People · Recruiting
Aviso de privacidade para candidatos
Informação nos termos dos artigos 13.º e 14.º do RGPD
1. Quem é a controladora?
A controladora nos termos do GDPR para os dados dos candidatos é:
Sandra Lochmann
People · Places · Performance
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
Telefone: +49 176 85697666
E-mail: info@sandralochmann.com
Não há obrigação legal de nomear um encarregado de proteção de dados. Para questões sobre proteção de dados, entre em contato diretamente com a controladora indicada acima.
2. Nosso papel: empresa de recruiting, não empregador
People · Places · Performance é uma empresa de recruiting. Buscamos e preenchemos posições por encomenda de nossas empresas clientes. Não somos seu futuro empregador e não realizamos cessão de mão de obra.
Para candidatos, nosso serviço é gratuito. Seu perfil nunca sai do nosso sistema sem sua autorização expressa — e você sempre sabe para qual empresa está indo.
Informamos a você a remuneração prevista ou a faixa salarial da respectiva posição no mais tardar antes da primeira entrevista.
3. Quais dados tratamos?
- Dados cadastrais: nome, endereço, telefone, e-mail
- Dados de candidatura: currículo, trajetória profissional, qualificações, referências, idiomas
- Informações sobre pretensão salarial, disponibilidade, motivação de mudança e regiões de atuação
- Perfis profissionais publicamente visíveis (p. ex. LinkedIn, XING, taleva.io)
- Conteúdos das comunicações (e-mail, telefone, WhatsApp, mensagens via LinkedIn e JOIN)
- Opcionais e somente com consentimento separado: certidão de antecedentes, outros documentos sensíveis
- Fotos de candidatura: não solicitamos fotos e elas não são necessárias para a candidatura. Se você anexar uma voluntariamente, tratamos apenas no âmbito do procedimento em curso e não repassamos a uma empresa cliente sem seu consentimento.
4. De onde vêm os dados?
- Diretamente de você — p. ex. pelo formulário de candidatura JOIN, por e-mail, em conversa ou por um canal de mensagens
- De perfis profissionais de acesso público (LinkedIn, XING, taleva.io) que você mesmo publicou para visibilidade profissional
- Por indicações de contatos ou parceiros de cooperação
- De recruiters freelance que pesquisam por conta da People · Places · Performance sob acordo de confidencialidade
5. Finalidades e bases legais
- Início e execução de uma intermediação — art. 6, 1, b GDPR (medidas pré-contratuais)
- Contato ativo para posições específicas (sourcing) — art. 6, 1, f GDPR (interesse legítimo em colocação dirigida)
- Inclusão em nosso talent pool — art. 6, 1, a GDPR (seu consentimento), revogável a qualquer momento
- Envio do seu perfil a uma empresa cliente — art. 6, 1, a GDPR (consentimento específico para a posição)
- Tratamento de categorias especiais (p. ex. saúde ou origem) — apenas com consentimento explícito conforme art. 9, 2, a GDPR
- Cumprimento de obrigações legais (p. ex. retenção fiscal e comercial) — art. 6, 1, c GDPR
6. Contato ativo via LinkedIn, taleva.io e e-mail (art. 14 GDPR)
Para encontrar candidatos adequados analisamos perfis profissionais publicamente visíveis (em especial LinkedIn e taleva.io). Se o contatamos pela primeira vez a respeito de uma posição concreta, na primeira mensagem informamos sobre a origem dos seus dados, a finalidade do contato e este aviso de privacidade (art. 14 GDPR).
A base legal é nosso interesse legítimo em colocação dirigida (art. 6, 1, f GDPR). Você pode se opor ao tratamento posterior a qualquer momento de forma livre — basta uma resposta curta („por favor, exclua“). Excluímos então seus dados sem demora, no máximo em 30 dias.
Não há decisão automatizada nem profiling nos termos do art. 22 GDPR. As primeiras mensagens podem ser enviadas com apoio técnico, mas sempre se referem a uma situação profissional concreta e são revisadas individualmente.
7. Compartilhamento dos seus dados
Seus dados pessoais são compartilhados exclusivamente:
- Com uma empresa cliente específica — apenas após sua autorização expressa e com indicação do nome da empresa
- Com operadores técnicos com base em contratos nos termos do art. 28 GDPR — em especial:
- JOIN Solutions AG, Zurique (Suíça) — gestão de candidatos, anúncios de vaga, multiposting
- taleva.io — pesquisa em perfis profissionais publicamente visíveis
- Provedor de site e hospedagem (Lovable / Cloudflare) — entrega deste site
- Supabase — infraestrutura de banco de dados e autenticação, região UE
- Provedores de e-mail e colaboração para a comunicação com você
- Com recruiters freelance ou parceiros de projeto envolvidos, desde que atuem por conta da People · Places · Performance e tenham assinado um acordo de confidencialidade
- Com autoridades, quando formos legalmente obrigados
8. Transferências para países terceiros
Fazemos colocações internacionalmente, inclusive para Alemanha, UE, Suíça, Portugal e países selecionados da América Latina (em especial México, Colômbia, Brasil, Argentina e Chile). Uma transferência dos seus dados para países fora da UE / EEE só ocorre se:
- Você tenha consentido expressamente (normalmente junto com a liberação do perfil para uma empresa cliente no país de destino), ou
- houver uma decisão de adequação da Comissão da UE, ou
- houver garantias adequadas nos termos do art. 46 GDPR (em especial cláusulas contratuais-padrão da UE com salvaguardas adicionais).
9. Prazos de retenção e exclusão
- Candidatura ativa para uma posição específica: retenção até no máximo 6 meses após o encerramento do processo seletivo.
- Contato de sourcing sem resposta: exclusão no máximo após 6 meses.
- Talent pool (com consentimento): retenção por até 24 meses; depois consultamos novamente ou excluímos. A revogação é possível a qualquer momento.
- Oposição / pedido de exclusão: exclusão sem demora, no máximo em 30 dias.
- Documentos fiscais e comerciais: prazos legais de retenção (em regra 6–10 anos).
10. Seus direitos
Você tem a qualquer momento direito a:
- Acesso (art. 15 GDPR)
- Retificação (art. 16 GDPR)
- Exclusão (art. 17 GDPR)
- Limitação do tratamento (art. 18 GDPR)
- Portabilidade dos dados (art. 20 GDPR)
- Oposição (art. 21 GDPR)
- Revogação do consentimento com efeito para o futuro (art. 7, 3 GDPR)
- Reclamação junto a uma autoridade de controle (art. 77 GDPR)
Autoridade de controle competente:
Autoridade Bávara de Supervisão da Proteção de Dados (BayLDA)
Promenade 18, 91522 Ansbach, Alemanha
www.lda.bayern.de
Para exercer seus direitos basta um e-mail informal para info@sandralochmann.com.
11. Informações adicionais
Informações adicionais — em especial sobre cookies, uso deste site e outros tratamentos fora do contexto de recruiting — estão disponíveis na política de privacidade geral.
