Política de Privacidade — GS360

 

Vigência: [06/10/2025]

 

Controladora: GLOBAL SOLUTION 360 RECURSOS HUMANOS LTDA, CNPJ 33.561.668/0001-67, com sede em Rua Casa do Ator, n.º 1.117, conjunto 101, Vila Olímpia, São Paulo/SP, CEP 04546-004, doravante “GS360” ou “Controladora”.

 

Preâmbulo

 

A GS360 reconhece a importância da privacidade e da proteção de dados pessoais das pessoas com que se relaciona — candidatos, clientes corporativos, fornecedores e visitantes do seu sítio eletrônico. Esta Política de Privacidade descreve, de forma clara e acessível, os tratamentos de dados pessoais realizados pela GS360 em razão de suas atividades de recrutamento e executive search, incluindo as operações efetuadas por meio do website gs360.com.br, plataformas de candidatura, sistemas de rastreio de candidaturas (ATS), formulários, redes sociais e outros canais eletrônicos ou físicos utilizados pela Controladora.

 

A GS360 conduz seus tratamentos em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), observando princípios de finalidade, necessidade, transparência, minimização, segurança, qualidade dos dados e responsabilização (accountability). Quando aplicável, a GS360 adota, de forma complementar, práticas consagradas internacionalmente no setor de recrutamento e seleção, preservando a confidencialidade inerente aos processos de executive search.

 

1.            Introdução — escopo e princípios

 

1.1.         Escopo: Esta Política aplica-se a todos os tratamentos de dados pessoais realizados pela GS360 no território nacional e em operações que envolvam transferência internacional de dados quando realizadas pela Controladora. Abrange os dados coletados junto a: (i) candidatos; (ii) representantes de clientes corporativos; (iii) visitantes do site; (iv) fornecedores e prestadores de serviço; e (v) demais titulares com quem a GS360 interaja. Aplica-se a dados coletados de forma direta (formularios, candidaturas, e-mail) e indireta (cookies, logs, ferramentas de análise), bem como a dados recebidos de terceiros (por exemplo, clientes que encaminham perfis).

 

1.2.         Finalidade Geral: A GS360 trata dados pessoais estritamente para finalidades compatíveis e lícitas, entre as quais, sem caráter exaustivo: (i) condução de processos seletivos; (ii) avaliação e apresentação de candidatos a clientes; (iii) manutenção de banco de currículos/talent pool; (iv) execução de contratos e relacionamento comercial; (v) comunicação com titulares; (vi) melhoria da experiência no website; (vii) cumprimento de obrigações legais e regulatórias; e (viii) prevenção e investigação de fraudes e litígios. Tratamentos específicos, bem como a base legal aplicável a cada finalidade, serão detalhados nas seções subsequentes desta Política.

 

1.3.         Categorias de dados coletados: A GS360 coleta e trata, conforme a finalidade, as seguintes categorias de dados pessoais, sem prejuízo de outras informações fornecidas voluntariamente pelo titular no curso do relacionamento:

 

•              Dados de Candidatos: nome completo, e-mail, telefone, endereço, currículo, histórico profissional, qualificações, pretensões salariais e demais informações voluntariamente fornecidas em processos seletivos.

 

•              Dados de Clientes Corporativos: nome, cargo, e-mail e telefone de representantes, informações relativas às posições a serem preenchidas e demais dados necessários à condução do processo de recrutamento.

 

•              Dados de Navegação: endereço IP, tipo de navegador, dispositivo, páginas acessadas, cookies e tecnologias similares.

 

* A GS360 registra expressamente que não comercializa dados pessoais. Compartilhamentos são limitados e realizados apenas quando necessários às finalidades informadas e em conformidade com a LGPD (ex.: compartilhamento de currículo com clientes para fins de recrutamento).

