Última atualização: 22 de setembro de 2025

Contato do Encarregado de Proteção de Dados (DPO): dpo@talentflix.co

1. Introdução

A Talentflix Soluções Ltda (CNPJ 54.512.817/0001-78), doravante "Talentflix", "nós" ou "nosso", leva a sua privacidade e a proteção de seus dados a sério. Esta Política de Privacidade ("Política") foi elaborada para fornecer a você ("Titular", "você") informações claras e precisas sobre como tratamos seus dados pessoais.

Este documento abrange nossas atividades de tratamento de dados em dois contextos distintos:

·       Como Controladora: Quando interagimos diretamente com você através de nossos sites, eventos e comunicações de marketing.

·       Como Operadora: Quando você utiliza a Plataforma Talentflix 360 como usuário vinculado a uma empresa cliente.

Recomendamos a leitura atenta deste documento, que complementa nossos Termos de Uso.

2. Definições Importantes

Para facilitar a compreensão, apresentamos alguns conceitos-chave da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018):

·       Dado Pessoal: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.

·       Titular: A pessoa natural a quem se referem os dados pessoais.

·       Tratamento: Toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, etc.).

·       Controlador: A quem compete as decisões referentes ao tratamento de dados pessoais.

·       Operador: Quem realiza o tratamento de dados pessoais em nome do Controlador.

·       Encarregado (DPO): Pessoa indicada para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Tratamento de Dados: Talentflix como CONTROLADORA (sites, eventos e marketing)

Atuamos como Controladora quando você visita nossos sites (incluindo os domínios talentflix.com.br, talentflix.co, talentflix.work e talentflix.app), participa de nossos eventos ou se comunica conosco.

3.1. Quais dados tratamos, para qual finalidade e com qual base legal?

·       Marketing e Prospecção: Dados: Nome, e-mail, telefone, cargo, empresa. Base Legal: Consentimento (para envio de comunicações) ou Legítimo Interesse (para prospecção ativa B2B).

·       Responder a Contatos e Solicitações: Dados: Nome, e-mail, telefone, conteúdo da mensagem. Base Legal: Procedimentos preliminares a contrato ou Legítimo Interesse.

·       Processar Transações Financeiras: Dados: Informações de pagamento (dados de cartão, informações bancárias). Base Legal: Execução de Contrato.

·       Gravação e Análise de Interações: Dados: Gravações de voz e vídeo, transcrições, metadados da chamada/reunião. Base Legal: Execução de Contrato ou Consentimento.

·       Análise e Melhoria do Site: Dados: Endereço IP, dados do navegador, geolocalização (cidade/país), páginas visitadas, cookies. Base Legal: Legítimo Interesse ou Consentimento (para cookies não essenciais).

·       Segurança e Prevenção à Fraude: Dados: Endereço IP, logs de acesso, informações do dispositivo. Base Legal: Legítimo Interesse ou Obrigação Legal.

Opt-out de Marketing: Você pode cancelar a inscrição a qualquer momento pelos links nos e-mails enviados ou solicitando ao DPO. A retirada do consentimento não afeta a legalidade do tratamento anterior.

3.2. Cookies e Identificadores Online (sites)

Utilizamos cookies e tecnologias similares para operar, medir e melhorar nossos sites. Categorias: (i) essenciais; (ii) funcionais; (iii) analíticos/de desempenho; (iv) publicidade.

·       Base legal: cookies essenciais = legítimo interesse; cookies não essenciais (analíticos/publicidade) = consentimento.

·       Gestão de preferências: exibimos banner ao primeiro acesso e mantemos um painel de preferências para que você aceite/revise cookies não essenciais a qualquer momento. Além do nosso painel, você também pode configurar seu navegador para recusar cookies, embora isso possa afetar o funcionamento de algumas funcionalidades do site.

·       Retirada do consentimento: você pode revogar seu consentimento a qualquer momento através do nosso painel de preferências, ajustando as configurações do seu navegador, ou contatando nosso DPO.

3.3. Ferramentas de Medição e Publicidade (sites)

Podemos usar ferramentas de analytics e medição de campanhas em nossos sites, que somente operam mediante seu consentimento (quando aplicável). Abaixo detalhamos algumas das tecnologias que podem ser utilizadas:

·       Google AdSense: Podemos utilizar o Google AdSense para veicular anúncios. O Google emprega o cookie DoubleClick para tornar a publicidade mais relevante com base em seus interesses e limitar o número de vezes que um anúncio é exibido a você. Para mais informações, consulte as FAQ oficiais sobre privacidade do Google AdSense.

·       Publicidade Comportamental: Para compensar os custos de manutenção e financiar desenvolvimentos futuros, podemos veicular anúncios. Os cookies de publicidade comportamental rastreiam anonimamente seus interesses para apresentar conteúdos que possam ser do seu agrado.

