Versão 2.0 | Julho de 2026 · Substitui a versão 1.0 (março de 2026)
1. Apresentação
A Thriveo (“nós”, “nosso” ou “Empresa”) é uma plataforma digital brasileira especializada no cadastro, validação e recrutamento de profissionais de Inteligência Artificial. Estamos comprometidos com a proteção dos dados pessoais de nossos usuários e com o cumprimento integral da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar a plataforma Thriveo (thriveo.com.br). Ela integra os nossos Termos de Uso. Ao criar sua conta ou utilizar nossos serviços, você declara ter lido e compreendido esta Política.
2. Controlador e Encarregado (DPO)
- Controlador: Thriveo Plataforma de Talentos em IA Proftest Serviços, inscrita no CNPJ sob nº 53.716.599/0001-20, com sede em Avenida Paulista, 1106 – Sala 01 – Andar 16 – São Paulo – SP [RAZÃO SOCIAL / CNPJ]
- Website: thriveo.com.br
- E-mail de Privacidade: contato@thriveo.com.br
- Encarregado de Proteção de Dados (DPO): contato@thriveo.com.br
3. Dados Pessoais Coletados
3.1 Dados fornecidos por você
- Dados de perfil: nome, e-mail, foto, headline profissional, bio, localização, links de LinkedIn e GitHub, especialidades em IA;
- Conteúdo de candidaturas: vagas às quais você se candidata e mensagens associadas;
- Respostas a avaliações: testes técnicos (D2), avaliação comportamental DISC (D3), respostas na simulação de entrevista e indicações de referências (D4);
- Para empresas: razão social, CNPJ, endereço, telefone e dados de contato do responsável.
3.2 Dados coletados automaticamente
- Endereço IP, dispositivo e navegador;
- Registros de acesso mantidos por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
- Cookies e tecnologias similares — detalhados na Política de Cookies, gerenciáveis pelo banner de consentimento;
- Métricas de uso das funcionalidades (ex.: progresso em trilhas, visualizações de vagas).
3.3 Dados recebidos de terceiros (login social)
- GitHub: nome, e-mail, foto, bio, website, URL do perfil e repositórios públicos;
- LinkedIn: nome, e-mail, foto e identificador do perfil.
A importação ocorre apenas mediante sua autorização no fluxo de login OAuth. Não temos acesso às suas senhas.
4. Finalidades e Bases Legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criação e gestão da conta; prestação das funcionalidades | Execução de contrato (art. 7º, V) |
| Exibição do perfil no Banco de Talentos para empresas | Consentimento (art. 7º, I) — opção “Perfil público”, revogável a qualquer momento no painel |
| Avaliações técnicas, comportamentais (DISC) e certificações D1–D4 | Execução de contrato (art. 7º, V) |
| Matching IA e recomendações de vagas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Comunicações sobre oportunidades e novidades | Consentimento (art. 7º, I) |
| Segurança, prevenção a fraudes e melhoria dos serviços | Legítimo interesse (art. 7º, IX) |
| Guarda de logs de acesso | Obrigação legal (art. 7º, II) |
5. Inteligência Artificial e Decisões Automatizadas
5.1. Utilizamos IA nas seguintes funcionalidades: Matching IA (compatibilidade perfil × vaga), geração e correção de testes técnicos, simulação de entrevista com feedback, apoio à avaliação comportamental e tradução/resumo de notícias.
5.2. Para essas funcionalidades, trechos dos seus dados (ex.: bio, habilidades, respostas de testes) podem ser processados pelo suboperador OpenAI (Estados Unidos). Não vendemos seus dados e não autorizamos seu uso para treinamento de modelos de terceiros além do processamento contratado.
5.3. Direito à revisão (art. 20, LGPD): scores e resultados gerados por IA têm caráter auxiliar. Você pode solicitar (i) informações claras sobre os critérios utilizados e (ii) revisão humana de decisões automatizadas que afetem seus interesses, escrevendo para contato@thriveo.com.br. Os critérios do score D1, por exemplo, são exibidos de forma transparente na própria plataforma (checklist de perfil).
5.4. Avaliação DISC (D3): trata-se de mapeamento comportamental de caráter orientativo, não é teste psicológico regulamentado e não gera diagnóstico. Os resultados são visíveis a você e, quando seu perfil for público, o selo (não as respostas individuais) pode ser exibido a empresas.
6. Compartilhamento de Dados
6.1 Com empresas cadastradas
Seu perfil só aparece no Banco de Talentos se você ativar a opção “Perfil público (visível para empresas)”. As empresas ficam contratualmente obrigadas a usar seus dados exclusivamente para recrutamento e seleção, sendo vedada a revenda ou uso para marketing (Termos de Uso, cláusula 4.3). Ao desativar a opção, seu perfil deixa de ser exibido.
6.2 Suboperadores e fornecedores
| Fornecedor | Finalidade | Localização |
|---|---|---|
| OpenAI | Processamento de IA (matching, testes, entrevista, tradução de notícias) | EUA |
| GitHub (Microsoft) | Autenticação OAuth e importação de perfil público | EUA |
| LinkedIn (Microsoft) | Autenticação OAuth e importação de perfil | EUA |
| NewsAPI / RapidAPI (JSearch) | Importação de notícias e vagas externas (não recebem seus dados pessoais) | EUA |
| [PROVEDOR DE HOSPEDAGEM] | Hospedagem e infraestrutura | Brasil |
| Google (Gmail/SMTP) | Envio de e-mails transacionais | EUA |
6.3 Transferência internacional
Os suboperadores indicados podem processar dados fora do Brasil (art. 33, LGPD). Nesses casos, o tratamento observa cláusulas contratuais e os padrões de proteção dos próprios fornecedores, compatíveis com a LGPD. Também poderemos compartilhar dados por obrigação legal ou ordem judicial.
7. Retenção e Eliminação
| Dado | Prazo de retenção |
|---|---|
| Perfil e dados de conta | Enquanto a conta estiver ativa; eliminados ou anonimizados em até 30 dias após solicitação de exclusão |
| Resultados de avaliações e certificações | Enquanto a conta estiver ativa (hash público de certificados pode ser mantido de forma anonimizada para fins de verificação) |
| Cadastros empresariais rejeitados | Até 12 meses, para fins de auditoria antifraude |
| Logs de acesso | Mínimo de 6 meses (Marco Civil) |
| Registros fiscais/contratuais | Prazos legais aplicáveis |
8. Direitos do Titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas (art. 20).
Como exercer: escreva para contato@thriveo.com.br com o assunto “Direitos do Titular”. Responderemos em até 15 dias. Parte dos direitos pode ser exercida diretamente no painel (editar perfil, desativar perfil público). Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito (HTTPS), autenticação sem senha via OAuth, tokens de sessão assinados com expiração, controle de acesso por perfil, sanitização de dados e registro de operações administrativas. Nenhum sistema é infalível; incidentes de segurança com risco relevante serão comunicados aos titulares afetados e à ANPD, conforme o art. 48 da LGPD.
10. Crianças e Adolescentes
A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores serão excluídas.
11. Cookies
Utilizamos cookies essenciais, de desempenho e de funcionalidade, gerenciados por banner de consentimento. Detalhes e preferências: Política de Cookies.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas na plataforma com destaque para a data de vigência. O histórico de versões pode ser solicitado ao DPO.
Em caso de dúvidas, fale conosco: contato@thriveo.com.br · DPO: contato@thriveo.com.br
