Política de Privacidade
Última atualização: 09 de março de 2026
1. Introdução
A Bemtevy ("nós", "nosso" ou "Plataforma") leva a privacidade a sério. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais de nossos usuários ("você") em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Ao utilizar a Plataforma, você declara ter lido e concordado com esta Política.
2. Quais Dados Coletamos
Coletamos os seguintes tipos de dados pessoais:
Dados de cadastro e conta:
- Nome completo, e-mail e senha (armazenada com hash seguro);
- CPF ou CNPJ do titular da conta;
- Nome da empresa e informações de perfil.
Dados de candidatos (inseridos pelo cliente):
- Nome, e-mail, telefone e demais dados preenchidos no formulário de candidatura;
- Currículo enviado (arquivo PDF/DOC);
- Histórico de movimentação no pipeline de recrutamento;
- Notas, atividades e anotações registradas pelos recrutadores.
Dados de uso:
- Logs de acesso, endereço IP e informações do dispositivo;
- Data e hora do último acesso;
- Ações realizadas dentro da Plataforma.
Dados de pagamento:
- As transações financeiras são processadas exclusivamente pelo Stripe. Não armazenamos dados de cartão de crédito.
3. Como Usamos os Dados
Utilizamos os dados coletados para:
- Criar e gerenciar sua conta na Plataforma;
- Prestar os serviços contratados (gestão de vagas, candidaturas, pipeline);
- Enviar comunicações transacionais (confirmação de cadastro, notificações de sistema);
- Processar pagamentos e gerenciar assinaturas;
- Melhorar e personalizar a experiência na Plataforma;
- Cumprir obrigações legais e regulatórias;
- Prevenir fraudes e garantir a segurança do Serviço.
4. Base Legal para Tratamento
O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD:
- Execução de contrato: para prestação dos serviços contratados;
- Consentimento: para envio de comunicações de marketing (quando aplicável);
- Legítimo interesse: para segurança da Plataforma e prevenção de fraudes;
- Cumprimento de obrigação legal: quando exigido por lei.
5. Compartilhamento de Dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:
- Stripe: processamento de pagamentos;
- Supabase: armazenamento de arquivos (currículos e logos);
- Resend / Nodemailer: envio de e-mails transacionais;
- Prisma Data Platform: hospedagem do banco de dados;
- Vercel: hospedagem da aplicação;
- Autoridades competentes: quando exigido por lei ou ordem judicial.
Todos os parceiros listados acima estão sujeitos a contratos de processamento de dados adequados e possuem políticas de privacidade compatíveis com a LGPD e/ou GDPR.
6. Dados de Candidatos
Os dados pessoais de candidatos inseridos na Plataforma pertencem ao Cliente (empresa ou recrutador) que os cadastrou. O Cliente é o controlador desses dados e é responsável por obter as autorizações necessárias dos candidatos para o tratamento de suas informações.
A Bemtevy atua como operadora de dados e processa essas informações exclusivamente conforme as instruções do Cliente e para a finalidade de prestação do Serviço.
7. Retenção de Dados
Mantemos seus dados pessoais pelo tempo necessário para a prestação do Serviço e cumprimento de obrigações legais. Após o encerramento de uma conta:
- Os dados são retidos por até 90 dias para permitir eventual recuperação ou exportação;
- Após esse prazo, os dados são permanentemente excluídos dos nossos sistemas;
- Logs de segurança podem ser mantidos por até 1 ano para fins de auditoria.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Transmissão de dados via HTTPS/TLS;
- Senhas armazenadas com hash bcrypt (fator 12);
- Chaves de API criptografadas com AES-256-CBC;
- Autenticação por JWT com segredo seguro;
- Controle de acesso baseado em permissões granulares;
- Banco de dados com conexão TLS e acesso restrito.
9. Seus Direitos (LGPD)
Como titular de dados pessoais, você tem o direito de:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los;
- Correção: solicitar a correção de dados incompletos ou desatualizados;
- Anonimização ou exclusão: solicitar a exclusão de dados desnecessários;
- Portabilidade: receber seus dados em formato estruturado;
- Revogação do consentimento: revogar consentimentos anteriormente concedidos;
- Oposição: se opor a tratamentos baseados em legítimo interesse.
Para exercer seus direitos, entre em contato pelo e-mail contato@bemtevy.com. Responderemos no prazo de até 15 dias úteis.
10. Cookies
A Plataforma utiliza cookies de sessão essenciais para autenticação e funcionamento básico. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.
11. Transferência Internacional de Dados
Alguns de nossos fornecedores de infraestrutura estão localizados fora do Brasil (EUA). Garantimos que essas transferências ocorrem com salvaguardas adequadas, como cláusulas contratuais padrão ou certificações equivalentes ao nível de proteção exigido pela LGPD.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma. O uso continuado após as alterações constitui aceitação da nova versão.
13. Contato e Encarregado de Dados (DPO)
Para questões relacionadas à privacidade e proteção de dados:
- E-mail: contato@bemtevy.com
- Suporte: suporte@bemtevy.com