondentes. Abaixo desse número, nenhum resultado é apurado nem mostrado à empresa. As respostas ficam guardadas sem identificação, para o resultado poder ser conferido, e um selo calculado no encerramento da pesquisa mostra se alguma resposta mudou depois.

Se você se candidatou a uma vaga

Uma empresa que usa o módulo de Contratações pode cadastrar você numa vaga, a partir do currículo que você mandou a ela ou de dados que ela digita. Quando a empresa divulga a vaga no site da JSM, em Vagas de Emprego, você também pode se candidatar por lá, sem criar conta. Nos dois casos, a candidatura pertence à empresa da vaga: ela conduz a seleção e decide sobre os seus dados. A JSM fornece a plataforma.

Quando o currículo chega à plataforma, mandado pela empresa ou por você no site, um serviço de inteligência artificial da Anthropic pode lê-lo e transcrever os campos do cadastro. Quem mandou o arquivo confere e corrige essa leitura antes de qualquer coisa ser gravada: uma pessoa da empresa ou, no site, você mesmo. No site, o aviso de que o arquivo vai para a Anthropic aparece antes da escolha do arquivo, e quem preenche à mão não manda nada para leitura. A leitura automática só copia o que está escrito: ela não avalia nem decide nada sobre a candidatura.

Veem os candidatos o Administrador da empresa e as pessoas que ela designa como Recrutador. Todos entram com verificação em duas etapas. A empresa também pode designar o gestor da área de uma vaga, que entra do mesmo jeito. Enquanto a sua candidatura estiver com ele para decisão, ele vê o seu nome, a cidade e o estado, a pretensão salarial, o que foi transcrito do currículo e as anotações das entrevistas, e pode baixar o arquivo do currículo. Cada abertura da sua ficha por ele fica registrada. A plataforma não mostra a ele o seu telefone nem o seu e-mail, mas, se estiverem escritos no currículo, continuam no arquivo. Depois da decisão, ele vê só o seu nome, a etapa, a decisão e o motivo.

As outras pessoas da empresa, inclusive as do comitê de ética, não alcançam este módulo. Nenhum dado de candidato passa de uma empresa cliente para outra. A única exceção é o banco de talentos da JSM, que depende do seu aceite à parte e da sua confirmação antes de cada indicação, como explica a seção seguinte.

Se a empresa chamar você pelo WhatsApp, a plataforma só abre a conversa no aplicativo, com uma mensagem pronta que leva o código da candidatura, o nome da empresa e o cargo. O WhatsApp é um serviço da Meta, e a conversa acontece nele, fora da plataforma.

Na candidatura pelo site, o WhatsApp é obrigatório e o e-mail é opcional. Ao enviar, você recebe o código da candidatura. A empresa cita esse código quando falar com você, e é com ele que você faz pedidos sobre os seus dados. A plataforma não manda e-mail automático de confirmação. Para segurar envios em massa, ela guarda um código calculado a partir do endereço de IP de quem envia, nunca o endereço. A chave desse cálculo é destruída em até 48 horas, e sem ela o código não leva de volta ao endereço. O próprio código é apagado em até três dias.

Se você informou um e-mail, a empresa pode responder à candidatura por ele, pela plataforma: avisar que você passou para a próxima etapa, que a seleção seguiu com outras pessoas ou que a vaga foi cancelada. O e-mail não leva o seu nome nem nada do currículo. Ele leva o cargo, o nome da empresa (ou "empresa cliente da JSM RH", quando ela escolheu não aparecer no site) e, se a empresa quiser, um recado igual para todas as pessoas que recebem a mesma mensagem. A resposta a esse e-mail vai direto para a empresa. Um mesmo endereço recebe no máximo 4 mensagens de candidatura pela plataforma a cada 30 dias, somando todas as empresas. O endereço escrito com um sufixo depois do sinal de mais, ou, no Gmail, com pontos a mais, conta como o mesmo. Para fazer essa conta, a plataforma guarda um código calculado a partir do endereço, nunca o endereço. Se a mensagem voltar porque o endereço não existe ou não aceita mensagens, se a pessoa marcar a mensagem como indesejada, ou se o serviço de e-mail avisar que não entrega mais a esse endereço, o mesmo código entra numa lista, e o endereço deixa de receber mensagens de candidatura pela plataforma. Uma devolução passageira, como a caixa de entrada cheia, não põe o endereço na lista.

