Política de Privacidade

1. Quem somos

Trivya RH Consultoria Ltda. ("Trivya RH", "nós" ou "nosso") é uma consultoria de recrutamento e seleção com sede em São Paulo/SP, CNPJ: XX.XXX.XXX/0001-XX. Este documento explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nosso site ou nossos serviços.

Em caso de dúvidas, entre em contato com nosso responsável pelo tratamento de dados pelo e-mail: contato@trivyarh.com.br.

2. Quais dados coletamos

2.1 Dados fornecidos diretamente por você

• Formulário de contato (empresas): nome, empresa, cargo, e-mail, telefone, mensagem, CNPJ.
• Banco de talentos (candidatos): nome, e-mail, telefone, cidade, estado, área de interesse, nível profissional, pretensão salarial, LinkedIn e currículo (PDF/DOC/DOCX).
• Comunicação direta: dados fornecidos por e-mail, WhatsApp ou telefone.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, páginas visitadas e horário de acesso.
• Cookies essenciais: necessários para manter sua sessão ativa e proteger formulários (CSRF).
• Cookies analíticos (com consentimento): Google Analytics 4 — informações agregadas sobre o comportamento de navegação. O IP é anonimizado.

3. Para que usamos seus dados

• Responder às suas solicitações de proposta ou dúvidas;
• Encaminhar seu currículo para processos seletivos compatíveis com seu perfil;
• Entrar em contato para apresentar oportunidades de trabalho relevantes;
• Cumprir obrigações legais e regulatórias;
• Melhorar nosso site e a experiência do usuário (dados analíticos anonimizados);
• Proteger nossos sistemas contra fraudes e acessos não autorizados.

4. Base legal para o tratamento (LGPD, Art. 7º)

• Consentimento (inciso I): dados de candidatos e leads que marcaram a caixa de consentimento no formulário.
• Execução de contrato (inciso V): dados necessários para prestar nossos serviços de R&S.
• Legítimo interesse (inciso IX): segurança da plataforma, prevenção de fraudes e melhoria dos serviços.
• Cumprimento de obrigação legal (inciso II): quando a lei nos exige manter registros.

5. Por quanto tempo armazenamos seus dados

• Leads (empresas): até 2 anos após o último contato, salvo exigência legal.
• Candidatos: até 2 anos após o envio do currículo ou enquanto houver consentimento ativo.
• Logs de acesso: 90 dias (conforme Marco Civil da Internet — Lei 12.965/2014).
• Consentimentos LGPD: mantidos por 5 anos para fins de comprovação.

6. Compartilhamento de dados

A Trivya RH não vende, aluga ou compartilha seus dados pessoais com terceiros para fins comerciais.

Podemos compartilhar dados apenas nas seguintes situações:

• Com a empresa contratante, caso você (candidato) avance no processo seletivo — sempre com sua ciência;
• Com provedores de serviço que nos auxiliam (hospedagem, e-mail), vinculados por contrato de confidencialidade;
• Por exigência judicial ou de autoridade competente.

7. Seus direitos como titular

Conforme o Art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização ou bloqueio: dos dados desnecessários ou excessivos;
• Eliminação: dos dados tratados com base no consentimento (quando não houver outra base legal);
• Portabilidade: receber seus dados em formato estruturado;
• Revogação do consentimento: a qualquer momento, sem prejudicar tratamentos anteriores;
• Informação: sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, envie um e-mail para contato@trivyarh.com.br com o assunto "LGPD — [seu direito]". Responderemos em até 15 dias.

8. Cookies utilizados

• TRIVYA_SID — sessão do usuário (essencial, HTTP-only, expiração: 8h);
• cookie_consent_trivya — armazena sua preferência de cookies (essencial, 1 ano);
• _ga, _ga_* — Google Analytics 4 (analítico, com consentimento, 2 anos).

Você pode gerenciar suas preferências de cookies clicando em "Personalizar" no banner de cookies ou acessando as configurações do seu navegador.

9. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão HTTPS, senhas criptografadas com bcrypt, proteção CSRF em formulários, acesso restrito ao painel administrativo e logs de auditoria.

10. Transferência internacional de dados

O Google Analytics pode processar dados em servidores fora do Brasil. O IP é anonimizado antes do envio. O Google adere ao GDPR (legislação europeia equivalente à LGPD) e às cláusulas contratuais padrão da UE.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão atual e a data de atualização estão sempre indicadas no topo desta página. Em caso de alterações relevantes, comunicaremos por e-mail os titulares cujos dados estão em nossa base.

12. Foro

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD). Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias.

Última atualização: 01 de janeiro de 2025 · Versão 1.0