Data da última atualização: 23/08/2026.
Versão: 1.0
1. Introdução e objeto
A presente Política de Privacidade tem por finalidade informar aos titulares de dados pessoais, incluindo candidatos, usuários corporativos e visitantes, como a Aistem RH, operada sob infraestrutura da Onsiite Serviços e Soluções em Tecnologia Ltda., CNPJ 49.729.598/0001-43 (“Onsiite”, “nós” ou “controladora"), realiza o tratamento de dados pessoais por meio de sua plataforma de recrutamento e seleção.
Ao utilizar a plataforma, o usuário declara estar ciente e de acordo com as práticas aqui descritas. Esta política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis.
2. Definições
- Controlador: pessoa jurídica a quem compete as decisões referentes ao tratamento de dados pessoais. No contexto de cada instância, o controlador é a empresa contratante do Aistem RH.
- Operador: entidade que realiza o tratamento de dados pessoais por conta do controlador. A Onsiite atua como operadora da infraestrutura tecnológica.
- Titular: pessoa natural a quem se referem os dados pessoais (ex.: candidatos, usuários).
- Instância isolada: ambiente técnico separado no qual cada cliente armazena seus dados, configurações e integrações de forma independente.
3. Dados pessoais coletados
A plataforma coleta e processa dados estritamente necessários à gestão de recrutamento e seleção. A natureza dos dados depende do uso feito pelo controlador, podendo incluir:
3.1 Dados de candidatos
- Identificação: nome completo, CPF, RG, data de nascimento, foto (quando enviada).
- Contato: e-mail, telefone, endereço completo, cidade, estado, CEP.
- Profissionais: currículo, pretensão salarial, formação, experiências, habilidades.
- Documentos: carteira de trabalho, comprovante de residência, certidões e demais documentos solicitados pela vaga.
- Comunicações: histórico de mensagens trocadas por WhatsApp, e-mail e chat.
- Comportamentais: etapas do pipeline, entrevistas, observações internas e score.
3.2 Dados de usuários corporativos
- Nome, e-mail corporativo, senha criptografada, perfil de acesso, telefone e centro de custo.
- Logs de ações realizadas no sistema para fins de auditoria e segurança.
3.3 Dados técnicos e de navegação
- Endereço IP, tipo de navegador, sistema operacional, data e hora de acesso, cookies de sessão e identificadores de dispositivo.
- Registros de erros, logs de auditoria e trilhas de auditoria de movimentações no pipeline.
4. Como coletamos os dados
Os dados são obtidos de forma lícita e com base em uma das hipóteses legais previstas na LGPD, principalmente:
- Cadastro manual realizado pelos usuários corporativos.
- Inscrição do candidato por formulários públicos, WhatsApp, e-mail ou importação.
- Comunicações trocadas por meio dos canais integrados (WhatsApp, e-mail).
- Integrações voluntariamente configuradas pelo administrador.
5. Finalidades do tratamento
Os dados pessoais são tratados para as seguintes finalidades:
| Finalidade | Base legal |
|---|---|
| Gerenciamento de vagas, candidatos e pipeline de seleção | Execução do processo seletivo e legítimo interesse do controlador |
| Comunicação com candidatos por WhatsApp e e-mail | Consentimento do titular ou execução do processo seletivo |
| Agendamento de entrevistas e envio de lembretes | Execução do processo seletivo |
| Armazenamento, validação e aprovação de documentos | Cumprimento de obrigação legal ou regulatória do controlador |
| Geração de relatórios, métricas e auditoria interna | Legítimo interesse do controlador |
| Prevenção de fraudes e segurança da informação | Legítimo interesse do controlador |
| Cumprimento de obrigações legais e regulatórias | Cumprimento de obrigação legal ou regulatória |
6. Compartilhamento de dados
A Onsiite não vende, aluga ou comercializa dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:
- Prestadores de serviço: infraestrutura de nuvem, serviços de envio de mensagens e ferramentas de suporte, todos contratados com cláusulas de confidencialidade e proteção de dados.
- Integrações contratadas pelo cliente: Evolution API, WhatsApp Business API (WABA), Chatforce/Chatwoot e provedores de inteligência artificial, conforme configurado pelo administrador da instância.
- Autoridades competentes: quando exigido por lei, ordem judicial ou regulatória.
- Titulares e representantes legais: no exercício de direitos previstos na LGPD.
7. Integrações com terceiros
Quando o administrador configura integrações, dados podem ser transmitidos para:
- Meta Platforms, Inc. (WhatsApp / WABA): para envio e recebimento de mensagens, sincronização de templates e entrega de status. Sujeito às políticas da Meta.
- Evolution API: intermediário para conexão com WhatsApp Web. Sujeito aos termos do operador da instância Evolution.
- Chatforce / Chatwoot: centralização de atendimentos e conversas.
- Provedores de IA: Kimi, OpenAI, DeepSeek ou Gemini, para processamento de recursos como geração de descrições, resumos e sugestões de mensagens.
O controlador é responsável por avaliar e aceitar as políticas de privacidade desses terceiros antes de ativar as integrações.
8. Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida, incluindo:
- Criptografia de senhas e comunicação via HTTPS/TLS.
- Controle de acesso baseado em perfis e permissões.
- Isolamento de instâncias entre clientes.
- Logs de auditoria de ações críticas.
- Backups regulares e plano de recuperação.
- Monitoramento contínuo da infraestrutura.
9. Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares estritamente necessários para:
- Manter a sessão de autenticação do usuário.
- Armazenar preferências de interface (ex.: menu recolhido).
- Registrar o status do tour de primeiros passos.
Não utilizamos cookies de publicidade, rastreamento comportamental ou perfilamento comercial.
10. Retenção e exclusão de dados
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, ou pelo prazo exigido por lei ou regulamentação aplicável ao controlador.
O administrador pode, a qualquer momento, excluir candidatos, vagas, documentos e outras informações da plataforma, respeitando as obrigações legais de guarda documental.
11. Direitos dos titulares
Conforme a LGPD, o titular dos dados pode exercer os seguintes direitos:
- Confirmação da existência de tratamento.
- Acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados, quando aplicável.
- Informação sobre o compartilhamento de dados.
- Revogação do consentimento, quando o tratamento tenha essa base legal.
Para exercer esses direitos, o titular deve entrar em contato com o controlador responsável pela instância da Aistem RH.
12. Incidentes de segurança
Em caso de incidente de segurança que possa resultar em risco ou dano relevante aos titulares, a controladora comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e condições previstos na LGPD.
13. Transferência internacional de dados
Algumas integrações (Meta, provedores de IA) podem processar dados em servidores localizados fora do Brasil. A ativação dessas integrações pelo administrador implica ciência e responsabilidade sobre as garantias oferecidas por esses provedores.
14. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na plataforma, na legislação ou nas práticas de privacidade. Recomendamos a revisão regular desta página.
15. Contato
Em caso de dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato com o administrador responsável pela instância da Aistem RH.
Para questões relacionadas à infraestrutura tecnológica, a Onsiite poderá ser contatada pelo canal de suporte contratado.