POLÍTICA DE PRIVACIDADE

Elaborado por

GEP Soluções em Compliance

Junho/2026

Aviso Legal

Este documento contém informações confidenciais e privilegiadas. Se o leitor deste documento não for o destinatário ou a pessoa autorizada a recebê-lo, você não deve usar, copiar ou divulgar as informações nele contidas, estando pelo presente notificado de que a disseminação, distribuição ou cópia do conteúdo deste documento é estritamente proibida.

_____________________________________________

Disclaimer

The information contained in this document is privileged and confidential and protected from disclosure. If the reader of this document is not the intended recipient, or responsible for delivering this document to the intended recipient, you are hereby notified that any dissemination, distribution or copying of this document is strictly prohibited.

Sumário

1. Declaração de Privacidade        4

2. Introdução        4

3. Termos e Definições        4

4. Agentes de Tratamento        6

5. Quais Dados Coletamos?        7

5.1. Dados de Identificação utilizados nos processos de negócio em geral        7

5.2. Dados de prestadores de serviços        8

5.3. Dados de Identificação pessoal e profissional dos candidatos        8

5.4. Dados para prospecção de clientes        9

6. Porque coletamos os seus dados        9

7. Com quem compartilhamos os seus dados        11

8. Por quanto tempo armazenamos seus dados        13

9. Os Direitos da Eureca        14

10. Cookies        15

11. Direitos dos Titulares de Dados        15

12. Medidas de Segurança para Proteção de Dados        17

13. Condições e Termos de Uso do Site        18

14. Encarregado pelo Tratamento de Dados Pessoais (DPO)        20

15. Legislação Aplicável e Foro        21

16. Atualizações na Política de Privacidade        21

16.1. Controle de Versões        21

Política de Privacidade

1. Declaração de Privacidade

Esta política de privacidade reflete o compromisso de Eureca em garantir a privacidade e a proteção dos seus dados pessoais. Por meio dela buscamos demonstrar, de maneira simples e transparente, nossos cuidados com todos os dados que tratamos.

Estamos empenhados em zelar pela privacidade dos dados de todos(as) os(as) nossos(as) parceiros(as), seguindo as normas da Lei Geral de Proteção de Dados e reafirmando nossos compromissos com as pessoas que confiam em nossa organização.

Este é um pacto de Eureca com você!

2. Introdução

Esta Política de Privacidade descreve o modo pelo qual tratamos os seus dados pessoais. Em caso de quaisquer dúvidas relacionadas à privacidade ou proteção dos seus dados pessoais, pedimos a gentileza de entrar em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), por meio do e-mail dpo@eureca.me. Caso sua dúvida seja a respeito de processo seletivo, a Central de Ajuda é o canal apropriado e pode ser acessado clicando aqui, o time está pronto para te ajudar.

A Eureca realiza o tratamento de seus dados pessoais de forma segura e em conformidade com a legislação de regência. A presente Política de Privacidade foi desenvolvida com o objetivo de:

• Possibilitar que você entenda as razões legais que levam a Eureca a tratar seus dados pessoais.
• Explicar a forma pela qual seus dados serão tratados de acordo com a finalidade pretendida.
• Informar, de forma clara e facilitada, os seus direitos com relação ao tratamento de dados pessoais.

3. Termos e Definições

• Agentes de tratamento: controlador e/ou operador.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
• Controladores Conjuntos: dois ou mais responsáveis pelo tratamento determinam conjuntamente as finalidades e os meios desse tratamento, sendo ambos responsáveis. Estes determinam, por acordo entre si e de modo transparente as respectivas responsabilidades quanto ao tratamento de dados pessoais, inclusive no que diz respeito ao exercício dos direitos do titular.
• Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Criança: pessoa com até 12 (doze) anos de idade incompletos, nos termos da legislação aplicável.
• Adolescente: pessoa entre 12 (doze) e 18 (dezoito) anos de idade, nos termos da legislação aplicável.
• Responsável legal: pessoa que detenha poderes legais de representação, assistência ou responsabilidade sobre criança ou adolescente, conforme aplicável.
• Dado pseudonimizado: dado relativo ao titular que não possa ser identificado, senão pelo uso de informação adicional.
• Eliminação: exclusão de dados ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
• Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Pseudonimização: tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro.
• Titular de Dados Pessoais: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Transferência internacional de dados pessoais: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
• Tratamento de dados pessoais: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Uso compartilhado de dados pessoais: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
• Inteligência Artificial (IA): sistemas, ferramentas ou recursos tecnológicos capazes de apoiar a análise, classificação, organização, recomendação ou avaliação de informações, a partir de critérios previamente definidos e aplicáveis às finalidades da Plataforma.

