Política de Privacidade

Última atualização: 8 de outubro de 2026 (versão 2026-10-08)

A i8talent é uma plataforma de triagem de candidatos com entrevista conversacional por inteligência artificial, operada por INTELLIGENCE8 TECNOLOGIA LTDA., inscrita no CNPJ sob o nº 12.651.460/0001-69, com sede em Itatiba/SP, Brasil (“Intelligence8”). Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e quais são os seus direitos.

Esta política é única e vale para todos, em qualquer país. Não publicamos uma versão por jurisdição: publicamos um texto só e dizemos, na seção 1, qual lei alcança você. O documento original é o português do Brasil; as versões em outros idiomas são traduções de cortesia, e em caso de divergência entre elas prevalece o texto em português.

1. A quem esta política se aplica, e qual lei alcança você

A plataforma é operada do Brasil e usada por empresas e candidatos em vários países. A lei de proteção de dados que alcança você depende de onde você está e de onde está a empresa que publicou a vaga:

Brasil — Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). É a lei do lugar onde estamos estabelecidos, e a que se aplica a todo tratamento feito aqui.
Espaço Econômico Europeu — Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “GDPR”), quando você está na União Europeia, na Noruega, na Islândia ou no Liechtenstein e se candidata por esta plataforma.
Reino Unido — UK GDPR e Data Protection Act 2018, nas mesmas condições.
Outros países — a legislação de proteção de dados aplicável no lugar onde você está. Onde ela conceder mais do que esta política descreve, é ela que vale.

Os direitos listados na seção 11 são oferecidos a todos, e não apenas a quem está coberto por um desses regimes: a área do candidato e a exclusão em autoatendimento funcionam do mesmo jeito em qualquer país.

2. Quem decide o tratamento: os três regimes

Quem decide o tratamento muda conforme o dado, e é isso que define quem responde por ele. São três recortes, e a diferença entre eles não é formalidade: ela determina a quem você dirige um pedido.

Dados de candidatos. A controladora é a empresa contratante da vaga — é ela que define a vaga, os critérios e o destino da candidatura; a Intelligence8 atua como operadora, tratando esses dados por conta e ordem dela. No vocabulário do GDPR, a empresa é *controller* e nós somos *processor*.

Dados de cadastro e de interessados. Nos dados de cadastro dos usuários da plataforma e dos interessados que deixam contato no site, a controladora é a própria Intelligence8. As condições comerciais dessa relação estão nos Termos de Uso.

Dados da sua conta de candidato. Há um terceiro caso, e ele nasceu com a área do candidato. Para você entrar em Minhas candidaturas com o seu e-mail, a plataforma guarda coisas que não pertencem a nenhuma empresa: o seu e-mail como identidade aqui, o código de acesso, a sua preferência sobre receber avisos (que vale para todas as suas candidaturas, em todas as empresas), o controle que encerra as suas sessões abertas, e o pedido e o comprovante de exclusão dos seus dados. Não existe empresa por conta e ordem de quem esses dados sejam tratados — quem decide o que fazer com eles é a Intelligence8, que nesse recorte é controladora. Para exercer os seus direitos sobre essa parte, fale com o encarregado (seção 12); a área do candidato também deixa você mexer na maioria deles sozinho (seção 10).

