Política de Privacidade

Não existe obrigação legal de nomear uma encarregada de proteção de dados. Por isso, não foi nomeada uma encarregada externa. Em caso de dúvidas, entre em contato diretamente com a controladora (veja acima).

• Iniciação e execução de processos de recrutamento e colocação
• Transmissão de perfis anonimizados a potenciais empregadores
• Criação e manutenção de um pool de candidatos para futuras vagas
• Comunicação geral e coordenação de projetos
• Análise e otimização do site e dos serviços
• Colaboração com freelancers externos para apoio a projetos (p. ex. pesquisa, comunicação, manutenção de dados)

• Art. 6, inc. I, al. a) GDPR – consentimento
• Art. 6, inc. I, al. b) GDPR – execução ou celebração de contrato
• Art. 6, inc. I, al. f) GDPR – interesse legítimo em uma colocação eficiente e na gestão do negócio
• Art. 9, inc. II, al. a) GDPR – consentimento para categorias especiais de dados pessoais

• Dados básicos: nome, endereço, número de telefone, endereço de e-mail
• Dados de candidatura: currículo, histórico profissional, qualificações, idiomas
• Informações sobre expectativas salariais, disponibilidade e regiões de atuação
• Perfis online (LinkedIn, XING, GitHub etc.)
• Conteúdos de comunicação (e-mail, telefone, WhatsApp, plataformas online)
• Opcional: fotos, referências, certidão de antecedentes criminais (apenas se necessário e consentido)

• Diretamente de você (p. ex. por e-mail, formulário, telefone, upload online)
• Fontes de acesso público como LinkedIn, XING ou taleva.io, desde que você tenha publicado seu perfil com visibilidade profissional
• Recomendações ou parceiros de cooperação
• Freelancers ou parcerias de recrutamento no âmbito de projetos conjuntos

Para a busca ativa de candidatos, são avaliados perfis profissionais de acesso público (p. ex. no LinkedIn ou taleva.io). No primeiro contato por e-mail ou redes sociais, você é informado imediatamente sobre a coleta dos seus dados (art. 14 do GDPR).

A base legal deste primeiro contato geralmente é o art. 6, inc. I, al. f) do GDPR (interesse legítimo em uma colocação direcionada). O interesse legítimo foi ponderado frente aos seus interesses: seu perfil é de acesso público, a mensagem se refere a uma oportunidade profissional concreta e você pode se opor a qualquer momento ao uso posterior dos seus dados.

Cada mensagem inicial automatizada contém uma referência a esta política de privacidade e uma forma simples de oposição (p. ex. responder “por favor, exclua”). Após a oposição, seus dados serão excluídos sem demora (no máximo em 30 dias).

Seus dados pessoais são comunicados exclusivamente:

• Com o seu consentimento expresso a empresas com vagas específicas
• A fornecedores técnicos (p. ex. hospedagem de e-mail, sistemas em nuvem, provedor do site) com contratos de tratamento ao abrigo do art. 28 do GDPR
• A freelancers ou parceiros vinculados ao projeto, desde que atuem em nome de Sandra Lochmann e tenham assinado uma cláusula de confidencialidade correspondente

Seus dados são transferidos para países fora da UE ou do EEE apenas se:

• você tiver consentido expressamente, ou
• o país em questão oferecer um nível adequado de proteção de dados (decisão de adequação), ou
• existirem garantias adequadas ao abrigo do art. 46 do GDPR (p. ex. cláusulas contratuais padrão da UE).

• Os dados de candidatura são excluídos no máximo 6 meses após a conclusão do processo seletivo, salvo consentimento para conservação mais prolongada.
• Os dados de busca ativa sem resposta são excluídos após 6 meses.
• Em caso de consentimento para inclusão no pool de candidatos, os dados são conservados até a revogação do consentimento.
• Os dados de rastreamento do site são armazenados de forma anônima e excluídos automaticamente de acordo com as disposições aplicáveis.
• Para dados relevantes fiscalmente ou comercialmente, aplicam-se os prazos de conservação legais (normalmente 6–10 anos).

Você tem o direito, a qualquer momento, de:

• Acesso (art. 15 do GDPR)
• Retificação (art. 16 do GDPR)
• Exclusão (art. 17 do GDPR)
• Limitação do tratamento (art. 18 do GDPR)
• Portabilidade dos dados (art. 20 do GDPR)
• Oposição (art. 21 do GDPR)
• Revogação do consentimento (art. 7, § 3, do GDPR)
• Reclamação perante uma autoridade de supervisão (art. 77 do GDPR)

Não são adotadas decisões automatizadas nem é realizada perfilagem no sentido do art. 22 do GDPR. As mensagens de e-mail e LinkedIn podem ser enviadas automaticamente no primeiro contato, mas sempre se referem a uma posição concreta e incluem uma referência a esta política de privacidade.

