Política de Privacidade

Última atualização: 28 de setembro de 2026 (versão 2026-09-28)

A i8talent é uma plataforma de pré-seleção de candidatos com entrevista conversacional conduzida por inteligência artificial, explorada pela INTELLIGENCE8 TECNOLOGIA LTDA., inscrita no registo fiscal brasileiro (CNPJ) sob o n.º 12.651.460/0001-69, com sede em Itatiba, estado de São Paulo, Brasil («Intelligence8»). Esta política explica que dados pessoais tratamos, para quê, com quem os partilhamos e quais são os seus direitos.

Esta política é única e aplica-se a todos, em qualquer país. Não publicamos uma versão por ordenamento: publicamos um só texto e dizemos, na secção 1, que lei o abrange. O documento original está redigido em português do Brasil; as versões noutros idiomas são traduções de cortesia e, em caso de divergência, prevalece o texto em português do Brasil.

1. A quem se aplica esta política e que lei o abrange

A plataforma é explorada a partir do Brasil e utilizada por empresas e candidatos em vários países. A lei de proteção de dados que o abrange depende de onde está e de onde está a empresa que publicou a oferta:

• Brasil — a lei geral de proteção de dados (Lei n.º 13.709/2018, «LGPD»). É a lei do lugar onde estamos estabelecidos e a que se aplica a todo o tratamento aqui efetuado.
• Espaço Económico Europeu — o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD»), quando está na União Europeia, na Noruega, na Islândia ou no Liechtenstein e se candidata através desta plataforma.
• Reino Unido — o UK GDPR e o Data Protection Act 2018, nas mesmas condições.
• Outros países — a legislação de proteção de dados aplicável no lugar onde se encontra. Quando esta conceder mais do que aquilo que esta política descreve, é ela que prevalece.

Os direitos enumerados na secção 11 são oferecidos a todos, e não apenas a quem esteja abrangido por um destes regimes: a área do candidato e a eliminação em autosserviço funcionam do mesmo modo em qualquer país.

2. Quem decide o tratamento: os três regimes

Quem decide o tratamento muda consoante o dado, e é isso que determina quem responde por ele. São três recortes, e a diferença não é uma formalidade: determina a quem dirige um pedido.

Dados de candidatos. O responsável pelo tratamento é a empresa que publicou a oferta — é ela que define a função, os critérios e o destino da candidatura; a Intelligence8 atua como subcontratante, tratando esses dados por conta e sob instruções daquela. No vocabulário da LGPD, a empresa é *controladora* e nós somos *operadora*.

Dados de registo e de interessados. Nos dados de registo dos utilizadores da plataforma e dos interessados que deixam o seu contacto no sítio, o responsável pelo tratamento é a própria Intelligence8. As condições comerciais dessa relação constam dos Termos de Utilização.

Dados da sua conta de candidato. Existe um terceiro caso, nascido com a área do candidato. Para que entre em As minhas candidaturas com o seu endereço de correio eletrónico, a plataforma guarda elementos que não pertencem a nenhuma empresa: o seu endereço como identidade aqui, o código de acesso, a sua preferência quanto à receção de avisos (que vale para todas as suas candidaturas, em todas as empresas), o comando que encerra as suas sessões abertas, e o pedido e o comprovativo de eliminação dos seus dados. Não existe empresa por conta de quem esses dados sejam tratados — quem decide o que fazer com eles é a Intelligence8, que neste recorte é responsável pelo tratamento. Para exercer os seus direitos sobre esta parte, contacte o Encarregado de Proteção de Dados (secção 12); a área do candidato também lhe permite gerir a maioria deles sozinho (secção 10).