3. Quais dados coletamos

Candidatos a vagas: nome, e-mail, telefone, links de perfis profissionais (LinkedIn/GitHub), currículo em PDF ou Word e o texto extraído dele — quando o arquivo não tem texto legível, a leitura é feita por inteligência artificial a partir da imagem das páginas, e um resumo do que foi lido é mostrado a você para conferência —, respostas do formulário da vaga e a transcrição integral da entrevista conduzida pela IA, além do resultado da triagem (pontuação, recomendação e observações). Quando a empresa os solicita na vaga, também: site ou portfólio, cidade e estado, disponibilidade para início, modalidade de trabalho preferida, idiomas e certificações. Telefone e links não são enviados à IA: servem só à equipe de recrutamento.
Área do candidato (“Minhas candidaturas”): o e-mail com que você se candidatou, o código de acesso que enviamos a ele — guardado apenas como hash criptográfico, nunca em claro — e, se você as alterar, duas preferências de aviso: receber ou não o aviso periódico de que o processo segue em andamento e o lembrete de que o link da entrevista vai expirar. Não há senha nem cadastro à parte (seção 10).
Registro dos seus aceites: a cada aceite ou recusa — no envio da candidatura e ao iniciar uma entrevista por voz — guardamos a finalidade, a sua escolha, a versão desta política, a data e a hora, o endereço IP e a identificação do navegador. O registro não guarda o seu e-mail: fica sob um código derivado dele (um pseudônimo — seção 10).
Interessados na plataforma (leads): nome, e-mail e telefone informados no formulário de contato da página inicial.
Conversas com o suporte pela tela: o texto que você escreve no botão de suporte e, se quiser informá-los, nome e e-mail — nenhum dos dois é obrigatório. Se você estiver logado, usamos o nome, o e-mail e a empresa da sua conta em vez de pedi-los. A conversa existe apenas enquanto acontece: uma hora depois da última mensagem ela é apagada da plataforma (seção 9).
Usuários da área administrativa: nome, e-mail, papel de acesso e registros de autenticação (códigos de acesso são armazenados apenas como hash criptográfico, nunca em claro).
Cobrança e faturamento da empresa contratante: razão social ou nome, CNPJ — ou CPF, quando quem contrata é pessoa física —, ou o identificador fiscal equivalente fora do Brasil, endereço de cobrança, e-mail de cobrança, telefone de contato e o histórico de pagamentos. Os dados do cartão são digitados diretamente na página de pagamento do Stripe e não passam pela plataforma.
Entrada com Microsoft ou Google (opcional): quem usa esse caminho nos entrega, pelo provedor, o endereço de e-mail verificado e o identificador da conta no provedor — na Microsoft, esse identificador inclui o da organização (tenant). O e-mail localiza a conta que já existe aqui; o identificador fica no registro de acesso e é o que liga aquele login à identidade externa. O restante do que vem no token serve apenas para conferir que o provedor garante aquele endereço e não entra no cadastro. Pedimos só os escopos de identificação (openid, e-mail e, na Microsoft, o perfil básico): o que não pedimos nem guardamos é senha, caixa de e-mail, arquivos, contatos, agenda, autorização para agir em nome da pessoa ou qualquer chave que nos permita voltar à conta depois da entrada.
Visitantes da página inicial (estatísticas de acesso): quando a medição da seção 13 está ligada, a página inicial do site — e só ela — envia ao Google Analytics o endereço da página visitada e o da página de onde você veio (com os parâmetros de campanha do link, se houver), o idioma e as características do navegador e do dispositivo, e o seu endereço IP, que o Google usa apenas para estimar a sua localização aproximada e que, segundo a documentação dele, não armazena. Fora do Espaço Econômico Europeu e do Reino Unido, um identificador aleatório guardado em cookie distingue uma visita nova de uma repetida. Não vai nome, e-mail nem nada de uma candidatura: a medição não existe nas páginas de vagas e de candidatura, na entrevista, no painel das empresas nem na área do candidato.

Não pedimos dados sensíveis — os que a LGPD chama de sensíveis e o GDPR trata como categorias especiais: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, vida sexual, genéticos ou biométricos. Não há campo para eles em lugar nenhum da plataforma, e pedimos que você não os inclua no currículo nem nas respostas da entrevista. Também não coletamos dados demográficos de candidatos, em nenhuma etapa.

