# Política de Privacidade — MedeTalento **Versão 2.1 — vigente a partir de 20/09/2026** (altera apenas a seção 9, incluindo os cookies de medição opcionais) Esta versão substitui a 1.0, acompanhando a decisão de escopo dos Termos de Uso v2.0: a Plataforma não oferece instrumentos de uso restrito e não realiza avaliação psicológica. ## 1. Quem trata os dados A MedeTalento, com sede em Vitória da Conquista-BA, trata dados pessoais conforme esta Política e a Lei 13.709/2018 (LGPD). Contato do encarregado: canal indicado na Plataforma. ## 2. Quais dados e para quê **De usuários da empresa cliente** (controladora: MedeTalento): nome, e-mail, senha (armazenada como hash), papéis, registros de acesso (IP, data, dispositivo) — para autenticação, segurança, suporte e cumprimento do Marco Civil (art. 15). **De candidatos** (controladora: a empresa cliente; MedeTalento como operadora): nome, e-mail, respostas de avaliações, tempos de execução e resultados — exclusivamente para o processo conduzido pela cliente. As avaliações são de aplicação livre e **não produzem dado de saúde, laudo ou diagnóstico**; os resultados são dados pessoais comuns. **De visitantes do site**: dados de contato fornecidos em formulários e materiais (nome, e-mail, empresa) — para envio do material solicitado e comunicação comercial, com opção de descadastro em toda mensagem. **De pagamento**: processados pelo provedor de pagamento; a MedeTalento não armazena número de cartão. ## 3. Dados sensíveis A Plataforma **não se destina ao tratamento de dados sensíveis** (art. 5º, II da LGPD) e não os solicita em nenhum ponto do fluxo. Orientamos clientes e candidatos a não inseri-los em campos abertos. ## 4. Bases legais Execução de contrato (conta e créditos), legítimo interesse (segurança, prevenção a fraude, melhoria do serviço com dados agregados), cumprimento de obrigação legal (fiscal, Marco Civil) e consentimento (comunicação comercial a visitantes; aceite do Termo do Candidato no início da avaliação). ## 5. Compartilhamento Com suboperadores estritamente necessários (hospedagem, meio de pagamento, mensageria, e-mail transacional), sob contrato; e com autoridades quando a lei exigir. **Nunca vendemos dados pessoais.** ## 6. Retenção e eliminação Dados de conta: enquanto a conta existir + 90 dias de exportação. Registros de acesso: mínimo legal de 6 meses (Marco Civil, art. 15). Dados de candidato: pelo prazo definido pela empresa cliente (controladora). Documentos fiscais: 5 anos. Após os prazos: eliminação ou anonimização. ## 7. Direitos do titular Confirmação de tratamento, acesso, correção, portabilidade, eliminação (nos limites legais), informação sobre compartilhamento e revisão de decisões automatizadas — pelo canal do encarregado. Candidato que exercer direitos sobre dados de um processo seletivo será atendido em conjunto com a empresa cliente controladora. **Nenhuma decisão sobre pessoas é tomada exclusivamente de forma automatizada pela Plataforma.** ## 8. Segurança Criptografia em trânsito (TLS), senhas com hash forte e verificação contra vazamentos conhecidos, controle de acesso por papel verificado no servidor, autenticação em duas etapas para papéis administrativos, registros de auditoria e cópias de segurança em local distinto. ## 9. Cookies Cookies estritamente necessários (sessão, preferência de empresa ativa) e um cookie de identificação de material baixado. Cookies de medição (opcionais): com o seu consentimento, usamos o Google Analytics e a tag do Google Ads para medir visitas às páginas públicas e a origem de campanhas. Esses cookies só são criados se você aceitar o aviso exibido no site, e a recusa não limita nenhuma funcionalidade. Nenhum dado de candidato, resposta ou resultado de teste é enviado a essas ferramentas. ## 10. Alterações Nova versão será publicada na Plataforma com re-aceite eletrônico registrado. Histórico de versões disponível na área da conta.