Política de Privacidade para Candidatos e Banco de Talentos — IPV7 Group

Última atualização: outubro de 2026.

1. Objetivo e identificação do controlador

A presente Política de Privacidade demonstra o compromisso da IPV7 TECNOLOGIA DA INFORMAÇÃO LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 21.633.902/0001-35, e de todas as empresas que integram o IPV7 Group com a privacidade, a transparência e a segurança dos dados pessoais dos candidatos, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), com a legislação trabalhista brasileira e com as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

2. Dados pessoais coletados

Em observância ao princípio da minimização da coleta (Art. 6º, III da LGPD), o IPV7 Group requer apenas as informações estritamente necessárias para a condução de cada etapa do processo seletivo:

Fase de Triagem Inicial: Nome completo, e-mail, telefone/WhatsApp de contato, cidade/estado de residência, link do perfil profissional no LinkedIn e informações contidas no currículo anexado (como escolaridade, histórico profissional e qualificações técnicas).
Fases Avançadas: CPF e data de nascimento poderão ser solicitados em etapas posteriores para validações sistêmicas (como controle de duplicidade de candidaturas na plataforma ATS), aplicação de testes técnicos/comportamentais específicos e procedimentos pré-admissionais.
Candidaturas de Jovens e Adolescentes (Jovem Aprendiz e Estagiários): Nos processos seletivos direcionados ao Programa Jovem Aprendiz ou a estágios, os dados são tratados no estrito melhor interesse do candidato (Art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023) para viabilizar sua inserção no mercado de trabalho. A formalização da representação ou assistência legal pelos pais/responsáveis será exigida nas etapas finais e nos atos pré-admissionais, conforme a legislação civil e trabalhista.
- Candidatos com idade entre 14 e 16 anos incompletos devem ser formalmente representados por seus pais ou responsáveis legais durante as etapas do processo;
- Candidatos com idade entre 16 e 18 anos incompletos devem ser devidamente assistidos por seus pais ou responsáveis legais.
Dados Sensíveis (quando estritamente aplicável): Informações referentes à condição de Pessoa com Deficiência (PCD) ou necessidades médicas específicas serão solicitadas com a finalidade exclusiva de comprovação de requisitos legais de cotas ou para viabilizar adaptações de acessibilidade durante as entrevistas e testes.

3. Finalidades e bases legais do tratamento

Cada atividade de tratamento de dados pessoais no âmbito do recrutamento do IPV7 Group está fundamentada nas seguintes hipóteses legais da LGPD:

Condução do Processo Seletivo para Vaga Pretendida: O processamento dos dados do candidato é necessário para a execução de procedimentos preliminares relacionados ao contrato de trabalho do qual o titular seja parte, a seu pedido (Art. 7º, V, LGPD).
Manutenção em Banco de Talentos para Oportunidades Futuras: Caso não ocorra a contratação imediata, os dados cadastrais e o currículo do candidato poderão ser integrados ao Banco de Talentos corporativo mediante a manifestação expressa e inequívoca de vontade do titular via seleção voluntária (opt-in) do campo: “Desejo manter meu currículo no Banco de Talentos do IPV7 Group por 12 meses para futuras vagas”, fundamentando-se no Consentimento (Art. 7º, I, LGPD). Fica assegurado ao titular o direito de revogação facilitada a qualquer momento, sem qualquer ônus.
Comprovação de Cotas Legais (PCD): O tratamento de laudos médicos e certidões atinentes a PCD fundamenta-se no cumprimento de obrigação legal ou regulatória imposta ao empregador (Art. 11, II, “a”, LGPD c/c Art. 93 da Lei nº 8.213/1991).
Recursos de Acessibilidade e Adaptações de Processo: A coleta pontual de dados de saúde para ajustar dinâmicas de entrevista ou testes opera mediante o consentimento específico e destacado do titular (Art. 11, I, LGPD).
Defesa Judicial e Regular Exercício de Direitos: A retenção de logs de candidatura e registros do processo seletivo apoia-se no Art. 7º, VI da LGPD.

4. Compartilhamento e transferência internacional de dados

O IPV7 Group não comercializa, não aluga e não cede dados de candidatos a terceiros para fins comerciais ou publicitários. O compartilhamento ocorre exclusivamente nas seguintes hipóteses:

Compartilhamento Intragrupo: Seus dados poderão ser visualizados internamente pelos departamentos de Recursos Humanos e gestores de vagas das empresas integrantes do IPV7 Group, ampliando suas oportunidades de admissão. A estrutura corporativa e a relação atualizada das empresas pertencentes ao grupo econômico estão disponíveis para consulta pública no endereço eletrônico oficial: https://www.ipv7group.com.br/.
Provedores de Serviços Terceirizados: O compartilhamento externo é restrito a empresas contratadas para viabilizar o processo seletivo, tais como plataformas de gestão de vagas (Applicant Tracking Systems — ATS), consultorias de avaliação psicológica, plataformas de testes técnicos e provedores de infraestrutura em nuvem. Todos os fornecedores operam sob obrigações contratuais rígidas de confidencialidade e segurança da informação.
Transferência Internacional de Dados: Determinados fornecedores de infraestrutura tecnológica ou ferramentas de recrutamento possuem servidores ou centros de dados localizados fora do Brasil (ex.: Estados Unidos e União Europeia). Nesses casos, o IPV7 Group assegura que as transferências são realizadas em estrita conformidade com o Art. 33 da LGPD e com as diretrizes da Resolução CD/ANPD nº 19/2024, mediante a adoção de Cláusulas-Padrão Contratuais (CPCs) aprovadas pela autoridade ou salvaguardas contratuais equivalentes.

