Indice
1. Quem somos
O IBVC — Instituto Brasileiro de Vendas Consultivas e o controlador dos dados pessoais tratados pela plataforma SPI Tools, ferramenta de assessment psicometrico voltada a avaliacao de competencias comerciais.
A plataforma SPI Tools e licenciada pela Northgate International Advisory Corp (EUA) e operada no Brasil pelo IBVC.
2. Dados que coletamos
Dados de identificacao do candidato: nome completo, e-mail, telefone celular.
Dados do assessment: respostas a 162 questoes comportamentais, scores calculados em 9 vetores SPI, indices derivados (Norma Vetorial, Indice de Concentracao, GAP), classificacao final e perfil comercial.
Dados tecnicos: endereco IP, user agent do navegador, data e hora do consentimento, versao do termo aceito.
Dados de recrutadores: nome, e-mail, cargo, empresa vinculada, credenciais de acesso.
Nao coletamos dados sensiveis como origem racial ou etnica, conviccao religiosa, opiniao politica, dados de saude ou orientacao sexual.
3. Como utilizamos seus dados
Os dados coletados sao utilizados exclusivamente para:
- Processar e calcular os resultados do assessment SPI
- Gerar relatorio executivo de perfil comercial
- Disponibilizar os resultados ao recrutador da empresa contratante
- Operar o Consultor IA que auxilia recrutadores na interpretacao dos resultados
- Enviar comunicacoes transacionais (convite para assessment, entrega de relatorio, recuperacao de senha)
- Manter registros de auditoria e conformidade
Nao utilizamos seus dados para fins de marketing, publicidade, venda a terceiros ou qualquer finalidade nao relacionada ao assessment.
4. Base legal do tratamento
O tratamento dos dados pessoais e realizado com base nas seguintes hipoteses da Lei Geral de Protecao de Dados (Lei 13.709/2018):
- Consentimento (Art. 7o, I): o candidato consente expressamente antes de iniciar o assessment, com texto claro e checkbox obrigatorio
- Execucao de contrato (Art. 7o, V): para cumprir a prestacao de servico contratada pela empresa
- Interesse legitimo (Art. 7o, IX): para manutencao de registros de auditoria e seguranca da plataforma
5. Compartilhamento de dados
Os dados do candidato sao compartilhados exclusivamente com:
- Empresa contratante: a empresa que solicitou o assessment recebe o relatorio e os scores do candidato
- Processadores de dados: utilizamos servicos de infraestrutura (Supabase, Netlify, n8n, OpenAI) que atuam como operadores de dados sob nossas instrucoes
Nao vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais.
6. Armazenamento e seguranca
Adotamos medidas tecnicas e organizacionais para proteger seus dados:
- Criptografia em transito (HTTPS/TLS) em todas as comunicacoes
- Row Level Security (RLS) no banco de dados com isolamento por empresa
- Autenticacao obrigatoria para acesso ao portal de recrutadores
- Tokens de acesso com expiracao de 90 dias para relatorios
- Sanitizacao de inputs contra SQL injection
- Registros de auditoria em todas as operacoes criticas
- Webhooks protegidos por autenticacao via header
7. Retencao dos dados
Os dados do assessment sao retidos enquanto houver relacao contratual ativa com a empresa contratante. Apos o termino do contrato, os dados serao retidos por ate 5 (cinco) anos para fins de auditoria e conformidade legal, sendo eliminados apos esse periodo.
O candidato pode solicitar a eliminacao antecipada dos seus dados a qualquer momento, conforme descrito na secao 8.
8. Seus direitos (LGPD)
Nos termos da LGPD, voce tem direito a:
- Confirmacao e acesso: saber se tratamos seus dados e obter uma copia
- Correcao: solicitar a correcao de dados incompletos ou desatualizados
- Anonimizacao ou eliminacao: solicitar a anonimizacao ou exclusao de dados desnecessarios
- Portabilidade: solicitar a transferencia dos seus dados a outro fornecedor
- Revogacao do consentimento: retirar seu consentimento a qualquer momento
- Informacao sobre compartilhamento: saber com quais entidades seus dados foram compartilhados
- Oposicao: opor-se ao tratamento realizado com base em interesse legitimo
9. Cookies e tecnologias
O formulario de assessment utiliza localStorage do navegador exclusivamente para salvar o progresso do candidato durante o preenchimento, evitando perda de dados em caso de fechamento acidental. Esses dados sao armazenados localmente no dispositivo e nao sao transmitidos a terceiros.
Nao utilizamos cookies de rastreamento, analytics de terceiros ou tecnologias de fingerprinting.
10. Transferencia internacional
Os dados podem ser processados em servidores localizados nos Estados Unidos, onde nossos provedores de infraestrutura (Supabase, Netlify, OpenAI) mantem seus data centers. Essas transferencias sao realizadas com base em clausulas contratuais padrao e garantias adequadas de protecao, conforme Art. 33 da LGPD.
11. Menores de idade
A plataforma SPI Tools nao e destinada a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Caso identifiquemos o tratamento de dados de menor sem consentimento do responsavel legal, procederemos com a eliminacao imediata.
12. Alteracoes nesta politica
Esta politica pode ser atualizada periodicamente. Alteracoes relevantes serao comunicadas por e-mail aos recrutadores cadastrados e disponibilizadas nesta pagina com a data de atualizacao revisada. O uso continuado da plataforma apos alteracoes constitui aceite dos novos termos.
13. Contato e Encarregado de Dados (DPO)
Controlador: IBVC — Instituto Brasileiro de Vendas Consultivas
Encarregado de Dados: Rafael Prado Peretti
E-mail: privacidade@ibvc.com.br
Website: ibvc.com.br