4. Para que usamos os dados

Conduzir o processo seletivo: receber a candidatura, realizar a entrevista de triagem por IA e gerar um relatório para o time de recrutamento.
Comunicar o andamento do processo por e-mail.
Banco de talentos — só se você marcar a opção, que é separada e facultativa (recusar não afeta a candidatura): considerar o seu perfil para outras vagas da mesma empresa, por até 24 meses contados da candidatura. O aceite autoriza os recrutadores dessa empresa a buscar o seu perfil, a recebê-lo como sugestão para outras vagas dela (por análise automatizada da aderência do seu currículo) e a entrar em contato com você. Passado o prazo, a candidatura deixa de ser considerada para outras vagas; o prazo limita esse uso, e não a guarda dos dados, que segue a seção 9. Você pode revogar quando quiser (seção 12). Seus dados nunca são compartilhados com outras empresas da plataforma.
Responder a contatos comerciais (leads).
Autenticar usuários da área administrativa e manter a sua sessão na área do candidato.
Cobrar a assinatura e emitir a nota fiscal da empresa contratante.
Atender pedidos de suporte, pelo formulário de chamados ou pela conversa na tela.
Proteger a plataforma: prevenir fraude, abuso e candidatura fabricada, e apurar acesso indevido a dado pessoal.
Apurar métricas de uso da plataforma (vagas, candidaturas e entrevistas realizadas) — essas métricas não contêm dados pessoais.
Medir o uso da página inicial do site — quantas visitas recebe, de onde vêm, em que idioma e dispositivo é lida — para melhorar a apresentação da plataforma, nas condições da seção 13.

5. Bases legais

Toda finalidade tem uma base legal, e ela muda conforme o regime da seção 2. Na coluna do Brasil citamos a LGPD; na do Espaço Econômico Europeu e do Reino Unido, o GDPR e o UK GDPR, que têm o mesmo desenho de bases.

Finalidade	Quem decide	Brasil (LGPD)	EEE e Reino Unido (GDPR)
Receber a candidatura, conduzir a entrevista de triagem e entregar o relatório à empresa	Empresa contratante da vaga (nós, como operadora)	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V)	Diligências pré-contratuais a pedido do titular (art. 6(1)(b))
Banco de talentos: considerar você para outras vagas da mesma empresa	Empresa contratante da vaga	Consentimento específico e destacado (art. 7º, I)	Consentimento (art. 6(1)(a))
Sua conta de candidato: entrar com o e-mail, guardar preferências de aviso, encerrar sessões	Intelligence8	Execução de serviço prestado a você, a seu pedido (art. 7º, V)	Execução de contrato com você (art. 6(1)(b))
Executar a exclusão dos seus dados e guardar o comprovante dela	Intelligence8	Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)	Obrigação legal (art. 6(1)(c))
Registrar os seus aceites e recusas, com data, IP e navegador	Intelligence8	Cumprimento de obrigação legal — o ônus de provar o consentimento é de quem trata (art. 8º, § 2º)	Obrigação legal e prestação de contas (art. 6(1)(c) e art. 5(2))
Responder a quem deixa contato no site (leads)	Intelligence8	Consentimento (art. 7º, I)	Consentimento (art. 6(1)(a))
Dar acesso aos usuários da área administrativa da empresa cliente	Intelligence8	Execução do contrato com a empresa cliente (art. 7º, V)	Execução de contrato (art. 6(1)(b))
Cobrar a assinatura e emitir a nota fiscal	Intelligence8	Cumprimento de obrigação legal, inclusive fiscal (art. 7º, II)	Obrigação legal (art. 6(1)(c))
Segurança da plataforma, prevenção a fraude e a candidatura fabricada, trilha de auditoria	Intelligence8 e a empresa contratante, cada uma no seu recorte	Legítimo interesse (art. 7º, IX)	Legítimo interesse (art. 6(1)(f))
Atender pedidos de suporte	Intelligence8	Execução do contrato e legítimo interesse (art. 7º, V e IX)	Execução de contrato e legítimo interesse (art. 6(1)(b) e (f))
Medir o uso da página inicial do site (Google Analytics)	Intelligence8	Legítimo interesse (art. 7º, IX), com o direito de oposição da seção 11	Consentimento para o cookie (art. 6(1)(a) e Diretiva 2002/58/CE, art. 5(3)), que não pedimos — por isso o cookie não é gravado para quem está no EEE e no Reino Unido; a contagem sem identificador apoia-se no legítimo interesse (art. 6(1)(f))

Onde a base é o consentimento, você pode retirá-lo a qualquer momento, sem justificar e sem que isso afete o que foi feito antes com base nele. Onde a base é o legítimo interesse, você pode se opor ao tratamento — escreva ao encarregado (seção 12) e avaliaremos o pedido.

