Privacidade

Quem cuida dos seus dados

A controladora dos dados da área de membros é a RH SERVICO ADMINISTRATIVO LTDA, dona da marca PeopleCore Hub, inscrita no CNPJ 61.088.156/0001-60, com sede na Rua Rio de Janeiro, 243, Centro, Belo Horizonte, MG, CEP 30160-040. Para qualquer assunto de privacidade, inclusive falar com quem responde pelos dados, escreva para contato@peoplecorehub.com.br.

O que usamos, para quê e por quanto tempo

• E-mail da compra e nome (recebidos da Kiwify na compra), empresa (opcional) e a senha

  Para quê: Entrar na área, chamar você pelo nome e mandar os e-mails de acesso (criar e trocar a senha).

  Base legal: Execução do contrato, a sua compra.

  Por quanto tempo: Enquanto você tiver acesso e, depois, até você pedir a exclusão, menos o que a lei obriga a guardar.

• Quais produtos você tem, desde quando e até quando

  Para quê: Liberar o acesso por 1 ano e encerrar em caso de reembolso ou fim do prazo.

  Base legal: Execução do contrato.

  Por quanto tempo: Junto com a conta.

• Histórico de liberação e encerramento de acesso: e-mail, produto, número do pedido, data e motivo

  Para quê: Provar que o produto foi entregue e responder a pedido de reembolso, contestação ou chargeback.

  Base legal: Exercício regular de direitos (LGPD, art. 7º, VI).

  Por quanto tempo: 5 anos a partir da compra, prazo das reclamações de consumo (CDC, art. 27), inclusive depois da exclusão da conta.

• Prompts e cargos favoritos, prompts e cargos abertos, passos do Comece aqui e aulas concluídas (só a identificação de cada item)

  Para quê: Continuar de onde você parou, em qualquer computador.

  Base legal: Execução do contrato.

  Por quanto tempo: Junto com a conta.

• Quais arquivos você baixou e quando

  Para quê: Ajudar quando um arquivo dá problema e saber quais materiais são usados.

  Base legal: Legítimo interesse, sem uso para publicidade nem para decisões sobre você.

  Por quanto tempo: Junto com a conta, a não ser que você peça para apagar antes.

• Registro de acesso à conta: data e hora, o endereço IP e o tipo de acesso (entrar, usar com a sessão aberta, trocar a senha, sair)

  Para quê: Segurança da conta e guarda dos registros de acesso.

  Base legal: Obrigação legal (Marco Civil da Internet, art. 15, quando aplicável) e legítimo interesse na segurança.

  Por quanto tempo: Pelo menos 6 meses a partir de cada acesso, inclusive depois da exclusão da conta.

• Contagem de tentativas de entrar, de pedir link de senha e de baixar arquivos, guardada como um código embaralhado (HMAC) do e-mail, do IP ou da conta, que não permite voltar ao dado

  Para quê: Barrar quem tenta adivinhar senha ou baixar arquivos em massa.

  Base legal: Legítimo interesse na segurança da área e das contas.

  Por quanto tempo: Até 1 dia.

• Respostas da pesquisa, ligadas à sua conta; nome, e-mail e empresa só se você autorizar o contato

  Para quê: Entender como recruta quem comprou e, se você autorizou, falar com você pelo e-mail da compra.

  Base legal: Consentimento, separado para participar e para o contato, que você retira quando quiser.

  Por quanto tempo: Até você apagar as respostas.

• Registro das suas autorizações: o que você aceitou ou recusou, a versão do texto, a data e a retirada

  Para quê: Provar a escolha que você fez.

  Base legal: Obrigação de demonstrar o consentimento (LGPD, art. 8º, § 2º).

  Por quanto tempo: Enquanto for preciso para provar a escolha, inclusive depois da exclusão da conta.

• Pedidos que você faz sobre os seus dados e a resposta

  Para quê: Atender e provar que o pedido foi atendido.

  Base legal: Obrigação legal (LGPD, art. 18).

  Por quanto tempo: Enquanto for preciso para provar o atendimento.

A senha não é guardada como você digita: o serviço de login guarda só uma versão transformada por uma função de hash (bcrypt), que serve para conferir a senha e não permite lê-la de volta.

O que a área não recebe

• O texto que você digita nos campos dos prompts. Ele é montado e copiado no seu navegador e não é enviado à PeopleCore, nem guardado em cookie, endereço da página ou registro de erro.
• Currículos, dados de candidatos e documentos que você usar no Claude.
• Número de cartão e dados de pagamento: ficam com a plataforma de pagamento.