• Tratamento automatizado ou semiautomatizado: tratamento de dados pessoais realizado, total ou parcialmente, por meio de sistemas, algoritmos, ferramentas tecnológicas ou recursos de inteligência artificial, com ou sem posterior revisão humana.

• Usuário do site: titular de Dados Pessoais que visita e utiliza o website da Eureca através do domínio https://eureca.me/.

4. Agentes de Tratamento

A Eureca, no que diz respeito ao tratamento de dados realizado no âmbito de suas atividades, atuará como Controladora de Dados Pessoais, em relação aos seus prestadores de serviços, prospects e terceiros, competindo à organização as decisões referentes ao tratamento dos dados pessoais. Também atuará, majoritariamente, e em conjunto com os seus clientes, na qualidade de Controladora Conjunta de Dados Pessoais, competindo a ambas organizações as decisões referentes ao tratamento de dados pessoais.

A título exemplificativo, a Eureca possui a seguinte classificação nestes processos de negócio:

• Controladora de Dados Pessoais:

• Inbound.
• Outbound.
• Vendas.

• Controladora Conjunta de Dados Pessoais:

• Prospecção de candidatos.
• Trilha.
• Eureca Academy.
• Suporte.

5. Quais Dados Coletamos?

Para facilitar o seu entendimento quanto aos dados pessoais coletados nos principais processos de negócio da Eureca, os agrupamos por categoria. Destacamos ainda, que:

1. Por se tratar de um resumo consolidado, as informações apresentadas abaixo são exemplificativas.
2. A utilização total ou parcial das informações aqui descritas poderá variar de acordo com a finalidade pretendida.

1. Dados de Identificação utilizados nos processos de negócio em geral

        Esses são os dados pessoais utilizados para identificar os fornecedores e o público em geral durante sua relação com a Eureca:

• Nome completo.
• Números de documentos (ex.: CPF, RG).
• Endereço.
• Telefone.
• E-mail.

2. Dados de prestadores de serviços

Esses são os dados pessoais utilizados para formalizar a relação contratual dos prestadores de serviço:

• Dados de identificação pessoal (nome e sobrenome).
• Números de documentos (ex.: CPF, RG, CNPJ).
• Endereço.
• Telefone.
• E-mail.
• Profissão.
• Dados bancários (banco/agência/conta).
• Etnia.
• Gênero.
• Orientação sexual.
• PCD.

3. Dados de Identificação pessoal e profissional dos candidatos

Esses dados são utilizados para identificar os candidatos às vagas disponibilizadas nos processos seletivos de empresas clientes:

• Dados de identificação pessoal (nome e sobrenome).
• Nome preferencial.
• Números de documentos (ex.: CPF, RG).
• Data de nascimento.
• Passaporte.
• Nacionalidade.
• Endereço.
• Telefone.
• E-mail.
• Experiências profissionais.
• Formação acadêmica.
• Etnia.
• Gênero.
• Orientação sexual.
• PCD.
• Perfil do Linkedin.
• Idiomas.

As informações inseridas pelos candidatos na Plataforma, incluindo currículos, experiências profissionais, formação acadêmica, idiomas, perfil profissional e demais dados relacionados à participação em processos seletivos, poderão ser analisadas com apoio de ferramentas, sistemas ou recursos de inteligência artificial, para as finalidades descritas nesta Política.

Quando os dados pessoais tratados forem relacionados a crianças ou adolescentes, a Eureca adotará cuidados adicionais compatíveis com a legislação aplicável, incluindo medidas de transparência, segurança, minimização de dados e proteção integral, sempre considerando o melhor interesse da criança e do adolescente.

A participação de adolescentes em processos seletivos disponibilizados ou conduzidos pela Eureca observará os limites legais aplicáveis, inclusive quanto à idade mínima, finalidade do tratamento, necessidade dos dados coletados e, quando exigido pela legislação ou pela natureza do tratamento, a participação, ciência ou autorização do responsável legal.

4. Dados para prospecção de clientes

        Esses são os dados pessoais do ponto de contato representante da empresa prospectada:

• Nome completo.
• Telefone.
• E-mail.
• Cargo.

A prestação dos nossos serviços depende diretamente de alguns dados informados na tabela acima. Caso você opte por não fornecer alguns desses dados, poderá ficar impossibilitado de usufruir totalmente os serviços oferecidos. Da mesma forma, quando a base legal aplicada for o consentimento, você poderá revogá-lo a qualquer momento, pelo formulário disponível no tópico 11 desta política.

