Privacy Policy

Guava ATS takes the privacy and protection of personal data of candidates, recruiters, and companies that use the platform seriously. This document describes how we handle the information we collect, in compliance with Brazilian LGPD (Law 13.709/2018) and other applicable laws.

Quick summary We collect only what is necessary for the recruitment process. We do not sell data. You have the right to access, correct, and delete your information at any time.

1. Data collection and use

Dados de cadastro

Ao criar uma conta, coletamos nome, e-mail corporativo, função e empresa. Esses dados são usados exclusivamente para autenticação e personalização da experiência dentro da plataforma.
Dados de candidatos

As empresas que utilizam o Guava ATS são responsáveis pelos dados pessoais dos candidatos que cadastram ou recebem via vagas públicas. O Guava ATS atua como operador desses dados, processando-os de acordo com as instruções da empresa controladora.
Logs e métricas

Registramos atividades dentro do sistema (acessos, ações administrativas, edições) para fins de auditoria, segurança e melhoria do serviço. Esses dados ficam restritos à equipe técnica do Guava e ao administrador da empresa contratante.

2. Information sharing

Não vendemos dados

O Guava ATS jamais comercializa dados pessoais com terceiros para fins de marketing, propaganda ou enriquecimento de bases externas.
Provedores de infraestrutura

Utilizamos serviços de nuvem (Google Cloud Platform / Firebase) para hospedar dados de forma segura. Esses provedores seguem padrões internacionais de proteção de dados (ISO 27001, SOC 2).
Exigências legais

Podemos compartilhar informações quando exigido por lei, ordem judicial ou autoridade competente, sempre limitando o escopo ao estritamente necessário.

3. Security

Criptografia

Todos os dados trafegam por conexões TLS/SSL e são armazenados com criptografia em repouso.
Controles de acesso

O acesso aos dados é restrito por papéis (RBAC). Cada usuário só enxerga o que é necessário para sua função: recrutador, gestor, administrador ou candidato.
Auditoria contínua

Ações administrativas relevantes são registradas em log auditável imutável. Em caso de incidente, notificamos os afetados conforme exigido pela LGPD.

4. Rights of the data subject

Acesso e portabilidade

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você, bem como sua exportação em formato estruturado.
Correção

Se identificar qualquer informação incorreta ou desatualizada, é possível solicitar a correção a qualquer momento.
Exclusão

Você tem o direito de solicitar a exclusão dos seus dados pessoais, ressalvadas as hipóteses legais que exigem conservação (obrigações fiscais, trabalhistas, defesa em processos, etc.).
Revogação do consentimento

A qualquer momento, o consentimento dado para o tratamento de dados pode ser revogado, sem prejuízo da legalidade dos tratamentos realizados anteriormente.

5. Best practices for platform users

Trate dados de candidatos com responsabilidade

Acesse, copie e compartilhe informações pessoais somente quando estritamente necessário para a condução do processo seletivo.
Não compartilhe credenciais

Sua senha é pessoal e intransferível. Cada membro da equipe deve ter seu próprio acesso, para garantir rastreabilidade e segurança.
Evite vieses discriminatórios

Use a plataforma para tomar decisões justas, considerando competências e adequação à vaga. O Guava ATS oferece ferramentas para reduzir vieses inconscientes — utilize-as.
Reporte incidentes

Em caso de suspeita de acesso indevido, vazamento ou uso inadequado de dados, comunique imediatamente o administrador da sua empresa ou a equipe Guava em privacidade@guavacode.com.br.

6. Data retention and deletion

Período de retenção

Dados de candidatos são retidos enquanto o processo seletivo estiver ativo ou pelo prazo estabelecido pela empresa contratante. Dados de usuários do sistema são mantidos enquanto a conta estiver ativa.
Exclusão automática

Ao encerrar uma conta ou processo seletivo, os dados podem ser anonimizados ou excluídos conforme política específica acordada com cada empresa.

7. Contact and Data Protection Officer (DPO)

Encarregado pelo tratamento de dados

Para exercer seus direitos ou esclarecer dúvidas sobre este termo, entre em contato com nosso DPO pelo e-mail dpo@guavacode.com.br.
Atualizações deste termo

Este termo pode ser revisado periodicamente. Versões anteriores ficam disponíveis mediante solicitação. A versão vigente está sempre publicada nesta página.

Last update May 2026. By continuing to use Guava ATS, you acknowledge having read and agreed to the terms above.