Plantel RH — Política de Privacidade
Versão 1.1 · em vigor a partir de 12 de outubro de 2026
Esta política explica quais dados pessoais o Plantel RH trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site plantelrh.com.br e para o sistema app.plantelrh.com.br.
1. Quem somos
O Plantel RH é um sistema de recursos humanos oferecido por PLANTEL CONSULTORIA EM TI LTDA, CNPJ 69.539.261/0001-80, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210.
Encarregado pelo tratamento de dados (DPO): Felipe Grochocki — privacidade@plantelrh.com.br.
2. Dois papéis diferentes: quando o Plantel RH decide e quando só executa
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador).
| Dados | Papel do Plantel RH | Quem responde por eles |
|---|---|---|
| Colaboradores e candidatos que a empresa cliente cadastra no sistema | Operador | A empresa cliente (controladora) |
| Usuários do sistema (login, perfil, registros de acesso) | Controlador | Plantel RH |
| Pessoas que entram em contato pelo site, WhatsApp ou e-mail | Controlador | Plantel RH |
| Contatos comerciais e de cobrança das empresas clientes | Controlador | Plantel RH |
Se você é colaborador ou candidato de uma empresa que usa o Plantel RH, a empresa é a responsável pelos seus dados. Os pedidos sobre eles devem ser feitos a ela. Se você escrever para nós, encaminhamos o pedido à empresa e ajudamos no que for necessário.
3. Quais dados tratamos e para quê
3.1 Visitantes do site
- O site não grava os dados do formulário "Agendar demonstração". Ao enviar, a mensagem abre no seu WhatsApp ou e-mail e só chega até nós se você confirmar o envio.
- O que você nos mandar (nome, empresa, telefone, e-mail, interesse) é usado só para responder ao contato e conversar sobre o Plantel RH.
- Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) e legítimo interesse em responder ao seu contato (art. 7º, IX).
- O site não usa cookies de publicidade nem ferramentas de rastreamento.
3.2 Usuários do sistema
- Dados: nome, e-mail, perfil de acesso, senha (guardada só de forma cifrada, nunca em texto), segundo fator de autenticação quando ativado, e registros de acesso (data, hora, endereço IP) e de alterações feitas no sistema.
- Para quê: dar acesso, proteger a conta, manter o histórico de quem alterou o quê e cumprir o Marco Civil da Internet.
- Base legal: execução do contrato com a empresa cliente (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança do sistema (art. 7º, IX).
- Cookies: só os essenciais, para manter você conectado. Não há cookies de publicidade ou rastreamento.
3.3 Colaboradores e candidatos (dados das empresas clientes)
- Dados: os que a empresa cliente cadastra ou importa, como nome, cargo, departamento, vínculo, datas de admissão e desligamento, salário, benefícios, motivos de desligamento, currículos e o andamento nos processos seletivos.
- Para quê: só para prestar o serviço contratado pela empresa cliente: organizar o quadro de pessoas, apoiar o recrutamento, calcular indicadores (turnover, custos) e gerar relatórios.
- Não usamos esses dados para fins próprios, não os vendemos e não os compartilhamos fora do que está nesta política.
- A empresa cliente é orientada a não registrar dados sensíveis (saúde, religião, origem racial, opinião política, vida sexual) em campos livres.
3.4 Contatos comerciais e de cobrança das empresas clientes
- Dados: nome, e-mail e telefone dos responsáveis, dados de faturamento da empresa.
- Para quê: proposta, contrato, suporte, cobrança e emissão de nota fiscal.
- Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).
4. Inteligência artificial
- O Plantel RH usa inteligência artificial para: ler o currículo e montar o perfil do candidato; comparar o currículo com os requisitos de uma vaga; sugerir um roteiro de entrevista; reconhecer as colunas de uma planilha de colaboradores importada (a IA recebe os nomes das colunas e uma amostra das linhas); escrever as análises dos relatórios; e responder no assistente do suporte.
- A IA apoia, mas não decide. A recomendação aparece como sugestão, e a decisão sobre cada candidato é sempre de uma pessoa da empresa cliente, que fica registrada no sistema.
