Última atualização: 19 de agosto de 2026 · Versão 2.1

Política de Privacidade — Plataforma ARBON

Em conformidade com a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

Esta Política de Privacidade descreve como a ARBON TECNOLOGIA EM RECRUTAMENTO LTDA ("ARBON", "nós"), CNPJ 67.821.928/0001-08, coleta, utiliza, compartilha e protege dados pessoais no contexto da plataforma de análise comportamental de entrevistas disponível em arbonhr.com ("Plataforma"), da extensão de navegador ARBON Live e dos nossos sites.

Esta Política é parte integrante dos Termos de Uso. O aceite de ambos os documentos é registrado eletronicamente no primeiro acesso de cada usuário.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Gustavo Gobato Alves da Silva — arbon@arbonhr.com

1. Nossos dois papéis (e por que isso importa para você)

Quando a ARBON é Controladora. Em relação aos dados de Usuários da Plataforma (recrutadores, gestores e administradores das empresas clientes), aos dados de visitantes dos nossos sites e aos dados de contatos comerciais, a ARBON decide as finalidades e os meios do tratamento e atua como Controladora.

Quando a ARBON é Operadora. Em relação aos dados de Candidatos — as pessoas cujas entrevistas são submetidas à Plataforma —, a ARBON trata os dados em nome e sob as instruções da empresa cliente, que é a Controladora. É a empresa cliente quem define a finalidade do tratamento e quem tem o dever de obter o consentimento ou outra base legal válida junto a cada Candidato, antes de submeter qualquer entrevista à Plataforma. A ARBON exige contratualmente esse compromisso e disponibiliza mecanismos de consentimento (como o modal de confirmação da extensão ARBON Live), mas não substitui a empresa cliente nessa obrigação.

Se você é Candidato e deseja exercer seus direitos sobre dados tratados na Plataforma, o caminho principal é a empresa que conduziu o seu processo seletivo. Ainda assim, você pode nos contatar em arbon@arbonhr.com: encaminharemos sua solicitação à empresa responsável e daremos o suporte técnico necessário ao atendimento.

2. Quais dados tratamos

Dados de cadastro de Usuários (Controladora): nome, e-mail corporativo, empresa, cargo, telefone, senha (armazenada apenas na forma de hash criptográfico).

Dados de uso e segurança (Controladora): data e hora de acesso, endereço IP, agente de navegação, ações realizadas na Plataforma (logs de auditoria), registros de aceite dos Termos de Uso e desta Política (versão, data, hora, IP).

Conteúdo de entrevistas (Operadora): áudio, vídeo ou texto submetidos pela empresa cliente, transcrições geradas e os relatórios analíticos derivados. Esse conteúdo pode conter dados pessoais de Candidatos e de entrevistadores e, eventualmente, dados sensíveis, na medida em que o próprio Candidato os mencione durante a entrevista. A ARBON não solicita nem exige dados sensíveis.

Nenhuma mídia é armazenada. Arquivos de áudio, vídeo e imagem — sejam capturados pela extensão ARBON Live, sejam enviados por upload — são utilizados exclusivamente para a geração da transcrição e descartados de forma definitiva imediatamente após o processamento. A ARBON não grava, não retém e não mantém cópia de qualquer mídia original. O único conteúdo que permanece na Plataforma é textual (transcrições e relatórios), criptografado, sob controle da empresa cliente, que pode excluí-lo a qualquer momento.

Dados de pagamento (Controladora): processados por provedor de pagamentos (Stripe). Não armazenamos números completos de cartão.

Dados de navegação nos sites (Controladora): cookies e identificadores, conforme a seção 12.

A Plataforma é B2B e não se destina a menores de 18 anos, seja como Usuários, seja como Candidatos.

3. Bases legais (art. 7º da LGPD)

• Execução de contrato: operação da Plataforma, autenticação, suporte, faturamento.
• Legítimo interesse: segurança da informação, prevenção a fraudes, logs de auditoria, melhoria dos serviços com dados agregados e anonimizados, comunicação com contatos comerciais B2B.
• Consentimento: comunicações de marketing (opt-in, revogável a qualquer tempo) e cookies não essenciais.
• Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso (art. 15 do Marco Civil da Internet), obrigações fiscais e contábeis.
• Exercício regular de direitos: guarda de registros de aceite e de contratos.

