Política de Privacidade da Rhye.

01Quem trata os dados e em que papel

Esta política vale para o site rhye.com.br e para a plataforma Rhye. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

A responsável pelo site e pela plataforma é Rhai Inova Simples, pessoa jurídica de direito privado inscrita no CNPJ sob nº 61.202.205/0001-44, com sede em Brusque, Estado de Santa Catarina, aqui chamada de "Rhye".

A Rhye atua em dois papéis diferentes, e isso muda quem responde por cada coisa:

• Como controladora, nos dados que coletamos por conta própria: os contatos deixados no site, os dados de representantes e Usuários necessários para gerir a relação com a empresa cliente (faturamento, suporte, comunicações) e os dados técnicos de uso do site e da plataforma.
• Como operadora, nos dados que a empresa cliente insere na plataforma sobre seus colaboradores, gestores, candidatos e demais pessoas. Nesse caso, a empresa é a controladora: ela decide as finalidades, as bases legais e quais dados entram. A Rhye trata esses dados apenas conforme as instruções documentadas da empresa, nos termos do contrato e do Acordo de Conformidade com a LGPD.

Se você é colaborador de uma empresa que usa a Rhye e quer exercer um direito sobre os seus dados, o primeiro canal é a própria empresa, que é a controladora. A Rhye apoia a empresa nesse atendimento e também recebe o seu pedido, encaminhando-o a ela.

02Dados que tratamos como controladora

Newsletter e formulários do site. Quando você se inscreve na newsletter, guardamos e-mail, nome (opcional), idioma e a origem do cadastro. Na candidatura ao programa de design partners, guardamos também empresa, cargo, tamanho do time e, se você informar, as ferramentas que usa e o contexto do seu pedido.

Relação com a empresa cliente. Nome, e-mail corporativo, cargo e telefone dos representantes e contatos indicados no contrato, usados para onboarding, suporte, faturamento e comunicações sobre o serviço.

Dados técnicos. Registros de acesso e de erro (endereço IP, data e hora, navegador, páginas ou recursos acessados), gerados automaticamente para segurança, diagnóstico e cumprimento do Marco Civil da Internet.

Preferências no navegador. Idioma e tema escolhidos, guardados no armazenamento local do seu navegador. No app autenticado, o token da sessão e um cache dos dados básicos do seu perfil, para você não precisar entrar de novo a cada página.

03Dados que tratamos como operadora, em nome da empresa cliente

A empresa cliente decide o que insere. Em geral, as categorias são estas:

• Identificação e contato: nome, e-mail corporativo, telefone, CPF, foto.
• Dados funcionais: cargo, área, unidade, gestor, data de admissão e, quando a empresa opta por inserir, remuneração e benefícios.
• Dados de desempenho e desenvolvimento: avaliações, feedbacks, notas de 1:1, metas e OKRs, planos de desenvolvimento, reconhecimentos, resultados de avaliações comportamentais.
• Dados de recrutamento: currículo, histórico profissional, etapas do funil e anotações da seleção.
• Dados de uso da plataforma: ações realizadas, registros de auditoria, conversas com a Aeva.

Titulares: colaboradores, gestores e administradores da empresa; candidatos a vagas; ex-colaboradores, quando importados; e contatos de terceiros mencionados em registros, quando aplicável.

Dados pessoais sensíveis não são previstos como parte do serviço. Se a empresa decidir inserir dados dessa natureza (informações de saúde em um registro de afastamento, por exemplo), ela deve comunicar a Rhye previamente e assegurar base legal específica.

04Para que usamos os dados e com que base legal

Como controladora:

• Enviar a newsletter e responder a pedidos de contato: consentimento, que você pode retirar a qualquer momento.
• Avaliar e conduzir candidaturas ao programa de design partners: procedimentos preliminares de contrato, a seu pedido.
• Gerir o contrato com a empresa cliente, prestar suporte e faturar: execução de contrato e cumprimento de obrigação legal.
• Manter registros de acesso, prevenir fraudes e garantir a segurança: cumprimento de obrigação legal e legítimo interesse na proteção dos serviços.
• Medir e evoluir o produto com dados agregados e anonimizados: legítimo interesse, sem identificação de pessoas.