3. Que dados recolhemos

• Candidatos a ofertas: nome, endereço de correio eletrónico, telefone, ligações para perfis profissionais (LinkedIn/GitHub), currículo em PDF e o texto dele extraído, respostas ao formulário da oferta e a transcrição integral da entrevista conduzida pela IA, além do resultado da pré-seleção (pontuação, recomendação e observações).
• Área do candidato («As minhas candidaturas»): o endereço com que se candidatou, o código de acesso que para ali enviámos — guardado apenas como hash criptográfico, nunca em claro — e, se as alterar, duas preferências de aviso: receber ou não o aviso periódico de que o processo continua a decorrer e o lembrete de que a ligação da entrevista vai expirar. Não há palavra-passe nem registo à parte (secção 10).
• Registo dos seus consentimentos: a cada aceitação ou recusa — no envio da candidatura e ao iniciar uma entrevista por voz — guardamos a finalidade, a sua escolha, a versão desta política, a data e a hora, o endereço IP e a identificação do navegador. O registo não guarda o seu endereço de correio eletrónico: fica sob um código dele derivado (um pseudónimo — secção 10).
• Interessados na plataforma (leads): nome, endereço de correio eletrónico e telefone indicados no formulário de contacto da página inicial.
• Conversas com o apoio no ecrã: o texto que escreve no botão de apoio e, se os quiser indicar, nome e endereço de correio eletrónico — nenhum dos dois é obrigatório. Se tiver sessão iniciada, utilizamos o nome, o endereço e a empresa da sua conta em vez de os pedir. A conversa existe apenas enquanto decorre: uma hora depois da última mensagem é apagada da plataforma (secção 9).
• Utilizadores da área administrativa: nome, endereço de correio eletrónico, perfil de acesso e registos de autenticação (os códigos de acesso são armazenados apenas como hash criptográfico, nunca em claro).
• Faturação da empresa cliente: firma ou nome, o número fiscal brasileiro (CNPJ, ou CPF quando quem contrata é pessoa singular) ou o identificador fiscal equivalente fora do Brasil, morada de faturação, endereço de correio eletrónico de faturação, telefone de contacto e o histórico de pagamentos. Os dados do cartão são introduzidos diretamente na página de pagamento da Stripe e não passam pela plataforma.
• Entrada com a Microsoft ou a Google (opcional): quem segue este caminho entrega-nos, através do fornecedor, o endereço de correio eletrónico verificado e o identificador da conta junto desse fornecedor — na Microsoft, esse identificador inclui o da organização (tenant). O endereço localiza a conta que já existe aqui; o identificador fica no registo de acesso e é o que liga essa entrada à identidade externa. O restante conteúdo do token serve apenas para confirmar que o fornecedor garante aquele endereço e não entra na conta. Pedimos somente os âmbitos de identificação (openid, correio eletrónico e, na Microsoft, o perfil básico): o que não pedimos nem guardamos é palavra-passe, caixa de correio, ficheiros, contactos, agenda, autorização para agir em nome da pessoa ou qualquer chave que nos permita regressar à conta depois da entrada.

Não pedimos dados sensíveis — os que a LGPD designa por sensíveis e o RGPD trata como categorias especiais: origem racial ou étnica, convicções religiosas, opiniões políticas, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos. Não existe campo para eles em parte alguma da plataforma, e pedimos-lhe que não os inclua no currículo nem nas respostas da entrevista. Também não recolhemos dados demográficos de candidatos, em nenhuma fase.

4. Para que utilizamos os dados

• Conduzir o processo de seleção: receber a candidatura, realizar a entrevista de pré-seleção por IA e gerar um relatório para a equipa de recrutamento.
• Comunicar o andamento do processo por correio eletrónico.
• Base de talentos — apenas se assinalar a opção, que é separada e facultativa (recusar não afeta a candidatura): considerar o seu perfil para outras ofertas da mesma empresa, durante um máximo de 24 meses a contar da candidatura. A aceitação autoriza os recrutadores dessa empresa a procurar o seu perfil, a recebê-lo como sugestão para outras ofertas dela (por análise automatizada da adequação do seu currículo) e a contactá-lo. Decorrido o prazo, a candidatura deixa de ser considerada para outras ofertas; o prazo limita essa utilização, e não a conservação dos dados, que segue a secção 9. Pode revogar quando quiser (secção 12). Os seus dados nunca são partilhados com outras empresas da plataforma.
• Responder a contactos comerciais (leads).
• Autenticar os utilizadores da área administrativa e manter a sua sessão na área do candidato.
• Cobrar a subscrição e emitir a fatura da empresa cliente.
• Atender pedidos de apoio, pelo formulário de pedidos ou pela conversa no ecrã.
• Proteger a plataforma: prevenir fraude, abuso e candidaturas fabricadas, e apurar acessos indevidos a dados pessoais.
• Apurar métricas de utilização da plataforma (ofertas, candidaturas e entrevistas realizadas) — essas métricas não contêm dados pessoais.