No papel de Operadora, tratamos dados de Candidatos conforme as instruções e a base legal estabelecida pela empresa cliente Controladora.

4. Para que usamos os dados

Prestação e operação da Plataforma; geração de transcrições e relatórios analíticos; autenticação e controle de acesso; comunicação transacional (avisos de serviço, relatórios prontos, cobrança); suporte; faturamento; segurança, auditoria e prevenção a fraudes; cumprimento de obrigações legais; melhoria do produto, na forma da seção 6; e, mediante consentimento, comunicações de marketing.

Não vendemos dados pessoais. Nunca.

5. Como a inteligência artificial funciona na ARBON

5.1. A Plataforma aplica modelos de inteligência artificial sobre a transcrição das entrevistas para gerar score comportamental, alertas com evidência textual, análises de consistência e sugestões de perguntas.

5.2. Decisão é humana. A ARBON não toma decisões de contratação. Os relatórios são insumos de apoio à decisão. As empresas clientes se comprometem contratualmente a garantir revisão humana das decisões, e os titulares têm direito a solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).

5.3. Desenho anti-viés. A Plataforma é construída para não inferir nem utilizar como fator de análise gênero, raça, idade ou classe social. A análise recai sobre o conteúdo verbal da entrevista — o que foi dito e como foi estruturado.

5.4. Uso para calibração e melhoria. A ARBON utiliza dados derivados do uso da Plataforma — entrevistas, transcrições, análises comportamentais, scores, alertas e feedbacks — exclusivamente de forma anonimizada e agregada, sem possibilidade de reidentificação de Candidatos ou de empresas clientes, para calibrar, avaliar e aprimorar seus fluxos de análise e produzir estatísticas e benchmarks. Dados identificáveis e dados pessoais sensíveis (art. 5º, II, da LGPD) nunca são utilizados para essa finalidade. Os fornecedores de modelos de IA contratados pela ARBON não utilizam os dados submetidos para treinar seus próprios modelos, conforme os termos comerciais desses fornecedores. A empresa cliente pode revogar esta autorização a qualquer tempo, mediante comunicação por escrito a arbon@arbonhr.com, cessando-se o uso de novos dados a partir do recebimento da revogação, sem prejuízo do uso já realizado, de forma anonimizada, até a data da revogação.

6. Extensão de navegador ARBON Live

A extensão ARBON Live (Chrome) integra a Plataforma às videochamadas em Google Meet, Zoom Web e Microsoft Teams Web. Regras específicas:

• Consentimento antes de tudo: a captura só inicia após confirmação explícita do Usuário em modal exibido a cada nova sessão. Cabe ao Usuário garantir que todos os participantes da reunião foram informados e consentiram com a gravação/análise antes de iniciar.
• Áudio nunca é armazenado: o áudio da aba é transmitido em streaming criptografado (TLS) ao provedor de transcrição e descartado imediatamente após o processamento. Não gravamos, não persistimos e não damos acesso de terceiros ao áudio original.
• Transcrição: o texto resultante fica criptografado e associado à conta da empresa cliente, que pode apagá-lo a qualquer momento.
• Permissões: a extensão solicita apenas as permissões necessárias ao seu funcionamento (tabCapture, activeTab, storage, scripting, offscreen e permissões de host para Meet/Zoom/Teams e para a API da ARBON), cada uma utilizada exclusivamente para a função descrita na listagem da Chrome Web Store.
• Armazenamento local: apenas o token de autenticação, para evitar novo login a cada uso. Nenhum histórico, transcrição ou metadado adicional é mantido no navegador.
• Sem rastreamento publicitário e sem compartilhamento de dados para fins de marketing de terceiros.

7. Com quem compartilhamos dados (suboperadores)

Utilizamos fornecedores que tratam dados em nosso nome, sob contrato, com obrigações de segurança e confidencialidade compatíveis com esta Política:

A aplicação, a API, o banco de dados e o armazenamento de arquivos são operados diretamente pela ARBON, em infraestrutura própria contratada junto à Hostinger, sem intermediação de serviços gerenciados de banco de dados ou de armazenamento de terceiros.

