1. Introdução
A Hiriso, Inc. («Hiriso», «nós» ou «nosso») fornece uma plataforma de inteligência de entrevistas e um sistema de gestão de candidaturas concebidos com a privacidade, a segurança e a propriedade dos dados como princípios fundamentais.
Esta Política de Privacidade explica como recolhemos, utilizamos, protegemos e permitimos o controlo dos dados pessoais tratados através de:
- hiriso.com
- app.hiriso.com
- as aplicações de gravação de computador e móveis da Hiriso
- as API e serviços de IA relacionados
A Hiriso não vende dados pessoais, não partilha dados de clientes para fins publicitários e não reutiliza entrevistas ou gravações para fins alheios nem para o treino de modelos.
2. Funções ao abrigo da legislação de proteção de dados
Consoante o contexto:
- A Hiriso atua como Subcontratante (Data Processor) dos dados de candidatos e entrevistas tratados por conta dos clientes.
- A Hiriso atua como Responsável pelo Tratamento (Data Controller) dos dados de conta, faturação e utilização do site.
3. Categorias de dados pessoais
3.1 Dados de conta e da organização
- Nome, endereço de e-mail, nome da empresa
- Funções e permissões de utilizador
- Credenciais de autenticação (com hash seguro)
3.2 Dados de candidatura e recrutamento
- Perfis e currículos de candidatos
- Notas de entrevista, avaliações e pontuações
- Estado no pipeline de contratação
3.3 Conteúdo das entrevistas
- Gravações de áudio (microfone e áudio do sistema quando ativados)
- Transcrições e perguntas e respostas estruturadas
- Análises, resumos e sinais gerados por IA
3.4 Dados técnicos
- Endereço IP
- Tipo de dispositivo e navegador
- Identificadores de sessão
- Registos de erros e desempenho
4. Finalidade do tratamento
Tratamos os dados exclusivamente para:
- Fornecer e operar os Serviços
- Permitir entrevistas, gravações, transcrição e análise
- Gerir os fluxos de recrutamento
- Melhorar a segurança, a fiabilidade e o desempenho
- Cumprir as obrigações legais
5. IA e tratamento automatizado
A Hiriso utiliza a IA estritamente para funcionalidades iniciadas pelo cliente, incluindo transcrição, pontuação, resumo e pesquisa.
Garantias:
- Nenhum dado de entrevista é utilizado para treinar modelos de IA públicos ou partilhados
- O tratamento por IA é isolado por inquilino (tenant)
- Os resultados permanecem privados para a organização cliente
5.1 Proteção da identidade do candidato (ocultação de PII)
A Hiriso aplica uma camada rigorosa de privacidade desde a conceção que impede a transmissão das informações de identificação pessoal (PII) dos candidatos a qualquer fornecedor de IA externo ou modelo de linguagem de grande dimensão (LLM). Especificamente:
- Os nomes nunca são enviados à IA. Toda a análise, pontuação, sumarização e avaliação assistidas por IA são realizadas sobre dados anonimizados. Os candidatos são identificados internamente por identificadores de sistema opacos e pelo contexto profissional (por exemplo, cargo e empresa) em vez do nome.
- Os endereços e contactos são removidos. Os endereços postais exatos, endereços de e-mail e números de telefone são automaticamente ocultados de qualquer texto antes de chegar a um modelo de IA externo. Os dados de localização ao nível da cidade podem ser conservados quando relevantes para a correspondência com as vagas.
- Motor de ocultação centralizado. Todos os pontos de acesso da IA passam por uma camada centralizada de ocultação de PII que remove sistematicamente as informações identificativas. Isto aplica-se aos resumos de entrevista, à pontuação de candidatos, à avaliação de competências, à assistência por chat de IA, às sugestões de perguntas e à geração de fichas de candidato.
- Análise de currículos por IA opcional. Quando o currículo de um candidato é carregado, a IA pode processar o documento em bruto uma única vez para extrair dados estruturados (nome, competências, experiência). Este é o único fluxo em que texto não ocultado é enviado a um modelo de IA, e é totalmente opcional. As organizações podem desativar completamente a análise de currículos por IA em Definições > Privacidade, exigindo a criação manual dos candidatos. Quando desativada, nenhuma PII de candidato é transmitida a qualquer modelo de IA em nenhuma circunstância. Mesmo quando ativada, o nome e os contactos do candidato nunca são incluídos em pedidos de IA subsequentes após a extração inicial.
- Redução de enviesamentos. Ao remover os nomes dos candidatos da avaliação por IA, a Hiriso ajuda a reduzir o potencial enviesamento baseado no nome nas avaliações automatizadas.
6. Partilha de dados
A Hiriso nunca vende nem revende dados pessoais.
Podemos recorrer a subcontratantes verificados (alojamento na nuvem, voz para texto, envio de e-mails) ao abrigo de salvaguardas contratuais rigorosas:
- Confidencialidade
- Tratamento com finalidade limitada
- Nenhuma utilização independente dos dados
7. Conservação e eliminação de dados
- Os clientes controlam as definições de conservação
- Os dados podem ser eliminados a qualquer momento
- As políticas de expiração (TTL) podem remover dados automaticamente
- Os dados eliminados são removidos permanentemente num prazo razoável
8. Segurança dos dados
Implementamos salvaguardas conformes aos padrões do setor:
- Encriptação em trânsito e em repouso
- Controlos de acesso baseados em funções
- Gestão segura de sessões
- Isolamento por inquilino
- Registo de auditoria
9. Os seus direitos (RGPD e CCPA)
Tem o direito de:
- Aceder aos seus dados
- Corrigir dados inexatos
- Eliminar os seus dados
- Restringir ou opor-se ao tratamento
- Exportar os seus dados
- Retirar o consentimento quando aplicável
Os pedidos podem ser feitos através da aplicação ou contactando privacy@hiriso.com.
10. Transferências internacionais
Sempre que os dados são transferidos internacionalmente, a Hiriso aplica salvaguardas adequadas, incluindo proteções contratuais conformes aos requisitos do RGPD.
11. Responsabilidade do cliente pelo aviso de gravação e consentimento
Quando os Serviços são utilizados para gravar, transcrever ou analisar com IA uma entrevista ou conversa, o Cliente (e as pessoas que agem em seu nome) atua como responsável pelo tratamento do conteúdo de entrevista resultante e é o único responsável por: (i) fornecer a cada participante um aviso claro e evidente de que a conversa está a ser gravada, transcrita e analisada por um serviço de IA, antes de qualquer gravação; (ii) obter, documentar e conservar todo o consentimento, opt-in, aviso ou autorização exigido pela lei aplicável (incluindo, entre outros, o RGPD, o RGPD do Reino Unido, a CCPA/CPRA, a PIPEDA, a LGPD e as leis federais, estaduais e locais sobre escutas); e (iii) estabelecer uma base jurídica válida para o tratamento de dados pessoais ao abrigo do artigo 6.º do RGPD (e, quando aplicável, do artigo 9.º) ou de qualquer lei análoga.
A Hiriso fornece apenas os meios técnicos para gravar, transcrever e analisar conversas. A Hiriso não tem qualquer relação com os participantes nas entrevistas, não inicia as gravações e não tem capacidade de verificar se a informação foi fornecida ou o consentimento obtido. A Hiriso não é responsável, e exclui expressamente qualquer responsabilidade decorrente, do incumprimento destas obrigações por parte de um Cliente ou entrevistador. Todos os detalhes, incluindo a indemnização, constam dos nossos Termos de Serviço (secção 3).