NexHire

Segurança e LGPD

Confiança que se vê no produto, não só no contrato

Contratar envolve dados pessoais e decisões que mudam a vida de alguém. Por isso as regras abaixo não são configuração: estão no desenho do sistema e são verificadas por testes.

Princípios

A IA recomenda, a pessoa decide

Nenhum candidato é aprovado ou reprovado sozinho pela máquina.

  • Toda mudança de situação do candidato que é decisão exige uma pessoa identificada.
  • Reprovação por critério subjetivo nunca é automática.
  • A nota é calculada por regra no sistema, não pelo modelo de linguagem. A IA escreve a justificativa; o código faz a conta.
  • Fraude só é confirmada por uma pessoa. O alerta bloqueia o avanço até a revisão.

Sem discriminação por desenho

Idade, gênero, estado civil, filhos, raça, religião, orientação e saúde não entram na avaliação.

  • A IA de avaliação só recebe uma lista fechada de informações. Nome, foto e voz ficam de fora.
  • O editor de vagas não oferece esses temas como critério, filtro ou peso, e o banco recusa esses termos no texto da vaga.
  • O parecer nunca cita atributo protegido, e o que o candidato diz espontaneamente sobre isso não vira evidência.
  • O banco de talentos não tem filtro por esses atributos.

Consentimento na hora certa

O candidato é avisado e autoriza antes de cada etapa que mexe nos dados dele.

  • Cada aceite registra data, hora, versão do texto e canal.
  • O aceite de documentos e selfie vem antes da primeira foto; o do banco de talentos é opcional e separado.
  • A revogação vale na hora: o candidato sai das buscas e os envios param.
  • A Iara sempre se apresenta como assistente virtual.

Direitos do titular de dados

O candidato vê, corrige, leva ou apaga os próprios dados, sem burocracia.

  • Comandos pelo WhatsApp, como "meus dados" e "apagar meus dados", levam à página de pedidos.
  • Cada pedido tem protocolo e prazo de 15 dias para a resposta.
  • Toda avaliação subjetiva é decidida por uma pessoa, e o candidato pode pedir revisão de decisão automatizada.

Saúde só como apto ou inapto

Não guardamos laudo, exame ou detalhe clínico.

  • O toxicológico e o ASO entram apenas como apto ou inapto e a data.
  • Quando a vaga exige toxicológico, o aviso é mostrado de forma destacada no pedido de autorização.

Cada empresa em seu cofre

Os dados da sua transportadora não se misturam com os de outra.

  • O isolamento é feito no próprio banco de dados, por empresa, e não só na aplicação.
  • Cada nova função da plataforma passa por teste automático de isolamento entre empresas.
  • Nenhuma empresa busca ou vê candidatos de outra. Parecer e nota de um cliente nunca vão para outro.

Tudo fica registrado

Quem fez o quê, quando e com base em quê.

  • Decisões, consentimentos, leitura de dado sensível e mudanças de configuração vão para um registro de auditoria que só aceita acréscimos.
  • Os registros operacionais da plataforma não carregam dados pessoais.

IA com cinto de segurança

O que o candidato escreve é tratado como informação, nunca como ordem.

  • Mensagens, áudios transcritos e documentos são isolados no que a IA lê, com instrução para ignorar ordens escondidas ali dentro.
  • A IA devolve respostas em formato fixo e validado e não tem ferramentas que alterem o estado do processo.
  • Cada instrução de IA é versionada e testada com conversas simuladas antes de entrar em uso.

Este portal

Sem cookies de rastreamento e sem analytics

Este site não usa cookies de rastreamento nem ferramentas de análise, e as fontes são servidas do próprio domínio. O que você digita na calculadora de ROI e no formulário de contato não é enviado a nenhum servidor.

Ler a política de privacidade (rascunho)

Transparência

O que ainda está em andamento

  • Estamos em fase de pré-piloto. Não exibimos certificações que ainda não temos.
  • Contratos com provedores de IA (com retenção zero e sem treino) e o contrato de tratamento de dados (DPA) com os clientes ainda dependem de validação jurídica e contratual.
  • Os textos de consentimento, a política de privacidade e os termos de uso são rascunhos até a revisão jurídica.

Fale com o encarregado de dados (DPO)

Dúvidas sobre dados pessoais: contato@nexhire.com.br.

Quer ver como isso aparece na prática?

Na demonstração, mostramos o aviso de consentimento, a trilha de auditoria e o que a IA de avaliação enxerga e não enxerga.

Falar por e-mail Agendar demo