Seus dados ficam seus.
A gente só processa o que precisa.
ARBON foi construída com privacidade por design. Áudio nunca é armazenado, o que persiste é tratado e criptografado, e você apaga qualquer dado quando quiser sem ficar refém da plataforma.
Áudio nunca é armazenado
O áudio da chamada é processado em tempo real, em streaming, pelo provedor de transcrição contratado pela ARBON (atualmente AssemblyAI), e descartado de forma definitiva e irreversível imediatamente após a geração do texto. Em nenhum momento o áudio é gravado, retido, copiado ou salvo em disco — nem nos servidores da ARBON, nem nos do provedor de transcrição. O único artefato que persiste é o texto transcrito da conversa.
Entrevista não fica "crua" em lugar nenhum
Não existe, em nenhuma camada da Plataforma, uma gravação reproduzível (replay) da entrevista. O que persiste após o processamento é exclusivamente o transcript criptografado e os artefatos analíticos derivados dele — score comportamental, alertas e evidências textuais. Não é possível, nem internamente, reconstituir ou reproduzir o áudio ou vídeo original da conversa a partir do que fica armazenado na Plataforma.
Dado é tratado, nunca exposto
Todo o processamento ocorre em infraestrutura controlada, com criptografia em trânsito e em repouso e controle de acesso por token de sessão combinado a verificação em duas etapas (2FA) obrigatória no login — não há como pular essa etapa. Ninguém fora da relação contratual tem acesso ao dado bruto, e os provedores de modelos de IA contratados pela ARBON não utilizam os dados submetidos pelos clientes para treinar, ajustar ou aprimorar seus próprios modelos, conforme os termos comerciais firmados com esses fornecedores.
Filtro de dado sensível antes do relatório
O pipeline de análise da ARBON é desenhado para identificar e filtrar informação pessoal sensível eventualmente mencionada de forma espontânea durante a entrevista (como saúde, religião, orientação sexual, convicção política ou filiação sindical) antes da geração do Relatório. Essa informação, quando detectada, não é utilizada como fator de análise nem reproduzida no Relatório final entregue à empresa. Isso não substitui a obrigação da empresa cliente de obter o consentimento adequado do candidato para a entrevista como um todo, nos termos da Política de Privacidade.
Uso interno é anonimizado e agregado
Quando dados de uso da Plataforma são utilizados para calibrar, avaliar e aprimorar nossos fluxos de análise, isso ocorre exclusivamente de forma anonimizada e agregada, sem possibilidade de reidentificação do candidato ou da empresa cliente. Dados pessoais sensíveis nunca são utilizados para essa finalidade — nunca dado bruto identificável — e a empresa cliente pode revogar essa autorização a qualquer momento, por escrito.
Direito ao esquecimento
Apagar uma análise apaga o transcript, score, alertas e qualquer dado derivado. Apagar a conta apaga a organização inteira em cascata. Sem backups secretos sobrando depois disso, observados apenas os prazos de retenção previstos na Política de Privacidade e eventuais obrigações legais de guarda.
Infraestrutura auditável e com data residency
O banco de dados principal roda no Brasil (região sa-east-1). Logs de acesso auditáveis — quem viu o quê, e quando — ficam disponíveis para clientes do plano Scale mediante solicitação. Para empresas com exigências específicas de residência de dados ou isolamento, oferecemos ambiente dedicado (single-tenant) em região específica, sob negociação comercial.
Conformidade LGPD/GDPR
Coletamos apenas os dados necessários para prestar o serviço. O candidato, como titular dos dados pessoais, tem direito a solicitar acesso, correção, portabilidade, eliminação e revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos dos arts. 9º, 18 e 20 da Lei nº 13.709/2018 (LGPD) — direitos exercidos junto à empresa cliente, controladora desses dados. Para clientes Scale, disponibilizamos Contrato de Processamento de Dados (DPA) compatível com LGPD e GDPR.
Criptografia em trânsito e em repouso
Todas as conexões com a Plataforma trafegam em TLS. Os dados salvos no banco são protegidos com criptografia AES-256. Senhas nunca ficam em texto puro — são protegidas por hash com bcrypt. A autenticação usa tokens assinados digitalmente, de curta duração e rotacionados periodicamente.
Compliance e contratos
Para clientes Scale, oferecemos:
- Contrato de Processamento de Dados (DPA) compatível com LGPD/GDPR
- Cláusulas customizadas (NDA, retenção específica, etc)
- Logs de auditoria exportáveis (quem viu o quê, quando)
- SLA de 99,9% com créditos automáticos em caso de descumprimento
- Single-tenant ou região de dados específica (sob negociação)
Reportar vulnerabilidade
Encontrou algum problema de segurança? Mande email pra arbon@arbonhr.comcom detalhes e PoC. Levamos a sério, respondemos em até 48h e damos crédito público a quem quiser. Não fazemos retaliação contra pesquisa de boa fé.
Veja também: Política de Privacidade · Termos de Uso