1. Introdução
A Talk to Persona Treinamentos e Tecnologia Ltda., inscrita no CNPJ sob o nº 65.344.986/0001-62, com sede na R. Rafael Carlos de Medeiros, nº 87, bairro Tamatanduba, Eusébio/CE, CEP 61.768-810 ("TalkToPersona", "nós", "nosso"), respeita a sua privacidade e se compromete com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma TalkToPersona, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD") e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
Ao utilizar a plataforma, você declara ter lido, entendido e concordado com esta Política de Privacidade.
2. A quem esta Política se aplica
A TalkToPersona é uma solução de software como serviço (SaaS) utilizada por empresas para avaliação de candidatos a vagas de vendas por meio de simulações interativas. Esta Política se aplica a três categorias de titulares de dados:
- Usuários Empresariais: profissionais que utilizam a plataforma para criar avaliações, gerenciar candidatos e analisar resultados (recrutadores, gestores, administradores de contratos empresariais).
- Candidatos: pessoas convidadas por uma Organização contratante a realizar avaliações de simulação de vendas dentro da plataforma.
- Visitantes: pessoas que navegam pelo nosso site institucional (talktopersona.com).
3. Papéis no tratamento de dados
Para compreender suas responsabilidades e nossos direitos, é importante distinguir dois papéis que a TalkToPersona exerce sob a LGPD:
- Quando atuamos como Controladora: somos Controlador dos dados pessoais dos Usuários Empresariais (criação de conta, cobrança, uso da plataforma) e dos Visitantes do nosso site.
- Quando atuamos como Operadora: somos Operadora dos dados pessoais dos Candidatos. A Organização contratante que utiliza a plataforma é a Controladora desses dados: ela decide quais candidatos avaliar, quais critérios aplicar e como os resultados serão utilizados em seu processo seletivo.
Candidatos que tenham dúvidas sobre o tratamento dos seus dados devem, sempre que possível, contatar primeiro a Organização contratante que os convidou à avaliação. Quando necessário, a TalkToPersona pode facilitar o encaminhamento.
4. Dados pessoais coletados
4.1 Dados de Usuários Empresariais
- Dados de cadastro: nome, e-mail, identificador de usuário (callsign) e idioma preferido.
- Dados de autenticação: credenciais processadas por nosso provedor de autenticação; não armazenamos senhas em texto claro.
- Dados organizacionais: nome da empresa, cargo ou função, logotipo (opcional) e papel dentro da Organização (proprietário, administrador, recrutador, visualizador).
- Dados de uso: interações com a plataforma, avaliações configuradas e recursos utilizados.
- Dados de cobrança: os dados de pagamento (número de cartão, CVV, validade) são coletados e processados diretamente pelo nosso processador de pagamentos. Armazenamos apenas metadados de assinatura (plano, status, data de renovação) e identificadores necessários à gestão do contrato.
4.2 Dados de Candidatos
Coletamos apenas os dados estritamente necessários para viabilizar a avaliação:
- Dados de identificação: nome e e-mail, fornecidos pela Organização contratante ou pelo próprio Candidato no início da avaliação.
- Dados de verificação: código de verificação único (OTP) enviado por e-mail para confirmar a identidade do Candidato.
- Conteúdo das conversas: transcrições completas das conversas realizadas entre o Candidato e os personagens de inteligência artificial durante as simulações.
- Dados de avaliação: pontuações, relatórios e recomendações geradas a partir das simulações por meio de processamento automatizado, com base nos critérios definidos pela Organização contratante.
- Dados de integridade da avaliação: registros de eventos comportamentais durante a avaliação (por exemplo, momentos em que o Candidato trocou de aba ou saiu da página), coletados para fins de integridade do processo avaliativo e informados ao Candidato previamente mediante consentimento.
- Dados técnicos: endereço IP, tipo de dispositivo, navegador e cookies de sessão necessários à segurança e ao funcionamento da avaliação.
Dados sensíveis: a TalkToPersona não solicita ativamente dados pessoais sensíveis (saúde, origem racial, convicção religiosa, opinião política, filiação sindical, vida sexual, dados biométricos ou genéticos). Entretanto, como parte das conversas é gerada livremente pelo Candidato, é possível que conteúdo sensível seja incluído por iniciativa do próprio Candidato. Recomendamos aos Candidatos que evitem compartilhar informações sensíveis ou desnecessárias durante as simulações.
4.3 Dados de Visitantes
Quando você navega em nosso site institucional, coletamos dados de forma agregada por meio de cookies e ferramentas de análise (páginas visitadas, origem do tráfego, tempo de permanência), para fins de melhoria do produto e marketing.
5. Finalidades e bases legais
Tratamos dados pessoais com base nas hipóteses legais previstas nos artigos 7º e 11 da LGPD, conforme o quadro a seguir:
- Fornecer a plataforma aos Usuários Empresariais: execução de contrato (art. 7º, V).
- Processar pagamentos e faturamento: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
- Permitir que Candidatos realizem avaliações: execução de contrato entre o Candidato e a Organização contratante e consentimento do Candidato registrado no início da avaliação (art. 7º, I).
- Garantir integridade do processo avaliativo: legítimo interesse da Organização contratante (art. 7º, IX), limitado ao estritamente necessário.
- Melhorar a plataforma e prevenir abusos: legítimo interesse (art. 7º, IX).
- Comunicações transacionais (verificação, resultados, avisos operacionais): execução de contrato (art. 7º, V).
- Cumprir obrigações legais, fiscais e responder a autoridades: cumprimento de obrigação legal (art. 7º, II).
