Para quem precisa perguntar antes de assinar
Onde os dados ficam, quem processa e o que acontece quando o contrato acaba.
Esta página descreve o que já está implementado. Onde algo depende do seu contrato ou da sua operação, dizemos que depende, em vez de prometer.
Quem responde pelo quê nos dados?
A agência ou a empresa que contrata o Recruit é a controladora dos dados dos candidatos: é ela que decide quais processos existem, quais dados entram e para que servem. A Cavora atua como operadora: trata os dados para executar o serviço contratado, dentro do que foi acordado.
Essa divisão não é uma formalidade de contrato: ela define quem responde ao candidato que pede seus dados de volta, quem define prazo de retenção e quem decide o que pode ser feito com a base.
O contrato de operador é assinado antes de qualquer dado real entrar na plataforma. A demonstração é feita com dados fictícios exatamente por isso.
Quais serviços tratam dados?
Sete serviços tratam dado pessoal na operação do Recruit hoje. Não há outros no caminho do dado de candidato.
Supabase: banco de dados, login e arquivos guardados
Onde os dados ficam armazenados, inclusive o login da equipe e os poucos arquivos que o sistema guarda, como a foto de perfil da equipe e os documentos da admissão, que está em piloto. Região de São Paulo, Brasil.
Render: hospedagem da aplicação
Onde a aplicação roda e responde às requisições. Nada fica guardado em disco além de um registro técnico temporário.
Anthropic: processamento de linguagem
A análise dos currículos, o roteiro de entrevista, a análise pós-entrevista, o retorno com pontos para desenvolver e as respostas da Cora usam a API da Anthropic, nos Estados Unidos. Há, portanto, transferência internacional de dados nessa etapa. É uma característica do desenho da plataforma, está no contrato de operador e não é algo que apareça depois.
Foto de currículo e PDF escaneado. Quando a equipe envia a foto de um currículo de papel ou um PDF escaneado, a imagem vai para a mesma API para ser lida e virar texto. Antes de sair, a imagem é regravada sem metadados, como a localização, e o sistema não a guarda. A leitura é instruída a deixar de fora data de nascimento e idade, estado civil e filhos, religião, peso e altura, saúde e CID, números de documento e filiação. A ficha da pessoa mostra que o texto foi lido de uma foto.
Admissão, em piloto. Na admissão, a mesma API lê a imagem ou o PDF dos documentos que a pessoa contratada envia, para a equipe conferir os dados. Quem aprova cada documento é sempre uma pessoa da equipe.
Daily: vídeo da sala de entrevista
A sala de entrevista usa a infraestrutura de vídeo da Daily. A imagem e o som vão do navegador de cada participante direto para lá e não passam pelos nossos servidores em momento algum.
Nada é gravado e nada é transcrito. Não existe arquivo de áudio ou vídeo guardado aqui nem lá: a gravação precisaria ser concedida na criação da sala e na autorização de cada participante, e não é concedida em nenhuma das duas. O chat do provedor também fica desligado, para que não haja conversa escrita armazenada fora daqui. O que fica da entrevista é o texto que o recrutador escolheu escrever.
A sala é criada no momento em que o candidato escolhe o horário e é apagada quando a entrevista é cancelada ou encerrada.
Resend: envio dos e-mails
Quando a empresa liga uma automação da Cora, os e-mails saem pela Resend, fora do Brasil. Ela recebe o endereço e o nome de quem vai receber, o assunto e o texto da mensagem e, na confirmação da entrevista, o convite para a agenda. Não recebe currículo, nota, dado de saúde, idade nem o motivo do cliente. Na admissão, em piloto, também saem por ela os convites e avisos, nunca o documento nem o CPF.
O endereço do candidato é lido da vaga na hora de enviar. Quem recusou o e-mail ou o marcou como indesejado não recebe de novo. Com as automações desligadas, que é como todas começam, nenhum e-mail sai.
ViaCEP: endereço pelo CEP, só na admissão
Na admissão, que está em piloto, o endereço da pessoa contratada é preenchido a partir do CEP. O ViaCEP recebe só o CEP digitado, sem nome, CPF ou qualquer outro dado. Serviço no Brasil.
Google Fonts: as fontes das páginas
O app e as páginas abertas por link, como a candidatura e a área do candidato, carregam as fontes do Google Fonts. O Google recebe o endereço IP e o navegador de quem abre a página, e nenhum dado digitado. Fora do Brasil.
