Política de Privacidade

A Saplic é uma plataforma de vagas e de gestão de pessoas. Este documento explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e o que você pode fazer a respeito. Está escrito para ser entendido sem precisar ser advogado.

Aplica-se a tudo o que oferecemos hoje: o banco de vagas público, o módulo de recrutamento (ATS) usado pelas empresas, as avaliações de candidatos e o módulo de recursos humanos e folha de pagamento, este último disponível apenas para empresas de El Salvador.

Se algo aqui não ficar claro, escreva para contacto@saplic.com. Preferimos explicar a deixar você na dúvida.

O controlador dos dados inseridos diretamente na Saplic é:

Há um caso em que a Saplic não é a controladora: os currículos que uma empresa carrega no seu ATS sobre pessoas que não são usuárias da Saplic. Ali a controladora é a empresa e nós atuamos como operadores. Veja Currículos de terceiros enviados por empresas.

A Saplic opera em 40 países. Dependendo de onde você estiver, marcos diferentes protegem você. Reconhecemos expressamente os seguintes e aplicamos, em cada caso, aquele que lhe der mais proteção:

Quatro exigências do RGPD que cumprimos

• Base legal explícita por finalidade. Cada uso que fazemos dos seus dados tem uma base legal declarada. Veja a tabela em Para que os usamos.
• Prazo de resposta de 30 dias. Respondemos qualquer solicitação de direitos em até 30 dias corridos do recebimento. Se o caso for complexo e precisarmos de mais tempo, avisamos dentro desse mesmo prazo e explicamos o motivo.
• Portabilidade efetiva. Se você pedir, entregamos seus dados em arquivo estruturado e legível por máquina (JSON ou CSV) — não em PDF nem em capturas de tela.
• Sem decisões automatizadas. A Saplic não toma decisões com efeitos jurídicos ou significativos baseadas unicamente em tratamento automatizado. Nem o resultado de uma avaliação nem qualquer pontuação interna elimina alguém sozinho: quem decide é uma pessoa da empresa que recruta. Veja Avaliações de candidatos.

Se você está na UE, no Brasil ou na África do Sul e considera que não atendemos bem a sua solicitação, tem o direito de reclamar à autoridade de controle do seu país. Escreva para nós primeiro se puder: quase sempre resolve mais rápido.

Se você procura emprego

• Conta: nome e sobrenome, e-mail, telefone e país. Se entrar com Google ou Facebook, recebemos deles seu nome, e-mail e foto de perfil; nunca sua senha.
• Perfil profissional: currículo, experiência, formação, habilidades, pretensão salarial e disponibilidade. Você preenche e pode apagar.
• Atividade: vagas às quais se candidatou, vagas salvas, alertas de vagas e mensagens com empresas.
• Dados técnicos: endereço IP, navegador e sistema operacional, páginas visitadas e data e hora.

Se você é uma empresa

• Conta e empresa: nome fantasia, identificação fiscal, endereço, telefone, e-mail, setor e logo.
• Usuários: nome, e-mail e função de cada pessoa que você adicionar à conta.
• Vagas e processos: o que você publica e como seus candidatos avançam no ATS.
• Pagamentos: registro das transações. Não guardamos números de cartão: isso é processado pela Wompi e nunca passa pelos nossos servidores.
• Recursos humanos e folha (somente El Salvador): dados dos seus empregados, salários, descontos, férias e empréstimos. Você é quem insere, sobre seu próprio quadro, e é responsável por ter base legal para tratá-los.

Se você foi convidado a uma avaliação

Detalhado em Avaliações de candidatos. Não é preciso ter conta na Saplic.

O que não coletamos

Não pedimos nem queremos dados de saúde, origem étnica, religião, filiação política ou sindical, vida sexual ou antecedentes criminais. Se uma empresa os digitar num campo livre, faz isso por conta própria e sob sua responsabilidade, contrariando o que pedimos.