6. Inteligência artificial, decisão automatizada e revisão humana

Você é avisado antes. Antes de começar, a plataforma informa que a entrevista é conduzida por uma inteligência artificial, e o que ela vai fazer com o que você responder. Ninguém é entrevistado por uma IA aqui sem saber que é uma IA.

A IA não decide. Ela etiqueta, requisito a requisito, a evidência que encontrou nas suas respostas; o código calcula uma nota determinística a partir dessas etiquetas; e uma pessoa decide sobre a sua candidatura. Não existe caminho na plataforma que rejeite alguém automaticamente, e a nota não é aplicada como corte automático. Toda triagem fica registrada com transcrição integral e com a nota aberta parcela a parcela, de modo que o recrutador veja de onde veio cada ponto.

A IA não avalia como você soa. Tom de voz, sotaque, hesitação, gagueira e estado emocional estão proibidos por instrução ao modelo e por um filtro determinístico que roda fora dele: uma observação que mencione qualquer um desses traços é recusada antes de chegar ao recrutador. O que se avalia é o que você diz, não como você soa.

Revisão humana. Você pode pedir revisão humana de qualquer avaliação, e informação sobre os critérios usados, pelo canal da seção 12 — no Brasil é o direito do art. 20 da LGPD; no Espaço Econômico Europeu e no Reino Unido, o art. 22 do GDPR garante que você não seja submetido a decisão tomada unicamente por meios automatizados que produza efeitos jurídicos ou o afete significativamente. Como a decisão sobre a sua candidatura é sempre de uma pessoa, essa hipótese não se configura aqui; ainda assim, o pedido de revisão e de explicação é atendido.

Obrigações de quem contrata. Onde a lei local impõe deveres adicionais a quem usa ferramentas automatizadas em recrutamento — auditoria independente de viés e aviso prévio ao candidato, como exige a Local Law 144 da cidade de Nova York, ou avisos equivalentes em outras jurisdições —, esses deveres recaem sobre o empregador que usa a ferramenta, que é quem decide sobre a contratação. Nós fornecemos a ele a transcrição integral e a nota aberta parcela a parcela, que é o insumo dessas obrigações. Não realizamos auditoria de viés: ela depende de dados demográficos, que, como dito na seção 3, não coletamos em nenhuma etapa.

Regulação de IA na União Europeia. O Regulamento (UE) 2024/1689 (“AI Act”) classifica o uso de IA na triagem de candidatos como de alto risco, com obrigações que entram em vigor por etapas. O dever de transparência — avisar que se interage com uma IA — já é observado, como descrito no primeiro parágrafo desta seção. Nesta política não afirmamos cumprir obrigações que ainda não estão em vigor nem certificações que não temos.

7. Com quem compartilhamos

Não vendemos dados pessoais, e não os usamos para publicidade. Compartilhamos apenas com quem é necessário ao funcionamento da plataforma:

