Legal

Política de Privacidade

Esta Política de Privacidade descreve como o Byros, plataforma de simulação de entrevistas por voz com inteligência artificial, desenvolvida e operada pela Concordia, coleta, utiliza, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

Empresa: Concordia
Plataforma: Byros
Contato: privacidade@byros.com.br

2. Dados Pessoais Coletados

Coletamos as seguintes categorias de dados pessoais:

2.1 Dados fornecidos pelo usuário

Nome completo e endereço de e-mail (cadastro e autenticação)
Currículo (CV) em formato PDF ou DOCX, quando enviado voluntariamente
Informações profissionais inseridas no perfil (cargo, área de atuação, experiências)
Respostas fornecidas durante simulações de entrevista por voz

2.2 Dados coletados automaticamente

Endereço IP e dados de geolocalização aproximada
Informações do dispositivo e navegador
Registros de acesso (logs), conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014)
Dados de uso da plataforma (páginas visitadas, funcionalidades utilizadas, duração das sessões)

2.3 Dados de áudio e transcrições

Capturas de áudio durante simulações de entrevista, processadas por nosso serviço de IA em tempo real. O áudio é processado para geração de feedback e, por padrão, não é armazenado permanentemente após o término da sessão.
Transcrições de texto geradas a partir das sessões de simulação

3. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades, com base nas hipóteses legais previstas na LGPD:

Finalidade	Base Legal (LGPD)
Criação e gerenciamento de conta	Execução de contrato (art. 7º, V)
Prestação do serviço de simulação de entrevistas	Execução de contrato (art. 7º, V)
Análise e feedback de currículo com IA	Execução de contrato (art. 7º, V)
Envio de comunicações sobre o serviço	Legítimo interesse (art. 7º, IX)
Melhoria da plataforma e desenvolvimento de novos recursos	Legítimo interesse (art. 7º, IX)
Prevenção a fraudes e segurança da plataforma	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais e regulatórias	Cumprimento de obrigação legal (art. 7º, II)
Envio de comunicações de marketing (quando consentido)	Consentimento (art. 7º, I)

4. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com terceiros nas seguintes situações:

Provedores de infraestrutura: utilizamos serviços como Supabase (banco de dados e autenticação) e LiveKit (comunicação em tempo real), que atuam como operadores de dados, vinculados contratualmente às mesmas obrigações de proteção.
Modelos de linguagem (LLMs): trechos de suas respostas podem ser processados por provedores de IA para geração de feedback. Esses dados são enviados de forma pseudonimizada sempre que possível.
Obrigação legal: podemos divulgar dados quando exigido por lei, decisão judicial ou autoridade competente.

Não vendemos nem alugamos seus dados pessoais a terceiros para fins comerciais.

5. Transferência Internacional de Dados

Alguns de nossos fornecedores de infraestrutura e IA podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorra em conformidade com o art. 33 da LGPD, adotando salvaguardas contratuais adequadas e, quando aplicável, utilizando países ou organizações que ofereçam nível de proteção equivalente ao estabelecido pela legislação brasileira.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios:

Dados de conta: mantidos enquanto a conta estiver ativa. Após o encerramento, excluídos em até 90 dias, salvo obrigação legal.
Logs de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.
Áudio de sessões: não armazenado permanentemente após o encerramento da simulação, salvo consentimento expresso.
Transcrições e feedbacks: mantidos vinculados à conta para consulta histórica, excluídos junto com a conta.
Dados para cumprimento de obrigação legal: pelo prazo determinado pela legislação aplicável.

7. Seus Direitos como Titular

Nos termos dos arts. 18 e 19 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

→Confirmação e acesso: Saber se tratamos seus dados e obter uma cópia deles.
→Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
→Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade com a LGPD.
→Portabilidade: Receber seus dados em formato estruturado e interoperável.
→Eliminação: Solicitar a exclusão dos dados tratados com base em consentimento.
→Informação sobre compartilhamento: Saber com quais entidades seus dados são compartilhados.
→Revogação de consentimento: Retirar seu consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
→Oposição: Opor-se ao tratamento realizado com base em legítimo interesse, quando em desacordo com a LGPD.
→Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@byros.com.br. Responderemos em até 15 dias corridos.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

Criptografia de dados em trânsito (TLS) e em repouso
Autenticação segura com gestão de sessões via Supabase Auth
Controle de acesso baseado em funções (RBAC)
Monitoramento contínuo de atividades suspeitas
Revisões periódicas de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais.

9. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma, autenticar usuários e analisar o uso do serviço. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

Tipos de cookies utilizados:

Essenciais: necessários para o funcionamento da plataforma (autenticação, segurança). Não podem ser desativados.
Analíticos: coletam informações agregadas sobre o uso da plataforma para melhorias contínuas.

10. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais da Concordia pode ser contatado pelo e-mail:

privacidade@byros.com.br

11. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações relevantes, notificaremos você por e-mail ou por aviso em destaque na plataforma antes que as mudanças entrem em vigor. A data da última atualização consta no topo desta página.

O uso contínuo da plataforma após as alterações constitui aceite da Política atualizada.

12. Contato e Reclamações

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato:

E-mail: privacidade@byros.com.br

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram atendidos de forma adequada.