Política de Privacidade
1. Quem somos
A plataforma MindSync é operada por [RAZÃO SOCIAL DO CONTROLADOR — definir pelo Jurídico], [CNPJ — definir pelo Jurídico]. O papel de cada parte (controlador ou operador) em relação à empresa que contratou o assessment será definido no contrato com essa empresa.
Encarregado pelo tratamento de dados pessoais (DPO): [E-MAIL DO ENCARREGADO (DPO) — definir pelo Jurídico].
2. Dados que coletamos
Dados cadastrais: nome, e-mail, data de nascimento, gênero de nascimento (sexo biológico), escolaridade, cargo e a empresa vinculada ao código de acesso.
Gênero de nascimento (sexo biológico): dado obrigatório, com as opções Masculino ou Feminino. Finalidade: análise comportamental com base biológica nos assessments e relatórios, inclusive estatísticas de grupo.
Dados comportamentais e psicométricos: respostas aos assessments (Seven PI, Mindset, MindFIT e outros disponibilizados) e os perfis, pontuações e análises gerados a partir delas, inclusive por inteligência artificial.
Dados técnicos: registros de acesso e, para comprovação de consentimento, um resumo criptográfico (hash) do endereço IP e o identificador do navegador (user-agent).
3. Para que usamos
Executar os assessments e gerar os seus relatórios individuais.
Compartilhar os resultados com a empresa contratante que forneceu o seu código de acesso, para fins de desenvolvimento, seleção ou gestão de pessoas, conforme o consentimento específico que você der no cadastro.
Somente com o seu consentimento opcional e separado: permitir que recrutadores autorizados da empresa contratante usem o seu perfil comportamental para uma simulação conversacional (MindSync Avatar), que não é a pessoa real e não reproduz fatos biográficos.
4. Bases legais
Consentimento específico e destacado para o tratamento de dados comportamentais/psicométricos e para a simulação pelo Avatar (LGPD, art. 7º, I, e art. 11, I, por analogia de cautela).
Execução de contrato e procedimentos preliminares para os dados cadastrais necessários à conta (art. 7º, V).
Cumprimento de obrigação legal ou regulatória e exercício regular de direitos para registros de cobrança, consentimento e atendimento a direitos (art. 7º, II e VI; art. 16).
5. Compartilhamento
Com a empresa contratante vinculada ao seu código de acesso.
Com provedores de infraestrutura em nuvem e de inteligência artificial que atuam como operadores, apenas na medida necessária para prestar o serviço. A lista de suboperadores e a eventual transferência internacional serão detalhadas pelo Jurídico.
6. Retenção
Os resultados de assessment são mantidos pelo prazo definido na política de retenção da plataforma (proposta técnica: 24 meses a partir da conclusão), salvo obrigação legal ou solicitação de exclusão pelo titular. Registros mínimos de consentimento e de atendimento a direitos são mantidos para comprovação perante a autoridade.
7. Seus direitos
Você pode, a qualquer momento, na página Meus dados e privacidade (/profile/privacidade): baixar uma cópia dos seus dados (portabilidade e acesso), revogar consentimentos e solicitar a exclusão da sua conta e dos dados associados.
Outros pedidos (correção, informação sobre compartilhamento, revisão de decisões automatizadas) podem ser enviados ao Encarregado: [E-MAIL DO ENCARREGADO (DPO) — definir pelo Jurídico].
A revogação do consentimento não afeta tratamentos já realizados, mas impede a realização de novos assessments ou o uso do Avatar, conforme a finalidade revogada.
8. Segurança
Aplicamos controles de acesso por perfil, isolamento por empresa, autenticação e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, os titulares e a ANPD serão comunicados nos termos da lei.