 

1.4.         Bases legais e princípios: Os tratamentos descritos nesta Política apoiam-se em bases legais previstas na LGPD, entre as quais: execução de contrato ou de medidas pré-contratuais; cumprimento de obrigação legal ou regulatória; legítimo interesse (quando aplicável e após adequada avaliação de balanceamento); e consentimento, nos casos previstos em lei ou quando exigido para determinados tratamentos, em especial para dados sensíveis ou finalidades de marketing. A GS360 observará, em todos os casos, os princípios dispostos na LGPD, preservando o direito à informação do titular sobre as bases legais aplicáveis.

 

1.5.         Canal de contato e exercício de direitos: Titulares que desejarem obter informações sobre o tratamento de seus dados, exercer seus direitos ou apresentar dúvidas e reclamações poderão contatar o encarregado pelo tratamento de dados (DPO) através do endereço eletrônico dpo@gs360.com.br ou pelo telefone +55 11 93235-5165. Caso a GS360 possua número de telefone fixo, este será informado nesta Política e nos meios de contato oficiais. Procedimentos operacionais para registro, análise e resposta às solicitações dos titulares estão descritos nas seções correspondentes desta Política.

 

1.6.         Cookies e tecnologias de rastreamento: O site gs360.com.br utiliza cookies e tecnologias similares para garantir funcionamento técnico, melhorar a experiência do usuário, coletar métricas de desempenho e, quando aplicável, suportar finalidades de marketing. Informações sobre categorias de cookies, finalidade, tempo de retenção e meios para desativação estarão disponíveis na seção de Cookies desta Política e no banner/painel de consentimento exibido aos visitantes.

 

1.7.         Transparência e atualizações: A GS360 poderá atualizar esta Política periodicamente para refletir mudanças legais, regulamentares, operacionais ou tecnológicas. A versão mais recente será sempre disponibilizada em https://www.gs360.com.br, com indicação da data de vigência.

 

2.            Finalidades detalhadas e bases legais aplicáveis

 

2.1.         Triagem e condução de processos seletivos

 

a)            Finalidades: recebimento de candidaturas, análise curricular, contato inicial, agendamento de entrevistas, aplicação de avaliações técnicas/psicométricas, diligências de verificação de referências e apresentação de candidatos a clientes.

 

b)            Categorias de dados: nome completo; e-mail; telefone; endereço; currículo; histórico profissional; qualificações; pretensões salariais; registros de entrevistas; anexos fornecidos voluntariamente.

 

 

 

c)            Bases legais: execução de medidas pré-contratuais e legítimo interesse para a gestão e eficiência do processo seletivo, desde que preenchido e documentado o teste de balanceamento (ou ‘Legitimate Interests Assessment’ – ‘LIA’). Quando houver tratamento de dados sensíveis, será obtido consentimento específico ou outra base legal aplicável.

 

d)            Observações operacionais: o candidato será informado, no momento da coleta, sobre o envio do seu perfil a clientes e sobre eventual manutenção em banco de talentos. O encaminhamento a terceiros (clientes) só ocorrerá quando houver autorização tácita/expressa do titular ou quando a apresentação for essencial à finalidade pré-contratual informada.

 

2.2.         Prestação de serviços a clientes corporativos

 

a)            Finalidades: elaboração de dossiês, relatórios de assessment, mapping, recomendações de seleção, coordenação do processo de contratação.

 

b)            Categorias de dados: contatos corporativos (nome, cargo, e-mail e telefone), requisitos e descrições de vagas, documentos contratuais pertinentes.

 

c)            Bases legais: execução de contrato e medidas pré-contratuais; legitimidade subsidiária para atividades de melhoria de serviço e comunicação relacionada à prestação contratual.

 

d)            Observações operacionais: a GS360 poderá tratar dados de candidatos no contexto da execução contratual com o cliente, observando as limitações previstas nesta Política e em eventual contrato de co-controle ou cessão de dados.

 

2.3.         Banco de currículos / talent pool

 

a)            Finalidades: manutenção de base para contato futuro sobre oportunidades compatíveis; ações de relacionamento profissional e employer branding quando autorizado.

 

b)            Categorias de dados: currículo, histórico profissional, contatos e consentimentos relativos à permanência na base.