Cada finalidade tem sua base legal declarada. Esta é a tabela completa:

Quando a base for o consentimento, você pode retirá-lo quando quiser e sem dar explicações; isso não afeta o que foi feito antes. Quando a base for o legítimo interesse, você pode se opor e avaliamos o caso.

Não vendemos seus dados. Nunca. Também não os cedemos a terceiros para que anunciem para você.

O módulo de recrutamento permite que uma empresa carregue currículos de pessoas que não têm conta na Saplic: currículos recebidos por WhatsApp, e-mail, indicação ou em papel. Esta seção explica exatamente o que acontece com esses dados, porque é a situação em que mais facilmente se perde o rastro de quem responde por eles.

Quem responde por esses dados

Neste caso a empresa é a controladora e a Saplic é apenas operadora. Armazenamos e processamos esses currículos seguindo as instruções da empresa; não decidimos o que se faz com eles.

É a empresa que deve ter base legal para ter coletado aquele currículo — normalmente o consentimento da pessoa ao enviá-lo para um processo específico — e que deve informar a essa pessoa que seus dados estão sendo tratados. Ao usar o módulo, a empresa declara que cumpre isso.

O que a Saplic faz com eles

• Armazena. O arquivo fica no Azure Blob Storage, em um contêiner privado: não acessível por URL pública nem indexável por buscadores. É servido apenas a usuários autenticados da empresa proprietária.
• Não usa para mais nada. Não alimentam modelos, não são usados para publicidade nem para montar uma base de candidatos da Saplic.
• Nunca compartilha entre empresas. Cada conta vê somente os próprios candidatos. Um currículo carregado por uma empresa jamais aparece no ATS de outra, mesmo que ambas tenham carregado a mesma pessoa.
• Não publica. Esses candidatos não fazem parte do banco de vagas público nem têm perfil visível em saplic.com.

Se o seu currículo está lá e você nunca se cadastrou

Você pode exercer seus direitos do mesmo jeito, sem criar conta. Há dois caminhos e os dois funcionam:

1. Escrever para a empresa que tem o seu currículo. É a controladora e pode excluí-lo direto do painel dela.
2. Escrever para contacto@saplic.com com o assunto «Currículo carregado por uma empresa». Precisamos do seu nome completo e do e-mail ou telefone que consta no currículo para localizá-lo. Se souber qual empresa o tem, diga: acelera tudo.

Se escrever para nós, fazemos duas coisas em até 30 dias: confirmamos se encontramos dados seus e encaminhamos sua solicitação à empresa controladora. Quando a solicitação é de exclusão e a empresa não responde em prazo razoável, excluímos o arquivo mesmo assim: não vamos reter o currículo de quem pediu para apagá-lo.

Por quanto tempo são guardados

• Enquanto a empresa mantiver o candidato no seu ATS e a conta ativa.
• Se a empresa encerrar a conta, seus candidatos e os arquivos associados são excluídos em até 90 dias. Esse prazo existe para permitir reverter um encerramento por engano; depois dele, a exclusão é definitiva e não há cópia recuperável.
• Se a pessoa pedir a exclusão, é apagado sem esperar nenhum prazo.

Uma empresa pode convidá-lo a fazer uma avaliação como parte de um processo seletivo. Você recebe um link único por e-mail ou WhatsApp. Não é preciso ter conta na Saplic para fazê-la.

Quais dados são coletados

• Suas respostas a cada pergunta.
• Tempos: quando começou, quando terminou e quanto demorou. O relógio é do nosso servidor.
• Seu endereço IP e o identificador do navegador (user-agent), no início e no fim.
• O resultado: pontuação obtida sobre o máximo, percentual, respostas certas, erradas e não respondidas, e se a prova foi encerrada por tempo.
• A data e a versão desta política que você aceitou antes de começar.

IP e user-agent são registrados por um único motivo: comprovar que a prova foi feita numa mesma sessão do início ao fim. Não são usados para traçar seu perfil nem para localizá-lo.