Provedores de IA (Anthropic, OpenAI ou Google, conforme o modelo configurado): recebem o conteúdo necessário à entrevista e à triagem (currículo, certificações e idiomas declarados, respostas e mensagens da conversa — nunca telefone nem links) exclusivamente para processar a análise. Na entrevista por voz — quando a vaga a oferece e você a escolhe —, o áudio da conversa é transmitido em tempo real à OpenAI, que o transcreve e gera a fala da entrevistadora. A plataforma não grava o áudio: o que fica guardado é a transcrição em texto.
Infraestrutura e armazenamento (DigitalOcean): hospedagem do sistema, banco de dados e armazenamento privado de currículos. É também nessa infraestrutura, em servidor nosso, que roda o software que conecta o áudio da entrevista por voz (LiveKit, de código aberto): ele não é um serviço de terceiro e não tem gravação configurada.
Envio de e-mails (SendGrid/Twilio ou o serviço de relay de e-mail do Google Workspace — a plataforma usa um dos dois de cada vez, conforme a configuração em vigor): mensagens transacionais como confirmações e códigos de acesso.
Pagamentos (Stripe): recebe o nome da empresa e o e-mail do responsável pela conta para processar a assinatura. Os dados do cartão são digitados diretamente na página do Stripe.
Sistema de chamados e faturamento (ERPNext, hospedado nos Estados Unidos): guarda os chamados de suporte — os abertos pelo formulário e as conversas na tela de quem estava logado —, com nome, e-mail, empresa, plano e o conteúdo do atendimento; e os dados de faturamento da empresa contratante listados na seção 3, usados para emitir a nota fiscal. A plataforma não envia dados de candidatos para esse sistema; o que chega a ele é o que quem pede suporte escreve — por isso pedimos que um chamado cite a candidatura pelo número de protocolo, e não pelos dados da pessoa.
Telegram: as mensagens que você escreve no suporte pela tela chegam à nossa equipe de atendimento pelo Telegram, e é por lá que ela responde. Vai o texto da conversa e o que identifica quem escreveu (nome e e-mail, se informados ou se você estiver logado). A plataforma não envia dados de candidatos por esse canal; chega apenas o que for escrito na conversa.
Microsoft e Google, apenas quando o usuário escolhe entrar com a conta deles: para autenticar, o provedor necessariamente fica sabendo que aquela conta entrou no i8talent. Nessa etapa quem decide o tratamento é ele, como controlador e segundo a política dele — não como nosso operador. Nenhum dado de candidato passa por aí. A conexão pode ser revista e desfeita na sua conta do provedor: no Google, myaccount.google.com/connections; na Microsoft, myapps.microsoft.com (conta corporativa) ou account.microsoft.com/privacy/app-access (conta pessoal). Desfazer não apaga nada aqui — o código por e-mail continua entrando.
Google Analytics (Google), apenas na página inicial do site e apenas com a medição ligada (seção 13): recebe os dados de acesso descritos na seção 3 para produzir estatísticas de visitas. Não recebe nome, e-mail nem dado de candidatura, e a tag é configurada com os recursos de publicidade do Google desligados — nada do que é coletado alimenta anúncios.
A empresa contratante da vaga, destinatária do relatório de triagem para condução do processo seletivo.
Autoridades e terceiros, quando houver obrigação legal, ordem de autoridade competente ou necessidade de exercer ou defender direitos em processo.

8. Transferência internacional

Transferência internacional. Usar a plataforma implica enviar dados para fora do país onde você está. A Intelligence8 está estabelecida no Brasil, e é lá que a relação com você começa. Anthropic, OpenAI, Google (inclusive o Google Analytics), Twilio (SendGrid), Stripe e DigitalOcean são empresas sediadas nos Estados Unidos, e o tratamento que fazem ocorre, no todo ou em parte, fora do Brasil. A DigitalOcean não mantém data centers no Brasil: o banco de dados e os arquivos da plataforma ficam hospedados no exterior. O sistema de chamados e faturamento também fica nos Estados Unidos.

Se você está no Espaço Econômico Europeu ou no Reino Unido, isso significa que os seus dados saem dessa região — para o Brasil e para os Estados Unidos. Não afirmamos aqui qual instrumento de transferência ampara cada fluxo, porque essa é uma afirmação que só se faz depois de assinada, e preferimos o silêncio a uma garantia que não podemos comprovar. Para saber o estado atual de cada fluxo antes de se candidatar, fale com o encarregado (seção 12).