Como operadora: as finalidades são as definidas pela empresa cliente no contrato, dentro do escopo da plataforma: estrutura organizacional e cargos, job descriptions, recrutamento e seleção, onboarding, avaliações e calibração, feedbacks e 1:1s, planos de desenvolvimento, pesquisas de clima e pulso, reconhecimentos, OKRs, indicadores de pessoas e assistência conversacional pela Aeva. A base legal é definida pela empresa, que responde por ela.

Não usamos os dados para publicidade, não vendemos dados pessoais e não cruzamos dados de empresas diferentes.

05Inteligência artificial

A Aeva e os demais recursos de IA processam dados pessoais exclusivamente para gerar respostas, análises, classificações e sugestões no contexto da própria empresa cliente, respeitando as permissões de quem pergunta.

Os dados da empresa cliente não são utilizados pela Rhye, nem pelos provedores de modelos de linguagem que ela contrata, para treinar, ajustar ou aprimorar modelos de inteligência artificial de uso geral. Esse é um compromisso contratual com os provedores.

A plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou afetem de forma significativa as pessoas. Indicadores, scores, análises preditivas e recomendações são apoio à decisão; a decisão é humana. Mediante solicitação da empresa cliente, a Rhye fornece informações claras sobre os critérios e os dados considerados por essas funcionalidades, observados os segredos comercial e industrial.

06Pesquisas anônimas e proteção contra reidentificação

Respostas a pesquisas de pulso e a outras pesquisas configuradas como anônimas são gravadas sem vínculo recuperável com o respondente, na própria estrutura do banco de dados, e não apenas escondidas na tela. Os resultados aparecem só de forma agregada e com número mínimo de respostas.

Os indicadores calculados pela plataforma suprimem resultados quando o recorte é pequeno o suficiente para identificar alguém. A Rhye não atende pedidos para identificar respondentes de pesquisas anônimas, e a empresa cliente se compromete, por contrato, a não tentar reidentificá-los.

07Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com quem precisa deles para a plataforma funcionar, nas categorias abaixo, sob contrato com cláusulas de proteção de dados:

• Provedor de infraestrutura em nuvem: hospedagem das aplicações, bancos de dados, armazenamento de arquivos e cópias de segurança.
• Provedor de modelos de linguagem: processamento de textos e consultas pela Aeva e pelas funcionalidades assistidas por IA, sem uso dos dados para treinamento.
• Provedor de e-mail transacional: envio de convites, notificações e comunicações da plataforma.
• Google LLC (Google Calendar), somente quando a empresa habilita a integração e cada Usuário autoriza individualmente, via OAuth, o acesso à própria agenda para 1:1s e reuniões.
• Ferramenta de monitoramento e logs: monitoramento de erros e disponibilidade, com dados minimizados.

Alguns desses provedores, em especial os de infraestrutura em nuvem, modelos de linguagem e de e-mail, processam dados fora do Brasil. Essas transferências internacionais são feitas com as salvaguardas do art. 33 da LGPD, por cláusulas contratuais de proteção de dados. A lista atualizada de suboperadores é fornecida às empresas clientes no Acordo de Conformidade com a LGPD e mediante solicitação ao Encarregado; inclusões e substituições são comunicadas com antecedência.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, comunicando a empresa cliente, salvo vedação legal.

