APTTOS
Anunciar vaga
← Voltar ao início
Privacidade · LGPD

Política de Privacidade

Versão 2026-07-31-v2 · Vigente a partir de 31 de julho de 2026. Como a Apttos trata os seus dados, conforme a LGPD (Lei 13.709/2018).

Esta Política descreve como a APTTOS ("nós") trata dados pessoais no site e nos serviços relacionados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e normas aplicáveis. Complementa os Termos de Uso.

1. Controlador, encarregada (DPO) e contato

O controlador dos dados pessoais tratados na operação da APTTOS é a Destak Consultoria Médica, com sede em São Paulo/SP (Rua Casa do Ator, 90, CEP 04546-000). Operadores técnicos (incluindo infraestrutura em nuvem e pagamento) tratam dados sob instrução da Destak, na medida necessária à prestação do serviço.

Encarregada pelo tratamento de dados pessoais (DPO): Patrícia Vasconcelos.

Pedidos de titulares serão respondidos no prazo legal, com eventual solicitação de confirmação de identidade para proteção dos dados.

2. Quais dados tratamos

Dependendo do seu papel na Plataforma, podemos tratar:

  • Conta e autenticação: e-mail, identificador de autenticação, nome de exibição, status de verificação de e-mail.
  • Perfil profissional: formação, especialidade, experiências em saúde, links e arquivos enviados (ex.: currículo), preferências de candidatura.
  • Perfil empregador: razão social/nome fantasia, CNPJ, contatos, dados de cobrança necessários ao provedor de pagamento.
  • Vagas e candidaturas: conteúdo da vaga, candidaturas, mensagens de fluxo seletivo geradas na Plataforma.
  • Pagamentos: identificadores de cobrança, status, valores e metadados retornados pelo Asaas (não armazenamos o número completo do cartão).
  • Dados técnicos: logs de segurança, IP (eventualmente em hash), user-agent, cookies essenciais e, com consentimento, cookies de marketing/analytics.
  • Leads e contato comercial: dados enviados em formulários de interesse (ex.: recrutamento executivo).

O que NÃO coletamos de forma deliberada: raça, religião, convicção política, orientação sexual, dados de saúde ou deficiência, biometria, sexo/gênero, data de nascimento/idade, estado civil ou filhos. Foto nunca é obrigatória. Pedimos que você não inclua esses dados no currículo ou no vídeo de apresentação.

Vídeo de apresentação: 100% opcional, com consentimento específico e separado. Você pode removê-lo a qualquer momento; a remoção apaga o arquivo. O vídeo nunca é usado em triagem automática.

CPF: só é pedido quando existe uma contratação a formalizar; nunca no perfil nem na candidatura self-service.

3. Finalidades e bases legais

  • Execução de contrato / procedimentos preliminares (art. 7º, V, LGPD): criar conta, publicar vagas, processar candidaturas e cobranças contratadas.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto, métricas agregadas de uso, com balanceamento e respeito aos direitos do titular.
  • Consentimento (art. 7º, I): cookies não essenciais, comunicações de marketing e tratamentos opcionais destacados no fluxo (ex.: vídeo de apresentação, compartilhamento ampliado de perfil).
  • Obrigação legal / exercício de direitos (arts. 7º, II, e 11): retenção mínima de registros fiscais e resposta a autoridades competentes.

4. Compartilhamento

  • Empregadores e profissionais: ao candidatar-se, o profissional compartilha dados do perfil/candidatura com o empregador da vaga.
  • Provedores de infraestrutura: hospedagem e banco (Google Cloud), autenticação (Identity Platform / Firebase Auth), armazenamento de arquivos (GCS) e e-mail transacional (Brevo), sob contratos e medidas de segurança adequadas.
  • Pagamentos: Asaas processa cobranças; aplica-se a política de privacidade do provedor para dados de meio de pagamento.
  • Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem com base legal adequada (ex.: ordem judicial ou obrigação legal).

5. Transferência internacional

Parte da infraestrutura pode processar dados em regiões fora do Brasil (ex.: provedores cloud). Adotamos salvaguardas compatíveis com a LGPD. A aplicação APTTOS prioriza a região southamerica-east1 (São Paulo) no Google Cloud para banco e arquivos.

6. Retenção

Mantemos dados pelo tempo necessário às finalidades e obrigações legais:

  • Perfil do candidato: até 24 meses de inatividade; avisamos antes de excluir, quando viável.
  • Candidaturas: duração do processo seletivo, acrescida do prazo de defesa em processo.
  • Logs e IP: até 6 meses, salvo necessidade de investigação de segurança.
  • Dados fiscais (CNPJ, pagamentos): até 5 anos, conforme obrigações fiscais e contábeis.
  • Registro de consentimento e versões legais aceitas: enquanto durar o tratamento, acrescido do prazo de defesa.

Pedidos de eliminação são atendidos quando não houver base legal de retenção (ex.: obrigação fiscal ou defesa em processo).

7. Direitos do titular (LGPD)

Você pode solicitar, na medida da lei (art. 18 da LGPD):

  • confirmação de tratamento e acesso;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade, quando aplicável;
  • informação sobre compartilhamentos;
  • revogação de consentimento;
  • oposição a tratamentos baseados em legítimo interesse, quando cabível.

Na Plataforma, usuários autenticados podem usar fluxos de exportação e exclusão de conta quando disponíveis (APIs de conta /api/v1/me/export e /api/v1/me/erase). A exclusão de conta elimina ou anonimiza seus dados pessoais na medida possível; não é apenas uma desativação. Demais pedidos: canal da encarregada acima.

8. Cookies e Consent Mode

  • Essenciais: necessários ao funcionamento (sessão, segurança, preferência de consentimento).
  • Métricas (analytics) e marketing: somente com o seu aceite no banner de cookies; você pode recusar. Eventos de conversão de dinheiro relevantes são tratados no servidor conforme a operação da Plataforma e o consentimento aplicável.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: controle de acesso, criptografia em trânsito (TLS), credenciais protegidas pelo provedor de autenticação e criptografia em repouso para arquivos como currículos e vídeos (armazenamento privado com URL assinada de curta duração). Nenhum sistema é 100% isento de risco; em incidente relevante, seguiremos as obrigações legais de comunicação à ANPD e aos titulares, quando cabível.

10. Crianças e adolescentes

A Plataforma destina-se a profissionais e instituições de saúde. Não é dirigida a menores de 18 anos. Contas identificadas como de menores podem ser removidas.

11. Alterações

Esta Política pode ser atualizada. A versão vigente é a desta página, identificada por número de versão e data. Em mudanças relevantes no tratamento, comunicaremos pelos meios adequados e/ou solicitaremos novo consentimento quando exigido. Consentimentos anteriores permanecem vinculados à versão aceita no momento do ato.

12. Autoridade nacional

Sem prejuízo do contato direto conosco e com a encarregada, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme a legislação vigente (gov.br/anpd).

Documento G-05 / P-008 e P-009 · versão 2026-07-31-v2. Encarregada: Patrícia Vasconcelos · privacidade@apttos.com.br.