9. Por quanto tempo guardamos

Os dados de candidatura são mantidos enquanto o processo seletivo estiver ativo e pelo período necessário ao cumprimento de obrigações legais — ou até que você exerça o direito de exclusão (seção 10). Códigos de acesso expiram em 10 minutos e são de uso único; o registro de cada código — que, na área do candidato e na exclusão de dados, guarda o seu e-mail — é apagado em até 25 horas depois de vencer ou de ser usado. As preferências de aviso da área do candidato ficam até você excluir os seus dados. A opção do banco de talentos vale por até 24 meses contados da candidatura (seção 4).

As conversas com o suporte pela tela são apagadas da plataforma uma hora depois da última mensagem. Antes de apagar, enviamos a transcrição por e-mail à equipe de atendimento, que a mantém como qualquer outra correspondência de suporte. Se você estava logado, a conversa também é registrada como um chamado no nosso sistema de chamados — o mesmo dos chamados abertos pelo formulário —, e fica visível para você em Suporte, no painel.

As estatísticas de acesso da página inicial ficam no Google Analytics pelo prazo de retenção configurado na nossa conta nesse serviço, e os cookies dele, onde são gravados, valem por até 2 anos (seção 13). Elas não estão ligadas ao seu e-mail nem a uma candidatura, por isso a exclusão da seção 10 não as alcança — nem teria o que apagar.

10. Área do candidato e exclusão de dados (autoatendimento)

Área do candidato

Em Minhas candidaturas você acompanha as candidaturas feitas com o seu e-mail, em qualquer empresa da plataforma. Para entrar, informe o e-mail e digite o código de acesso que enviamos a ele — não há senha. A sessão dura 2 horas. Ali você vê em que ponto está cada candidatura (sem notas nem pareceres, que são da empresa) e pode, sem falar com ninguém:

retirar uma candidatura: você sai do processo e o registro permanece, para a empresa entender por que saiu;
excluir os dados de uma candidatura: apaga aquela candidatura, a entrevista e o currículo dela, de vez;
silenciar avisos: o aviso periódico de andamento e o lembrete do link da entrevista, para todas as candidaturas ou para uma só;
ler a entrevista inteira: as suas respostas e as perguntas, como você as leu, para guardar ou imprimir. Se a conversa foi por voz, a transcrição é automática e pode ter entendido errado um nome ou um número — você pode anotar ao lado o que disse. O que ficou registrado não muda; a sua observação fica junto dele;
ligar e desligar o banco de talentos de cada empresa, no cartão da candidatura. Desligar vale para todas as suas candidaturas naquela empresa e não retira você da vaga em que se inscreveu — só impede que ela procure você para outras;
corrigir o seu contato (nome, telefone, LinkedIn). O e-mail não é editável: ele é a sua identidade aqui, e é por ele que a exclusão acha o que apagar. As respostas do formulário e da entrevista também não se editam — o que ficou registrado é o que foi dito;
sair de todos os dispositivos: encerra também as sessões abertas em outros navegadores, não só neste.

Excluir todos os seus dados

Você pode excluir definitivamente todos os seus dados da plataforma, a qualquer momento e sem precisar falar com ninguém, em Excluir meus dados: informe seu e-mail, confirme com o código de verificação recebido e a exclusão é imediata — candidaturas, entrevistas e transcrições, currículos, contatos deixados no site e o que a área do candidato guardava (preferências de aviso e códigos de acesso).

O que permanece após a exclusão, e por quê

A exclusão retira do banco de dados da plataforma tudo o que guarda o seu nome, o seu e-mail, o seu currículo e as suas respostas. Permanecem os registros abaixo. Os três primeiros são pseudonimizados, e não anônimos: ficam sob um código derivado do seu e-mail, que não revela o endereço mas reconhece o mesmo titular se ele voltar a usar a plataforma — e endereço IP e identificação do navegador são dados pessoais.