 

c)            Bases legais: consentimento para armazenamento com finalidade de contato; legítimo interesse quando documentado e em conformidade com o LIA.

 

d)            Opção do titular: o candidato poderá, a qualquer momento, revogar o consentimento para permanecer no banco ou solicitar exclusão.

 

2.4.         Comunicação e relacionamento

 

a)            Finalidades: envio de comunicações institucionais ou contratuais, confirmações operacionais, notificações sobre processos e respostas a solicitações.

 

b)            Categorias de dados: e-mail, telefone, registros de correspondência.

 

c)            Bases legais: execução de contrato, legítimo interesse e/ou consentimento, conforme a natureza da comunicação.

 

2.5.         Operação do website e experiência do usuário

 

a)            Finalidades: gestão do site, segurança, análise de utilização, personalização de navegação, prevenção a fraudes.

 

b)            Categorias de dados: dados de navegação (endereço IP, user agent, tipo de dispositivo, páginas acessadas), cookies e identificadores técnicos.

 

c)            Bases legais: legítimo interesse e consentimento para cookies não essenciais; anonimização de dados sempre que possível para finalidades analíticas.

 

2.6.         Cumprimento de obrigações legais, fiscais e contábeis

 

a)            Finalidades: atendimento a obrigações fiscais, trabalhistas, previdenciárias e demais exigências legais.

 

b)            Categorias de dados: documentos fiscais, comprovantes de pagamento, dados bancários quando exigidos para faturamento.

 

c)            Base legal: cumprimento de obrigação legal ou regulatória.

 

2.7.         Segurança, prevenção de fraudes e defesa judicial

 

a)            Finalidades: investigação e mitigação de incidentes de segurança, preservação de evidências, defesa em litígios e atendimento a ordens judiciais.

 

b)            Categorias de dados: registros de logs, comunicações, documentos probatórios.

 

c)            Bases legais: legítimo interesse e cumprimento de obrigação legal, conforme o contexto.

 

3.            Compartilhamento de dados e limitações

 

3.1.         Princípio geral: A GS360 não comercializa dados pessoais. Compartilhamentos são realizados apenas na estrita necessidade para cumprimento das finalidades informadas, e mediante salvaguardas contratuais e técnicas.

 

3.2.         Com clientes (encaminhamento de perfis)

 

•              Só ocorre para fins de recrutamento e seleção; limitado ao mínimo necessário (princípio da minimização).

 

•              O candidato será informado, no ato da coleta, sobre o encaminhamento e poderá solicitar que determinadas informações não sejam compartilhadas.

 

•              Os clientes assinam acordo de confidencialidade e termos que limitam o uso dos dados recebidos ao processo de seleção.

 

3.3.         Com fornecedores e operadores de tratamento

 

•              Tipos: ATS, provedores de cloud, plataformas de avaliação, ferramentas de analytics, provedores de e-mail e de segurança.

 

•              Condições contratuais: cláusulas obrigatórias de confidencialidade, proibição de uso distinto, obrigação de adotar medidas de segurança, procedimentos de retorno/exclusão de dados e subcontratação apenas mediante autorização.

 

•              Auditoria e due diligence: fornecedores críticos serão avaliados antes da contratação e periodicamente.

 

3.4.         Com autoridades públicas

 

•              A GS360 fornecerá dados somente em estrita observância de ordem judicial, requisição fiscal ou outra obrigação legal comprovada.

 

3.5.         Transferências internacionais

 

•              São excepcionais e somente realizadas mediante: (i) decisão de adequação; (ii) garantias contratuais adequadas; ou (iii) consentimento específico do titular. Antes de efetivar qualquer transferência internacional serão aplicadas avaliações de risco e medidas técnicas (p.ex. criptografia, cláusulas contratuais) documentadas.

 

3.6.         Co-controle

 

•              Quando atuar de forma conjunta com cliente em atividades que impliquem co-controle, a GS360 formalizará responsabilidades e canais de contato, especificando quem responde por quais obrigações perante os titulares.