6. Porque coletamos os seus dados

A seguir, demonstraremos para qual finalidade tratamos os seus dados pessoais e qual a base legal que nos autoriza a coletá-los, nos principais processos de negócio da Eureca.

O ciclo de vida de dados pessoais da organização encontra-se mapeado internamente no Registro de Operações de Tratamento de Dados Pessoais, nos termos do art. 37 da Lei Geral de Proteção de Dados Pessoais.

7. Com quem compartilhamos os seus dados

Seus dados pessoais somente serão disponibilizados a terceiros, organizações parceiras, autoridades ou órgãos reguladores, quando extremamente necessário para o cumprimento dos serviços solicitados por você, ou quando tivermos o seu consentimento expresso para tanto.

Nesse sentido, informamos que os seus dados serão e/ou poderão ser compartilhados com as empresas que oferecem vagas e oportunidades na Plataforma da Eureca, com o intuito de possibilitar a sua participação nos processos seletivos por você escolhidos.  Você pode solicitar informações sobre todos os terceiros que possuem acesso aos seus dados, conforme o tópico 11 desta política. A Eureca não compartilha seus dados sensíveis com quaisquer terceiros, sem a sua prévia e expressa concordância para tanto. 

Quando você utilizar nosso site, você poderá ser conduzido, via link, a outros portais ou plataformas, que poderão coletar suas informações e ter sua própria Política de Tratamento de Dados. Caberá a você ler as Políticas de Privacidade e Tratamento de Dados de tais portais ou plataformas fora dos Sites, sendo de sua responsabilidade aceitá-las ou rejeitá-las. A Eureca não é responsável pelas Políticas de Privacidade e Tratamento de Dados de terceiros e nem pelo conteúdo de quaisquer websites, conteúdos ou serviços ligados a ambientes.

De forma a garantir a máxima transparência a nossos usuários, disponibilizamos a seguir a finalidade pela qual compartilhamos os seus dados pessoais.

Importante destacar que buscamos observar todos os requerimentos estabelecidos pela legislação vigente, bem como as melhores práticas de segurança e privacidade do mercado, para garantir a integridade e confidencialidade dos seus dados pessoais.

8. Por quanto tempo armazenamos seus dados

A Eureca armazena os seus dados pessoais, de acordo com a finalidade do tratamento, enquanto o seu cadastro estiver ativo e pelo período necessário para a prestação dos serviços que você tenha solicitado ou para os quais você tenha concedido o seu consentimento, desde que não existam requisitos legais contrários para tanto.

Para fins de auditoria, segurança, controle de fraudes, proteção ao crédito e preservação de direitos, a Eureca armazenará os seus dados por prazo estabelecido na lei ou norma específica.

Caso seja de sua vontade, a Eureca poderá eliminar ou anonimizar seus dados pessoais, salvo nos casos em que a Eureca deva cumprir obrigação legal, regulatória ou em casos que sejam necessários para o cumprimento de nosso exercício regular de direitos.

Por respeitarmos o seu direito à privacidade da informação, periodicamente, a cada 12 meses, revisamos a nossa base de dados, para saber se as informações registradas ainda são necessárias, para o alcance da finalidade, inicialmente, pretendida. Após esse prazo, eliminamos os dados pessoais da nossa base de dados, a não ser que, justificadamente, possam ser anonimizados, sem prejuízo das regulamentações que tratam acerca do tema, em especial, no que diz respeito ao cumprimento de obrigação legal ou regulatória pelo controlador.

Abaixo serão apontados, de modo meramente exemplificativo, o prazo de retenção de dados dos principais processos de negócios e a sua justificativa.

9. Os Direitos da Eureca

A Eureca se reserva ao direito de fornecer quaisquer dados pessoais dos usuários a terceiros caso eles sejam solicitados para cumprir uma obrigação legal ou uma ordem judicial.

Ainda, para além das finalidades acima informadas, podemos divulgar seus dados pessoais às nossas seguradoras e/ou consultores profissionais, na medida do razoavelmente necessário para os fins de gerenciar riscos, obter aconselhamento profissional, bem como para o ingresso, exercício ou defesa em ações administrativas, arbitrais e ou judiciais. Poderemos, também, divulgar seus dados para nossos fornecedores eventualmente não listados na presente Política de Privacidade na medida do razoavelmente necessário para fornecer nossos serviços e assegurar a segurança na execução destes.

No entanto, para que esse compartilhamento seja realizado, temos internamente um fluxo de realização de Due Diligence, garantindo que esse o fornecedor também esteja adequado às práticas do Programa de Governança em Privacidade.

