Política de Privacidade

1. Controlador dos Dados

Ybyratech LTDA, inscrita no CNPJ sob o n.º 10.902.892/0001-70, com sede na Rua Selma Acioly, 18, Cond. Jardim Espanha II, Adrianópolis, Manaus/AM, CEP 69057-063, dona da marca uMind360, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD), ressalvado o que a seção 5 diz sobre os dados tratados em nome da empresa contratante.

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, email, senha (hash), empresa vinculada.
• Dados comportamentais: respostas às simulações, tempo de resposta, padrões de decisão. Estes dados são o núcleo do diagnóstico.
• Dados de uso: páginas acessadas, horários, dispositivo e navegador.
• Dados de pagamento: processados exclusivamente pela Asaas. Não armazenamos dados de cartão.

3. Finalidade do Tratamento

• Execução das simulações e geração de diagnóstico comportamental.
• Emissão de certificados PDU.
• Dashboards para o RH da empresa contratante (quando aplicável).
• Compliance NR1: detecção de sinais de risco psicossocial.
• Gestão de cobrança e assinatura.

4. Base Legal

O tratamento é fundamentado no consentimento do titular (Art. 7°, I), na execução de contrato (Art. 7°, V) e no legítimo interesse do controlador para análise agregada e compliance trabalhista (Art. 7°, IX).

4.1 Banco de talentos da uMind360

O currículo que você envia a uma agência de emprego ou empresa que usa a uMind360 — pelo formulário de uma vaga, por um portal de empregos, por importação ou por migração de outro sistema — passa a fazer parte do banco de talentos da uMind360. A Ybyratech, dona da marca uMind360, é a controladora desse banco.

Finalidade: quando uma agência ou empresa cliente abre uma vaga, a plataforma recomenda os currículos do banco que combinam com ela, e o recrutador pode procurar você diretamente, por e-mail ou WhatsApp, para essa oportunidade. Base legal: legítimo interesse (Art. 7º, IX, e Art. 10), com as salvaguardas abaixo.

Aviso e retirada: ao entrar no banco, você recebe um e-mail da uMind360 informando e com um link para retirar seu currículo. A retirada tira você do banco na hora; se você não estiver em nenhum processo seletivo, seus dados são excluídos. Você também pode retirar ou excluir tudo a qualquer momento em umind360.com/meus-dados.

Dados sensíveis (idade, gênero, raça, orientação sexual, religião, saúde) não são lidos nem usados na recomendação.

5. Compartilhamento

Dados pessoais podem ser compartilhados com:

• Empresa contratante (RH): apenas dados agregados e diagnósticos. O feedback da equipe (Crew Edition) é estritamente anônimo — só é exibido quando há no mínimo 3 respostas (k-anonimato).
• Asaas: processador de pagamentos.
• Meta (WhatsApp Business Platform): quando a empresa contratante conecta o WhatsApp dela, as mensagens trocadas com candidatos e colaboradores — e o número de telefone de cada um — passam pela Meta, em nome dessa empresa.
• Chatwoot: central de conversas do WhatsApp, instalada em servidor próprio, onde a equipe da empresa contratante lê e responde as mensagens. Não recebe resultados de avaliação nem o texto do currículo.
• Anthropic e Voyage AI: processamento por inteligência artificial para ler currículos e descrições de vaga e comparar um com o outro.
• Provedores de e-mail (envio e Postmark para recebimento): convites, avisos e o recebimento de currículos enviados por e-mail.
• cpfcnpj.com.br: consulta de antecedentes criminais pelo CPF, apenas em vagas em que a empresa contratante exige e justifica a certidão. Guardamos só o resultado e o protocolo, nunca a certidão.
• Supabase: banco de dados e autenticação, em instalação própria nos nossos servidores.

Nas mensagens de WhatsApp e no processo seletivo, a empresa contratante é a controladora dos dados dos candidatos e colaboradores dela, e a Ybyratech atua como operadora, seguindo as instruções dessa empresa.

6. Segurança

Utilizamos multi-tenancy com Row Level Security (RLS), garantindo que dados de uma empresa nunca sejam acessíveis por outra. Senhas são armazenadas em hash. Comunicação via HTTPS com HSTS. Logs de auditoria imutáveis rastreiam toda operação sensível.

7. Seus Direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Exportar seus dados em formato JSON (portabilidade).
• Solicitar exclusão de todos os seus dados pessoais.
• Revogar consentimento a qualquer momento.
• Solicitar correção de dados incorretos.

Para exercer seus direitos, acesse as configurações da sua conta; se você participou de um processo seletivo e não tem conta, use umind360.com/meus-dados, que confirma sua identidade por um código enviado ao seu e-mail. Você também pode escrever para privacidade@umind360.com.

8. Retenção

Dados pessoais são retidos enquanto a conta estiver ativa. Após exclusão, dados são anonimizados (substituídos por identificadores genéricos) para preservar integridade de relatórios agregados. Logs de auditoria são mantidos por 5 anos conforme exigência legal.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e manutenção de sessão. Não utilizamos cookies de rastreamento ou publicidade.

10. Contato

Para dúvidas sobre privacidade: privacidade@umind360.com