• O que guardamos: nome, cidade, estado, telefone, e-mail, pretensão salarial, resumo profissional, experiências, formação, cursos e habilidades; o código da candidatura; se ela veio pelo site ou por indicação da JSM; se você aceitou, nela, ficar no banco de talentos da JSM; a etapa da seleção; a marcação de interesse da empresa; o histórico das mudanças de etapa; o motivo que a empresa escreve ao mudar a etapa; as anotações das entrevistas; e o registro de cada e-mail que a empresa mandou pela plataforma (qual mensagem, quando, e se saiu ou por que não saiu), sem o seu endereço, com o recado que a empresa escreveu para aquele envio, quando houver, que é o mesmo para todas as pessoas que o receberam.
• O arquivo do currículo fica num armazenamento privado. O PDF que a empresa manda fica como chegou. O PDF mandado pelo site é regravado só com as páginas, sem programas, anexos, formulários e metadados, e é essa versão que vai para a leitura automática. Na foto do currículo, os metadados, inclusive a localização de onde a foto foi tirada, são removidos depois do envio.
• Data de nascimento, documentos, estado civil e informações de saúde não viram campo no sistema, e a leitura automática é instruída a não transcrevê-los. Se estiverem escritos no currículo, continuam no arquivo.
• Cada download do arquivo do seu currículo fica registrado, com quem baixou e quando. Cada abertura da sua ficha pelo gestor da área também.

Se você aceitou ficar no banco de talentos da JSM

Na candidatura pelo site aparece uma caixa à parte, desmarcada, para você aceitar ficar no banco de talentos da JSM. A empresa da vaga fica sabendo se você marcou, e com isso pode mandar a você o aviso de que o seu currículo ficou guardado. Marcar ou não marcar não muda a avaliação da candidatura pela empresa. Se você marcar, a JSM guarda uma cópia do que você mandou. Sobre essa cópia, quem decide é a JSM, com base no seu consentimento, dado nessa caixa.

A cópia fica por até 12 meses a partir do aceite. Se você se candidatar de novo pelo site e aceitar outra vez, o prazo recomeça e a cópia passa a ser a da candidatura nova, com o currículo novo ou sem currículo nenhum. Vencido o prazo, uma rotina diária apaga os dados e o arquivo.

A JSM usa o banco para indicar você a vagas de outras empresas clientes. Antes de cada indicação, alguém da JSM fala com você pelo WhatsApp que você informou, diz o nome da empresa e só indica se você concordar. A confirmação fica registrada, com o meio, a data e quem da JSM falou com você. Depois de indicada, a candidatura chega àquela empresa como qualquer outra, e a partir daí quem decide sobre ela é a empresa.

Só a equipe da JSM consulta o banco, com verificação em duas etapas, e cada busca e cada perfil aberto ficam registrados. Nenhuma empresa cliente consulta o banco. A empresa da vaga não passa os seus dados para ele: entra só o que você mandou, no momento do envio, e só se você marcou a caixa. O que a empresa anotou sobre você, como a etapa, as entrevistas e os motivos, nunca vai para o banco.

Para sair do banco quando quiser, fale com a JSM pelo e-mail contato@jsmrh.com.br ou pelo WhatsApp 11 96453-3970 e peça a exclusão. Não é preciso explicar nem comprovar nada, porque sair só reduz o que a JSM faz com os seus dados. A JSM apaga a cópia e o arquivo e avisa as empresas a que já tinha indicado você. Sair do banco não apaga as candidaturas que você já tem nas empresas, e eliminar os seus dados numa empresa não tira você do banco: cada pedido vai a quem decide sobre aqueles dados.

• O que fica no banco: nome, WhatsApp, e-mail, cidade, estado, pretensão salarial, resumo profissional, experiências, formação, cursos, habilidades, os tipos de vaga que você aceita, se informou, e o arquivo do currículo, quando enviado, na versão que o site regravou, sem programas, anexos, formulários e metadados.
• Fica também um código calculado a partir do texto exato da caixa que você marcou, e a data do aceite. É a prova de qual texto você aceitou e quando.
• Das confirmações e das indicações ficam, mesmo depois que você sai do banco ou o prazo vence, a empresa, a vaga, a data, o meio da confirmação e quem da JSM a registrou e indicou, sem os seus dados.

Quem vê o quê

Quem decide o acesso é o banco de dados, e não a tela. Cada consulta é filtrada por empresa antes de devolver qualquer coisa, e nenhum dado passa de uma empresa cliente para outra.

