Política de Privacidade da Rankdone

1. Quem somos e quem trata seus dados

A plataforma Rankdone é operada por 4LINUX SOFTWARE E COMÉRCIO DE PROGRAMAS LTDA., inscrita no CNPJ nº 04.491.152/0001-95 (“Rankdone”, “nós”). A Rankdone IA é parte do Grupo 4Linux.

A Rankdone é uma plataforma de recrutamento e seleção (SaaS) que apoia empresas na avaliação de candidatos — aplicação de testes técnicos e comportamentais, análise de currículos, correção de redação, ranqueamento e, em módulos específicos, triagem e entrevista.

Para deixar claro quem é responsável por quê, adotamos os papéis previstos na LGPD:

• Controlador: a quem cabe decidir sobre o tratamento dos dados. Em regra, a empresa cliente que utiliza a Rankdone para conduzir seu processo seletivo é a Controladora dos dados dos candidatos que ela coleta ou importa para a plataforma. A Rankdone é a Controladora dos dados de cadastro e de navegação de seus próprios usuários e visitantes do site.
• Operador: a Rankdone atua como Operadora, tratando os dados dos candidatos por conta e segundo as instruções da empresa cliente (Controladora), no âmbito do serviço contratado.
• Suboperadores: provedores de tecnologia que a Rankdone contrata para operar a plataforma (infraestrutura, inteligência artificial, envio de e-mail e SMS). Eles são listados na seção 7.
• Titular: você, pessoa natural a quem os dados pessoais se referem (candidato, usuário recrutador ou visitante).

Quando esta Política mencionar “seus dados”, refere-se aos dados pessoais do Titular tratados pela plataforma.

2. Que dados coletamos e como

Coletamos dados em diferentes momentos da sua interação com o site e a plataforma. Você pode visitar nosso site institucional de forma anônima; a coleta de dados identificáveis ocorre quando você se cadastra, participa de um processo seletivo ou interage ativamente com a plataforma.

Os dados podem ser obtidos das seguintes formas:

• Dados que você fornece diretamente: dados de cadastro (nome, e-mail, telefone), currículo, respostas a testes e questionários, redação e demais informações que você insere na plataforma.
• Dados fornecidos pela empresa cliente: quando a empresa recrutadora importa ou integra seus dados a partir dos sistemas dela (por exemplo, dados de vaga e de candidato).
• Conteúdo de avaliações: respostas, textos, e — nos módulos em que isso se aplica e for informado a você — áudio e vídeo de entrevistas.
• Dados de uso do site: endereço IP, geolocalização aproximada, termos buscados, páginas visitadas, tempo e duração de acesso, coletados por meio de cookies e tecnologias similares (ver seção 9).
• Dados coletados em eventos presenciais ou digitais de divulgação da Rankdone.

Dependendo do módulo contratado pela empresa cliente, parte desses dados é submetida a tratamento automatizado com apoio de inteligência artificial, conforme as seções 5 e 6.

3. Para que utilizamos seus dados (finalidades)

Os dados coletados podem ser utilizados para:

• Prestar o serviço de recrutamento e seleção: cadastrar e autenticar usuários, aplicar e corrigir testes, analisar e ranquear currículos, gerar descrições de vaga, apoiar a triagem e as etapas do processo seletivo conforme contratado pela empresa cliente.
• Personalizar e melhorar a experiência: adaptar a plataforma às suas necessidades e aprimorar nossos produtos com base em uso e feedback.
• Comunicar-se com você: enviar mensagens relativas ao processo seletivo e ao serviço (por e-mail e SMS) e, quando cabível, notícias e atualizações. Você pode cancelar comunicações de divulgação a qualquer momento, pelas instruções no rodapé de cada mensagem ou pelos canais da seção 12.
• Atendimento e suporte: responder a solicitações e necessidades de suporte.
• Segurança e cumprimento legal: prevenir fraudes, garantir a segurança da informação e cumprir obrigações legais e regulatórias.
• Inclusão em outras oportunidades: quando você autorizar expressamente, apresentar seu perfil a outras vagas do mercado.

Bases legais

O tratamento se apoia nas bases legais da LGPD aplicáveis a cada finalidade, entre elas: execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II), legítimo interesse do Controlador ou de terceiro, respeitados os seus direitos (art. 7º, IX), e consentimento (art. 7º, I) quando exigido — por exemplo, para manter seu perfil em banco de talentos ou apresentá-lo a outras vagas. Nos processos seletivos conduzidos pela empresa cliente, cabe a ela, como Controladora, definir a base legal do tratamento dos dados dos candidatos.

4. Com quem compartilhamos seus dados

Compartilhamos seus dados apenas quando necessário à prestação do serviço:

• Com a empresa cliente (Controladora) responsável pelo processo seletivo do qual você participa — é ela quem toma as decisões sobre sua candidatura.
• Com suboperadores e prestadores de serviço diretamente ligados ao funcionamento da plataforma, listados na seção 7, que tratam os dados segundo nossas instruções e sob obrigação contratual de confidencialidade e segurança.
• Para cumprimento de obrigação legal ou atendimento a autoridade competente.