08Como protegemos os dados

• Criptografia em repouso nos bancos de dados e nas cópias de segurança, e em trânsito, com TLS, entre navegador, serviços internos e provedores. As chaves são gerenciadas por serviço dedicado do provedor de nuvem, com acesso restrito.
• Isolamento lógico por empresa: toda consulta é vinculada à organização do Usuário autenticado, sem possibilidade de leitura entre clientes.
• Controle de acesso por papel e permissão dentro da plataforma, configurado pelo administrador da empresa, com cadeia cargo, papel e ajustes individuais.
• Acesso de pessoas da Rhye a ambientes produtivos restrito por função, com credenciais individuais e revisão periódica. Acesso humano a conteúdo individual somente sob solicitação escrita da empresa, limitado ao necessário e registrado.
• Registro de auditoria das ações relevantes (criação, alteração, exclusão, exportação), com autor, data e hora, consultável pelo administrador da empresa.
• Separação entre ambientes de desenvolvimento, homologação e produção; dados reais de clientes não são copiados para ambientes de desenvolvimento.
• Revisão de código antes de publicação, atualização contínua de dependências e correções de segurança, e processo de resposta a incidentes.
• Pessoas da Rhye sujeitas a termo de confidencialidade e orientação sobre proteção de dados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante às pessoas, comunicamos a empresa cliente sem demora injustificada, nos prazos previstos em contrato, e a ANPD e os titulares quando a lei assim exigir, com as informações que já estiverem disponíveis e as medidas adotadas.

09Por quanto tempo guardamos

• Newsletter: enquanto você quiser recebê-la. Todo e-mail traz a opção de sair, e o pedido de exclusão pode ser feito pelo contato ao final desta página.
• Candidaturas ao programa de design partners: pelo tempo necessário para avaliar e responder ao pedido e, se houver contrato, pela vigência dele.
• Dados da empresa cliente na plataforma: pela vigência do contrato. Ao término, a empresa pode pedir a exportação integral em formato estruturado em até 30 dias. Depois disso, e não havendo contratação de plano, eliminamos os dados dos ambientes produtivos em até 30 dias após o fim do prazo de exportação. Cópias de segurança são eliminadas no ciclo normal de rotação.
• Registros de acesso e logs técnicos: pelo prazo exigido pelo Marco Civil da Internet e pelo período limitado necessário à segurança e ao diagnóstico, definido no contrato com a empresa cliente.
• Dados exigidos por obrigação legal, fiscal ou para exercício de direitos em processo: pelo prazo legal correspondente.

10Cookies e armazenamento local

O site e a plataforma não usam cookies de rastreamento, pixels de publicidade nem ferramentas de analytics de terceiros. Por isso não há banner de cookies: não existe nada não essencial a aceitar.

O que existe é armazenamento local do navegador, estritamente necessário para o funcionamento:

• idioma e tema escolhidos, para o site lembrar a sua preferência;
• no app autenticado, o token da sessão e um cache dos dados básicos do perfil, que permitem manter você conectado;
• preferências de interface, como a barra lateral recolhida.

Você pode apagar tudo isso a qualquer momento nas configurações do navegador. Ao fazê-lo, a sessão é encerrada e as preferências voltam ao padrão.

11Seus direitos

A LGPD garante a você, a qualquer tempo e mediante requisição, os direitos do art. 18: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento irregular.

Para dados que a Rhye trata como controladora (newsletter, formulários, relação contratual), escreva para o Encarregado pelo contato ao final desta página. Respondemos nos prazos da lei e podemos pedir informações para confirmar a sua identidade.

Para dados inseridos na plataforma por uma empresa cliente, o pedido deve ser dirigido à própria empresa, que é a controladora. Se você nos escrever diretamente, encaminharemos o pedido à empresa e a apoiaremos no atendimento, com as funcionalidades da plataforma ou por atendimento direto.

Você também pode apresentar reclamação à ANPD.

12Crianças e adolescentes

O site e a plataforma não são destinados a menores de 18 anos e não coletamos, de forma consciente, dados de crianças ou adolescentes. Se soubermos que isso ocorreu, eliminaremos os dados.

13Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, na lei ou nas nossas práticas. A versão vigente, com a data da última atualização, fica sempre publicada nesta página. Mudanças relevantes são comunicadas às empresas clientes pelos contatos do contrato e, quando for o caso, aos inscritos na newsletter.

14Encarregado e contato

O Encarregado pelo tratamento de dados pessoais da Rhye (DPO) pode ser contatado em erickkbonfim@gmail.com, com o assunto "Privacidade". Esse é o canal para exercício de direitos, dúvidas sobre esta política, comunicações sobre incidentes e solicitações de empresas clientes sobre suboperadores e medidas de segurança.