Política de Privacidade

1. Quem é o responsável pelos seus dados

Controladora: Gellu.tech, inscrita no CNPJ sob o nº 48.754.668/0001-50, com sede em são francisco de assis ("Gellu", "nós").

Encarregado pelo tratamento de dados pessoais: Gustavo Candido, pelo e-mail tech@gellu.com.br.

O Gellu é uma plataforma on-line em que recrutadores publicam vagas e recebem candidaturas, e em que pessoas em busca de emprego pesquisam vagas e se candidatam sem criar conta.

Quando você se candidata a uma vaga, o Gellu trata seus dados para receber a candidatura e encaminhá-la ao recrutador (ou à empresa) responsável pela vaga. Esse recrutador usa os dados para conduzir o processo seletivo e, para essa finalidade, também é responsável pelo tratamento (controlador): é ele quem decide como avaliar e contatar os candidatos.

2. Quais dados coletamos

2.1 Candidatos (quem se candidata a uma vaga)

Coletamos o que você informa no formulário de candidatura:

• nome completo;
• e-mail;
• celular com DDD;
• link do seu perfil no LinkedIn;
• pretensão salarial;
• currículo em PDF (até 5 MB). O currículo pode conter outros dados que você escolher incluir, como endereço, histórico profissional, formação e foto.

Ao longo do processo, também registramos: a vaga a que você se candidatou e a data do envio; o andamento interno da candidatura (Recebida, Em análise, Aprovado ou Reprovado); a data em que o recrutador abriu seu currículo e a data da decisão; e marcações internas do recrutador, como "Importante". Você não vê essas informações na plataforma, mas recebe um e-mail quando a candidatura é aprovada ou reprovada.

Se você se candidatar a mais de uma vaga com o mesmo e-mail, mantemos um único cadastro de contato (nome, celular e LinkedIn), atualizado com os dados do último envio. Esse cadastro fica visível para os recrutadores das vagas a que você se candidatou.

Para evitar envios automáticos (spam), guardamos um código irreversível (hash) gerado a partir do seu endereço IP. Nessa verificação não guardamos o IP em texto legível.

Dica: não inclua no currículo informações sensíveis que não sejam necessárias para a vaga, como dados de saúde, religião, opinião política ou origem racial ou étnica.

2.2 Recrutadores e administradores (usuários com conta)

As contas são criadas por convite do administrador do Gellu. Tratamos:

• nome e e-mail;
• senha (guardada de forma protegida pelo nosso provedor de autenticação, nunca em texto legível);
• plano contratado e perfil de acesso (recrutador ou administrador);
• nome da empresa (ou do próprio recrutador) e o endereço da página de vagas, quando existirem;
• o conteúdo das vagas que você publica e as avaliações que registra sobre candidatos (aprovar, reprovar, marcar como importante);
• dados do convite (e-mail, plano, datas e quem o criou);
• dados de acesso e de sessão, como data e hora do login e dados técnicos do navegador e do aparelho.

Se você usar o botão de upgrade de plano, abrimos uma conversa no WhatsApp com uma mensagem pronta que inclui o e-mail da sua conta.

2.3 Visitantes (qualquer pessoa que acessa o site)

• Dados técnicos de acesso, como endereço IP, data e hora, páginas acessadas, navegador e aparelho, registrados pela hospedagem do site. Eles são necessários para entregar o site e proteger sua segurança.
• O que você digita na busca de vagas (nome da vaga, cidade e filtros), para mostrar os resultados.
• Cookies, conforme a seção 9.
• Dados de uso do Google Analytics, só se você permitir cookies de análise: páginas visitadas, cliques em botões e links (como os de contato pelo WhatsApp e o do vídeo de apresentação), tempo de uso, tipo de aparelho e navegador, país e cidade aproximados e origem do acesso. Não enviamos seu nome, e-mail nem telefone ao Google.

2.4 O que não fazemos

O Gellu não vende dados pessoais e não toma decisões automatizadas sobre candidatos: a avaliação é feita por pessoas (os recrutadores). Também não usamos cookies de publicidade.

3. Para que usamos seus dados e em quais bases legais

Quando o tratamento se baseia em legítimo interesse, avaliamos o impacto sobre você e adotamos medidas para reduzir riscos. Você pode se opor a esse tratamento, conforme a seção 7.