O fornecimento dos seus dados pessoais é voluntário. No entanto, sem determinados dados (p. ex. currículo, dados de contato), não é possível uma colocação bem-sucedida.

Este site utiliza apenas cookies tecnicamente necessários. Ferramentas de análise ou marketing externas são utilizadas apenas com o seu consentimento expresso. Os botões do WhatsApp são links simples de redirecionamento: somente quando você clica ativamente em um botão sai do site e abre o WhatsApp ou o WhatsApp Web.

Os botões do WhatsApp neste site ligam a um serviço de comunicação externo operado pela WhatsApp Ireland Ltd. (família de empresas Meta). Assim que você clica em um botão do WhatsApp, o seu navegador se conecta aos servidores do WhatsApp/Meta. Em particular, podem ser transmitidos ao WhatsApp/Meta o seu endereço IP, as informações do dispositivo, o horário de acesso e a mensagem pré-preenchida.

Este tratamento é realizado pelo WhatsApp/Meta e não por Sandra Lochmann. O conteúdo das mensagens é comunicado a terceiros apenas na medida necessária para a comunicação. O tratamento posterior dos dados dentro do WhatsApp é regido exclusivamente pelas políticas de privacidade do WhatsApp/Meta:

• Política de privacidade do WhatsApp: https://www.whatsapp.com/legal/privacy-policy
• Política de privacidade do Meta: https://www.meta.com/privacy-policy/

Esta seção complementa as informações acima para titulares de dados residentes no Brasil, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018). Em caso de conflito de interpretação, prevalece a versão mais protetiva para o titular.

Controladora (art. 5º, VI, LGPD): Sandra Lochmann, Bahnhofstraße 28, 82065 Baierbrunn, Alemanha. E-mail: info@sandralochmann.com. Como a controladora está estabelecida na Alemanha, o tratamento se enquadra no art. 3º, II e III, da LGPD sempre que houver oferta de serviços a pessoas no Brasil ou coleta de dados no território nacional.

Encarregado pelo Tratamento de Dados Pessoais / DPO (art. 41, LGPD): não existe obrigação legal de designar um Encarregado formal, uma vez que a operação é individual e de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. As funções do art. 41, § 2º, LGPD são exercidas diretamente pela controladora. Canal oficial para o exercício dos direitos do titular e para comunicação com a ANPD: encarregado@sandralochmann.com (alternativamente info@sandralochmann.com). Resposta em até 15 dias, conforme art. 19, § 1º, LGPD.

• Art. 7º, I – consentimento do titular (p. ex. inclusão no pool de talentos)
• Art. 7º, V – execução de contrato ou procedimentos preliminares a contrato (processo seletivo)
• Art. 7º, IX – legítimo interesse da controladora ou de terceiro na colocação profissional, sempre com teste de proporcionalidade e sem prevalência sobre direitos fundamentais
• Art. 7º, VI – exercício regular de direitos em processo judicial, administrativo ou arbitral
• Art. 11, II, a – consentimento específico e destacado para dados pessoais sensíveis (p. ex. dados de saúde, origem, filiação sindical), quando aplicável

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos, mediante requisição ao canal indicado acima:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço ou produto
• Eliminação dos dados pessoais tratados com o consentimento
• Informação sobre entidades públicas e privadas com as quais a controladora compartilhou dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento (art. 8º, § 5º)
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) – atualmente, não são tomadas decisões desse tipo

Os seus dados são tratados e armazenados na União Europeia (principalmente Alemanha e Irlanda). Isso configura transferência internacional de dados a partir do Brasil. A transferência ocorre com fundamento em uma ou mais das seguintes hipóteses do art. 33 da LGPD:

• Art. 33, VIII – consentimento específico e em destaque do titular, quando for esse o caso
• Art. 33, IX – cumprimento de obrigação legal ou execução de contrato do qual o titular seja parte
• Art. 33, II – transferência para países que proporcionem grau de proteção adequado (a UE é reconhecida internacionalmente como jurisdição de proteção equivalente, ainda que a ANPD ainda não tenha emitido lista formal de países adequados)
• Art. 33, I combinado com garantias contratuais específicas (cláusulas-padrão, políticas corporativas globais), quando disponíveis com o operador

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (art. 48, LGPD), a controladora comunicará a ANPD e o titular afetado em prazo razoável, com o conteúdo mínimo previsto na Resolução CD/ANPD nº 15/2024.