5. Fundamentos de licitude

Toda a finalidade tem um fundamento de licitude, que muda consoante o regime da secção 2. Na coluna do Brasil citamos a LGPD; na do Espaço Económico Europeu e do Reino Unido, o RGPD e o UK GDPR, que têm o mesmo desenho de fundamentos.

Quando o fundamento é o consentimento, pode retirá-lo a qualquer momento, sem justificação e sem que isso afete o que foi feito antes com base nele. Quando o fundamento é o interesse legítimo, pode opor-se ao tratamento — escreva ao Encarregado de Proteção de Dados (secção 12) e avaliaremos o pedido.

6. Inteligência artificial, decisões automatizadas e intervenção humana

É avisado antes. Antes de começar, a plataforma informa que a entrevista é conduzida por uma inteligência artificial, e o que fará com aquilo que responder. Aqui ninguém é entrevistado por uma IA sem saber que é uma IA.

A IA não decide. Ela etiqueta, requisito a requisito, os elementos que encontrou nas suas respostas; o código calcula uma pontuação determinista a partir dessas etiquetas; e é uma pessoa que decide sobre a sua candidatura. Não existe na plataforma qualquer caminho que rejeite alguém automaticamente, e a pontuação não é aplicada como corte automático. Cada pré-seleção fica registada com transcrição integral e com a pontuação aberta parcela a parcela, para que o recrutador veja de onde veio cada ponto.

A IA não avalia como soa. Tom de voz, sotaque, hesitação, gaguez e estado emocional estão proibidos por instrução ao modelo e por um filtro determinista que corre fora dele: uma observação que mencione qualquer um destes traços é recusada antes de chegar ao recrutador. O que se avalia é o que diz, não como soa.

Intervenção humana. Pode pedir a revisão humana de qualquer avaliação, e informação sobre os critérios utilizados, pelo canal da secção 12 — no Brasil é o direito do art. 20.º da LGPD; no Espaço Económico Europeu e no Reino Unido, o art. 22.º do RGPD garante que não fique sujeito a uma decisão tomada exclusivamente com base no tratamento automatizado que produza efeitos jurídicos ou o afete significativamente de forma similar. Uma vez que a decisão sobre a sua candidatura é sempre de uma pessoa, essa hipótese não se verifica aqui; ainda assim, o pedido de revisão e de explicação é atendido.

Obrigações de quem contrata. Quando a lei local impõe deveres adicionais a quem utiliza ferramentas automatizadas em recrutamento — auditoria independente de enviesamento e aviso prévio ao candidato, como exige a Local Law 144 da cidade de Nova Iorque, ou avisos equivalentes noutros ordenamentos —, esses deveres recaem sobre o empregador que utiliza a ferramenta, que é quem decide a contratação. Facultamos-lhe a transcrição integral e a pontuação aberta parcela a parcela, que são a matéria-prima dessas obrigações. Não realizamos auditorias de enviesamento: dependem de dados demográficos que, como se diz na secção 3, não recolhemos em nenhuma fase.

Regulação da IA na União Europeia. O Regulamento (UE) 2024/1689 («Regulamento da IA») classifica a utilização de IA na pré-seleção de candidatos como de risco elevado, com obrigações que entram em vigor por fases. O dever de transparência — avisar que se interage com uma IA — já é cumprido, como se descreve no primeiro parágrafo desta secção. Nesta política não afirmamos cumprir obrigações que ainda não estão em vigor nem certificações que não temos.

