Para quem precisa perguntar antes de assinar
Onde os dados ficam, quem processa e o que acontece quando o contrato acaba.
Esta página descreve o que já está implementado. Onde algo depende do seu contrato ou da sua operação, dizemos que depende, em vez de prometer.
Quem responde pelo quê
A agência que contrata o Recruit é a controladora dos dados dos candidatos: é ela que decide quais processos existem, quais dados entram e para que servem. A Cavora atua como operadora — trata os dados para executar o serviço contratado, dentro do que foi acordado.
Essa divisão não é uma formalidade de contrato: ela define quem responde ao candidato que pede seus dados de volta, quem define prazo de retenção e quem decide o que pode ser feito com a base.
O contrato de operador é assinado antes de qualquer dado real entrar na plataforma. A demonstração é feita com dados fictícios exatamente por isso.
Subprocessadores
Quatro fornecedores participam da operação. Não há outros no caminho do dado de candidato.
Supabase — banco de dados
Onde os dados ficam armazenados. Região de São Paulo, Brasil.
Render — hospedagem da aplicação
Onde a aplicação roda e responde às requisições.
Anthropic — processamento de linguagem
A análise dos currículos e a geração dos roteiros de entrevista usam a API da Anthropic, nos Estados Unidos. Há, portanto, transferência internacional de dados nessa etapa. É uma característica do desenho da plataforma, está no contrato de operador e não é algo que apareça depois.
Daily — vídeo da sala de entrevista
A sala de entrevista usa a infraestrutura de vídeo da Daily. A imagem e o som vão do navegador de cada participante direto para lá e não passam pelos nossos servidores em momento algum.
Nada é gravado e nada é transcrito. Não existe arquivo de áudio ou vídeo guardado aqui nem lá: a gravação precisaria ser concedida na criação da sala e na autorização de cada participante, e não é concedida em nenhuma das duas. O chat do provedor também fica desligado, para que não haja conversa escrita armazenada fora daqui. O que fica da entrevista é o texto que o recrutador escolheu escrever.
A sala é criada no momento em que o candidato escolhe o horário e é apagada quando a entrevista é cancelada ou encerrada.
Isolamento entre organizações
A separação entre contas é feita no nível do banco de dados, com políticas versionadas e auditáveis — não por um filtro na aplicação que alguém pode esquecer de aplicar numa tela nova.
Na prática, isso importa para uma agência por um motivo específico: você atende vários clientes finais, e os dados de um não podem alcançar o outro. Acima disso, há controle de acesso por perfil dentro da sua própria organização.
Logs
Os logs de servidor não retêm dado pessoal de candidato. Eles servem para operar e diagnosticar a plataforma, não para guardar uma segunda cópia da base.
Registro de decisões
Cada decisão registrada no Recruit guarda motivo, responsável, data e histórico de alterações. Isso existe para que a agência consiga reconstruir um processo depois — diante de um cliente, de uma revisão interna ou de um candidato que pergunte por que não avançou.
A análise da IA entra como recomendação, com fundamento explícito. Quem decide é o recrutador, e é a decisão dele que fica registrada.
Encerramento do contrato
No encerramento, os dados da sua organização são excluídos, conforme o prazo e o procedimento definidos no contrato de operador. A plataforma também permite exclusão de dados durante a vigência, a pedido da controladora.
Se a sua agência precisa de um prazo específico — porque o contrato com o seu cliente final exige — isso se define no DPA, antes de começar.
O que não dizemos
Uma ferramenta não deixa ninguém em dia com a lei sozinha.
A plataforma foi projetada considerando as obrigações da LGPD e registra o que é preciso registrar. Mas a base legal do tratamento, o aviso ao candidato, o prazo de retenção e o contrato com o seu cliente final são decisões da sua agência, não configurações do software.
O que podemos afirmar é o que está descrito nesta página, e é verificável.
Perguntas e pedidos
Pedidos de titulares, dúvidas sobre o contrato de operador ou revisão de segurança antes de contratar: consultoria@cavora.com.br.
Esta página descreve a operação em linguagem direta. Os documentos formais estão em Política de Privacidade e Termos de Uso.
Se a dúvida for específica da sua operação, é mais rápido conversar. Agendar uma demonstração ou escrever para consultoria@cavora.com.br.