Política de Privacidade

WALLJOBS TECNOLOGIA LTDA - ME, inscrita no CNPJ sob o nº 23.251.141/0001-82, com sede na Rua Cunha, 118, Conj. 02, Vila Clementino, São Paulo/SP, CEP 04037-030, é a controladora dos dados pessoais tratados no Wally, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados pessoais (Art. 41 da LGPD): William Kina — kina@walljobs.com.br.

Dados de cadastro. Nome, e-mail e, quando você vincula o WhatsApp, o número de telefone. Se você entrar com uma conta Google, recebemos o seu nome, e-mail e foto de perfil.

Conteúdo das conversas. Tudo que você escreve ao Wally e tudo que ele responde, incluindo arquivos que você envia (currículos, planilhas, imagens) e os artefatos que ele produz.

Dados de terceiros que você nos envia. É comum um currículo conter nome, telefone, e-mail e histórico profissional de um candidato. Esses dados são tratados por nós na condição de operador do seu trabalho de recrutamento: você decide o que enviar e para quê.

Dados dos conectores que você liga. Se você conectar a sua conta Google, o Wally acessa a sua agenda e a sua caixa de e-mail conforme a seção 6, sempre por ação sua.

Dados de uso e cobrança. Registros de acesso, quantidade de mensagens, custo por turno, status da assinatura e os dados que a Stripe nos devolve sobre o pagamento. Não recebemos nem armazenamos o número do seu cartão.

Visitas à página inicial. Contamos quantas visitas a página recebe por dia, de forma agregada, sem cookie e sem identificador. Sabemos quantas visitas houve, nunca quem visitou.

Quando a base é o legítimo interesse, avaliamos se ele não se sobrepõe aos direitos do titular e limitamos o tratamento ao necessário. Você pode se opor a qualquer tratamento fundado nessa base pelo contato da seção 10.

• Não vendemos dados pessoais.
• Não usamos o conteúdo das suas conversas, nem os dados obtidos por conectores, para treinar modelos de inteligência artificial.
• Não usamos os seus dados para publicidade.
• Não tomamos decisões automatizadas de contratação. O Wally sugere, organiza e redige; a decisão sobre pessoas é sempre humana.

Para responder, o Wally envia o histórico relevante da conversa a um provedor de modelo de linguagem. Esse envio é necessário para o serviço existir e ocorre a cada mensagem. O provedor processa o texto e devolve a resposta.

Exigimos contratualmente dos nossos provedores que não utilizem o conteúdo enviado para treinar modelos. Ainda assim, trate o Wally como você trataria qualquer ferramenta na nuvem: evite enviar dados sensíveis que o seu trabalho não exija.

Respostas de IA podem conter erros. Datas, valores, links e nomes devem ser conferidos antes de qualquer decisão.

Se você conectar a sua conta Google, o Wally passa a acessar apenas os escopos que você autorizar, e apenas enquanto a conexão existir. Você escolhe cada escopo na tela do próprio Google e pode desmarcar o que não quiser.

O que guardamos da conexão. Guardamos o endereço da conta que você ligou, o fuso horário do seu calendário e a autorização cifrada que nos permite continuar acessando. O endereço existe para que você veja, na tela de Conectores, qual conta está ligada, e sai do nosso banco quando você desliga a conexão. O conteúdo dos seus eventos não é armazenado: ele é lido no momento em que você pergunta e usado apenas para montar a resposta daquela conversa.

Uso limitado. O uso das informações recebidas das APIs do Google pelo Wally adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: não transferimos esses dados a terceiros exceto para operar o serviço a seu pedido, não os usamos para publicidade e não os usamos para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalizados.

Onde ficam as credenciais. Guardamos apenas o token de renovação da sua autorização, cifrado em repouso e vinculado criptograficamente à sua conta. Ele nunca é exposto ao modelo de linguagem nem ao ambiente onde o agente executa comandos.

Como revogar. Desligue o conector em Configurações → Conectores, ou remova o acesso diretamente em myaccount.google.com/permissions. Nos dois casos o acesso cessa imediatamente.

Para operar o Wally usamos os fornecedores abaixo. Vários deles ficam fora do Brasil, o que caracteriza transferência internacional de dados nos termos do Art. 33 da LGPD. A transferência é necessária para a execução do contrato com você (Art. 33, inciso II, alínea "a").

Também compartilhamos dados quando houver obrigação legal, ordem judicial ou necessidade de defender direitos em processo.

• Conversas e arquivos: enquanto a sua conta existir. Você pode apagar conversas a qualquer momento.
• Contas de visitante (quem usa o Wally sem se cadastrar): apagadas automaticamente após 7 dias sem conversão, junto com as conversas e os arquivos daquele visitante.
• Credenciais de conector: até você desligar o conector ou revogar o acesso no provedor.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal, atualmente cinco anos.
• Registros de acesso: seis meses, conforme o Marco Civil da Internet.

Encerrada a conta, os dados são eliminados nos prazos acima, salvo o que a lei obrigue a manter.

Usamos criptografia em trânsito em todas as conexões e criptografia em repouso para credenciais de conector. O acesso administrativo é restrito e registrado. Nenhum sistema é imune a incidentes; se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o Art. 48 da LGPD.

O Art. 18 da LGPD garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Escreva para kina@walljobs.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, o que é uma medida de proteção a você.

Se você é candidato e teve dados enviados ao Wally por um recrutador, escreva para o mesmo endereço. Encaminharemos o seu pedido ao recrutador responsável, que é quem decide sobre aqueles dados, e atenderemos no que couber a nós.

O Wally é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo próprio Wally ou por e-mail antes de ela passar a valer. A data de vigência no topo indica a versão atual.