O Claude é usado na sua própria conta, sob as regras da Anthropic. O que você cola ou envia ao Claude é tratado entre você e a Anthropic; a PeopleCore não vê essa conversa e não responde por ela.

Com quem os dados são tratados

Só com os serviços que fazem a área funcionar, contratados para isso: o banco de dados, o login e os arquivos (Supabase, com o banco e os arquivos em servidores em São Paulo), a hospedagem do site (Vercel), o envio dos e-mails de acesso (Resend, com envio a partir de São Paulo) e a plataforma de pagamento (Kiwify), que cuida da venda e do reembolso e avisa a área de cada compra com o seu e-mail, nome, número do pedido e produto. Nada é vendido nem repassado para publicidade.

Esses serviços são de empresas com sede ou estrutura fora do Brasil e podem tratar fora do país registros técnicos, como os de acesso aos servidores e de envio de e-mail, além de cópias de segurança. Eles recebem só o necessário para a área funcionar.

Cookies e armazenamento no navegador

Só os necessários para a área funcionar. Não usamos cookies de publicidade nem de rastreamento, nem ferramentas de análise de navegação.

• Cookie de sessão do login (sb-...-auth-token)Manter você conectado.Até sair ou a sessão vencer.
• Escolha entre Dia e Noite (pc_tema)Abrir a área no tema que você escolheu.Até você apagar no navegador.
• Última busca e filtro da biblioteca (pc_busca, pc_recorte_biblioteca)Voltar à mesma busca nesta aba.Até fechar a aba.
• Progresso, tema e perguntas no Tutorial Guiado (pc_tutorial, pc_faq_sem_resposta)Continuar o tutorial de onde parou.Até você apagar no navegador. Não é enviado à PeopleCore.

Favoritos, progresso e as respostas da pesquisa ficam na sua conta, não no navegador.

Seus direitos e como pedir

Pela LGPD (art. 18), você pode confirmar se tratamos os seus dados, ver quais são, corrigir, receber uma cópia, pedir para apagar, saber com quem são tratados e retirar o consentimento. O atendimento é gratuito.

• Em Meus dados, dentro de Minha conta, você vê o que guardamos, baixa uma cópia e pede a exclusão da conta. A exclusão pede a sua senha de novo, para ninguém apagar a sua conta por você.
• Nome e empresa você corrige em Minha conta.
• Na tela da pesquisa, você retira a autorização de contato ou apaga as respostas. Recusar ou retirar não muda nada no seu acesso.
• Para o resto, escreva para contato@peoplecorehub.com.br a partir do e-mail da conta. Para proteger você, podemos pedir uma confirmação de que o pedido é seu.

A confirmação e o acesso aos dados, em forma simplificada, estão disponíveis na hora, em Meus dados. Uma declaração completa é entregue em até 15 dias do pedido. Os demais pedidos são respondidos sem demora, nos prazos que a lei e a Autoridade Nacional de Proteção de Dados (ANPD) definirem. Se a resposta não resolver, você pode reclamar à ANPD.

O que a exclusão alcança

Excluir a conta apaga, no banco da área, os seus dados de conta, acessos, favoritos, progresso, downloads e respostas da pesquisa, e encerra o acesso aos produtos. A exclusão é diferente do cancelamento da compra e do reembolso, que são pedidos na plataforma de pagamento, dentro do prazo dela.

Ficam guardados, só pelo tempo necessário: os registros de acesso (pelo menos 6 meses de cada acesso), o histórico de liberação e encerramento de acesso (5 anos a partir da compra), o registro das suas autorizações, o pedido de exclusão e a resposta, e o que a plataforma de pagamento guarda da compra por obrigação fiscal. Cópias de segurança e registros técnicos dos fornecedores seguem os prazos deles e não são apagados no mesmo instante. O que você baixou ou levou para o Claude fica com você.

Como protegemos

• Cada pessoa só lê os próprios dados: a regra é conferida no próprio banco, e não só na tela.
• Os arquivos ficam num armazenamento fechado e saem por links que vencem em 1 minuto, só para quem tem o produto com acesso válido.
• Os registros de acesso são gravados pelo servidor e não podem ser alterados nem apagados pela área.
• As chaves secretas dos serviços ficam fora do código, só no servidor.
• A administração só abre para contas com o papel de administradora, hoje a Ingrid. Ela vê os dados dos membros e as respostas da pesquisa para atender e gerir a área, e as mudanças de acesso ficam registradas.

Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como a LGPD pede.