Política de Privacidade
1. Quem somos
A plataforma Staflow é operada por:
NPRO CONSULTORIA E ASSESSORIA EMPRESARIAL LTDA
CNPJ: 32.008.168/0001-30
Av. Dr. Pedro Lessa, 1920, Sala 32B, Aparecida — Santos/SP, CEP 11025-002
E-mail: privacidade@staflow.com.br
A Staflow é uma plataforma SaaS de Recursos Humanos e Recrutamento & Seleção para empresas brasileiras. Atuamos como controladora dos dados da Rede de Talentos e como operadora dos dados de RH processados em nome das empresas clientes.
2. A quem esta política se aplica
Esta política se aplica a:
- Candidatos que se candidatam a vagas pelo portal de carreiras das empresas clientes da Staflow
- Candidatos que optam por participar da Rede de Talentos Staflow
- Colaboradores de empresas clientes cujos dados são gerenciados na plataforma
- Visitantes do site staflow.com.br
- Administradores e usuários das empresas clientes
3. Quais dados coletamos
3.1 Candidatos
| Dado | Finalidade |
|---|---|
| Nome completo | Identificação |
| Comunicação sobre o processo seletivo | |
| Telefone | Contato pelo recrutador |
| CPF | Deduplicação de cadastro e verificação de identidade |
| Data de nascimento | Verificação de elegibilidade |
| Localização (cidade/estado) | Matching geográfico |
| Currículo (experiências, formação, habilidades) | Avaliação de fit para a vaga |
| Pretensão salarial | Triagem inicial (quando informada voluntariamente) |
| Endereço IP e data/hora da candidatura | Registro de consentimento |
3.2 Colaboradores (via empresas clientes)
Os dados de colaboradores são inseridos pelas empresas clientes no módulo de Gestão de Pessoas. A Staflow os processa como operadora, em nome da empresa empregadora:
- Identificação: nome, CPF, RG, data de nascimento, estado civil
- Contato: e-mail, telefone, endereço
- Vínculo: cargo, departamento, salário, jornada, tipo de contrato, data de admissão
- Dados bancários: banco, agência, conta, PIX, PIS/NIT, CTPS
- Documentos, atestados e registros de saúde ocupacional (dado sensível — acesso restrito por perfil)
- Registros de ponto, férias, faltas e afastamentos
4. Base legal para o tratamento (LGPD, Art. 7º)
| Finalidade | Base legal |
|---|---|
| Processo seletivo (candidatura a vaga) | Execução de contrato — Art. 7º, V |
| Rede de Talentos Staflow | Consentimento específico — Art. 7º, I |
| Gestão de colaboradores (RH, DP) | Obrigação legal (CLT, eSocial, FGTS) — Art. 7º, II |
| Alertas de compliance trabalhista | Obrigação legal — Art. 7º, II |
| Comunicações sobre oportunidades | Legítimo interesse — Art. 7º, IX |
| Melhoria da plataforma | Legítimo interesse da Staflow — Art. 7º, IX |
Dado sensível: informações de saúde (atestados, laudos) são tratadas com base no consentimento (Art. 11, I) ou obrigação legal. O CID médico nunca é campo obrigatório na plataforma, em conformidade com a Resolução CFM 2.381/2024.
5. Rede de Talentos Staflow
A Rede de Talentos é um banco de perfis profissionais compartilhado entre as empresas clientes da Staflow. A participação é sempre voluntária e depende de consentimento específico e destacado do candidato.
Ao optar pela Rede de Talentos, o candidato autoriza que:
- Seu perfil (nome, localização, habilidades, experiência e pretensão salarial) seja visível para outras empresas clientes da Staflow
- Essas empresas possam incluí-lo em processos seletivos e entrar em contato
- A Staflow realize matching automático entre seu perfil e vagas abertas na rede
O candidato pode revogar este consentimento a qualquer momento pelo link presente em todo e-mail enviado pela Rede, ou solicitando via privacidade@staflow.com.br.
6. Compartilhamento de dados
A Staflow não vende dados pessoais. Os dados podem ser compartilhados apenas:
| Com quem | Por quê | Salvaguarda |
|---|---|---|
| Empresas clientes da Rede de Talentos | Apresentação de candidatos (com consentimento) | Consentimento prévio e específico |
| Provedor de banco de dados em nuvem | Armazenamento e processamento dos dados da plataforma | Contrato de processamento de dados (DPA) |
| Provedor de envio de e-mails transacionais | Notificações e comunicações da plataforma | Contrato de processamento de dados (DPA) |
| Provedor de SMS para autenticação 2FA | Verificação de identidade no portal do colaborador | Contrato de processamento de dados (DPA) |
| Google LLC (Gemini) | Extração de dados estruturados de currículos (IA) | Contrato de processamento de dados (DPA) — texto do currículo, sem identificadores diretos |
| Autoridades competentes | Quando exigido por lei ou ordem judicial | Obrigação legal |
A lista completa de sub-processadores está disponível mediante solicitação em privacidade@staflow.com.br.
7. Retenção de dados
| Categoria | Período de retenção |
|---|---|
| Candidatos (processo encerrado) | 2 anos após o último processo, salvo revogação anterior |
| Rede de Talentos | Até revogação do consentimento |
| Colaboradores (dados de vínculo) | 5 anos após o desligamento (CLT/FGTS) |
| Dados de saúde | 5 anos após o desligamento (NR-7) |
| Registros de consentimento | 5 anos (comprovação de conformidade LGPD) |
| Dados de faturamento | 5 anos (obrigação fiscal) |
Após o vencimento do prazo, os dados são anonimizados ou excluídos de forma segura.
8. Seus direitos como titular (LGPD, Art. 18)
Você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incompletos ou desatualizados
- Exclusão: solicitar a exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado
- Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento anterior
- Oposição: opor-se ao tratamento por legítimo interesse
- Informação: saber com quem seus dados foram compartilhados
Como exercer seus direitos
Envie e-mail para privacidade@staflow.com.br com seu nome completo, CPF e a descrição do direito que deseja exercer. Responderemos em até 15 dias úteis.
9. Segurança dos dados
A Staflow adota medidas técnicas e organizacionais para proteger os dados pessoais:
- Criptografia em trânsito (HTTPS em todas as comunicações)
- Criptografia em repouso no banco de dados
- Controle de acesso por perfil (RBAC) — cada usuário acessa apenas o necessário à sua função
- Autenticação com segundo fator (SMS OTP) para acesso ao portal do colaborador
- Isolamento de dados por empresa (arquitetura multi-tenant)
- Logs de auditoria para operações sensíveis
11. Transferência internacional de dados
Alguns sub-processadores da Staflow podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas adequadas nos termos do Art. 33 da LGPD, incluindo cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) e verificação de legislação equivalente no país de destino.
12. Atualizações desta política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente está sempre disponível em staflow.com.br/privacidade.
13. Contato e encarregado de dados
NPRO CONSULTORIA E ASSESSORIA EMPRESARIAL LTDA
CNPJ: 32.008.168/0001-30
Av. Dr. Pedro Lessa, 1920, Sala 32B — Santos/SP
E-mail: privacidade@staflow.com.br
Encarregado de Dados (DPO): privacidade@staflow.com.br
Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).