7. Com quem partilhamos

Não vendemos dados pessoais nem os utilizamos para publicidade. Partilhamo-los apenas com quem é necessário ao funcionamento da plataforma:

• Fornecedores de IA (Anthropic, OpenAI ou Google, consoante o modelo configurado): recebem o conteúdo necessário à entrevista e à pré-seleção (currículo, respostas e mensagens da conversa) exclusivamente para processar a análise. Na entrevista por voz — quando a oferta a disponibiliza e a escolhe —, o áudio da conversa é transmitido em tempo real à OpenAI, que o transcreve e gera a fala da entrevistadora. A plataforma não grava o áudio: o que fica guardado é a transcrição em texto.
• Infraestrutura e armazenamento (DigitalOcean): alojamento do sistema, da base de dados e do armazenamento privado de currículos. É também nessa infraestrutura, num servidor nosso, que corre o software que liga o áudio da entrevista por voz (LiveKit, de código aberto): não é um serviço de terceiros e não tem gravação configurada.
• Envio de correio eletrónico (SendGrid/Twilio ou o serviço de relay de correio do Google Workspace — a plataforma utiliza um dos dois de cada vez, consoante a configuração em vigor): mensagens transacionais como confirmações e códigos de acesso.
• Pagamentos (Stripe): recebe o nome da empresa e o endereço do responsável pela conta para processar a subscrição. Os dados do cartão são introduzidos diretamente na página da Stripe.
• Sistema de pedidos e faturação (ERPNext, alojado nos Estados Unidos): guarda os pedidos de apoio — os abertos pelo formulário e as conversas no ecrã de quem tinha sessão iniciada —, com nome, endereço de correio eletrónico, empresa, plano e o conteúdo do atendimento; e os dados de faturação da empresa cliente enumerados na secção 3, utilizados para emitir a fatura. A plataforma não envia dados de candidatos para este sistema; o que ali chega é o que escreve quem pede apoio — por isso pedimos que um pedido identifique a candidatura pelo número de protocolo, e não pelos dados da pessoa.
• Telegram: as mensagens que escreve no apoio no ecrã chegam à nossa equipa através do Telegram, e é por ali que responde. Seguem o texto da conversa e o que identifica quem escreveu (nome e endereço, se indicados ou se tiver sessão iniciada). A plataforma não envia dados de candidatos por este canal; ali chega apenas o que for escrito na conversa.
• Microsoft e Google, apenas quando o utilizador escolhe entrar com a conta deles: para autenticar, o fornecedor fica necessariamente a saber que aquela conta entrou na i8talent. Nessa fase é ele quem decide o tratamento, na qualidade de responsável pelo tratamento e segundo a política dele — não como nosso subcontratante. Nenhum dado de candidato passa por ali. A ligação pode ser revista e desfeita na sua conta junto do fornecedor: na Google, myaccount.google.com/connections; na Microsoft, myapps.microsoft.com (conta profissional) ou account.microsoft.com/privacy/app-access (conta pessoal). Desfazê-la não apaga nada aqui — o código por correio eletrónico continua a dar entrada.
• A empresa que publicou a oferta, destinatária do relatório de pré-seleção para condução do processo de seleção.
• Autoridades e terceiros, quando exista obrigação legal, ordem de autoridade competente ou necessidade de exercer ou defender direitos em juízo.

8. Transferências internacionais

Transferências internacionais. Utilizar a plataforma implica enviar dados para fora do país onde se encontra. A Intelligence8 está estabelecida no Brasil, e é aí que começa a relação consigo. A Anthropic, a OpenAI, a Google, a Twilio (SendGrid), a Stripe e a DigitalOcean são sociedades sediadas nos Estados Unidos, e o tratamento que efetuam ocorre, no todo ou em parte, fora do Brasil. A DigitalOcean não mantém centros de dados no Brasil: a base de dados e os ficheiros da plataforma estão alojados no estrangeiro. O sistema de pedidos e faturação encontra-se também nos Estados Unidos.