·       Cookies de Rastreamento de Afiliados: Alguns de nossos parceiros podem anunciar em nosso nome. Estes cookies de rastreamento nos permitem verificar se um usuário acessou o site por meio de um link de afiliado, viabilizando o devido crédito a esses parceiros e a oferta de eventuais promoções.

3.4. Tratamento de Dados de Áudio, Vídeo e Inteligência Artificial

Para fornecer e aprimorar determinados serviços, podemos tratar informações de áudio e vídeo:

·       Processamento para o Serviço: Realizamos a gravação, transcrição e processamento de conversas, chamadas de voz e vídeo para manter registros, gerar relatórios e viabilizar o funcionamento de ferramentas de análise, conforme o serviço contratado.

·       Aprimoramento de IA: Poderemos utilizar dados de áudio, vídeo e transcrições, sempre de forma previamente anonimizada ou pseudonimizada, para treinar e melhorar nossos algoritmos e modelos de inteligência artificial. Este tratamento para fins de treinamento ocorrerá apenas mediante seu consentimento específico.

4. Tratamento de Dados: Talentflix como OPERADORA (Plataforma)

Quando você utiliza a Plataforma Talentflix 360, atuamos como Operadora de dados, tratando-os em nome e sob as instruções da sua empresa, que é a Controladora.

4.1. Quais dados tratamos e para qual finalidade?

·       Dados de Conta e Acesso: Nome, e-mail corporativo, cargo, e logs de acesso. Finalidade: Viabilizar seu acesso seguro à plataforma, gerenciar perfis de permissão e cumprir obrigações legais de guarda de logs.

·       Conteúdo Gerado pelo Usuário: Respostas a pesquisas, avaliações, feedbacks. Finalidade: Processar os dados para gerar relatórios agregados e anonimizados para a empresa Controladora.

·       CPF (quando aplicável): Utilizado para validação e criação de um identificador criptográfico. Finalidade: Assegurar a integridade dos dados e a unicidade das respostas, sem expor o CPF.

4.2. Tratamento de Dados Pessoais Sensíveis

·       Dados Coletados: A plataforma pode ser configurada pelo Cliente (Controlador) para coletar dados pessoais sensíveis, como gênero, etnia, orientação sexual ou deficiência, para finalidades como censos de diversidade e inclusão (DE&I).

·       Finalidade e Limitação: O tratamento desses dados pela Talentflix se limita estritamente a gerar estatísticas e relatórios agregados e anonimizados, sempre respeitando a regra de k-anonimato (k=5).

·       Transparência e Opcionalidade: A coleta será sempre transparente, e a opção "Prefiro não declarar" estará disponível.

5. Compartilhamento de Dados Pessoais

Não vendemos seus dados. O compartilhamento ocorre de forma restrita para as seguintes finalidades:

·       Com Suboperadores: Além dos provedores da plataforma (Google Cloud, Google Gemini/Vertex AI, Make.com, Zenvia, SERPRO), os sites podem utilizar provedores de analytics e publicidade. Mantemos uma lista viva de suboperadores e categorias em nossa página de confiança; alterações relevantes serão comunicadas.

·       Com o Cliente (Controlador): Na Plataforma Talentflix 360, os relatórios e análises são disponibilizados à sua empresa, sempre de forma agregada e anonimizada.

·       Por Obrigação Legal ou Ordem Judicial: Podemos compartilhar dados para cumprir uma obrigação legal ou em resposta a uma solicitação de autoridades competentes.

6. Transferência Internacional de Dados

Alguns de nossos suboperadores podem estar localizados fora do Brasil. Nesses casos, a transferência internacional é realizada em conformidade com a LGPD, utilizando mecanismos como cláusulas contratuais padrão. Esclarecemos que dados sensíveis identificáveis não são transferidos, e que rastreadores de publicidade/analytics apenas operam com seu consentimento.

7. Segurança da Informação

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia, controle de acesso, monitoramento e gestão de vulnerabilidades.

8. Retenção de Dados

Reteremos seus dados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou por obrigação legal (ex: logs de acesso por 6 meses, conforme Marco Civil da Internet).

9. Exercício de Direitos (sites vs. plataforma)

A LGPD garante a você diversos direitos. Para exercê-los, o canal correto depende do nosso papel:

·       Nos nossos sites (onde somos Controladora): Você pode exercer seus direitos diretamente conosco. Entre em contato com nosso DPO: dpo@talentflix.co.

·       Na Plataforma Talentflix 360 (onde somos Operadora): O pedido deve ser direcionado à sua empresa (a Controladora), que nos instruirá para atender à sua solicitação.

10. Atualizações desta Política

Esta Política pode ser atualizada. A data da última versão estará sempre indicada no início do documento.

11. Histórico de Versões

·       22.09.2025 (v.2): Revisão completa, expandindo o escopo para sites e detalhando o tratamento de dados, cookies, dados sensíveis e suboperadores.

·       31.03.2025 (v.1): Publicação da primeira versão da Política de Privacidade.