Além dos suboperadores, dados podem ser compartilhados: (a) com autoridades públicas, mediante obrigação legal ou ordem de autoridade competente; (b) em operações societárias (fusão, aquisição), garantida a continuidade das proteções desta Política; (c) para o exercício regular de direitos da ARBON em processos judiciais ou administrativos.

A lista de suboperadores pode ser atualizada; a versão vigente estará sempre nesta página. Alterações relevantes serão comunicadas aos clientes.

8. Transferência internacional

A hospedagem da Plataforma ocorre integralmente em território brasileiro. A aplicação, a API, o banco de dados e os arquivos armazenados residem em servidor localizado em Campinas/SP, Brasil.

Há transferência internacional apenas no processamento realizado por suboperadores específicos: AssemblyAI (transcrição), Anthropic (análise por IA) e Stripe (pagamentos). Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira. No caso da transcrição, o áudio é transmitido em streaming e descartado após o processamento, sem armazenamento no exterior.

9. Por quanto tempo guardamos os dados

• Áudio, vídeo e imagens de entrevistas: não são armazenados — descartados definitivamente e de forma imediata após a geração da transcrição, tanto no fluxo da extensão ARBON Live quanto no fluxo de upload. Não existe cópia de mídia original nos sistemas da ARBON.
• Conteúdo de entrevistas (transcrições e relatórios): pelo período de vigência do contrato do cliente, ou até exclusão pelo próprio cliente na Plataforma. Após o encerramento do contrato, mantido por até 90 dias exclusivamente para exportação e portabilidade, e então eliminado definitivamente, salvo obrigação legal de guarda.
• Trial encerrado sem contratação: dados disponíveis para exportação por 30 dias, e então eliminados.
• Dados de cadastro e registros contratuais (incluindo aceites): durante a vigência da relação e por até 5 anos após o término, para cumprimento de obrigações legais e exercício regular de direitos.
• Logs de acesso e auditoria: mínimo de 6 meses (art. 15 do Marco Civil da Internet), retidos por até 12 meses.
• Dados de marketing: até a revogação do consentimento.

10. Seus direitos (arts. 18 e 20 da LGPD)

Você pode solicitar, a qualquer tempo: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Canal: arbon@arbonhr.com, aos cuidados do Encarregado. Respondemos em até 15 dias corridos. Podemos solicitar comprovação de identidade para proteger seus dados contra solicitações fraudulentas.

Se você é Candidato, direcionaremos sua solicitação à empresa Controladora do seu processo seletivo e apoiaremos tecnicamente o atendimento (seção 1).

Você também pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).

11. Como protegemos os dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica, incluindo: criptografia em trânsito (TLS 1.2+) e em repouso; senhas armazenadas com hash criptográfico forte; autenticação com tokens de curta duração; controle de acesso por papéis (RBAC) com validação de propriedade em todas as rotas; isolamento entre contas de clientes (multi-tenant); rate limiting; registro e monitoramento de auditoria; princípio do menor privilégio no acesso interno; e avaliações de segurança periódicas, incluindo testes de intrusão conduzidos por terceiros independentes.

Mediante solicitação por escrito da empresa cliente, a ARBON fornecerá documento específico detalhando sua arquitetura de segurança e os fornecedores de infraestrutura utilizados na prestação dos serviços.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco ou dano relevante a titulares, notificaremos os clientes afetados em até 72 horas após a ciência, e a ANPD e os titulares na forma e nos prazos do art. 48 da LGPD.

12. Cookies

Nos nossos sites utilizamos: (a) cookies essenciais, necessários para autenticação e funcionamento (base legal: execução de contrato/legítimo interesse); e (b) cookies de análise e marketing, apenas mediante consentimento, gerenciável no banner de cookies e nas configurações do navegador. A recusa de cookies não essenciais não impede o uso da Plataforma.

13. Alterações desta Política

Alterações materiais serão comunicadas com no mínimo 30 dias de antecedência, por e-mail e/ou aviso na Plataforma, e exigirão novo aceite eletrônico dos Usuários. Cada versão é numerada e datada; o histórico de versões está disponível mediante solicitação.

14. Contato

ARBON TECNOLOGIA EM RECRUTAMENTO LTDA · CNPJ 67.821.928/0001-08 Encarregado (DPO): Gustavo Gobato Alves da Silva — arbon@arbonhr.com