• Quem apura na empresa (Gestão de Ética e Administrador) lê o conteúdo do relato e o nome de quem escolheu se identificar.
• Ninguém lê a identidade de quem escolheu o anonimato, porque ela não existe.
• Quem foi citado num relato não alcança aquele relato.
• Toda leitura de relato fica registrada, com quem leu, quando e qual relato.
• A equipe da JSM não tem vínculo com nenhuma empresa cliente e não lê relato, mensagem, anexo nem identidade. Ela lê o banco de talentos, que é da JSM, e as vagas que as empresas divulgam no site. Candidatura, ela só lê a de empresa que deixou de usar Contratações ou encerrou o contrato com a JSM, pelo código que a pessoa informa ao fazer um pedido, e cada busca e cada abertura ficam registradas.
• O Administrador e os Recrutadores da empresa veem os candidatos dela. O gestor da área vê a candidatura enquanto ela estiver com ele, sem que a plataforma mostre a ele o telefone ou o e-mail.

Com quem os dados são compartilhados

A JSM não vende dados e não os compartilha para publicidade. Os prestadores abaixo são necessários para o serviço funcionar, e cada um recebe só o que precisa.

O banco de dados, onde ficam os relatos e as contas, está no Brasil. Os outros prestadores podem processar os dados fora do país, o que é transferência internacional de dados nos termos do artigo 33 da Lei 13.709/2018. Nenhum deles recebe conteúdo de relato: o texto do relato e as mensagens são cifrados antes de serem gravados e ficam no banco.

No módulo de Contratações, duas prestadoras recebem mais do que isso. A Anthropic recebe o arquivo do currículo, sem cifra, para transcrever os campos do cadastro, e o processa nos Estados Unidos. O Resend recebe o e-mail do candidato e o texto da mensagem que a empresa manda a ele, para entregá-la.

• Banco de dados, contas e arquivos: Supabase, na região de São Paulo, Brasil.
• Hospedagem do site e da aplicação: Vercel, fora do Brasil.
• Envio de e-mail: Resend. O aviso ao comitê não leva o conteúdo do relato nem a identidade de quem relatou. No módulo de Contratações, o Resend recebe o e-mail do candidato e o texto da mensagem (o cargo, a empresa e o recado da empresa, nunca o nome nem o currículo) para entregar a resposta da empresa, e avisa a plataforma quando um endereço devolve a mensagem ou a marca como indesejada. Quando a JSM encaminha à empresa um pedido do candidato, o Resend leva ao e-mail da vaga o código da candidatura, o cargo e o que a pessoa pediu, sem o nome nem o contato dela.
• Monitoramento de erros: Sentry, configurado para não coletar dados de usuário nem corpo de requisição, desligado no canal público de denúncia e, nas páginas de Vagas de Emprego, sem o texto do erro.
• Verificação de segurança contra robôs: Cloudflare, nas telas de entrada em conta e na candidatura a vagas pelo site.
• Leitura automática de currículo, no módulo de Contratações: Anthropic, nos Estados Unidos. Recebe o arquivo do currículo mandado pela empresa ou pelo candidato no site e devolve os campos transcritos. Pela política comercial da Anthropic, o conteúdo enviado é apagado em até 30 dias, salvo o que for sinalizado por violação das regras de uso dela, que pode ficar guardado por mais tempo.
• WhatsApp, da Meta, quando a empresa escolhe chamar o candidato por ele: a plataforma abre a conversa no aplicativo de quem recruta, e o número e a mensagem pronta (o código da candidatura, a empresa e o cargo) vão para a Meta nesse clique.

Por quanto tempo os dados ficam

O conteúdo do relato é destruído automaticamente depois do prazo de retenção que a empresa cliente define, contado do encerramento da apuração. O padrão é de 60 meses, e a empresa pode escolher entre 12 e 240 meses.

A destruição apaga a identificação, as mensagens, as observações internas, os envolvidos e os anexos. Ficam o protocolo, as datas e o desfecho, que provam que houve apuração e não identificam ninguém.

O registro de quem leu cada relato segue o mesmo prazo do conteúdo e é apagado junto, na mesma operação. Guardar esse registro por mais tempo que o próprio relato manteria para sempre a informação de que alguém leu algo que já não existe.

Os dados de um candidato ficam enquanto a empresa os mantiver na plataforma. A empresa não apaga o candidato: ela elimina os dados pessoais dele. Saem o nome, a cidade e o estado, o contato, a pretensão salarial, o currículo (o arquivo e o que foi transcrito dele), o texto das entrevistas e os motivos registrados.