Não vendemos seus dados pessoais. Nosso site pode conter links para sites de terceiros, com políticas de privacidade próprias; recomendamos a leitura dessas políticas.

5. Uso de Inteligência Artificial

A plataforma Rankdone utiliza recursos de inteligência artificial (IA) para apoiar o processo seletivo. Queremos que você saiba, de forma transparente, onde e como a IA é usada.

Onde usamos IA:

• Geração de descrição de vaga a partir das informações fornecidas pela empresa recrutadora;
• Correção e avaliação de redação, incluindo a atribuição de nota;
• Análise e ranqueamento de currículos, incluindo a atribuição de nota e posição relativa entre candidatos;
• Leitura de currículos (OCR), para extrair texto de documentos enviados;
• Em módulos específicos, não habilitados para todos os clientes, apoio à triagem e à entrevista (inclusive transcrição de áudio).

Efeito sobre a avaliação: parte dessas saídas de IA — notadamente a nota de redação e a nota/ranqueamento de currículo — produz um resultado que influencia a avaliação do candidato no processo seletivo. Por isso, esse tratamento é também tratado na seção 6 (Decisão automatizada e revisão humana).

Quais provedores e modelos: os modelos de IA são de terceiros, consumidos por API:

• OpenAI — modelos da família GPT, modelo de transcrição de voz (Whisper) e modelos de voz em tempo real (Realtime), para geração de texto, análise de currículos e redação e, nos módulos de voz, transcrição e interação;
• Google Document AI — para OCR (reconhecimento de texto em currículos e documentos).

A Rankdone não utiliza modelos próprios de IA treinados com seus dados em produção no escopo aqui descrito. Os dados enviados a esses provedores são usados exclusivamente para processar a sua solicitação no serviço e não são utilizados para treinar modelos de inteligência artificial de terceiros (ver seção 7).

6. Decisão automatizada e revisão humana (LGPD, art. 20)

Algumas etapas do processo seletivo envolvem tratamento automatizado de seus dados — por exemplo, a atribuição de nota à redação e o ranqueamento de currículos descritos na seção 5 — que pode afetar seus interesses ao influenciar sua posição no processo.

Esse tratamento automatizado funciona como apoio à decisão, e não como decisão final: há revisão humana pelo recrutador da empresa cliente, a quem cabe a decisão sobre o andamento da sua candidatura (avançar, reprovar ou contratar).

Nos termos do art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, bem como solicitar informações claras e adequadas sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial (ver seção 11). Para exercer esse direito, utilize os canais da seção 12; encaminharemos o pedido ao Controlador competente quando o processo seletivo for conduzido por uma empresa cliente.

7. Suboperadores e provedores de tecnologia

Para operar a plataforma, contamos com os seguintes provedores, que tratam dados pessoais segundo nossas instruções e sob compromisso contratual de confidencialidade e segurança:

Provedor	Finalidade	Local de processamento
Google Cloud Platform	Infraestrutura de hospedagem e armazenamento; OCR de documentos (Document AI)	Estados Unidos (região us-east1)
OpenAI	Modelos de inteligência artificial (geração de texto, análise de currículo e redação, transcrição e voz)	Estados Unidos
SendGrid	Envio de e-mails (convites e comunicações do processo)	Estados Unidos
AWS SNS	Envio de mensagens SMS	Estados Unidos

Os dados pessoais tratados por meio desses provedores são utilizados apenas para a prestação do serviço contratado e não são utilizados para treinar modelos de inteligência artificial de terceiros.

Logs operacionais e registros de rastreabilidade do uso de IA (observabilidade) são processados em datacenter da 4Linux, no Brasil.

Observação de manutenção: mantenha esta lista atualizada sempre que um provedor for incluído, substituído ou descontinuado.

8. Transferência internacional de dados

Para prestar o serviço, seus dados pessoais são processados fora do Brasil:

• Hospedagem e armazenamento ocorrem no Google Cloud, região us-east1 (Estados Unidos);
• Para as funcionalidades de IA, parte dos dados (por exemplo, texto de currículo e de redação) é enviada ao provedor de IA (OpenAI, Estados Unidos) para processamento da inferência;
• O envio de e-mail e SMS também utiliza provedores sediados nos Estados Unidos (ver seção 7).

Essas transferências internacionais observam a LGPD (arts. 33 a 36). Elas são realizadas quando necessárias à execução do serviço e amparadas por garantias contratuais e de segurança firmadas com os provedores — incluindo cláusulas de proteção de dados (DPA), obrigações de confidencialidade, limitação de finalidade e medidas técnicas de segurança (criptografia em trânsito e em repouso, ver seção 10). Adotamos salvaguardas para assegurar que o nível de proteção dos seus dados seja mantido no exterior.