4. Com quem compartilhamos seus dados

4.1 Recrutadores e empresas.

Quando você se candidata, o recrutador responsável pela vaga recebe seus dados e pode abrir seu currículo por um link temporário. Recrutadores em planos que incluem a lista de Candidatos (banco de talentos) veem, em uma só lista, as pessoas que se candidataram a qualquer vaga deles. Cada recrutador vê apenas os candidatos das próprias vagas.

4.2 Provedores que tratam dados em nosso nome (operadores).

Contratamos serviços de tecnologia para operar a plataforma. Eles só podem tratar os dados conforme nossas instruções e os contratos firmados.

4.3 Autoridades.

Podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

4.4 Serviços e sites de terceiros.

• WhatsApp: o recrutador pode abrir uma conversa com o celular que você informou. A partir daí valem as regras do WhatsApp.
• LinkedIn: guardamos o link do seu perfil, mas não acessamos sua conta.
• Vagas "No site da empresa": algumas vagas levam você ao site da empresa para se candidatar. Nesse caso, o Gellu não recebe seus dados, e vale a política dessa empresa.

5. Transferência internacional de dados

Alguns dos nossos provedores (Supabase, Vercel, Resend e Google) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais dos provedores. No caso do Google Analytics, a transferência só acontece se você permitir os cookies de análise.

6. Por quanto tempo guardamos seus dados

Terminado o prazo, eliminamos ou anonimizamos os dados, salvo quando a lei permitir ou exigir que continuem guardados (LGPD, art. 16).

7. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos seus dados;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento;
• informações sobre com quem compartilhamos seus dados;
• informações sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
• a revogação do consentimento.

Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a LGPD.

Como pedir: envie um e-mail para tech@gellu.com.br com seu nome, o e-mail usado na candidatura ou no cadastro e o que você precisa. Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD: imediatamente, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19). Se o pedido envolver dados que estão com um recrutador, podemos precisar acionar esse recrutador para atendê-lo.

Cookies de análise: para retirar a permissão a qualquer momento, use "Preferências de cookies" (no rodapé do site ou no menu da conta).

Se achar que seus direitos não foram atendidos, você pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• conexão criptografada (HTTPS) em todo o site;
• cada recrutador acessa apenas os dados das próprias vagas, com regras aplicadas no próprio banco de dados;
• currículos em armazenamento privado, abertos apenas pelo recrutador da vaga, por link temporário (válido por 10 minutos);
• contas criadas somente por convite e senhas guardadas de forma protegida;
• limite de envios e proteção contra uso automatizado nos formulários públicos;
• cabeçalhos de segurança no site.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos que o site grava no seu navegador. Usamos duas categorias:

• Necessários: sempre ativos. Mantêm o login e guardam sua escolha de cookies. Sem eles o Gellu não funciona.
• Análise: só ativos se você permitir. Mostram como o site é usado, por meio do Google Analytics.

Como funciona a sua escolha

• Na primeira visita, perguntamos se você aceita, recusa ou quer personalizar. Enquanto você não escolher, nenhum cookie de análise é usado e nada é enviado ao Google.
• Sua escolha vale por 12 meses neste navegador. Perguntamos de novo quando passar esse prazo ou quando esta Política mudar de versão.
• Recusar não limita nenhuma função do Gellu.
• Você pode mudar a escolha a qualquer momento em Preferências de cookies. Ao desativar a Análise, paramos de enviar dados ao Google Analytics e apagamos os cookies _ga. Os dados enviados antes permanecem no Google pelo prazo de retenção da seção 6.
• Você também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os cookies necessários pode impedir o login.

10. Alterações desta Política

Podemos atualizar esta Política. A versão e a data de vigência ficam no topo desta página. Quando a mudança for relevante (por exemplo, uma nova finalidade, um novo provedor ou uma nova categoria de cookie), avisamos no site e pedimos de novo a sua escolha de cookies.

11. Fale com a gente

Dúvidas sobre esta Política ou pedidos sobre seus dados:

Encarregado: Gustavo Candido
E-mail: tech@gellu.com.br