5. Decisões automatizadas e triagem sistêmica

Nossas plataformas de triagem podem empregar filtros tecnológicos e sistemas algorítmicos para identificar a aderência do currículo aos pré-requisitos técnicos da vaga (como formação, localidade e habilidades requeridas).

O candidato tem o direito de solicitar a revisão humana de qualquer decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete seus interesses, bem como de receber informações claras sobre os critérios gerais e procedimentos utilizados, nos termos do Art. 20 da LGPD.

O IPV7 Group assegura que nenhum critério de triagem algorítmica ou automatizada utiliza parâmetros discriminatórios diretos ou indiretos (como raça, gênero, orientação sexual, crença ou estado civil), em estrita observância ao Art. 6º, IX da LGPD e à Lei nº 9.029/1995.

6. Armazenamento, retenção e descarte de dados

Os dados pessoais serão retidos pelos períodos estritamente necessários ao cumprimento de suas finalidades:

Candidatos Contratados: Os dados coletados durante o processo migrarão integralmente para o prontuário funcional do colaborador, passando a ser regidos pela Política de Privacidade Interna para Colaboradores do IPV7 Group.
Candidatos Não Selecionados (Banco de Talentos): Os currículos e dados cadastrais permanecerão armazenados no Banco de Talentos pelo período de 12 (doze) meses, a contar da manifestação de interesse (opt-in) ou atualização cadastral. Expirado esse prazo, os dados serão excluídos de forma segura, cabendo ao candidato manifestar novo interesse caso deseje manter-se elegível a futuras oportunidades.
Laudos e Documentos Médicos (PCD): Os laudos médicos e comprovantes apresentados por candidatos PCD que não forem admitidos serão excluídos da base ativa do processo seletivo e arquivados em regime de guarda restrita e confidencial, acessível apenas pelo setor jurídico e pela medicina do trabalho, pelo prazo de 2 (dois) anos para fins de cumprimento de obrigações legais e comprovação de idoneidade do processo seletivo (Art. 11, II, ‘a’ e ‘f’ da LGPD), findo o qual serão destruídos definitivamente.
Defesa de Direitos e Prazos Prescricionais: Para fins de resguardo jurídico, auditoria e comprovação de conformidade regulatória perante eventuais litígios pré-contratuais na Justiça do Trabalho ou na esfera cível, os dados estritamente necessários — restritos a metadados de inscrição, registros de auditoria sistêmica (logs), histórico de comunicações e relatórios finais da seleção — serão arquivados em regime de acesso restrito, bloqueado e segregado da base ativa de recrutamento, pelo prazo prescricional aplicável de 2 (dois) a 3 (três) anos (Art. 11 da CLT c/c Art. 206, § 3º, V do Código Civil e Art. 7º, VI da LGPD). Findo esse período, tais dados serão submetidos a descarte definitivo ou anonimização irreversível.

7. Segurança da informação

O IPV7 Group adota medidas de segurança técnicas, organizacionais e administrativas de padrão de mercado para mitigar riscos de destruição, perda, alteração, comunicação indevida ou qualquer forma de acesso não autorizado aos dados pessoais. Entre as medidas estão: controle de acessos baseado no princípio do menor privilégio, criptografia de dados em repouso e em trânsito, políticas de senhas complexas e monitoramento contínuo de integridade sistêmica.

8. Direitos do titular dos dados

Nos termos do Art. 18 da LGPD, o candidato pode exercer a qualquer momento os seguintes direitos perante o IPV7 Group:

Confirmação e Acesso: Obter a confirmação de que seus dados estão sendo tratados e acessar tais informações.
Correção: Solicitar a retificação de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Requerer essas providências quanto a dados desnecessários, excessivos ou tratados em desconformidade com a legislação.
Portabilidade: Solicitar a portabilidade dos dados cadastrais a outro fornecedor de serviços, observados os segredos comercial e industrial e os regulamentos da ANPD.
Eliminação dos Dados Tratados com Consentimento: Requerer a exclusão de dados que dependam exclusivamente do seu consentimento para tratamento, ressalvadas as hipóteses de guarda obrigatória por lei.
Informação sobre Compartilhamento: Receber detalhes sobre entidades públicas e privadas com as quais o grupo compartilhou seus dados.
Informação sobre Recusa de Consentimento: Compreender as consequências jurídicas e práticas de recusar o fornecimento de consentimento.
Revogação do Consentimento: Revogar, a qualquer tempo, declarações de vontade anteriormente conferidas.
Oposição ao Tratamento: Opor-se a tratamentos realizados com base em dispensas de consentimento, bastando solicitar a remoção de seu cadastro.
Revisão de Decisões Automatizadas: Postular a revisão humana de decisões decorrentes de tratamentos puramente automatizados.

Canal do Encarregado pelo Tratamento de Dados Pessoais (DPO)

Para exercer qualquer um dos seus direitos, solicitar esclarecimentos ou formalizar comunicações atinentes à privacidade e à proteção de dados pessoais, o titular deve contatar o Encarregado de Proteção de Dados (DPO) da IPV7 Group exclusivamente pelo endereço eletrônico:

E-mail de Contato do DPO: dejur@ipv7.com.br

O IPV7 Group responderá às requisições dentro dos prazos regulamentares previstos pela LGPD e pelas normas da ANPD.

9. Atualizações desta política

Esta Política de Privacidade poderá passar por revisões e atualizações periódicas para refletir melhorias em nossos processos internos ou novas determinações legais e regulatórias. A versão mais recente estará sempre disponível nos canais de candidatura oficiais do IPV7 Group, indicando-se a data de sua última modificação.

Última atualização: outubro de 2026.