Como tratamos dados pessoais.

1. Quem é o controlador

A facilita.etc é uma plataforma operacional de gestão inteligente que opera os produtos facilita.ia (gestão estratégica), facilita.rh (gestão de pessoas) e facilita.carreira (busca de oportunidades para candidatos), além dos sites públicos hospedados em facilita.etc.br e subdomínios.

Para fins desta política, a facilita.etc é o controlador dos dados pessoais coletados diretamente nos sites públicos e nos cadastros das plataformas. Quando organizações clientes inserem dados de seus colaboradores, candidatos ou stakeholders nas plataformas, a facilita.etc atua como operadora, processando esses dados conforme instruções do cliente (controlador).

2. Quais dados coletamos

2.1. Dados que você fornece diretamente

• Cadastro: nome, e-mail, telefone, cargo, organização, segmento de atuação.
• Conteúdo de uso: documentos, planilhas, respostas de diagnóstico, prompts e arquivos enviados às IAs (Belle, SebastIAn, Benjamin, Nicholas) e aos módulos das plataformas.
• Comunicações: mensagens enviadas via formulários, e-mail, WhatsApp ou chat de suporte.
• Candidatos (facilita.carreira): currículo, histórico profissional, formação, respostas de baterias de soft skills, vídeos quando aplicável.

2.2. Dados coletados automaticamente

• Telemetria de uso: páginas visitadas, módulos acessados, ações realizadas, horários, duração de sessão.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, referer.
• Cookies e analytics: ver seção 9.

2.3. Dados recebidos de terceiros

Recebemos dados de provedores de autenticação (quando você usa login social), de parceiros de enriquecimento corporativo e, no caso do facilita.carreira, de empresas contratantes que cadastram vagas e movimentações.

3. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Criar e manter sua conta, autenticar acesso, prestar o serviço contratado	Execução de contrato (art. 7º, V)
Cumprir obrigações fiscais, regulatórias e responder autoridades	Cumprimento de obrigação legal (art. 7º, II)
Enviar comunicações operacionais (notificações de produto, faturas, alertas de segurança)	Execução de contrato (art. 7º, V)
Marketing, newsletter, conteúdo educacional	Consentimento (art. 7º, I) — revogável a qualquer momento
Análise de uso, telemetria de produto, melhoria das IAs e dos módulos	Legítimo interesse (art. 7º, IX), com avaliação de impacto
Prevenção de fraude, abuso e proteção da plataforma	Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal
Recrutamento e seleção via facilita.carreira	Execução de contrato e consentimento do candidato

4. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos com terceiros apenas o estritamente necessário para operar a plataforma:

• Infraestrutura em nuvem: provedores que hospedam servidores, bancos de dados e armazenamento.
• Provedores de IA generativa: modelos de linguagem usados pelas IAs Belle, SebastIAn, Benjamin e Nicholas. O conteúdo enviado é processado para gerar a resposta solicitada; configuramos os contratos para impedir uso desses dados em treinamento de modelos.
• Ferramentas de produto: e-mail transacional, analytics, monitoramento, suporte.
• Processadores de pagamento: para cobrança de assinaturas.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição regulatória válida.
• Empresas contratantes (facilita.carreira): dados do candidato são compartilhados com empresas que estejam recrutando, quando o candidato aplica para a vaga.

Exigimos de todos os operadores contratos de tratamento de dados com cláusulas de confidencialidade, segurança e restrição de uso.

5. Tratamento por inteligência artificial

As IAs da facilita.etc (Belle, SebastIAn, Benjamin, Nicholas) processam dados para gerar diagnósticos, recomendações, análises e conteúdo solicitado pelo usuário. Princípios que aplicamos:

• Auditabilidade: cada decisão da IA tem rastro, evidência e justificativa, conforme nosso princípio público "auditável por padrão".
• Sem caixa-preta: a IA sugere, mostra como chegou e o gestor decide. Não há decisão totalmente automatizada que produza efeito jurídico sobre o titular sem revisão humana, exceto quando expressamente contratado.
• Restrição contratual de treinamento: não autorizamos provedores de modelos a usarem o conteúdo dos clientes para treinar modelos públicos.
• Revisão humana: o titular pode, a qualquer momento, solicitar revisão de decisão tomada com apoio de IA que o afete.

6. Retenção e descarte

Mantemos os dados pelo tempo necessário às finalidades acima, observando:

• Dados de conta: enquanto a conta estiver ativa, mais até 5 anos após o encerramento, para fins de auditoria, compliance e obrigações legais.
• Documentos e conteúdo carregado: durante a vigência do contrato. Após o encerramento, em até 90 dias o cliente pode exportar; depois disso, são eliminados ou anonimizados.
• Logs técnicos e telemetria: até 12 meses.
• Dados de candidatos: até 24 meses após a última interação, salvo solicitação de exclusão antecipada.
• Dados sujeitos a obrigação legal específica: pelo prazo que a lei exigir.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com as melhores práticas de mercado e com os controles previstos pela ABNT NBR ISO/IEC 27001 e ISO/IEC 27701, incluindo: criptografia em trânsito e em repouso para dados sensíveis, controle de acesso baseado em função, segregação de ambientes, monitoramento contínuo, gestão de vulnerabilidades, backups e plano de resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD.

8. Direitos do titular

Conforme o art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre entidades públicas ou privadas com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer desses direitos, escreva para privacidade@facilita.etc.br. Respondemos no prazo legal de até 15 dias.

9. Cookies e tecnologias similares

Usamos cookies próprios e de terceiros para:

• Essenciais: autenticação, segurança, preferências básicas. Não dependem de consentimento.
• Analíticos: Google Analytics (GA4) para entender uso agregado das páginas. Você pode desabilitar via configurações do navegador ou extensões de bloqueio.
• Funcionais: lembrar idioma e preferências.

Não usamos cookies de publicidade comportamental nos sites públicos.

10. Transferência internacional

Parte da nossa infraestrutura e alguns provedores (notadamente provedores de IA generativa) podem operar fora do Brasil. Quando isso ocorre, garantimos que a transferência esteja amparada por uma das hipóteses do art. 33 da LGPD, com cláusulas contratuais de proteção equivalentes ao padrão brasileiro.

11. Menores de idade

As plataformas são destinadas a usuários com 18 anos ou mais. Não coletamos conscientemente dados de menores de 18 anos sem o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal. Se identificarmos coleta indevida, eliminaremos os dados imediatamente.

12. Alterações desta política

Podemos atualizar esta política a qualquer momento. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência por e-mail e/ou aviso na plataforma. A data da última revisão consta no início deste documento.

13. Encarregado e contato