Você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) sempre que entender que seus direitos foram violados. Contato da ANPD: https://www.gov.br/anpd/pt-br – Setor de Autarquias Sul, Quadra 1, Bloco J, Ed. Órgãos Regionais do Ministério da Justiça, Brasília/DF.

São operadores no sentido do art. 5º, VII, da LGPD, entre outros: provedor de hospedagem e infraestrutura na UE, provedor de e-mail, plataforma de recrutamento JOIN (JOIN Solutions AG, Suíça), ferramenta de sourcing taleva.io, LinkedIn Ireland Unlimited Company e WhatsApp Ireland Ltd. quando você opta por esse canal. Freelancers vinculados por acordo de confidencialidade podem atuar como operadores em nome da controladora. Todos os operadores estão contratualmente obrigados a tratar os dados apenas conforme instruções documentadas da controladora e a adotar medidas de segurança adequadas (art. 39, LGPD).

Para operar este site e meus processos de recrutamento utilizo prestadores cuidadosamente selecionados, que atuam exclusivamente conforme minhas instruções documentadas (art. 28 do GDPR / art. 39 da LGPD):

• Hospedagem e entrega do site: Lovable (Lovable Labs Incorporated) em infraestrutura da Cloudflare, Inc. – tratamento de registros de servidor (endereço IP, horário, recurso solicitado, user agent) para disponibilizar e proteger o site, base legal art. 6º, 1, f) do GDPR / art. 7º, IX, da LGPD.
• Banco de dados e serviços de backend: Supabase (Supabase Inc.), região UE – armazenamento de solicitações de formulário e contadores técnicos.
• Envio de e-mails (confirmações e notificações) pelo subdomínio notify.peopleplacesperformance.com.
• Caixa de e-mail e comunicação de escritório da controladora.
• Gestão de candidaturas: JOIN (JOIN Solutions AG, Suíça).
• Sourcing e contato com candidatos: taleva.io e LinkedIn Ireland Unlimited Company.
• WhatsApp Ireland Ltd. – apenas se você clicar ativamente em um botão do WhatsApp (ver seção específica).
• As fontes tipográficas são hospedadas no meu próprio servidor; não há conexão com o Google Fonts. Não há mapas, vídeos ou widgets sociais que transfiram dados a terceiros sem uma ação sua.

Este site armazena ou lê apenas informações estritamente necessárias para prestar o serviço solicitado expressamente por você (§ 25, 2, nº 2 TDDDG). Não são usados cookies de análise ou marketing, pixels ou widgets de redes sociais. Por isso não é necessário banner de consentimento.

Caso serviços sujeitos a consentimento venham a ser utilizados, eles só serão carregados após o seu consentimento prévio e expresso, revogável a qualquer momento.

Quando são utilizados prestadores sediados ou com infraestrutura fora da UE/EEE (em especial prestadores norte-americanos de hospedagem e distribuição de conteúdo), a transferência se apoia em decisão de adequação da Comissão Europeia (por exemplo EU-US Data Privacy Framework, Suíça) ou em cláusulas contratuais padrão nos termos do art. 46, 2, c) do GDPR, com medidas técnicas e organizacionais complementares. Cópia dessas garantias pode ser solicitada em info@sandralochmann.com.

Você tem o direito de se opor a qualquer momento, por motivos ligados à sua situação particular, ao tratamento baseado no art. 6º, 1, f) do GDPR (art. 21 do GDPR). Basta uma mensagem informal para info@sandralochmann.com.

Você também pode apresentar reclamação a uma autoridade de controle (art. 77 do GDPR) ou peticionar à ANPD. Autoridade competente na Alemanha: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Alemanha

Este site não possui chatbot, assistente de voz ou outro sistema de IA com o qual você interaja diretamente. Não há análise automatizada da sua voz, emoções ou comportamento.

Algumas imagens e trechos editoriais deste site foram criados com apoio de ferramentas de IA generativa e posteriormente revisados editorialmente. Esses conteúdos são identificados como gerados por IA quando retratam pessoas, lugares ou eventos de aparência realista (art. 50 do Regulamento de IA da UE).

No processo de seleção não é tomada decisão automatizada com efeitos jurídicos ou similarmente significativos na acepção do art. 22 do GDPR / art. 20 da LGPD. Toda avaliação, pré-seleção e recomendação é feita por uma pessoa.

Resultados de sistemas de IA podem ser incorretos, incompletos ou desatualizados. Os conteúdos deste site não constituem aconselhamento jurídico, fiscal, médico ou financeiro.

Envio e-mails apenas em razão de um motivo concreto (confirmações, respostas à sua solicitação, mensagens de processo e status) e — quando ativado — a destinatários que tenham dado consentimento expresso prévio. Não são usadas listas de endereços compradas, alugadas, importadas ou adquiridas de terceiros. Os endereços são coletados somente quando você mesmo os informa.