Ficam, sem nada que identifique a pessoa, para a contagem da vaga continuar certa: a etapa em que a candidatura estava, a marcação de interesse da empresa, a forma do cadastro (à mão, pela leitura do currículo, pelo site ou por indicação da JSM), se a pessoa aceitou nela o banco de talentos da JSM, o código da candidatura, a data do cadastro, o histórico das mudanças de etapa e a data das entrevistas.

Uma vaga também não é apagada: ela é cancelada, e o histórico dela fica guardado. O arquivo de um envio que não virou cadastro é apagado pela limpeza diária depois de um dia. Ainda não existe prazo automático de descarte para candidatos, inclusive os que se candidataram pelo site.

O código do endereço de IP usado contra envios em massa é apagado em até três dias, e a chave que o calcula, em até 48 horas. O registro dos e-mails mandados aos candidatos não guarda o endereço, fica depois da eliminação dos dados e ainda não tem prazo automático de descarte. O recado que a empresa escreveu para um envio fica com ele, porque é do envio, e não de uma pessoa. O código do endereço usado no limite de mensagens é apagado depois de 30 dias. O da lista dos endereços que não recebem mais mensagens fica guardado, e o prazo dele ainda não está definido.

A cópia no banco de talentos da JSM fica por até 12 meses a partir do aceite, e sai antes se você pedir. O registro de quem consultou o banco, o das confirmações e o das indicações ainda não têm prazo automático de descarte.

Se a empresa deixa de usar Contratações, ou encerra o contrato com a JSM, ninguém da empresa alcança mais os dados dos candidatos, e eles continuam guardados na plataforma. A partir daí, a JSM atende os pedidos de cópia e de eliminação desses candidatos, como explica a seção seguinte. O prazo de guarda desses dados ainda não está definido, e o registro de cada busca e de cada abertura que a JSM faz neles também não tem prazo automático de descarte.

O registro de cada pedido que a JSM encaminha a uma empresa que continua em Contratações guarda a candidatura, o tipo do pedido, quem da JSM encaminhou e as datas, e ainda não tem prazo automático de descarte.

Os seus direitos, e o que o sistema faz hoje

Esta seção descreve o que existe hoje.

Se você tem conta, pode baixar na hora um arquivo com os seus dados de cadastro e os relatos que registrou com identificação. Relato anônimo seu não entra nesse arquivo, nem para você: incluí-lo faria da exportação um caminho para ligar a pessoa ao relato.

Os pedidos de exclusão, correção ou dúvida de quem tem conta são registrados na plataforma e respondidos pelo Administrador da empresa. Uma pessoa escreve a resposta: o sistema não executa sozinho a exclusão nem a correção.

Se você se candidatou a uma vaga, você não tem conta na plataforma, e não existe página para o candidato fazer pedidos sozinho. Para pedir uma cópia dos seus dados ou a eliminação deles, fale com a JSM pelo e-mail contato@jsmrh.com.br ou pelo WhatsApp 11 96453-3970 e informe o código da candidatura. Se a empresa mandou um e-mail pela plataforma, você também pode responder a ele, e a resposta chega à empresa.

Se a empresa da vaga continua usando Contratações, a JSM não vê a sua candidatura: ela encaminha o pedido ao e-mail da vaga, e a empresa confere que é você, pelo WhatsApp ou pelo e-mail que estão na candidatura, e atende. O Administrador e os Recrutadores conseguem corrigir os seus dados e eliminá-los da plataforma.

Se a empresa deixou de usar Contratações ou encerrou o contrato com a JSM, quem atende é a JSM. Ela procura a candidatura pelo código e confirma que é você respondendo no WhatsApp ou no e-mail que estão na candidatura, e nunca num contato novo que apareça no pedido. Depois, manda a cópia por esse mesmo contato ou elimina os dados. A eliminação feita pela JSM é igual à da empresa e fica registrada como pedido seu.

Se você aceitou ficar no banco de talentos da JSM, o pedido de acesso, correção ou exclusão da cópia do banco também vai à JSM, pelos mesmos canais. Para sair do banco, você não precisa provar quem é.

Se você registrou um relato anônimo, não há como exercer direitos sobre ele, porque não existe identidade para ligar ao pedido. Você acompanha e conversa pelo protocolo e pela senha que recebeu, e é isso que garante o anonimato. Guarde o protocolo e a senha: nem a JSM nem a empresa conseguem recuperá-los.

Encarregado pelo tratamento de dados pessoais

Lucas Marques, encarregado designado pela JSM.

Contato: contato@jsmrh.com.br.

Este bloco cumpre o artigo 41, parágrafo 1º, da Lei 13.709/2018, que exige a divulgação pública da identidade e do contato do encarregado.