Este site, cavora.com.br, é outro caso: os serviços que ele usa estão descritos na Política de Privacidade.
O arquivo do currículo fica guardado?
Não. O sistema lê o arquivo, guarda o texto e descarta o arquivo, seja ele PDF, Word ou foto. Vale para tudo o que entra: o envio da equipe, o link de candidatura e as agências parceiras.
O texto fica até 180 dias e é apagado sozinho. Antes de ser guardado para as vagas, ele é limpo: sai a declaração de PCD e o CID.
A análise de cada pessoa na vaga, com a nota, a ficha e as decisões, fica com a vaga e segue as regras de exclusão da empresa. Os documentos da admissão, em piloto, são outro caso: ficam num espaço privado pelo prazo de guarda e depois são apagados.
Uma empresa vê os dados de outra?
Não. A separação entre contas é feita no nível do banco de dados, com políticas versionadas e auditáveis, não por um filtro na aplicação que alguém pode esquecer de aplicar numa tela nova.
Na prática, isso importa por um motivo específico: quem usa o Recruit costuma atender vários clientes finais, e os dados de um não podem alcançar o outro. Acima disso, há controle de acesso por perfil dentro da sua própria organização, e quem sai da equipe é desativado e perde o acesso na hora. A agência parceira e o gestor do cliente entram por link e veem só o que é deles.
Como é a entrada na conta?
Cada pessoa da equipe entra com o próprio e-mail e senha. Quem administra a conta pode ligar a verificação em duas etapas na própria conta, com um aplicativo autenticador, como o Google Authenticator ou o Microsoft Authenticator. Ao ligar, recebe dez códigos de recuperação, que aparecem uma vez só, para o caso de perder o celular.
O que fica registrado nos logs?
Os logs de servidor não retêm dado pessoal de candidato. Eles servem para operar e diagnosticar a plataforma, não para guardar uma segunda cópia da base.
Como as decisões ficam registradas?
Cada decisão registrada no Recruit guarda motivo, responsável, data e histórico de alterações. Isso existe para que a empresa consiga reconstruir um processo depois, diante de um cliente, de uma revisão interna ou de um candidato que pergunte por que não avançou.
A análise da IA entra como recomendação, com fundamento explícito. Nenhuma decisão é automática: aprovar, recusar e recomendar são sempre de uma pessoa, e é a decisão dela que fica registrada.
E se alguém escrever um motivo discriminatório?
O motivo de reprovação que cita idade, aparência, raça, gênero, gravidez, filhos, estado civil, religião, deficiência, saúde, origem ou orientação é recusado antes de ser gravado. Vale para o motivo que a equipe escreve no sistema e para o que o gestor do cliente escreve na página dele. A tela diz qual critério foi citado e o que escrever no lugar: o que a vaga pede e a pessoa não atende, como a disponibilidade, a experiência ou um requisito legal.
A frase recusada fica registrada para a revisão da régua, sem o candidato. Na conversa entre o cliente e a equipe, a mensagem que cita um desses critérios não é bloqueada, porque é o registro do que o cliente disse, mas ganha um aviso para a equipe.
A régua trabalha com palavras e pode errar. Ela não substitui a orientação da equipe nem a conversa com o cliente.
O que acontece com os dados no encerramento do contrato?
No encerramento, os dados da sua organização são excluídos, conforme o prazo e o procedimento definidos no contrato de operador. A plataforma também permite exclusão de dados durante a vigência, a pedido da controladora.
Se a sua operação precisa de um prazo específico, porque o contrato com o seu cliente final exige, isso se define no DPA, antes de começar.
O que não dizemos
Uma ferramenta não deixa ninguém em dia com a lei sozinha.
A plataforma foi projetada considerando as obrigações da LGPD e registra o que é preciso registrar. Mas a base legal do tratamento, o aviso ao candidato, o prazo de retenção e o contrato com o seu cliente final são decisões da sua agência ou empresa, não configurações do software.
O que podemos afirmar é o que está descrito nesta página, e é verificável.
Perguntas e pedidos
Pedidos de titulares, dúvidas sobre o contrato de operador ou revisão de segurança antes de contratar: consultoria@cavora.com.br.
Esta página descreve a operação em linguagem direta. Os documentos formais estão em Política de Privacidade e Termos de Uso.
Se a dúvida for específica da sua operação, é mais rápido conversar. Agendar uma demonstração ou escrever para consultoria@cavora.com.br.