Política de Privacidade

Última atualização: 10 de maio de 2026 — em conformidade com a LGPD (Lei nº 13.709/2018).

1. Quem somos

Controlador: ARBON Human Risk Intelligence. Encarregado (DPO): gustavo.gobato@arbonhr.com.

2. Dois papéis distintos

Quanto a usuários da plataforma (recrutadores e administradores das empresas-cliente), a ARBON atua como controladora dos dados de cadastro.

Quanto a candidatos cujas entrevistas são submetidas à plataforma, a ARBON atua como operadora (processadora), processando dados em nome da empresa-cliente. A base legal e o consentimento devem ser obtidos pela empresa-cliente diretamente com cada candidato.

3. Dados coletados

  • Cadastro: nome, email, empresa, cargo, tamanho da empresa.
  • Uso: data/hora de login, IP, ações realizadas (logs de auditoria).
  • Conteúdo de entrevistas: áudio, vídeo ou texto submetido pelo Cliente — pode conter dados pessoais e, eventualmente, sensíveis (a depender do que o candidato disser).
  • Pagamento: processado pelo Stripe — não armazenamos número de cartão.

4. Bases legais (Art. 7º LGPD)

  • Cadastro e operação: execução de contrato e legítimo interesse.
  • Marketing: consentimento (opt-in).
  • Cumprimento de obrigação legal/regulatória: quando aplicável.

5. Finalidade

Operação da plataforma, geração de relatórios analíticos, comunicação transacional, faturamento, suporte ao cliente, melhoria do produto (de forma agregada e anonimizada), e cumprimento legal.

6. Compartilhamento

Subprocessadores que tratam dados em nome da ARBON, sob contrato e nível de proteção equivalente:

  • Supabase (banco de dados e armazenamento) — sa-east-1.
  • Vercel (hospedagem do frontend).
  • Railway (hospedagem do backend).
  • Anthropic (análise por IA — Claude).
  • AssemblyAI (transcrição automática).
  • Resend (envio de email transacional).
  • Stripe (processamento de pagamento).

Não vendemos dados pessoais. Não usamos dados de Cliente para treinar modelos próprios sem autorização contratual expressa.

7. Retenção

  • Dados de cadastro: durante a vigência do contrato e por até 5 anos após o término.
  • Conteúdo de entrevistas: pelo período contratado pelo Cliente; deleção em até 30 dias após encerramento do contrato ou solicitação expressa.
  • Logs de auditoria: 12 meses.

8. Direitos do titular (Art. 18 LGPD)

Você tem direito a: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, e revogação de consentimento. Solicite por gustavo.gobato@arbonhr.com. Respondemos em até 15 dias.

9. Segurança

Criptografia em trânsito (TLS 1.2+) e em repouso. Senhas armazenadas com bcrypt (12 rounds). Autenticação JWT, controle de acesso por papel (RBAC), rate limiting, logs de auditoria. Acesso interno por princípio do menor privilégio.

10. Transferência internacional

Alguns subprocessadores (Anthropic, Stripe) operam fora do Brasil. As transferências ocorrem com cláusulas contratuais padrão e nível adequado de proteção, conforme Art. 33 da LGPD.

11. Extensão Chrome ARBON Live

A extensão de navegador ARBON Live (publicada na Chrome Web Store) é parte do serviço e está sujeita a esta Política. Específicos da extensão:

  • Áudio: a extensão captura o áudio da aba do navegador onde está rodando a videoconferência (Google Meet, Zoom Web ou Microsoft Teams Web) apenas após consentimento explícito do usuário (modal obrigatório). O áudio é transmitido em streaming (TLS 1.3) ao provedor de transcrição (AssemblyAI) e descartado imediatamente após processamento. Em nenhum momento o áudio é gravado, persistido ou acessível por terceiros.
  • Transcript: a transcrição textual da reunião é criptografada em rest e fica associada à sua conta ARBON. Você pode apagá-la a qualquer momento.
  • Permissões solicitadas: tabCapture, activeTab,storage, scripting, offscreen e host_permissionspara Meet/Zoom/Teams + API ARBON. Cada permissão é usada exclusivamente para o funcionamento da extensão, conforme detalhado na listagem da Chrome Web Store.
  • Dados armazenados localmente: apenas o token de autenticação JWT (chrome.storage.local) para evitar re-login a cada uso. Nenhum dado pessoal, histórico ou metadado adicional é mantido localmente.
  • Consentimento de terceiros (participantes): é responsabilidade do usuário da extensão obter consentimento de todos os participantes antes de iniciar a análise. A extensão exibe modal de confirmação a cada nova sessão.
  • Não há rastreamento publicitário, telemetria de uso, ou compartilhamento de dados com terceiros para fins de marketing.

12. Alterações

Atualizações nesta Política serão comunicadas com 30 dias de antecedência. A versão vigente fica sempre disponível em /privacy.

13. Autoridade Nacional

Reclamações também podem ser dirigidas à ANPD — Autoridade Nacional de Proteção de Dados.