Luiz Felipe das Neves Pereira Gestão de Recursos Humanos Ltda (nome fantasia: Webly — Carreiras & Estágios), inscrita no CNPJ 67.631.687/0001-34, com sede em Av. Belisário Pena, 1108 — Vila Maria Alta, São Paulo - SP, 02133-000, é a controladora dos dados pessoais tratados por meio desta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Para exercer qualquer direito previsto nesta política ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail: contato@weblyrh.com.br
Coletamos apenas os dados necessários para cada finalidade, conforme descrito abaixo:
| Dado | Módulo | Finalidade | Base Legal |
|---|---|---|---|
| Nome, e-mail, telefone, currículo | Recrutamento / Banco de Talentos | Análise de candidatura e seleção de pessoal | Art. 7, IX (legítimo interesse) |
| PIS, registros de ponto (horário, localização) | Ponto Eletrônico | Controle de jornada — Portaria 671/2021 | Art. 7, II (obrigação legal) |
| Imagem facial (biometria) | Ponto Eletrônico | Autenticação biométrica no registro de ponto | Art. 11, II, "a" (consentimento explícito) |
| Atestados e afastamentos: motivo, CID e comprovante | Ponto Eletrônico | Abono de faltas e horas, e controle do prazo de responsabilidade do INSS (Lei 8.213/91) | Art. 11, II, "b" (obrigação legal do controlador) |
| Cargo, departamento, gestor e notas de avaliação | Quadro de Colaboradores / Avaliação de Desempenho | Gestão do quadro de pessoal e ciclos de avaliação | Art. 7, IX (legítimo interesse) |
| Respostas de pesquisa de clima | Pesquisa de Clima | Diagnóstico de clima organizacional — as respostas são anônimas e não podem ser ligadas a quem respondeu | Art. 7, IX (legítimo interesse) |
| CNPJ, e-mail, telefone empresarial | Gestão de Clientes | Gestão contratual e comunicação | Art. 7, V (contrato) |
| IP de acesso (pseudonimizado) | Segurança / Auditoria | Prevenção a fraudes e auditoria de acessos | Art. 7, IX (legítimo interesse) |
Todo tratamento de dados realizado por esta plataforma possui base legal explícita conforme o Art. 7 ou Art. 11 da LGPD:
| Tipo de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Candidatos (processo seletivo) | Até 1 ano após o encerramento da vaga, mediante revisão periódica; a exclusão também pode ser solicitada a qualquer momento | Legítimo interesse |
| Candidatos (banco de talentos) | Enquanto o perfil estiver ativo | Legítimo interesse |
| CPF, PIS, dados trabalhistas | 5 anos | Obrigação trabalhista e fiscal |
| Registros de ponto | 5 anos (soft delete) | Portaria 671/2021 |
| Dados biométricos (face) | Enquanto o funcionário estiver ativo | Finalidade encerrada com o vínculo |
| Atestados médicos (motivo, CID, comprovante) | 5 anos | Obrigação trabalhista e previdenciária |
| IPs de acesso (pseudonimizados) | 90 dias | Segurança e auditoria |
Após o prazo de retenção, os dados são excluídos de forma segura ou anonimizados, salvo obrigação legal de retenção maior.
Não vendemos nem comercializamos dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço essenciais à operação da plataforma, sob contrato e com as mesmas obrigações de proteção:
| Prestador | Finalidade | Dados transferidos |
|---|---|---|
| Cloudflare R2 (Storage) | Armazenamento seguro de arquivos (currículos, atestados, documentos de admissão) | Arquivos enviados pelos usuários |
| Provedor SMTP | Envio de e-mails transacionais (notificações, recuperação de senha) | Nome e e-mail do destinatário |
| Render (hospedagem) | Infraestrutura do servidor e banco de dados | Todos os dados em trânsito |
| Anthropic (análise de currículo por IA) | Leitura automática do currículo para preencher os campos do cadastro (nome, contato, formação, experiência) | Conteúdo em texto do currículo enviado, incluindo nome, e-mail, telefone e histórico profissional |
Conforme o Art. 18 da LGPD, você tem direito a:
| Direito | Como exercer |
|---|---|
| Acesso — saber quais dados temos sobre você | Enviar e-mail para contato@weblyrh.com.br informando seu nome completo e CPF. Respondemos em até 15 dias úteis. |
| Correção — corrigir dados incompletos ou incorretos | |
| Exclusão — solicitar a eliminação dos seus dados | |
| Portabilidade — receber seus dados em formato estruturado | |
| Revogação de consentimento — especialmente para dados biométricos |
Esta plataforma utiliza apenas cookies de sessão funcionais, necessários para manter o usuário autenticado durante o uso. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental.
Os cookies de sessão têm as seguintes características de segurança: HttpOnly (não acessíveis via JavaScript), SameSite=Lax (proteção contra CSRF) e Secure (transmitidos apenas via HTTPS em produção). A sessão expira automaticamente após 30 minutos de inatividade.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
— Criptografia Fernet (AES-128-CBC + HMAC-SHA256) para campos sensíveis (CPF, PIS, CNPJ, biometria, motivo e CID de atestados)
— Transmissão via HTTPS com HSTS habilitado
— Controle de acesso por perfil (admin, cliente, parceiro)
— Auditoria de todas as ações críticas em log dedicado
— Proteção contra força bruta: bloqueio após 5 tentativas de login
— Validação de tipo de todos os arquivos enviados (o conteúdo real precisa
corresponder à extensão declarada) e verificação antivírus por hash
A verificação antivírus consulta a reputação do arquivo em uma base pública (VirusTotal) a partir do seu código de identificação (hash) — o arquivo em si nunca é enviado a terceiros nessa consulta. Arquivos reconhecidamente maliciosos são recusados; arquivos ainda não catalogados são aceitos, então essa verificação reduz o risco, mas não é uma garantia absoluta.
Esta política pode ser atualizada periodicamente para refletir mudanças na legislação ou nos nossos serviços. A data da última revisão está indicada abaixo. Em caso de alterações relevantes, notificaremos os titulares pelo e-mail cadastrado.
Última atualização: agosto de 2026