10. Cookies

Para saber mais sobre quais cookies e/ ou dados automáticos são utilizados e recolhidos pela Eureca, acesse a nossa Política de Cookies, disponível aqui.

11. Direitos dos Titulares de Dados

Em cumprimento aos direitos previstos pela Lei Geral de Proteção de Dados (LGPD), você tem o direito de obter informações sobre todos os seus dados pessoais armazenados, poderá recebê-los, examiná-los e, se necessário, alterá-los ou apagá-los. Para fazer isso, basta preencher o formulário disponível em nossa Central de Privacidade. A eliminação dos seus dados pessoais será realizada, conforme item de “Armazenamento” acima.

A Eureca atenderá os pedidos de titulares de dados no prazo máximo de 15 dias, de acordo com o que a LGPD demanda. Caso não seja possível realizar a requisição por motivos de obrigação legal, judicial ou contratual, dentro do prazo de 15 dias, iremos posicionar o titular sobre a sua solicitação.

Findo o prazo de manutenção e a necessidade legal, os Dados Pessoais serão utilizados de forma anonimizada para fins estatísticos ou excluídos com uso de métodos de descarte seguro.

Quando o titular dos dados pessoais for criança ou adolescente, os direitos previstos nesta Política poderão ser exercidos pelo próprio titular, quando aplicável, ou por seu responsável legal, observadas as regras de representação, assistência e proteção previstas na legislação vigente. A Eureca buscará fornecer informações de forma clara, acessível e adequada à idade e ao grau de compreensão do titular, especialmente quando o tratamento envolver participação em ambientes digitais, processos seletivos ou funcionalidades da Plataforma.

Quando a Eureca utilizar recursos de inteligência artificial como apoio à análise de currículos, classificação, pontuação, recomendação ou triagem de candidatos, tais recursos serão empregados como instrumentos auxiliares aos processos seletivos. Sempre que aplicável, o titular poderá exercer seus direitos por meio dos canais indicados nesta Política, inclusive para solicitar informações adicionais, contestar tratamentos realizados em desconformidade com a legislação ou requerer revisão, nos termos da LGPD.

12. Medidas de Segurança para Proteção de Dados

A Eureca possui medidas de segurança técnicas e organizacionais para prevenir que a informação que você disponibilizou seja manipulada, intencionalmente ou não, perdida, destruída ou acessada por pessoas não autorizadas. Nossas medidas de segurança são continuamente analisadas e revistas, de acordo com a tecnologia adequada.

Embora a Eureca adote os melhores esforços no sentido de preservar a sua privacidade e proteger os seus dados pessoais, nenhuma transmissão de informações é totalmente segura, de modo que a Eureca não pode garantir integralmente que todas as informações que recebe e/ou envia não sejam alvo de ataques cibernéticos e maliciosos.

De qualquer forma, na remota hipótese de incidência de episódios desta natureza, a Eureca garante seus melhores esforços para remediar as consequências do evento. A Eureca não se responsabiliza por qualquer outro site que possa ser acessado a partir do nosso, não havendo qualquer vínculo entre tais endereços.

Dentre as medidas aplicadas internamente pela organização para garantir sua segurança, podemos destacar:

• Implementação de medidas de segurança organizacionais.
• Padrões de mesa limpa, de dados, documentos ou anotações.
• Desenvolvimento da Política de Segurança da Informação.
• Implementação de Controles baseados nas Normas NBR/ISO 27001/2013, 27002/2013 e 27701/219.
• Quando possível, implementação de criptografia para dados em repouso, em trânsito e em uso, para garantir a integridade das informações.
• Monitoramento contínuo do ambiente.
• Análises e testes contínuos de segurança da informação em nossos sistemas, feitos por times internos e externos.
• Auditorias periódicas.
• Realização de treinamento em proteção de dados pessoais e supervisão da adoção das práticas a serem adotadas.
• Avaliação de aspectos de segurança, privacidade e proteção de dados na contratação ou utilização de fornecedores e ferramentas de inteligência artificial.
• Adoção de medidas de minimização de dados pessoais no uso de recursos de inteligência artificial, sempre que possível e compatível com a finalidade pretendida.
• Aplicação de controles de acesso, confidencialidade e rastreabilidade sobre informações utilizadas em funcionalidades apoiadas por inteligência artificial.
• Adoção de medidas razoáveis para mitigar riscos de resultados discriminatórios, inadequados ou incompatíveis com as finalidades dos processos seletivos.