9. Cookies e rastreamento

Utilizamos cookies e tecnologias similares. Cookies são pequenos arquivos que o site transfere ao seu navegador para reconhecê-lo e registrar determinadas informações.

Usamos cookies para compreender e salvar suas preferências, manter sua sessão autenticada e entender como você navega pelo site, de modo a aprimorar produtos e comunicação. Para isso, podemos utilizar ferramentas de análise e rastreamento próprias e de parceiros (inclusive agências digitais contratadas), com a finalidade de melhorar a navegação.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; note, porém, que alguns cookies são necessários para conectar-se ao serviço, e desabilitá-los pode limitar funcionalidades.

10. Segurança da informação

Adotamos medidas administrativas, técnicas e físicas para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração. Entre elas:

• Criptografia em trânsito com HTTPS/TLS (TLS 1.2 e 1.3), recusando protocolos obsoletos;
• Criptografia em repouso dos dados armazenados, incluindo banco de dados, discos, snapshots e backups (AES-256);
• Controles de acesso, segregação por cliente, e arquitetura voltada à prevenção de acessos indevidos.

Nenhum serviço digital é totalmente imune a riscos. Se você souber ou tiver motivos para acreditar que suas credenciais foram perdidas, desviadas ou comprometidas, ou em caso de uso não autorizado — real ou suspeito — de seus dados, entre em contato conosco pelos canais da seção 12.

11. Propriedade dos conteúdos e segredos comerciais

A Rankdone não divulga seus CONTEÚDOS (conforme os Termos de Uso — https://www.rankdone.com/termos-de-uso.html), que incluem os testes aplicados ao candidato e a inteligência utilizada para o cálculo das notas.

A aceitação desta Política implica o entendimento de que esses CONTEÚDOS (testes, forma de cálculo da nota, algoritmos e demais elementos relacionados) constituem segredos comerciais pertencentes à Rankdone e não se confundem com os dados pessoais do Titular. O exercício do direito à informação sobre decisões automatizadas (seção 6) observa a proteção desses segredos, sem prejuízo da transparência exigida pela LGPD.

12. Seus direitos como titular

Nos termos da LGPD (art. 18 e seguintes), você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor, em formato estruturado e interoperável, quando tecnicamente viável;
• Solicitar a eliminação dos dados tratados com base no consentimento, observadas as hipóteses de guarda legal (seção 13);
• Revogar o consentimento e opor-se a tratamentos, nos casos previstos em lei;
• Solicitar a revisão de decisões automatizadas que afetem seus interesses (seção 6);
• Obter informação sobre as entidades com as quais compartilhamos seus dados;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, utilize os canais da seção 14. Podemos solicitar a confirmação de sua identidade antes de atender ao pedido. Quando o tratamento for conduzido por uma empresa cliente (Controladora), encaminharemos ou orientaremos o seu pedido ao Controlador competente. A revogação do consentimento não afeta a licitude do tratamento realizado anteriormente.

13. Retenção e descarte

Mantemos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados e à duração da prestação do serviço à empresa cliente.

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando sua guarda for necessária para:

• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• outras hipóteses legais, como prevenção à fraude e segurança.

Os prazos de retenção observam as instruções da empresa cliente (Controladora) e a legislação aplicável. Após o prazo, procedemos ao descarte seguro dos dados.

14. Encarregado pelo Tratamento de Dados (DPO) e Fale Conosco

Para dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento de seus dados pessoais, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Encarregado (DPO): Marcelo Marques
• Substituto (em caso de ausência): Denis Ribeiro
• Canal institucional: dpo@4linux.com.br

O Encarregado é o canal de comunicação entre a Rankdone, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Demais contatos da Rankdone: pelos canais indicados no rodapé do site.

15. Suas responsabilidades

Você é responsável: (I) por todos os atos ou omissões praticados a partir do seu acesso ao site e/ou à plataforma da Rankdone; (II) por todo conteúdo que carregar, enviar ou transmitir; e (III) pela reparação de danos, diretos ou indiretos (inclusive por violação de direitos de outros usuários ou de terceiros, como direitos de propriedade intelectual, de sigilo e de personalidade), causados à Rankdone e/ou a terceiros em razão do descumprimento desta Política ou de qualquer ato praticado a partir do seu acesso.

16. Alterações nesta Política

A Rankdone pode alterar esta Política de tempos em tempos, a seu critério e em razão de mudanças na lei ou no serviço, publicando aviso na página inicial do site quando houver alterações significativas, antes de sua entrada em vigor. A nova versão entra em vigor 10 (dez) dias após sua publicação no site.

Esta é a versão 1.3, publicada em 28/10/2026, disponível em https://rankdone.com/politica-de-privacidade/.

17. Foro

Fica eleito o Foro da Comarca de São Paulo/SP para dirimir eventuais divergências decorrentes deste documento.

É tudo sobre pessoas. Rankdone IA · parte do Grupo 4Linux