Quem vê o resultado

Apenas o pessoal autorizado da empresa que convidou você, dentro do ATS dela. Nenhuma outra empresa vê. A Saplic não publica nem usa para outra coisa. Se a empresa tiver ativado essa opção, você também vê seu resultado ao terminar.

Seus direitos sobre a avaliação

Você pode pedir acesso ao seu resultado mesmo sem ter conta na Saplic. Escreva para contacto@saplic.com do mesmo e-mail que recebeu o convite, ou informando o telefone para o qual ele foi enviado, e entregamos em até 30 dias. O mesmo vale para retificação ou exclusão.

Por quanto tempo são guardados

• Convites, respostas e resultados: enquanto durar o processo seletivo e por até 24 meses depois, salvo se você pedir a exclusão antes.
• Se a empresa encerrar a conta, são excluídos junto com o resto dos dados dela, em até 90 dias.
• Convites que nunca foram abertos são depurados após 12 meses.

Preferimos dizer antes que alguém pergunte.

A Saplic publica cerca de 8.000 vagas e uns 2.300 perfis de empresa construídos a partir de informação publicada em fontes públicas: anúncios de vagas divulgados pelas próprias empresas em sites, portais e redes sociais de acesso aberto. Essas empresas não se cadastraram na Saplic nem nos entregaram essa informação diretamente.

O que contém um perfil desses

Dados da organização, não de pessoas: nome fantasia, setor, cidade, logo quando é público e as vagas que ela mesma divulgou. Não incluímos dados pessoais de seus empregados nem contatos internos.

O que a empresa pode fazer

• Reivindicar o perfil e assumir o controle dele para atualizá-lo e publicar por conta própria. Cada perfil tem um link para reivindicá-lo.
• Corrigir qualquer dado errado ou desatualizado.
• Pedir a remoção, sem precisar dar explicações nem justificar o motivo.

Para qualquer uma das três: escreva para contacto@saplic.com de um e-mail do domínio da empresa, informando o nome e o link do perfil. Respondemos em até 30 dias; na prática, bem antes. Pedidos de remoção são executados sem discussão.

Se você é uma pessoa e aparece citada em um desses anúncios — por exemplo como contato de candidatura —, escreva do mesmo jeito e removemos.

Compartilhamos dados apenas com os fornecedores necessários para a plataforma funcionar, e só o mínimo de que cada um precisa. Todos estão obrigados por contrato a tratá-los somente para o serviço que prestam.

Também podemos entregar dados quando uma autoridade competente exigir mediante ordem válida. Se isso acontecer e a lei permitir avisá-lo, avisamos.

Usamos poucos cookies e nenhum para publicidade. Estes são todos, com o nome real:

Os necessários não podem ser desativados sem quebrar o site. Os analíticos você pode bloquear nas configurações do navegador ou com uma extensão, e o site continua funcionando.

• Criptografia em trânsito: todo o site roda em HTTPS (TLS).
• Senhas: guardadas com hash; ninguém na Saplic consegue lê-las, nem nós.
• Currículos: em contêiner privado do Azure Blob Storage, servidos apenas a usuários autenticados com permissão sobre aquele candidato.
• Isolamento entre empresas: toda consulta ao banco filtra por empresa. Uma conta não consegue ver os dados de outra, nem por engano nem manipulando a URL.
• Acesso interno mínimo: apenas o pessoal que precisa para operar ou dar suporte.
• Registro de acessos e monitoramento de erros.

Nenhum sistema é infalível. Se ocorrer uma violação de segurança que coloque seus dados em risco, notificamos você e comunicamos à autoridade competente nos prazos da lei aplicável — 72 horas no caso do RGPD.

Quando um prazo legal nos obriga a guardar algo, guardamos só para isso e não usamos para nenhuma outra finalidade.

