Política de Privacidade

1. Quem participa do tratamento

A 3035Tech opera o 30Grow. Em muitos fluxos de recrutamento e gestão, a empresa cliente define a finalidade e os dados utilizados e atua como controladora; a 3035Tech trata esses dados para prestar a plataforma, conforme as instruções e o contrato com essa empresa.

Em dados do próprio site, cadastro comercial, segurança e administração da conta 30Grow, a 3035Tech pode atuar como controladora. Dúvidas sobre um processo seletivo ou vínculo de trabalho também podem precisar ser direcionadas à empresa responsável por esse processo.

2. Dados que podemos tratar

• Identificação e contato: nome, e-mail, telefone e dados profissionais.
• Recrutamento: candidatura, vaga, histórico do funil, currículo, anotações e decisões registradas por gestores autorizados.
• Avaliações: respostas, resultados T1–T9 e Motivadores. São hipóteses de estilo de trabalho e não diagnóstico clínico.
• Gestão de pessoas: 1:1, PDI, objetivos, desempenho, clima, aprendizagem, onboarding e sinais operacionais habilitados pela empresa.
• Dados sensíveis de RH quando o módulo estiver habilitado: remuneração interna, documentos e solicitações de DP e conteúdo de relatos de ouvidoria.
• Dados técnicos e de segurança: endereço IP, navegador, sessão, eventos de autenticação, auditoria e prevenção de abuso.

3. Por que usamos os dados

A base legal depende do fluxo e da relação entre o titular, a empresa cliente e a 3035Tech. Pode envolver execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse ou consentimento quando aplicável. A empresa cliente é responsável por definir e comunicar a base adequada nos tratamentos sob seu controle.

• Prestar, proteger e manter a plataforma e suas contas.
• Executar processos de recrutamento e gestão configurados pela empresa cliente.
• Gerar resultados, comparações e indicadores auxiliares para conversas e decisões humanas.
• Enviar convites, alertas operacionais e comunicações solicitadas.
• Cumprir obrigações legais, contratuais, de auditoria e de segurança.
• Melhorar o produto com métricas agregadas ou minimizadas, sem usar o texto de relatos de ouvidoria em analytics.

4. Decisões e avaliações

O 30Grow oferece rankings, aderência, alertas e sínteses para apoiar pessoas responsáveis pelo processo. Esses recursos não devem produzir decisão exclusivamente automatizada sobre contratação, promoção, desligamento ou outro efeito relevante. O resultado deve ser revisado por uma pessoa e combinado com contexto, entrevista e critérios técnicos.

5. Compartilhamento e operadores

Os dados podem ser processados por fornecedores necessários à hospedagem, banco de dados, armazenamento, e-mail, proteção contra abuso e operação técnica. Limitamos o acesso ao necessário e aplicamos contratos e controles compatíveis com a finalidade. Não vendemos dados pessoais.

Quando um fornecedor processar dados fora do Brasil, a transferência deve observar os mecanismos legais e contratuais aplicáveis.

6. Retenção e exclusão

Mantemos dados enquanto a conta ou o processo estiver ativo e pelo período necessário para cumprir contrato, obrigação legal, auditoria, segurança ou exercício de direitos. A empresa cliente pode definir períodos adicionais compatíveis com sua responsabilidade legal.

Convites e sessões expiram ou podem ser revogados. Avaliações antigas elegíveis podem ser removidas em lotes conforme a política configurada. Registros com obrigação de preservação, como determinados documentos de DP, remuneração, auditoria e relatos, não são apagados automaticamente sem validação do controlador. Backups seguem o ciclo técnico do provedor e deixam de conter o dado ao serem sobrescritos.

7. Segurança e isolamento entre empresas

Aplicamos autenticação, autorização por função e módulo, escopo por empresa, trilhas de auditoria, criptografia de transporte e controles operacionais. Nenhum método elimina todo risco; por isso mantemos procedimentos de resposta e revisão.

Gestores de uma empresa não devem acessar dados de outra. O superadministrador técnico pode acessar empresas para suporte e operação autorizada, com escopo explícito e auditoria.

8. Seus direitos

Nos limites da legislação aplicável, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, portabilidade ou eliminação quando cabível, revogação de consentimento e revisão de decisões automatizadas. Alguns pedidos podem depender de validação de identidade ou ser atendidos pela empresa cliente controladora.

Para solicitar, escreva ao canal abaixo. Informe nome, e-mail utilizado, empresa relacionada e o pedido. Não envie senha, token, documento completo nem relato sensível no primeiro contato.

9. Cookies e tecnologias locais

Usamos cookies e armazenamento local necessários para sessão, idioma, tema, segurança e funcionamento. Métricas públicas, quando habilitadas, devem evitar conteúdo de avaliações, documentos, remuneração ou relatos. O bloqueio de cookies essenciais pode impedir o login.

10. Alterações e contato

Podemos atualizar esta política para refletir mudanças legais, técnicas ou do produto. A versão e a data vigentes aparecem no início desta página. Mudanças relevantes serão comunicadas pelos meios adequados.