Política de Privacidade

Última atualização: 10 de julho de 2026

A PREVISA existe para ajudar organizações a cuidar melhor das pessoas — e cuidar de pessoas começa por cuidar dos dados delas. Nosso compromisso é direto: a PREVISA não vende, não aluga e não monetiza dados pessoais. Cada organização opera em ambiente isolado, e o acesso técnico aos dados é restrito e registrado. Esta política descreve, sem rodeios, o que tratamos, por quê, com base em quê e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

Controlador e operador

A distinção importa. Quando uma empresa cliente cadastra e acompanha a própria equipe na PREVISA (colaboradores importados de folha, ERP ou planilha), essa empresa é a controladora dos dados — decide as finalidades — e a PREVISA atua como operadora, tratando os dados por conta e ordem dela. Para dados de candidatos coletados por um link público de vaga, a empresa que abriu a vaga é a controladora, e a PREVISA opera o tratamento. Para a conta do gestor (quem usa o produto) e para o site institucional, a PREVISA é a controladora.

Que dados tratamos

De candidatos: nome, contato, currículo e o que a pessoa declara em formulários e entrevistas do processo seletivo.

De colaboradores: dados de cadastro fornecidos pela empresa (nome, e-mail, telefone, cargo, admissão e informações funcionais), respostas a check-ins (pulsos) e à avaliação de perfil, entrevistas de saída e, quando a empresa envia, registros de ponto. Só tratamos o que a pessoa declara ou o que a empresa já possui — nunca dados obtidos por observação oculta.

De gestores: nome, e-mail corporativo e dados de autenticação da conta.

Para que usamos

Recrutamento e seleção; leitura do ambiente organizacional e sinais de risco de saída; apoio a obrigações de saúde e segurança (NR-1); e operação da conta. A PREVISA produz análises e sugestões — quem decide e autoriza qualquer ação é sempre a gestão.

Bases legais

Consentimento do titular nos fluxos em que ele declara dados diretamente (candidatura por link público, avaliação de perfil, entrevista de saída) — o aceite é registrado e datado. Legítimo interesse ou execução de contrato de trabalho para o tratamento de dados de colaboradores conduzido pela empresa controladora. Execução de contrato para a conta do gestor. O titular pode revogar o consentimento a qualquer momento (ver Seus direitos).

Com quem compartilhamos

Não compartilhamos dados com terceiros para fins de marketing. Para operar o serviço, contamos com prestadores (operadores) que tratam dados sob nossas instruções:

• Supabase — banco de dados e autenticação (hospedagem);
• Anthropic — o modelo de linguagem que lê os dados e produz as análises;
• Vercel — hospedagem da aplicação;
• Hostinger — envio de e-mails transacionais;
• Meta (WhatsApp Business) — mensagens pelo canal de WhatsApp, quando ativado pela empresa.

Transferência internacional

Alguns operadores acima processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências ocorrem com salvaguardas contratuais que exigem nível de proteção compatível com a LGPD.

Por quanto tempo guardamos

Guardamos os dados enquanto durar a finalidade e a relação com a empresa cliente, ou até o titular solicitar a eliminação. Alguns registros de auditoria (o histórico do que foi feito) podem ser mantidos, de forma anonimizada, para cumprir obrigações legais e regulatórias, sem identificar o titular.

Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento e informação sobre as consequências da recusa.

Para dados de colaborador tratados sob responsabilidade da empresa (controladora), encaminhamos a solicitação a ela e a apoiamos no atendimento.

Decisões automatizadas

A PREVISA pode gerar análises preditivas — por exemplo, sinais de risco de saída de um colaborador. Essas análises servem para apoiar a decisão humana da gestão, nunca para decidir sozinhas. Você tem direito a solicitar revisão de decisões tomadas com base nesses tratamentos (art. 20 da LGPD).

Segurança

Cada organização opera isolada das demais. O banco de dados nega acesso por padrão; a leitura ocorre apenas através de serviços do servidor, nunca diretamente pelo navegador. O conteúdo trafega criptografado.

Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado pelo tratamento de dados (DPO) em privacidade@previsa.io ou contato@previsa.io. Responderemos dentro dos prazos previstos em lei.

Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a última revisão; mudanças relevantes serão comunicadas pelos canais habituais.