Política de Privacidade
Como a S&OPlayers coleta, utiliza, protege e trata seus dados pessoais em conformidade com a LGPD.
1. Visão Geral e Controlador de Dados
A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela S&OPlayers, na qualidade de Controladora de Dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Nosso compromisso é tratar suas informações com absoluta transparência, integridade, confidencialidade e segurança em todas as etapas da sua jornada na plataforma.
2. Dados Pessoais Coletados
Coletamos dados nas seguintes categorias: (a) Dados Cadastrais: nome, e-mail, senha criptografada e identificadores de login social (Google e Apple); (b) Diagnósticos e Maturidade: respostas das avaliações de S&OP (6 dimensões), setor industrial e notas computadas; (c) Dados Profissionais: currículos em PDF/DOCX enviados para análise, histórico profissional, competências e link do perfil no LinkedIn; (d) Telemetria e Uso: endereço IP anonimizado, tipo de navegador, páginas acessadas e eventos de interação (via PostHog e Firebase Analytics); (e) Leads e Contacto: e-mail para envio de relatórios em PDF e listas de espera de planos.
3. Bases Legais para o Tratamento (LGPD)
Tratamos dados estritamente amparados pelas hipóteses legais do Artigo 7º da LGPD: (I) Execução de Contrato (Art. 7º, V): para autenticação, cálculo de notas e entrega de relatórios; (II) Consentimento (Art. 7º, I): para envio de newsletters, listas de espera e cookies de telemetria; (III) Legítimo Interesse (Art. 7º, IX): para melhoria contínua da plataforma, aprimoramento de UX e segurança contra fraudes; (IV) Cumprimento de Obrigação Legal (Art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet (Art. 15).
4. Processamento de IA e Upload de Currículos (Não-Treinamento)
As funcionalidades do Career Hub e análise de currículos utilizam modelos de linguagem avançados (LLMs) intermediados por provedores seguros como a OpenRouter.
Garantia de Não-Treinamento: Os dados e textos de currículos enviados para análise são processados de forma privada e efêmera exclusivamente para gerar os insights solicitados pelo utilizador. Seus dados pessoais NÃO são utilizados para treinar modelos públicos de inteligência artificial nem comercializados a terceiros.
5. Compartilhamento e Sub-operadores
Não comercializamos dados pessoais. Compartilhamos informações apenas com operadores tecnológicos essenciais para a prestação do serviço: (a) Google Cloud / Firebase (hospedagem, banco de dados Firestore, autenticação e armazenamento de relatórios); (b) PostHog (análise de produto e sessões de navegação); (c) OpenRouter (processamento de IA); (d) Resend (envio de e-mails transacionais de relatórios e boas-vindas); (e) Plataformas de pagamento e emissão de ingressos quando aplicável.
7. Transferência Internacional de Dados
Como utilizamos servidores em nuvem de ponta (Google Cloud, PostHog e OpenRouter localizados nos Estados Unidos e União Europeia), seus dados podem ser transferidos internacionalmente, sempre sob rigorosas salvaguardas contratuais e padrões de segurança compatíveis com a LGPD.
8. Segurança e Retenção de Dados
Adotamos criptografia TLS em trânsito e criptografia de dados em repouso nos bancos de dados Firestore, além de regras estritas de segurança (Security Rules).
Os dados são mantidos enquanto sua conta permanecer ativa. Ao solicitar a exclusão da conta, todos os dados vinculados ao seu identificador são permanentemente eliminados de nossos bancos ativos em até 30 dias, ressalvadas obrigações legais de guarda.
9. Seus Direitos como Titular (Art. 18 LGPD)
Você possui os seguintes direitos garantidos por lei: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização ou bloqueio, portabilidade dos dados (exportação em formato JSON disponível em Definições), eliminação de dados, informação sobre entidades compartilhadas e revogação de consentimento.
Esses direitos podem ser exercidos diretamente nas Definições da plataforma ou pelo e-mail do Encarregado de Dados.
10. Canal de Atendimento e Encarregado (DPO)
Para dúvidas sobre esta política, requisições de titulares ou comunicação com nosso Encarregado de Proteção de Dados (DPO), entre em contacto pelo e-mail: privacidade@soplayers.com (ou contacto@soplayers.com).
Nosso prazo padrão de resposta para requisições formais de titulares é de até 15 (quinze) dias úteis.