O que permanece	Por quê
Comprovante da exclusão: o código derivado do e-mail, quantas candidaturas e contatos foram apagados e, de cada candidatura, a vaga e a data e hora.	Demonstrar que o pedido foi atendido, e quando.
Registro dos seus aceites: finalidade, escolha, versão desta política, data e hora, endereço IP e identificação do navegador, sob o mesmo código.	Provar que o tratamento foi lícito enquanto durou — prova que cabe a quem trata os dados. No banco de talentos, é também o que faz uma recusa sua continuar valendo depois de a candidatura ser apagada.
Trilha de auditoria: os atos praticados sobre a candidatura (quem, na empresa, a consultou ou mudou de etapa; a retirada; a exclusão), por identificador interno, com data e hora, endereço IP e navegador de quem praticou o ato — o seu, no caso da exclusão. Sem nome, e-mail, currículo ou respostas.	Segurança e prestação de contas: apurar acesso indevido e demonstrar que a exclusão aconteceu.
Extrato de consumo e registros técnicos das chamadas de IA: contagens (candidatura recebida, entrevista realizada), vaga, modelo, custo e identificadores internos que já não apontam para nada.	Faturamento da empresa contratante e controle de custos. Não identificam você.
Cópias de segurança do banco de dados, feitas automaticamente pelo provedor de infraestrutura.	Recuperar a plataforma em caso de falha. O que foi excluído sai delas quando o ciclo de backup as substitui.

Mensagens que já foram enviadas por e-mail — a você ou à empresa — ficam na caixa de correio de quem as recebeu; a exclusão não as alcança.

11. Seus direitos e como exercê-los

Os direitos abaixo existem nos três regimes da seção 1, com nomes diferentes e conteúdo muito próximo. A coluna da direita diz onde, na prática, você exerce cada um — e a maior parte deles não depende de pedir nada a ninguém.

Direito	Onde você exerce
Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.	Minhas candidaturas mostra as suas candidaturas e a entrevista inteira. Para o que estiver fora dali, escreva ao encarregado (seção 12).
Correção de dados incompletos ou desatualizados.	Na área do candidato, em cada candidatura: nome, telefone e LinkedIn. O e-mail e as respostas já dadas não se editam — o porquê está na seção 10.
Exclusão (“direito ao apagamento” / right to erasure).	Excluir meus dados, em autoatendimento e imediato. O que permanece, e por quê, está na seção 10.
Retirada do consentimento, a qualquer tempo.	O banco de talentos tem um interruptor por empresa no cartão da candidatura. Para os demais consentimentos, escreva ao encarregado.
Oposição ao tratamento fundado em legítimo interesse.	Escreva ao encarregado (seção 12), dizendo a que tratamento se opõe. Para a medição da página inicial, a seção 13 mostra como bloqueá-la no próprio navegador, sem escrever para ninguém.
Portabilidade dos dados que você forneceu, em formato legível por máquina.	Peça ao encarregado. A transcrição da entrevista e os dados da candidatura já ficam disponíveis a você na área do candidato.
Limitação do tratamento, enquanto um pedido seu está sendo avaliado.	Peça ao encarregado, que registra a limitação enquanto a análise correr.
Informação sobre compartilhamentos — com quem os seus dados foram compartilhados.	A seção 7 lista todos. Para o caso concreto da sua candidatura, pergunte ao encarregado.
Revisão de decisão automatizada e explicação dos critérios.	Seção 6. O pedido vai pelo canal da seção 12 e a resposta inclui a nota aberta parcela a parcela.
Reclamar a uma autoridade de proteção de dados.	Seção 12.

Quando o pedido for sobre uma candidatura, podemos precisar encaminhá-lo à empresa contratante da vaga, que é a controladora desses dados (seção 2) — e avisamos você quando isso acontecer. Não cobramos pelo atendimento e respondemos no menor prazo exigido pelo regime que alcança você.

Revogar o banco de talentos. Em Minhas candidaturas, no cartão da candidatura, há um interruptor para cada empresa — desligue e pronto, sem escrever para ninguém. Vale para todas as suas candidaturas naquela empresa, e não retira você da vaga em que se inscreveu. Excluir a candidatura ou todos os seus dados (seção 10) também encerra esse uso. E vale sempre a sua escolha mais recente naquela empresa: se você se candidatar de novo a ela sem marcar a opção, as candidaturas anteriores deixam de ser consideradas.