Se estiver no Espaço Económico Europeu ou no Reino Unido, isso significa que os seus dados saem dessa região — para o Brasil e para os Estados Unidos. Não afirmamos aqui que instrumento de transferência cobre cada fluxo, porque essa é uma afirmação que só se faz depois de assinado, e preferimos o silêncio a uma garantia que não podemos comprovar. Para conhecer o estado atual de cada fluxo antes de se candidatar, contacte o Encarregado de Proteção de Dados (secção 12).

9. Durante quanto tempo conservamos

Os dados de candidatura são conservados enquanto o processo de seleção estiver ativo e pelo período necessário ao cumprimento de obrigações legais — ou até que exerça o direito de eliminação (secção 10). Os códigos de acesso expiram em 10 minutos e são de utilização única; o registo de cada código — que, na área do candidato e na eliminação de dados, guarda o seu endereço de correio eletrónico — é apagado no prazo de 25 horas depois de expirar ou de ser utilizado. As preferências de aviso da área do candidato mantêm-se até que elimine os seus dados. A opção da base de talentos vale por um máximo de 24 meses a contar da candidatura (secção 4).

As conversas com o apoio no ecrã são apagadas da plataforma uma hora depois da última mensagem. Antes de apagar, enviamos a transcrição por correio eletrónico à equipa de apoio, que a conserva como qualquer outra correspondência de apoio. Se tinha sessão iniciada, a conversa é também registada como um pedido no nosso sistema de pedidos — o mesmo dos pedidos abertos pelo formulário — e fica visível para si em Apoio, no painel.

10. Área do candidato e eliminação de dados (autosserviço)

Área do candidato

Em As minhas candidaturas acompanha as candidaturas feitas com o seu endereço de correio eletrónico, em qualquer empresa da plataforma. Para entrar, indique o endereço e introduza o código de acesso que para ali enviamos — não há palavra-passe. A sessão dura 2 horas. Aí vê em que ponto está cada candidatura (sem pontuações nem pareceres, que pertencem à empresa) e pode, sem falar com ninguém:

• retirar uma candidatura: sai do processo e o registo permanece, para que a empresa perceba por que saiu;
• eliminar os dados de uma candidatura: apaga essa candidatura, a entrevista e o currículo dela, em definitivo;
• silenciar avisos: o aviso periódico de andamento e o lembrete da ligação da entrevista, para todas as candidaturas ou apenas para uma;
• ler a entrevista inteira: as suas respostas e as perguntas, tal como as leu, para guardar ou imprimir. Se a conversa foi por voz, a transcrição é automática e pode ter percebido mal um nome ou um número — pode anotar ao lado o que disse. O que ficou registado não muda; a sua observação fica junto dele;
• ligar e desligar a base de talentos de cada empresa, no cartão da candidatura. Desligar vale para todas as suas candidaturas nessa empresa e não o retira da oferta a que se candidatou — apenas impede que ela o procure para outras;
• corrigir o seu contacto (nome, telefone, LinkedIn). O endereço de correio eletrónico não é editável: é a sua identidade aqui, e é por ele que a eliminação encontra o que apagar. As respostas ao formulário e à entrevista também não se editam — o que ficou registado é o que foi dito;
• terminar sessão em todos os dispositivos: encerra também as sessões abertas noutros navegadores, e não apenas neste.

Eliminar todos os seus dados

Pode eliminar definitivamente todos os seus dados da plataforma, a qualquer momento e sem falar com ninguém, em Eliminar os meus dados: indique o seu endereço de correio eletrónico, confirme com o código de verificação recebido e a eliminação é imediata — candidaturas, entrevistas e transcrições, currículos, contactos deixados no sítio e aquilo que a área do candidato guardava (preferências de aviso e códigos de acesso).

