Aviso de informação aos candidatos

Você está recebendo ou recebeu uma mensagem nossa (por exemplo, através da nossa assistente Emily) sobre uma oportunidade profissional. Este aviso explica quais dados tratamos a seu respeito, de onde eles vêm, por quê e quais são os seus direitos. Ele é fornecido nos termos do artigo 14 do RGPD/GDPR (Regulamento (UE) 2016/679), que se aplica quando os dados pessoais não são coletados diretamente junto à pessoa em questão.

1. Responsável pelo tratamento

TRUECALLING AI, Corporation (Flórida, Estados Unidos), 5504 North Park Rd, Fort Lauderdale, FL 33312, Estados Unidos. EIN: 39-4384470. Contato: contact@truecalling.ai.

Representante na União Europeia (Art. 27 RGPD): designação em andamento. Enquanto isso, você pode exercer todos os seus direitos diretamente junto à TRUECALLING AI no endereço acima.

Nosso papel: nas operações de sourcing e de constituição de bancos de talentos descritas aqui, a TRUECALLING AI atua como responsável pelo tratamento. Quando tratamos uma candidatura por conta de uma empresa cliente, essa empresa é a responsável pelo tratamento e a TRUECALLING AI atua como operadora (suboperadora).

2. De onde vêm os seus dados (origem — Art. 14.2.f)

Não coletamos os seus dados diretamente junto a você. Eles têm como origem:

• Fontes profissionais acessíveis ao público (por exemplo, perfis profissionais públicos).
• Prestadores especializados no enriquecimento de dados profissionais (data providers), com os quais celebramos um contrato de subtratamento que regula esses tratamentos.

Você pode nos solicitar a qualquer momento que indiquemos a origem precisa dos dados que dizem respeito a você, escrevendo para contact@truecalling.ai.

3. Categorias de dados tratados

• Identidade: sobrenome, nome.
• Dados de contato profissional: e-mail, telefone, identificador / URL do perfil profissional.
• Dados de trajetória: cargo, empregador, experiências, formação, competências, localização.
• Se for o caso, foto de perfil e elementos constantes de um currículo que você nos transmita.
• Dados gerados pela nossa análise: pontuação de compatibilidade com um cargo, resumo, pontos de adequação (ver seção 6).

Não buscamos coletar dados sensíveis na acepção do artigo 9 do RGPD (saúde, origem, opiniões, etc.). Se um currículo que você nos transmita contiver tais dados, recomendamos que você forneça apenas as informações úteis à avaliação profissional.

4. Finalidades

• Identificar perfis potencialmente relevantes para oportunidades profissionais (sourcing).
• Avaliar a adequação entre o seu perfil e um cargo, e informá-lo a respeito.
• Colocá-lo em contato, a seu pedido, com um recrutador ou uma empresa cliente.

5. Base legal

Interesse legítimo (artigo 6.1.f RGPD): propor oportunidades profissionais relevantes. Realizamos uma ponderação entre esse interesse e os seus direitos e liberdades. Você pode se opor a esse tratamento a qualquer momento (ver seção 9); nesse caso, deixaremos de tratar os seus dados para essa finalidade.

6. Análise automatizada e perfilamento (Art. 14.2.g / Art. 22)

O seu perfil é objeto de uma análise automatizada: leitura/estruturação do seu currículo e cálculo, pela nossa assistente de IA Emily, de uma pontuação de compatibilidade com um cargo.

• Essa pontuação é um apoio à decisão destinado aos recrutadores. Ela não constitui uma decisão que produza efeitos jurídicos ou que o afete de maneira significativa tomada de forma exclusivamente automatizada.
• Há intervenção humana antes de qualquer decisão de seleção ou de rejeição.
• Em conformidade com o artigo 22.3 do RGPD, você tem o direito de obter intervenção humana, de expressar o seu ponto de vista e de contestar uma avaliação, escrevendo para contact@truecalling.ai.

Se você indicar por mensagem que não tem interesse, o seu status de acompanhamento é atualizado automaticamente. Essa atualização é reversível: um recrutador pode reativá-lo e você pode entrar em contato conosco a qualquer momento.

7. Destinatários e transferências fora da UE

Destinatários: nossas equipes autorizadas, os recrutadores das empresas clientes envolvidas em uma oportunidade, e nossos operadores técnicos (hospedagem, IA, mensageria, enriquecimento, observabilidade) que atuam sob instrução e estão vinculados por um acordo (DPA).

Alguns operadores estão estabelecidos fora da UE — principalmente nos EUA. A lista a seguir indica o mecanismo de transferência aplicado (Art. 46 RGPD). A lista atualizada de certificações DPF está disponível em dataprivacyframework.gov/list.

**Operadores na UE (sem transferência fora da UE)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**Operadores fora da UE cobertos pelo Data Privacy Framework UE-EUA** (decisão de adequação 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**Operadores fora da UE cobertos pelas Cláusulas Contratuais Padrão 2021 (Módulo 2) e sujeitos a uma Avaliação de Impacto de Transferência (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

Para cada transferência fora da UE não coberta pelo DPF, fornecemos a lista de CCT assinadas e um resumo do TIA mediante solicitação a dpo@truecalling.ai.

8. Prazos de conservação

• Perfil obtido por sourcing sem nenhuma interação da sua parte: no máximo 1 ano, seguido de exclusão ou anonimização.
• Perfil com o qual foi iniciada uma troca (candidatura): 2 anos a contar do nosso último contato, em conformidade com o prazo recomendado pela CNIL em matéria de recrutamento, salvo oposição da sua parte.

9. Seus direitos

Em conformidade com os artigos 15 a 22 do RGPD, você dispõe a qualquer momento dos seguintes direitos:

• Direito de oposição (Art. 21): opor-se a qualquer momento ao tratamento dos seus dados para fins de sourcing.
• Direito de acesso (Art. 15): obter uma cópia dos dados que dizem respeito a você e conhecer a sua origem.
• Direito de retificação (Art. 16).
• Direito ao apagamento (Art. 17).
• Direito à limitação (Art. 18) e à portabilidade (Art. 20).

Como exercer os seus direitos ou se opor? O mais simples: responda STOP à mensagem recebida ou escreva para contact@truecalling.ai. Respondemos no prazo de um mês (artigo 12.3 RGPD).

Reclamação junto à CNIL: você pode a qualquer momento apresentar uma reclamação junto à Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. Segurança

• Criptografia HTTPS / TLS das comunicações.
• Controle de acesso e habilitações rigorosas.
• Operadores selecionados e vinculados por contrato de subtratamento.

11. Alteração do aviso

Podemos alterar o presente aviso para refletir uma evolução dos nossos tratamentos. A data no topo da página indica a última atualização.