 

4.            Períodos de retenção e critério de eliminação

 

4.1.         Princípio: Retemos dados apenas pelo tempo necessário às finalidades aqui descritas, observadas obrigações legais e necessidade probatória.

 

4.2.         Prazos-tipo

 

•              Candidaturas não selecionadas: 24 meses da última interação.

 

•              Candidatos contratados (documentos com efeitos fiscais): conforme legislação fiscal aplicável, usualmente 5 anos ou outro prazo legal.

 

•              Contratos e documentos comerciais: 5 anos ou prazo prescricional aplicável.

 

•              Logs operacionais: 90 a 180 dias (logs de produção), exceto quando necessários para investigação de incidentes.

 

4.3.         Eliminação segura

 

•              Quando o prazo expirar ou houver solicitação válida de eliminação, a GS360 eliminará, anonimizará ou bloqueará os dados, utilizando métodos técnicos adequados (eliminação lógica, sobrescrita criptográfica, destruição física quando aplicável) e manterá registro de eliminações relevantes para fins de auditoria quando necessário.

 

5.            Direitos dos titulares e procedimento operacional detalhado

 

5.1.         Direitos assegurados

 

•              O titular tem direito a: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; revogação do consentimento; informação sobre compartilhamento; oposição ao tratamento; e informação sobre decisões automatizadas.

 

5.2.         Canal oficial e responsabilidades

 

•              Canal principal: dpo@gs360.com.br

 

•              Telefone: +55 11 3181-3977

 

5.3.         Fluxo interno aproximado

 

a)            Recebimento automático: geração de protocolo e confirmação ao requerente em até 5 dias úteis.

 

b)            Validação de identidade: solicitar documentos mínimos para comprovar titularidade de forma proporcional ao pedido.

 

c)            Análise jurídica/técnica: identificação da base legal aplicável e avaliação de restrições (por exemplo, necessidade de manter dados por obrigação legal).

 

d)            Decisão e execução: resposta e execução no prazo aproximado de 15 a 30 dias corridos, com indicação clara das medidas adotadas ou fundamentação da negativa parcial/total. Em casos complexos, comunicação de prorrogação e motivo.

 

e)            Registro e retenção do processo: manter registro do pedido, decisão e medidas por período compatível com auditoria e responsabilização.

 

f)             Recurso interno: possibilidade de reavaliação e escalonamento ao DPO; informação ao titular sobre direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

 

5.4.         Custos

 

•              Atendimento padrão sem cobrança. Cobrança excepcional somente se prevista em lei e devidamente justificada.

 

6.            Segurança da informação e resposta a incidentes

 

6.1.         A GS360 adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perdas, destruição ou alterações indevidas. As práticas aplicadas são compatíveis com a natureza das informações tratadas e com os riscos envolvidos em atividades de recrutamento e seleção.

 

6.2.         Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a GS360 avaliará a gravidade, tomará medidas de contenção e remediação, e, quando aplicável, comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), em conformidade com a legislação vigente.

 

6.3.         A comunicação conterá, de forma clara, as informações essenciais sobre o incidente, incluindo a natureza dos dados possivelmente afetados, as medidas adotadas e as orientações cabíveis aos titulares, além do contato do encarregado (DPO) da GS360.

 

7.            Revisões, alterações e versão

 

7.1.         Esta Política poderá ser atualizada periodicamente por razões operacionais, regulatórias ou tecnológicas. A versão vigente estará disponível em https://www.gs360.com.br, com indicação da data de vigência.

 

7.2.         Mudanças relevantes que impactem direitos dos titulares serão comunicadas de forma destacada (e.g., e-mail aos titulares quando aplicável).

 

8.            Contato e informações comerciais

 

•              Site: https://www.gs360.com.br

 

•              E-mail do encarregado (DPO): dpo@gs360.com.br

 

•              Telefone: +55 11 3181-3977

 

•              Nota: A GS360 declara expressamente que não comercializa dados pessoais. Qualquer compartilhamento é restrito às finalidades informadas e realizado observando-se salvaguardas contratuais e técnicas.