1. Quem somos (Controlador)
Kivo RH — plataforma de gestão de pessoas (Recrutamento & Seleção, Ponto, Treinamentos, EPI, Assinatura eletrônica, entre outros módulos). Esta política descreve como tratamos os dados pessoais coletados em kivorh.com.br, no produto Kivo RH e nas páginas de carreiras hospedadas por nossos clientes.
Para vagas e candidaturas, o cliente Kivo (empresa contratante) atua como Controlador dos dados e a Kivo RH como Operador, nos termos do art. 5º da LGPD.
Para dados de colaboradores dos nossos clientes (inclusive na assinatura eletrônica de documentos), o empregador é o Controlador e a Kivo RH atua como Operadora.
2. Encarregado de Dados (DPO)
3. Dados que coletamos
- Candidatos: nome, e-mail, telefone, cidade/UF, currículo (PDF) e respostas opcionais a perguntas de triagem.
- Usuários do sistema: nome, e-mail corporativo, cargo, empresa vinculada e logs de acesso.
- Colaboradores dos clientes (Kivo Assinatura): nome, CPF (conferido no momento da assinatura), e-mail ou celular pessoal para o envio do link e do código de confirmação, endereço IP, navegador e dispositivo, data e hora de cada etapa, localização aproximada quando autorizada e, se o tipo de documento exigir, uma foto (selfie) tirada no momento da assinatura.
- Dados técnicos: IP, user-agent, data/hora — usados para segurança e auditoria.
4. Bases legais e finalidades
- Execução de procedimentos preliminares a contrato (art. 7º, V): avaliação do candidato à vaga inscrita.
- Consentimento (art. 7º, I): inclusão no banco de talentos para vagas futuras.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, métricas agregadas.
- Cumprimento de obrigação legal (art. 7º, II): retenção mínima para auditoria.
- Assinatura eletrônica de documentos de trabalho: cumprimento de obrigação legal e execução do contrato de trabalho pelo empregador (art. 7º, II e V). A selfie é tratada para prevenir fraude e proteger o titular em processos de identificação e autenticação (art. 11, II, g). Não fazemos reconhecimento facial e a foto não é usada para nenhuma outra finalidade.
5. Compartilhamento
Não vendemos dados. Compartilhamos apenas com:
- Empresa contratante à qual o candidato se inscreveu.
- Operadores de infraestrutura: Supabase (banco/armazenamento), Cloudflare (hospedagem), Resend (e-mail transacional).
- Autoridades públicas, mediante ordem judicial ou obrigação legal.
6. Segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso.
- Credenciais de integração protegidas em cofre seguro.
- Controle de acesso por papel (RLS no banco) e trilha de auditoria completa.
- Backups automáticos diários.
7. Retenção
- Candidaturas: até 6 meses após o encerramento do processo seletivo.
- Banco de talentos: até 24 meses ou enquanto durar o consentimento.
- Logs de auditoria: 5 anos (segurança e defesa em processo).
- Assinatura eletrônica: documentos assinados e registro de evidências pelo prazo definido pelo empregador para o documento; selfie apagada 5 anos após a conclusão do documento (mantemos só o hash que comprova a integridade); códigos de confirmação apagados em 24 horas.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar a qualquer momento:
- Confirmação e acesso aos seus dados.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação.
- Portabilidade.
- Revogação do consentimento.
Para exercer seus direitos, use nosso canal: kivorh.com.br/privacidade/solicitacoes — resposta em até 15 dias.
9. Cookies
Usamos cookies essenciais (sessão, preferências de tema) e, mediante consentimento, cookies analíticos para entender o uso do produto. Você pode gerenciar sua preferência no banner exibido na primeira visita ou limpando os dados do navegador.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no produto e por e-mail aos administradores das contas.