Sobre seus dados pessoais você pode exercer, sem custo:

• Acesso: saber quais dados seus temos e o que fazemos com eles.
• Retificação: corrigir o que estiver errado ou incompleto.
• Eliminação: pedir que apaguemos.
• Limitação: pedir que paremos de usá-los enquanto se resolve uma discussão.
• Oposição: opor-se a um tratamento baseado em legítimo interesse.
• Portabilidade: receber seus dados em arquivo JSON ou CSV, estruturado e legível por máquina, para levar aonde quiser.
• Não ser objeto de decisões automatizadas com efeitos jurídicos ou similares. Já cumprimos por desenho: nenhuma decisão é tomada sem uma pessoa no meio.
• Retirar seu consentimento quando essa for a base, sem afetar o que foi feito antes.

Como exercê-los

Escreva para contacto@saplic.com do e-mail da sua conta, ou do e-mail pelo qual foi contatado se não tiver conta. Conte o que você quer; não é preciso formulário nem fórmula jurídica.

Respondemos em até 30 dias corridos. Se o pedido for complexo e precisarmos de mais tempo, avisamos dentro desses mesmos 30 dias e explicamos por quê. Podemos pedir que comprove sua identidade antes de entregar dados: é para proteger você de que outra pessoa os peça se passando por você.

Se não ficar satisfeito com nossa resposta, pode reclamar à autoridade de proteção de dados do seu país.

A Saplic ainda não tem um botão de autoatendimento para excluir a conta pelo painel. Não vamos prometer como se existisse. Hoje a exclusão é solicitada e nós executamos, por qualquer destas vias:

1. A página Exclusão de dados, que explica o procedimento passo a passo.
2. Um e-mail para contacto@saplic.com com o assunto «Exclusão de dados», do endereço da sua conta.
3. WhatsApp para +503 2514-0552.

O que é excluído

Seu nome, e-mail, telefone, currículo, perfil profissional, histórico de candidaturas, alertas, mensagens e as conexões com Google ou Facebook. Se você é uma empresa: suas vagas, seus candidatos, os arquivos enviados e os dados da conta.

O que pode permanecer, e por quê

Apenas o que uma lei nos obrigue a guardar — por exemplo registros de faturamento pelo prazo fiscal — e dados agregados ou anonimizados que já não permitem identificá-lo. Nada disso é usado para contatá-lo.

Em quanto tempo

Em até 30 dias do recebimento da solicitação. Confirmamos por e-mail quando estiver feito.

A Saplic não é dirigida a menores de idade e não criamos contas conscientemente para pessoas abaixo da idade mínima laboral do seu país.

Se detectarmos — ou se alguém nos avisar — que uma conta pertence a um menor sem a autorização exigida pela lei local, nós a excluímos junto com seus dados. Se você é mãe, pai ou responsável e acredita que temos dados de um menor sob sua guarda, escreva para contacto@saplic.com e resolvemos de imediato.

A Saplic opera a partir de El Salvador e sua infraestrutura está no Microsoft Azure. Se você está na União Europeia, no Brasil ou na África do Sul, seus dados são transferidos para fora do seu país para podermos prestar o serviço.

Essas transferências se amparam nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia com nossos fornecedores de infraestrutura, e nas garantias equivalentes previstas pela LGPD e pela POPIA. Escolhemos fornecedores que oferecem esse marco justamente para poder operar nesses países.

Se quiser saber em qual região específica seus dados estão hospedados, escreva para nós e informamos.

Esta política pode mudar quando mudar o produto ou a lei. Cada versão leva número e data, no topo.

Se a mudança afetar você de forma significativa — uma finalidade nova, um destinatário novo, um tratamento que antes não existia — avisamos por e-mail ou com aviso visível na plataforma antes de entrar em vigor.

O número da versão não é decorativo: é o que fica registrado quando alguém aceita esta política antes de fazer uma avaliação, para que depois se possa saber exatamente qual texto foi aceito.

Para qualquer dúvida sobre privacidade, para exercer seus direitos ou para relatar um problema:

Escreva em espanhol, inglês ou português: respondemos no idioma em que você escrever.