Nós nos esforçamos para proteger a privacidade de seus dados pessoais, mas infelizmente não podemos garantir total segurança. Entradas e usos não autorizados de terceiros com informações suas, falhas de hardware ou software que não estejam sob controle da Eureca e outros fatores externos podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos. Caso você identifique ou tome conhecimento de qualquer fator que comprometa a segurança dos seus dados na sua relação com a Eureca, por favor entre em contato conosco por meio das informações de contato indicadas.

13. Condições e Termos de Uso do Site

A utilização do nosso site e dos conteúdos nele expostos sujeita você, usuário, à observância e às condições aqui apresentadas. Ao acessá-los, você aceita e concorda integralmente com as disposições estabelecidas.

As funcionalidades disponibilizadas em nossos Sites são destinadas para maiores de 18 (dezoito anos).

Em caso de discordância com qualquer condição ou disposição prevista neste termo de uso, a Eureca solicita que você não os acesse ou os utilize.

São obrigações do usuário, enquanto utilizador de nosso site:

1. Observar e respeitar as legislações que tratam sobre direito autoral e propriedade intelectual, podendo acessar e realizar o download do conteúdo disponibilizado no site, desde que para fins exclusivamente pessoais e não comerciais.
2. Se responsabilizar por quaisquer informações prestadas, bem como por qualquer comentário ou conteúdo inserido no site.
3. O compromisso de não utilizar o site para a publicação, criação, armazenamento ou divulgação de qualquer espécie de conteúdo abusivo ou indevido, incluindo, mas não se limitando à:

1. Conteúdos discriminatórios.
2. Expressões de ódio ou ameaças contra pessoas ou grupos, em especial as raciais.
3. Conteúdos pornográficos.
4. Conteúdos que de algum modo violem os direitos humanos de qualquer pessoa.

4. Reconhecer que, em qualquer contribuição submetida para o site, o material correspondente é de exclusiva criação do Usuário, não constituindo violação de direitos autorais, marcas, segredos, direitos de personalidade, incluindo honra, intimidade, vida privada e a imagem das pessoas, direitos patrimoniais e quaisquer outros direitos de terceiros.
5. Denunciar quaisquer abusos ou violações destes Termos e desta Política, bem como de qualquer violação de direitos de terceiros ou próprios.
6. Observar e cumprir fielmente as condições e termos estabelecidos, sob pena de adoção de medidas administrativas e judiciais cabíveis.

Já em relação à Eureca:

1. Nosso site pode conter links para websites de terceiros. Você, enquanto usuário, está ciente de que a existência desses links não constitui endosso, patrocínio ou concordância com os conteúdos presentes nesses websites e reconhece estar sujeito aos termos de uso e políticas de privacidade do respectivo website acessado, não havendo qualquer responsabilidade por parte da Eureca.
2. Há isenção de responsabilidade da Eureca sobre as informações fornecidas pelos usuários e sua veracidade quando do uso do site, bem como de qualquer violação de direitos de terceiros decorrentes das ações do usuário.
3. Nós zelamos pelos direitos autorais e de propriedade intelectual, observando e obedecendo as previsões legais sobre o tema.
4. Ainda, a Eureca se reserva o direito de modificar, a qualquer momento, a apresentação, configuração e disponibilização do site, dos conteúdos nele expostos, e destas condições e termos apresentados.
5. A Eureca realiza o monitoramento contínuo da Política de Privacidade e demais normas internas, buscando revisá-la, no mínimo, anualmente.

14.  Encarregado pelo Tratamento de Dados Pessoais (DPO)

A Eureca, em observância ao art. 41 da LGPD,  nomeou como Encarregado pelo Tratamento de Dados:

DPO: GEP SOLUÇÕES EM COMPLIANCE – Representado por Maurício Rotta

E-mail:  dpo@eureca.me

15. Legislação Aplicável e Foro

Esta Política será interpretada de acordo com as leis, normas e regulamentos do Brasil, no idioma português, especialmente de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados). Quaisquer conflitos serão dirimidos em território nacional e conforme a legislação brasileira aplicável e vigente à época.

Fica eleito o Foro Central da Comarca da Capital do Estado de São Paulo como competente para dirimir quaisquer conflitos oriundos do presente instrumento, sobrepondo-se a qualquer outro, por mais privilegiado que seja ou venha a ser.

16.  Atualizações na Política de Privacidade

Como estamos sempre buscando melhorar os nossos serviços e a forma como operamos, esta Política de Privacidade pode passar por atualizações para refletir as melhorias realizadas. Desta forma, recomendamos a visita periódica desta página para que você tenha conhecimento sobre as modificações efetivadas.

1. Controle de Versões