6. Uso de inteligência artificial
A TalkToPersona utiliza modelos de inteligência artificial generativa, fornecidos por parceiros especializados, para: (i) simular personagens durante as conversas com Candidatos; (ii) gerar relatórios avaliativos com base nas transcrições; e (iii) apoiar Usuários Empresariais na criação de personas e conteúdos.
Importante:
- Os modelos de IA são operados por parceiros terceirizados sob cláusulas contratuais que vedam o uso dos dados dos usuários para treinamento de modelos.
- As decisões de contratação tomadas pelas empresas contratantes a partir dos relatórios são de responsabilidade exclusiva dessas empresas. A TalkToPersona fornece uma ferramenta de apoio e não toma decisões de contratação.
- Os Candidatos têm o direito de solicitar revisão humana de decisões tomadas com base em processamento automatizado (LGPD art. 20) diretamente à Organização contratante.
7. Compartilhamento de dados
7.1 Com sub-processadores (operadores)
Utilizamos prestadores de serviço especializados ("sub-processadores") para operar a plataforma. Cada sub-processador tem acesso apenas aos dados estritamente necessários à sua função e está sujeito a obrigações contratuais de confidencialidade e segurança. As categorias de sub-processadores que utilizamos incluem:
- Infraestrutura e hospedagem de aplicação e banco de dados.
- Autenticação e armazenamento de arquivos.
- Modelos de inteligência artificial generativa.
- Processamento de pagamentos.
- Envio de e-mails transacionais.
- Análise de produto e monitoramento de erros.
- Processamento de tarefas em segundo plano e observabilidade.
A lista completa e atualizada de sub-processadores pode ser obtida mediante solicitação ao nosso Encarregado, por meio dos canais indicados no item 15.
7.2 Com a Organização contratante
Os dados dos Candidatos são compartilhados com a Organização contratante que os convidou à avaliação, conforme necessário para a finalidade do processo seletivo. A Organização contratante é a Controladora desses dados e responsável pelo seu uso subsequente.
7.3 Com autoridades
Poderemos divulgar dados pessoais a autoridades públicas quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da TalkToPersona, de seus usuários ou de terceiros.
Não vendemos dados pessoais.
8. Transferência internacional de dados
Parte dos nossos sub-processadores está localizada fora do Brasil, inclusive nos Estados Unidos. Quando realizamos transferência internacional de dados pessoais, fazemos com base nas hipóteses previstas no art. 33 da LGPD, notadamente quando necessário à execução do contrato com o titular ou à execução de contratos com a Organização contratante, e exigimos dos destinatários garantias adequadas de proteção de dados por meio de cláusulas contratuais específicas.
9. Retenção de dados
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política:
- Dados de Usuários Empresariais: enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais, contábeis e legais aplicáveis.
- Dados de Candidatos: enquanto durar o contrato entre a Organização contratante e a TalkToPersona, e pelo período adicional requerido pela Organização contratante para fins do processo seletivo. Ao término, os dados são excluídos ou anonimizados.
- Logs de segurança e registros de acesso: pelo prazo mínimo aplicável previsto na legislação brasileira, observado o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Dados contábeis e fiscais: pelos prazos legais aplicáveis (em regra, 5 anos).
10. Direitos dos titulares
Você, como titular de dados pessoais, tem os seguintes direitos garantidos pelo art. 18 da LGPD, que podem ser exercidos a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento, quando aplicável;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, contate-nos pelos canais do item 15. Responderemos em prazo razoável, normalmente de até 15 (quinze) dias.
Nota aos Candidatos: como a TalkToPersona atua como Operadora dos dados dos Candidatos, para exercer direitos sobre o tratamento dos seus dados no contexto do processo seletivo você deve, preferencialmente, contatar a Organização contratante. Podemos atuar como ponte quando necessário.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
- Controle de acesso por perfil, organização e Row-Level Security no banco de dados;
- Armazenamento de senhas com funções de hash criptográfico reconhecidas pela indústria;
- Tokens de sessão armazenados de forma segura, sem exposição em texto claro;
- Monitoramento contínuo, registros de acesso e auditoria;
- Processos formais de resposta a incidentes de segurança.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
12. Cookies e tecnologias similares
Utilizamos cookies e tecnologias semelhantes para:
- Cookies essenciais: necessários ao funcionamento da plataforma (autenticação, sessão, segurança). Não podem ser desabilitados sem prejuízo do serviço.
- Cookies analíticos: para entender como os usuários interagem com a plataforma e o site, por meio de ferramenta de análise de produto.
- Cookies de preferências: para lembrar escolhas como idioma e tema visual.
Você pode gerenciar cookies nas configurações do seu navegador. A desabilitação de cookies essenciais pode prejudicar o funcionamento da plataforma.
13. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Caso tomemos conhecimento de que um menor forneceu dados à plataforma, tomaremos medidas para removê-los.
14. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas com antecedência razoável por meio da plataforma ou por e-mail. A data da última atualização está indicada no topo desta página.
15. Encarregado (DPO) e canais de contato
Para exercer direitos, esclarecer dúvidas ou registrar reclamações relativas a esta Política ou ao tratamento dos seus dados pessoais, contate nosso Encarregado pelo Tratamento de Dados:
- Razão social: Talk to Persona Treinamentos e Tecnologia Ltda. (CNPJ 65.344.986/0001-62)
- Endereço: R. Rafael Carlos de Medeiros, nº 87, bairro Tamatanduba, Eusébio/CE, CEP 61.768-810
- E-mail do Encarregado: privacy@talktopersona.com
- Contato geral: contato@talktopersona.com
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal www.gov.br/anpd.