Política de Privacidade

1. Quem somos

A JoynTech desenvolve e opera o Jopy, plataforma de recrutamento que atende candidatos pelo WhatsApp e organiza os processos seletivos das empresas clientes.

O papel de cada um muda conforme o dado, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD):

• Dados do site e das contas dos clientes: a JoynTech é a controladora, ou seja, decide como e por que esses dados são tratados.
• Dados dos candidatos: a empresa que abriu a vaga é a controladora. A JoynTech é a operadora e trata esses dados em nome dela, só para o processo seletivo e conforme as instruções dela.

2. Dados que tratamos e para quê

Visitantes do site

Quando você preenche o formulário de contato, guardamos nome, e-mail, telefone, empresa, produto de interesse e mensagem, para responder ao seu pedido e apresentar nossos produtos. O endereço IP de quem envia o formulário é usado por pouco tempo para barrar envios automáticos em massa.

Usuários do Jopy

Das pessoas que usam o sistema nas empresas clientes, tratamos nome, e-mail, apelido de acesso, empresa e grupo de permissões, além de registros de acesso e de ações administrativas. A senha nunca é guardada: guardamos só um código derivado dela, que não permite recuperá-la. Esses dados servem para dar acesso, manter a conta segura e prestar suporte.

Na contratação, registramos os dados da empresa e do responsável legal, e data, hora, endereço IP, CPF e e-mail de quem aceitou o contrato, como prova do aceite eletrônico.

Candidatos

Antes de qualquer coleta, o candidato recebe o termo de consentimento e só segue se aceitar. Depois disso, a plataforma trata os dados que ele informa ou envia: nome, telefone, e-mail, cidade, formação, experiência, pretensão salarial, currículo (em PDF, Word, imagem ou áudio), respostas às perguntas da vaga, mensagens trocadas pelo WhatsApp e anexos. O CPF, quando informado, fica guardado criptografado.

Esses dados servem para o processo seletivo: organizar as candidaturas, agendar entrevistas, enviar mensagens sobre a vaga e gerar um resumo do perfil por inteligência artificial. O resumo é uma sugestão para o recrutador, e a decisão sobre o candidato é sempre de uma pessoa.

3. Dados do Google Agenda

O recrutador pode conectar a própria conta Google ao Jopy, em "Minha agenda". A conexão é opcional, individual e pode ser desfeita a qualquer momento.

O que acessamos

• O endereço de e-mail da conta conectada, para mostrar ao recrutador qual conta está ligada.
• A criação e a alteração dos eventos de entrevista que o recrutador agenda pelo Jopy, com data, horário, local ou link da reunião, observação e o e-mail do candidato como convidado, quando ele tem e-mail cadastrado. Quando o link fica em branco, o Google Meet gera a sala da reunião.
• O início e o fim dos compromissos do dia escolhido no agendamento, para mostrar os horários ocupados. Título, descrição, participantes e local desses compromissos não são pedidos ao Google e não chegam ao Jopy.

O que guardamos

Só a autorização de acesso, criptografada, e o identificador de cada evento de entrevista criado, para que um reagendamento altere o mesmo evento em vez de criar outro. Os horários ocupados do dia não são gravados: são consultados na hora e descartados.

Como desconectar

Em "Minha agenda", no Jopy, o botão "Desconectar" apaga a autorização e pede ao Google que a revogue. Também é possível remover o acesso direto na sua conta Google, em myaccount.google.com/permissions. As entrevistas já criadas continuam na sua agenda.

Uso limitado

O uso e a transferência, pelo Jopy, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google Agenda são usados só para criar, alterar e mostrar as entrevistas do próprio recrutador. Eles não são vendidos, não são usados para publicidade, não são lidos por pessoas fora dessa finalidade e não são usados para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Não vendemos dados pessoais. Para o serviço funcionar, compartilhamos o necessário com fornecedores que tratam os dados em nosso nome:

• Hospedagem: servidores contratados onde o sistema e os bancos de dados funcionam.
• Proteção e DNS: serviço que direciona o endereço do site e protege contra ataques.
• WhatsApp (Meta): envio e recebimento das mensagens com os candidatos.
• Envio de e-mail: convites, avisos e recuperação de senha.
• Inteligência artificial: provedor contratado pela JoynTech para ler currículos, transcrever áudios e gerar o resumo do perfil.
• Pagamentos: emissão e cobrança das mensalidades dos clientes.
• Assinatura eletrônica: registro do aceite do contrato.
• Cópia de segurança: armazenamento em nuvem das cópias do sistema.
• Google: login com Google e Google Agenda, para quem escolhe usar.

Parte desses fornecedores guarda dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite, com fornecedores que oferecem garantias de proteção compatíveis.

Também podemos informar dados quando a lei ou uma autoridade competente exigir.

5. Por quanto tempo guardamos

• Contatos do site: enquanto houver conversa comercial, ou até você pedir a exclusão.
• Contas dos clientes: enquanto o contrato estiver ativo. Ao fim do contrato, a empresa tem 30 dias para pedir a exportação dos seus dados, e depois disso eles podem ser eliminados.
• Candidatos: pelo prazo que a empresa cliente definir. O Jopy oferece uma limpeza automática que, ligada pela empresa, anonimiza depois desse prazo os candidatos que não estão em processo seletivo.
• Dados guardados por obrigação legal, como os registros de cobrança, seguem o prazo da lei.

6. Segurança

Senhas são guardadas só como código irreversível. CPF e autorizações de acesso a serviços externos são guardados criptografados. Cada empresa cliente tem o próprio banco de dados, separado das demais. O acesso administrativo aos servidores é restrito, e o sistema faz cópias de segurança periódicas. Nenhum sistema é imune a falhas, e, se houver um incidente que possa trazer risco aos titulares, avisaremos as pessoas afetadas e a autoridade, como a LGPD determina.

7. Cookies

Usamos só cookies necessários: o que mantém você conectado durante o uso do Jopy e, se você marcar "lembrar de mim", o que mantém o acesso por até 30 dias. O site não usa cookies de análise de audiência nem de publicidade. As fontes e os ícones do site vêm de serviços externos, que recebem o endereço IP do seu navegador para entregar esses arquivos.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para isso, escreva para atendimento@joynrh.com. Se você é candidato, também pode falar direto com a empresa da vaga, que é a responsável pelos seus dados no processo seletivo; se o pedido chegar a nós, encaminhamos a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado de dados

O encarregado pelo tratamento de dados pessoais da JoynTech é Anderson Tomaz, que atende pelo e-mail atendimento@joynrh.com.

10. Mudanças nesta política

Esta política pode mudar quando o Jopy ganhar novos recursos ou a lei mudar. A data da última atualização fica no topo da página.