- A IA é instruída a não considerar idade, sexo, gênero, estado civil, filhos, gravidez, raça, cor, religião, deficiência, aparência ou endereço.
- Antes do envio, o currículo tem CPF, RG e data de nascimento mascarados. Nas análises dos relatórios, os comentários de desligamento e de recusa vão sem o nome da pessoa.
- O fornecedor da IA (Anthropic) não usa os dados enviados pelo Plantel RH para treinar seus modelos.
- O candidato pode pedir à empresa cliente a revisão de uma decisão tomada com apoio da IA (art. 20 da LGPD).
5. Agenda Google (integração opcional)
Quem agenda etapas de seleção no Plantel RH pode, se quiser, conectar a própria conta Google para que o sistema crie a entrevista online na agenda dela, com o link do Google Meet. A conexão é individual (cada usuário conecta a própria conta), opcional e pode ser desfeita a qualquer momento. Sem ela, o sistema funciona do mesmo jeito, com o link da reunião digitado à mão.
O que o Plantel RH acessa na conta Google. Só o que a pessoa autoriza na tela de permissão do Google:
- o endereço de e-mail da conta, para mostrar qual conta está conectada;
- a permissão para criar, alterar e excluir eventos nas agendas da própria pessoa (escopo
calendar.events.owned). O Plantel RH usa essa permissão somente para os eventos que ele mesmo cria nos agendamentos feitos pela pessoa. Ele não usa nem guarda os outros compromissos da agenda (a tela do Google descreve a permissão como "ver, criar, alterar e excluir").
Para quê. Para criar o evento da etapa (entrevista ou outra etapa online) com o link do Google Meet, alterar esse evento quando a etapa é reagendada e excluí-lo quando o processo do candidato é encerrado ou quando a pessoa volta a usar um link digitado. O link do Meet é usado no e-mail e na mensagem de WhatsApp ao candidato, como seria o link digitado. Se a pessoa escolher "Convidar o candidato pela agenda", o e-mail do candidato entra no evento e o Google envia a ele o convite e as mudanças.
O que vai para o evento. O título ("etapa — nome do candidato (vaga)"), a data, o horário, a duração, uma descrição curta ("etapa do processo seletivo da vaga…, agendado pelo Plantel RH") e, só se a pessoa escolher convidar, o e-mail do candidato. Nenhum outro dado do candidato (currículo, análise, notas, telefone) vai para o Google.
Onde fica e por quanto tempo.
- A autorização do Google (o refresh token) fica no banco de dados do Plantel RH, em servidores no Brasil, cifrada (AES-256-GCM) com uma chave que fica separada do banco. O token de acesso temporário existe só na memória, durante o pedido, e não é gravado.
- Ficam também o e-mail da conta conectada, a data da conexão, o último uso e o último erro (para mostrar à pessoa), e, em cada etapa agendada, o identificador do evento e o link do Meet.
- A autorização é apagada quando a pessoa desconecta a agenda, quando a conta de usuário dela é excluída ou quando a empresa cliente encerra o contrato e os dados são excluídos.
Com quem compartilhamos. Com ninguém. Os dados recebidos do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são transferidos a terceiros. As informações do evento vão apenas para a própria conta Google de quem agenda, a pedido dela.
Como desconectar e apagar.
- No Plantel RH: Minha conta → Agenda → Desconectar. O sistema cancela a autorização no Google e apaga o token na hora.
- Na conta Google: em myaccount.google.com/permissions, remover o acesso do Plantel RH.
- Pelo e-mail do encarregado: privacidade@plantelrh.com.br.
Os eventos já criados continuam na agenda da pessoa (ela pode apagá-los por lá); o Plantel RH não os apaga ao desconectar.
Uso Limitado (Google API Services User Data Policy). O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Plantel RH seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Plantel RH's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Com quem compartilhamos (suboperadores)
Usamos fornecedores para hospedar e operar o sistema. Eles só tratam os dados para prestar o serviço ao Plantel RH, sob contrato e com obrigações de segurança e confidencialidade.
