Aviso de Privacidade do site

O site kyndoia.com.br e a plataforma KyndoIA são operados por KYNDO TECNOLOGIA E INOVACAO LTDA · CNPJ 69.699.530/0001-76. Nos dados tratados neste aviso, a KyndoIA é a controladora: decide como e para que eles são usados e responde por eles.

Os dados de candidatos dentro de um processo seletivo são decididos pela empresa que abriu o processo, e a KyndoIA atua como operadora. Isso está explicado no Portal de Privacidade.

Só pedimos o que é preciso para cada coisa. Em resumo:

O Banco de Talentos tem regras próprias, explicadas no Portal de Privacidade.

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos apenas os necessários para a plataforma funcionar:

• Manter você conectado no painel da empresa, na área do candidato, no Banco de Talentos e no portal do cliente.
• Proteger a entrada com LinkedIn ou GitHub contra fraudes (cookies que duram poucos minutos).
• Lembrar escolhas feitas na tela, como o ponto em que você parou um cadastro.
• Guardar, por 1 hora, que você veio pela oferta do processo grátis (para ela continuar valendo depois de entrar na conta).

Nunca vendemos dados. Compartilhamos só com os fornecedores que fazem a plataforma funcionar, cada um com o mínimo necessário:

• Supabase

  Banco de dados, arquivos e login.

  Servidores em São Paulo

• Vercel

  Hospedagem do site.

  Empresa dos EUA; site rodando em São Paulo

• Resend

  Envio dos e-mails da plataforma.

  Estados Unidos

• Anthropic (Claude)

  Escrita dos pareceres e leitura de currículos, sem nome nem e-mail no parecer.

  Estados Unidos

• Asaas

  Cobrança por Pix, boleto e cartão.

  Brasil

• BrasilAPI, CNPJá, ReceitaWS e CNPJ.ws

  Consulta dos dados públicos do CNPJ. Enviamos só o número do CNPJ.

  Brasil

• LinkedIn e GitHub

  Entrada e conexão de conta, só quando você escolhe usar.

  Estados Unidos

• Microsoft (Teams) e Google (Meet)

  Sala da entrevista ou reunião online, quando a empresa escolhe uma delas. Enviamos só o título, a data e o horário; quem entra na sala segue as regras de privacidade da Microsoft ou do Google.

  Estados Unidos

Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

O banco de dados e os arquivos ficam em São Paulo. Alguns fornecedores são empresas dos Estados Unidos (Vercel, Resend e Anthropic; LinkedIn e GitHub quando você escolhe usá-los; Microsoft e Google quando a entrevista ou reunião é no Teams ou no Meet), então parte dos dados pode ser processada lá. Escolhemos fornecedores que se comprometem por contrato a proteger os dados, como pede a LGPD (art. 33).

• Conexão sempre protegida (https) e dados guardados em servidores em São Paulo, com cópia de segurança diária.
• Cada empresa só vê os próprios dados, com regra testada automaticamente a cada mudança no sistema.
• Senhas nunca ficam visíveis para ninguém da KyndoIA; a administração usa verificação em duas etapas.
• Chaves de acesso de serviços conectados (como o LinkedIn) ficam criptografadas e só o servidor lê.
• Mudanças importantes ficam num histórico que não se edita, sem dados pessoais.

• Conta da empresa e da equipe: enquanto a conta existir. Depois do encerramento, os pedidos e pagamentos ficam pelo prazo que a lei fiscal exige.
• Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).
• Erros técnicos do site: 30 dias.
• Códigos embaralhados de IP e navegador das campanhas: 12 meses.
• Histórico de mudanças importantes: 5 anos, sem dados pessoais.
• Candidatos de processos seletivos: o prazo definido pela empresa que abriu o processo (o padrão é 1 ano sem atividade).
• Banco de Talentos: até você apagar a conta. Perfil sem confirmação há 12 meses sai da busca das empresas.
• Feed de oportunidades: o cadastro de quem publica fica até ser excluído em Minhas publicações; posts e anexos saem 90 dias depois de vencer, encerrar ou serem removidos.

Você pode confirmar se tratamos dados seus, ter acesso, corrigir, pedir a eliminação, levar os dados para outro serviço, saber com quem compartilhamos, retirar uma autorização e reclamar à ANPD. A lista completa está nos direitos do titular.

Para pedir, escreva para privacidade@kyndoia.com.br. Respondemos em até 15 dias.

A IA escreve pareceres e organiza currículos, mas não aprova nem reprova ninguém. Quem decide é sempre uma pessoa. O que a IA lê e o que ela não recebe está em Como usamos a IA.

Só enviamos e-mails do próprio serviço: códigos de acesso, convites, avisos de pedidos, de chamados e do processo seletivo. Não enviamos propaganda. Se um dia enviarmos novidades, será só com a sua autorização e com um jeito simples de sair em todo e-mail.