O que permanece após a eliminação, e porquê

A eliminação retira da base de dados da plataforma tudo o que guarda o seu nome, o seu endereço de correio eletrónico, o seu currículo e as suas respostas. Permanecem os registos abaixo. Os três primeiros são pseudonimizados, e não anónimos: ficam sob um código derivado do seu endereço, que não revela o endereço mas reconhece o mesmo titular se voltar a utilizar a plataforma — e o endereço IP e a identificação do navegador são dados pessoais.

As mensagens já enviadas por correio eletrónico — a si ou à empresa — ficam na caixa de quem as recebeu; a eliminação não as alcança.

11. Os seus direitos e como exercê-los

Os direitos abaixo existem nos três regimes da secção 1, com nomes diferentes e conteúdo muito próximo. A coluna da direita indica onde, na prática, exerce cada um — e a maioria não depende de pedir seja o que for a alguém.

Quando o pedido disser respeito a uma candidatura, poderemos ter de o encaminhar para a empresa que publicou a oferta, responsável pelo tratamento desses dados (secção 2) — e avisamo-lo quando isso acontecer. Não cobramos pelo atendimento e respondemos no prazo mais curto exigido pelo regime que o abrange.

Revogar a base de talentos. Em As minhas candidaturas, no cartão da candidatura, existe um interruptor para cada empresa — desligue e pronto, sem escrever a ninguém. Vale para todas as suas candidaturas nessa empresa, e não o retira da oferta a que se candidatou. Eliminar a candidatura ou todos os seus dados (secção 10) também põe fim a essa utilização. E vale sempre a sua escolha mais recente nessa empresa: se voltar a candidatar-se a ela sem assinalar a opção, as candidaturas anteriores deixam de ser consideradas.

12. Encarregado de Proteção de Dados, canal de privacidade e reclamações

Encarregado de Proteção de Dados (EPD). Abel Babini Filho — abel@intelligence8.com. É a pessoa designada para receber comunicações suas e das autoridades de proteção de dados. Para pedidos do dia a dia, o canal de privacidade abaixo chega mais depressa e segue para a mesma equipa.

Canal de privacidade: privacidade@intelligence8.com. É por aí que entram os pedidos da secção 11.

Reclamações. Se não ficar satisfeito com a nossa resposta, pode reclamar junto da autoridade de proteção de dados competente: no Brasil, a ANPD — autoridade nacional de proteção de dados; no Espaço Económico Europeu, a autoridade de controlo do país onde reside, trabalha ou onde ocorreu o problema — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); no Reino Unido, o Information Commissioner's Office (ICO). Noutros países, a autoridade local equivalente, quando exista.

13. Segurança e cookies

Os currículos ficam em armazenamento privado com acesso restrito a utilizadores autenticados; os códigos de acesso são protegidos por hash; as comunicações utilizam HTTPS. A plataforma utiliza apenas cookies essenciais: o de sessão da área administrativa, o de sessão da área do candidato (`i8t_candidate`, válido por 2 horas; no sítio publicado leva o prefixo de segurança `__Host-`), um temporário de 10 minutos durante a entrada com a Microsoft ou a Google (guarda apenas o estado dessa entrada e é apagado no regresso do fornecedor), o da conversa com o apoio enquanto esta durar e, se mudar o idioma do sítio, a sua preferência de idioma — não utilizamos cookies de publicidade ou de rastreio. Como todos são estritamente necessários ao serviço que pediu, não há qualquer banner de consentimento a apresentar.

14. Alterações a esta política

Esta política pode ser atualizada para refletir alterações na plataforma ou na legislação. Cada versão tem data e identificador próprios, apresentados no topo desta página, e o consentimento registado guarda exatamente a versão que foi lida — por isso uma versão nova nunca reescreve o que aceitou antes. A data da última atualização consta do topo da página.

Responsável pelo tratamento dos dados de registo, dos leads e da conta do candidato: INTELLIGENCE8 TECNOLOGIA LTDA., CNPJ 12.651.460/0001-69, Itatiba, estado de São Paulo, Brasil.