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Vercel | Hospedagem do site e do sistema; armazenamento de arquivos (currículos) | São Paulo, Brasil (servidor do sistema e arquivos) |
| Neon | Banco de dados | São Paulo, Brasil |
| Anthropic | Inteligência artificial (triagem, análises, assistente) | Estados Unidos |
| Resend | Envio de e-mails do sistema | Estados Unidos |
| Banco Inter | Emissão de boletos e Pix das mensalidades (só dados de cobrança das empresas clientes) | Brasil |
| Contabilidade (Contabilizei) | Emissão de nota fiscal e obrigações fiscais (só dados de faturamento) | Brasil |
Agenda Google (opcional): se o usuário conectar a própria conta Google, os dados do evento da etapa (título, horário e, se ele escolher, o e-mail do candidato) vão para a agenda dessa conta, a pedido dele. Detalhes na seção 5.
Transferência internacional: quando os dados vão para fornecedores fora do Brasil (Anthropic e Resend), a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e fornecedores com certificações de segurança reconhecidas (como SOC 2 e ISO 27001). Agenda Google (opcional): se o usuário conectar a própria conta Google, os dados do evento (título, horário e, se ele escolher, o e-mail do candidato) vão para a agenda dessa conta, a pedido dele, nos servidores do Google.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Currículos e dados de candidatos | Pelo prazo que a empresa cliente define no sistema. Ao fim do prazo, os arquivos são apagados e os dados do candidato são anonimizados automaticamente |
| Colaboradores | Enquanto durar o contrato da empresa cliente |
| Registros de acesso ao sistema | 6 meses (Marco Civil da Internet), depois apagados |
| Histórico de alterações | Enquanto durar o contrato da empresa cliente |
| Fim do contrato | A empresa tem 30 dias para pedir a exportação completa dos dados, entregue em até 10 dias úteis. Depois desse prazo, os dados são apagados em até 60 dias, e as cópias de segurança são sobrescritas em até 7 dias depois da exclusão. Ficam só os dados que a lei manda guardar (fiscais e registros de acesso) e estatísticas anonimizadas |
| Dados de cobrança e notas fiscais | Pelo prazo exigido pela legislação fiscal |
| Contatos pelo site, WhatsApp ou e-mail que não viraram cliente | Até 12 meses depois do último contato, ou antes, se você pedir |
8. Segurança
- Conexão cifrada (HTTPS) em todo o site e sistema.
- Senhas guardadas só de forma cifrada; segundo fator de autenticação disponível.
- Cada empresa cliente só acessa os próprios dados; cada usuário só vê as telas liberadas no seu perfil.
- Registro de quem acessou e alterou o quê.
- Cópias de segurança feitas pelos fornecedores de hospedagem e banco de dados.
- Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisamos as empresas clientes afetadas em até 48 horas depois de sabermos, para que elas, como controladoras, comuniquem a ANPD e as pessoas afetadas quando for o caso. Quando o Plantel RH for o controlador, nós mesmos fazemos essa comunicação.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões automatizadas. Pode também revogar um consentimento, quando ele for a base do tratamento.
- Se você é usuário, visitante do site ou contato comercial: escreva para privacidade@plantelrh.com.br. Respondemos em até 15 dias.
- Se você é colaborador ou candidato de uma empresa cliente: faça o pedido à empresa. Se escrever para nós, encaminhamos à empresa e apoiamos a resposta. No sistema, a empresa tem ferramentas para ver, exportar e excluir os dados de uma pessoa.
- Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Crianças e adolescentes
O Plantel RH é voltado a empresas e não se destina a menores de 18 anos. Dados de jovens aprendizes cadastrados por empresas clientes são tratados só para a gestão do contrato de aprendizagem, sob responsabilidade da empresa.
11. Mudanças nesta política
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes são avisadas às empresas clientes por e-mail e aos usuários no sistema.
12. Contato
PLANTEL CONSULTORIA EM TI LTDA · CNPJ 69.539.261/0001-80
Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210
Encarregado: Felipe Grochocki · privacidade@plantelrh.com.br
WhatsApp e telefone: (41) 98904-9633