12. Encarregado, canal de privacidade e reclamações

Encarregado pelo tratamento de dados pessoais (DPO). Abel Babini Filho — abel@intelligence8.com. É a pessoa indicada para receber comunicações suas e das autoridades de proteção de dados. Para pedidos do dia a dia, o canal de privacidade abaixo chega mais rápido e vai para a mesma equipe.

Canal de privacidade: privacidade@intelligence8.com. É por onde entram os pedidos da seção 11.

Reclamações. Se você não ficar satisfeito com a nossa resposta, pode reclamar à autoridade de proteção de dados competente: no Brasil, a ANPD — Autoridade Nacional de Proteção de Dados; no Espaço Econômico Europeu, a autoridade de controle do país onde você reside, trabalha ou onde ocorreu o problema; no Reino Unido, o Information Commissioner’s Office (ICO). Em outros países, a autoridade local equivalente, quando houver.

13. Segurança, cookies e estatísticas de acesso

Currículos ficam em armazenamento privado com acesso restrito a usuários autenticados; códigos de acesso são protegidos por hash; as comunicações usam HTTPS. Cookies essenciais. A plataforma usa os seguintes cookies, todos estritamente necessários ao serviço que você pediu: o de sessão da área administrativa, o de sessão da área do candidato (`i8t_candidate`, válido por 2 horas; no site publicado ele leva o prefixo de segurança `__Host-`), um temporário de 10 minutos durante a entrada com Microsoft ou Google (guarda só o estado daquele login, e é apagado na volta do provedor), o da conversa com o suporte enquanto ela durar e, se você trocar o idioma do site, a sua preferência de idioma. Não usamos cookies de publicidade.

Estatísticas de acesso (Google Analytics). Para saber quantas pessoas visitam a página inicial do site, de onde vêm e em que idioma e dispositivo a leem, a página inicial — e somente ela — pode carregar o Google Analytics, serviço do Google. Nenhuma outra página carrega essa medição: nem as páginas de vagas e de candidatura, nem a entrevista, nem o painel das empresas, nem a área do candidato. A medição só funciona depois que a nossa equipe a liga na configuração da plataforma, e a tag é configurada com os recursos de publicidade do Google desligados: nada do que é coletado alimenta anúncios.

Cookies e regiões. Fora do Espaço Econômico Europeu e do Reino Unido, o Google Analytics grava os cookies `_ga` e `_ga_` seguido do identificador da nossa propriedade, válidos por até 2 anos, com um identificador aleatório que distingue uma visita nova de uma repetida; o endereço IP é usado pelo Google apenas para estimar a localização aproximada e, segundo a documentação dele, não é armazenado. Nessa hipótese a base legal é o nosso legítimo interesse (seção 5), e você pode se opor sem escrever para ninguém: bloqueie os cookies deste site no navegador ou instale a extensão de desativação do Google Analytics. No Espaço Econômico Europeu e no Reino Unido esse cookie exige consentimento prévio, que não pedimos — por isso ele não é gravado ali: o Google recebe apenas um registro de visita sem identificador, que não reconhece você se voltar. É por isso que o site segue sem banner de consentimento: onde o cookie exigiria consentimento, ele não é gravado; nas demais regiões, a medição apoia-se no legítimo interesse, com o direito de oposição acima.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Cada versão tem data e identificador próprios, exibidos no topo desta página, e o aceite registrado guarda exatamente a versão que foi lida — por isso uma versão nova nunca reescreve o que você aceitou antes. A data da última atualização aparece no topo da página.

Controladora dos dados de cadastro, dos leads, da conta do candidato e das estatísticas de acesso ao site: INTELLIGENCE8 TECNOLOGIA LTDA., CNPJ 12.651.460/0001-69, Itatiba/SP, Brasil.