• Duplo opt-in: cada cadastro em e-mails informativos periódicos é verificado por um e-mail de confirmação. O endereço só fica ativo após o clique no link de confirmação. Até lá nada é enviado.
• Prova do consentimento (art. 7º, 1 do GDPR; § 7º, 2, nº 2 UWG): são registrados data e hora do cadastro, data e hora da confirmação, o endereço IP do cadastro e da confirmação e o texto exato do consentimento na versão de idioma exibida. Esses registros servem apenas como prova e são mantidos até a prescrição de eventuais pretensões após a revogação.
• Descadastro: todo e-mail publicitário ou periódico contém um link de cancelamento eficaz com um clique, sem login, sem senha e sem justificativa (cancelamento de um clique conforme RFC 8058). Após o cancelamento, o endereço entra em uma lista de supressão. A revogação também é possível por mensagem simples para info@sandralochmann.com.
• Identificação do prestador: todo e-mail contém os dados completos exigidos pelo § 5º DDG (nome, endereço e contatos da responsável).
• Sem rastreamento de aberturas ou cliques: não são usados pixels de rastreamento, links individualizados nem confirmações de leitura. Não meço se você abriu um e-mail nem quais links clicou. Uma eventual medição futura só ocorrerá mediante consentimento expresso e separado que indique seu escopo.
• Tecnicamente são registrados apenas status de entrega, devoluções e reclamações. Esses dados são necessários ao envio correto (art. 6º, 1, f do GDPR) e não são usados para perfilamento.

Contato direto com empresas (B2B): o § 7º, 2 UWG também se aplica à comunicação empresarial. Por isso não envio e-mails publicitários a empresas sem consentimento expresso prévio. Antes do envio há uma verificação de consentimento: nos modelos publicitários o sistema confirma a existência de consentimento confirmado e não revogado para o endereço destinatário. Se faltar, o envio é interrompido e registrado.

Distingue-se disso o contato individual com candidatos referente a uma posição concreta em um mandato de busca: não é publicidade na acepção do § 7º UWG, baseia-se no art. 6º, 1, f do GDPR, traz a informação do art. 14 do GDPR na primeira mensagem e admite oposição a qualquer momento.

Bases legais: art. 6º, 1, a do GDPR (consentimento) para e-mails informativos periódicos e contatos publicitários; alínea b para mensagens ligadas a contrato ou solicitação; alínea c para o dever legal de prova.

Neste site você pode me contatar pelo WhatsApp. Os botões são simples links de redirecionamento: somente ao clicar ativamente você sai do site e abre o WhatsApp.

Finalidade: contato rápido escolhido por você e tratamento da sua solicitação.

Bases legais: seu consentimento pelo uso ativo do botão (art. 6º, 1, a do GDPR) e a alínea b quando a comunicação servir à preparação ou execução de um contrato.

Destinatário: ao usar o WhatsApp, os dados são transmitidos à WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda. Em particular: número de celular, informações de perfil, dados de dispositivo e conexão, horário de acesso e o conteúdo das mensagens. O conteúdo é criptografado de ponta a ponta; os metadados, não.

Transferência internacional: a Meta trata dados também nos EUA e em outros países terceiros. Segundo a Meta, a transferência se apoia na decisão de adequação da Comissão Europeia sobre o EU-US Data Privacy Framework e, complementarmente, em cláusulas contratuais padrão nos termos do art. 46, 2, c do GDPR. Ainda assim, nem sempre é possível garantir um nível de proteção plenamente equivalente ao europeu; em especial, acessos por autoridades não podem ser totalmente descartados. Com o uso ativo do canal WhatsApp você também consente nessa transferência (art. 49, 1, a do GDPR).

Pelo tratamento dentro do WhatsApp a Meta é controladora autônoma. Aplica-se a política de privacidade do WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Voluntariedade e alternativa: o uso do WhatsApp é totalmente voluntário e não é condição para trabalharmos juntos. Você pode me contatar de forma equivalente por e-mail em info@sandralochmann.com, por telefone ou pelo formulário de contato. Recomendo essas vias caso queira evitar a transferência à Meta.

Retenção: as conversas de WhatsApp são excluídas assim que não forem mais necessárias e não houver obrigações legais de guarda. Por favor, não envie pelo WhatsApp categorias especiais de dados (p. ex. dados de saúde) nem dossiês de candidatura completos.

Estatística: os cliques nos botões de WhatsApp são contados de forma anônima no meu próprio servidor (idioma, caminho da página, horário). Não são usados cookies nem criados perfis.