Versão 2.0 | Julho de 2026 · Substitui a versão 1.0 (março de 2026)

1. Apresentação

A Thriveo (“nós”, “nosso” ou “Empresa”) é uma plataforma digital brasileira especializada no cadastro, validação e recrutamento de profissionais de Inteligência Artificial. Estamos comprometidos com a proteção dos dados pessoais de nossos usuários e com o cumprimento integral da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar a plataforma Thriveo (thriveo.com.br). Ela integra os nossos Termos de Uso. Ao criar sua conta ou utilizar nossos serviços, você declara ter lido e compreendido esta Política.

2. Controlador e Encarregado (DPO)

  • Controlador: Thriveo Plataforma de Talentos em IA Proftest Serviços, inscrita no CNPJ sob nº 53.716.599/0001-20, com sede em Avenida Paulista, 1106 – Sala 01 – Andar 16 – São Paulo – SP [RAZÃO SOCIAL / CNPJ]
  • Website: thriveo.com.br
  • E-mail de Privacidade: contato@thriveo.com.br
  • Encarregado de Proteção de Dados (DPO): contato@thriveo.com.br

3. Dados Pessoais Coletados

3.1 Dados fornecidos por você

  • Dados de perfil: nome, e-mail, foto, headline profissional, bio, localização, links de LinkedIn e GitHub, especialidades em IA;
  • Conteúdo de candidaturas: vagas às quais você se candidata e mensagens associadas;
  • Respostas a avaliações: testes técnicos (D2), avaliação comportamental DISC (D3), respostas na simulação de entrevista e indicações de referências (D4);
  • Para empresas: razão social, CNPJ, endereço, telefone e dados de contato do responsável.

3.2 Dados coletados automaticamente

  • Endereço IP, dispositivo e navegador;
  • Registros de acesso mantidos por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
  • Cookies e tecnologias similares — detalhados na Política de Cookies, gerenciáveis pelo banner de consentimento;
  • Métricas de uso das funcionalidades (ex.: progresso em trilhas, visualizações de vagas).

3.3 Dados recebidos de terceiros (login social)

  • GitHub: nome, e-mail, foto, bio, website, URL do perfil e repositórios públicos;
  • LinkedIn: nome, e-mail, foto e identificador do perfil.

A importação ocorre apenas mediante sua autorização no fluxo de login OAuth. Não temos acesso às suas senhas.

4. Finalidades e Bases Legais

FinalidadeBase legal (LGPD)
Criação e gestão da conta; prestação das funcionalidadesExecução de contrato (art. 7º, V)
Exibição do perfil no Banco de Talentos para empresasConsentimento (art. 7º, I) — opção “Perfil público”, revogável a qualquer momento no painel
Avaliações técnicas, comportamentais (DISC) e certificações D1–D4Execução de contrato (art. 7º, V)
Matching IA e recomendações de vagasExecução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Comunicações sobre oportunidades e novidadesConsentimento (art. 7º, I)
Segurança, prevenção a fraudes e melhoria dos serviçosLegítimo interesse (art. 7º, IX)
Guarda de logs de acessoObrigação legal (art. 7º, II)

5. Inteligência Artificial e Decisões Automatizadas

5.1. Utilizamos IA nas seguintes funcionalidades: Matching IA (compatibilidade perfil × vaga), geração e correção de testes técnicos, simulação de entrevista com feedback, apoio à avaliação comportamental e tradução/resumo de notícias.

5.2. Para essas funcionalidades, trechos dos seus dados (ex.: bio, habilidades, respostas de testes) podem ser processados pelo suboperador OpenAI (Estados Unidos). Não vendemos seus dados e não autorizamos seu uso para treinamento de modelos de terceiros além do processamento contratado.

5.3. Direito à revisão (art. 20, LGPD): scores e resultados gerados por IA têm caráter auxiliar. Você pode solicitar (i) informações claras sobre os critérios utilizados e (ii) revisão humana de decisões automatizadas que afetem seus interesses, escrevendo para contato@thriveo.com.br. Os critérios do score D1, por exemplo, são exibidos de forma transparente na própria plataforma (checklist de perfil).

5.4. Avaliação DISC (D3): trata-se de mapeamento comportamental de caráter orientativo, não é teste psicológico regulamentado e não gera diagnóstico. Os resultados são visíveis a você e, quando seu perfil for público, o selo (não as respostas individuais) pode ser exibido a empresas.

6. Compartilhamento de Dados

6.1 Com empresas cadastradas

Seu perfil só aparece no Banco de Talentos se você ativar a opção “Perfil público (visível para empresas)”. As empresas ficam contratualmente obrigadas a usar seus dados exclusivamente para recrutamento e seleção, sendo vedada a revenda ou uso para marketing (Termos de Uso, cláusula 4.3). Ao desativar a opção, seu perfil deixa de ser exibido.

6.2 Suboperadores e fornecedores

FornecedorFinalidadeLocalização
OpenAIProcessamento de IA (matching, testes, entrevista, tradução de notícias)EUA
GitHub (Microsoft)Autenticação OAuth e importação de perfil públicoEUA
LinkedIn (Microsoft)Autenticação OAuth e importação de perfilEUA
NewsAPI / RapidAPI (JSearch)Importação de notícias e vagas externas (não recebem seus dados pessoais)EUA
[PROVEDOR DE HOSPEDAGEM]Hospedagem e infraestruturaBrasil
Google (Gmail/SMTP)Envio de e-mails transacionaisEUA

6.3 Transferência internacional

Os suboperadores indicados podem processar dados fora do Brasil (art. 33, LGPD). Nesses casos, o tratamento observa cláusulas contratuais e os padrões de proteção dos próprios fornecedores, compatíveis com a LGPD. Também poderemos compartilhar dados por obrigação legal ou ordem judicial.

7. Retenção e Eliminação

DadoPrazo de retenção
Perfil e dados de contaEnquanto a conta estiver ativa; eliminados ou anonimizados em até 30 dias após solicitação de exclusão
Resultados de avaliações e certificaçõesEnquanto a conta estiver ativa (hash público de certificados pode ser mantido de forma anonimizada para fins de verificação)
Cadastros empresariais rejeitadosAté 12 meses, para fins de auditoria antifraude
Logs de acessoMínimo de 6 meses (Marco Civil)
Registros fiscais/contratuaisPrazos legais aplicáveis

8. Direitos do Titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas (art. 20).

Como exercer: escreva para contato@thriveo.com.br com o assunto “Direitos do Titular”. Responderemos em até 15 dias. Parte dos direitos pode ser exercida diretamente no painel (editar perfil, desativar perfil público). Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito (HTTPS), autenticação sem senha via OAuth, tokens de sessão assinados com expiração, controle de acesso por perfil, sanitização de dados e registro de operações administrativas. Nenhum sistema é infalível; incidentes de segurança com risco relevante serão comunicados aos titulares afetados e à ANPD, conforme o art. 48 da LGPD.

10. Crianças e Adolescentes

A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores serão excluídas.

11. Cookies

Utilizamos cookies essenciais, de desempenho e de funcionalidade, gerenciados por banner de consentimento. Detalhes e preferências: Política de Cookies.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas na plataforma com destaque para a data de vigência. O histórico de versões pode ser solicitado ao DPO.

Em caso de dúvidas, fale conosco: contato@thriveo.com.br · DPO: contato@thriveo.com.br

Diagnóstico AI360