AUDACY CONSULTORIA

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

Versão final revisada – LGPD, Recrutamento & Seleção, Sólides e WhatsApp Business Platform

1. Apresentação

A CARRIEL CONSULTORIA EMPRESARIAL LTDA., nome fantasia AUDACY CONSULTORIA, inscrita no CNPJ sob nº 55.324.207/0001-03, doravante denominada “Audacy”, reconhece a importância da privacidade e da proteção dos dados pessoais de candidatos, clientes, potenciais clientes, participantes de projetos, parceiros, fornecedores e demais pessoas que se relacionam conosco.

Esta Política explica, de forma clara e acessível, quais dados pessoais podem ser tratados pela Audacy, de onde podem ser obtidos, para quais finalidades são utilizados, com quem podem ser compartilhados, quais critérios orientam sua conservação, como são protegidos e como os titulares podem exercer seus direitos.

Esta Política observa a Lei nº 13.709/2018 (LGPD), a regulamentação da Agência Nacional de Proteção de Dados (ANPD) e, quando aplicável, as regras das plataformas utilizadas pela Audacy, incluindo a Plataforma Sólides e o WhatsApp Business Platform.

2. Identificação e canal de privacidade

·         Razão Social: CARRIEL CONSULTORIA EMPRESARIAL LTDA.

·         Nome Fantasia: AUDACY CONSULTORIA

·         CNPJ: 55.324.207/0001-03

·         Endereço: Avenida Benedito Carlos D’Agostini, nº 66, Sala 5, Jardim Europa II, Avaré/SP, CEP 18707-800

·         Telefone/WhatsApp: (14) 99841-6740

·         E-mail: diego@audacy.com.br

·         Site: https://audacy.com.br

Enquanto não houver designação pública de encarregado específica, as solicitações de privacidade poderão ser encaminhadas ao canal acima. A Audacy avaliará periodicamente seu enquadramento regulatório e a necessidade de designação formal de encarregado, inclusive considerando seu porte, volume, natureza e riscos das operações de tratamento.

3. A quem esta Política se aplica

·         Candidatos e profissionais interessados em oportunidades conduzidas pela Audacy;

·         Clientes e representantes de empresas clientes;

·         Potenciais clientes, leads e pessoas que solicitam contato;

·         Colaboradores, líderes, gestores e participantes de consultorias, treinamentos, pesquisas e avaliações;

·         Fornecedores, parceiros e prestadores de serviços;

·         Visitantes do site, formulários, redes sociais e demais ambientes digitais;

·         Usuários que interagem com a Audacy por telefone, e-mail ou WhatsApp.

4. Conceitos essenciais

Dados pessoais: informações relacionadas a pessoa natural identificada ou identificável.

Dados pessoais sensíveis: dados que recebem proteção especial pela LGPD, como dados sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos vinculados a uma pessoa.

Titular: pessoa natural a quem os dados pessoais se referem.

Tratamento: qualquer operação com dados pessoais, como coleta, acesso, uso, análise, registro, compartilhamento, armazenamento, alteração, bloqueio, anonimização ou eliminação.

Controlador: quem toma as decisões referentes às finalidades e aos elementos essenciais de determinada operação de tratamento.

Operador: quem trata dados pessoais em nome e conforme instruções do controlador.

Anonimização: utilização de meios técnicos razoáveis para que o dado deixe de poder ser associado a uma pessoa, considerando o contexto e os meios disponíveis.

5. Princípios adotados

A Audacy busca tratar dados de boa-fé e em conformidade com os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

6. Papéis da Audacy, clientes e fornecedores

O papel jurídico da Audacy pode variar conforme a operação. Em algumas atividades, a Audacy determina finalidades e elementos essenciais e atua como controladora. Em outras, especialmente quando executa atividades sob instruções documentadas de uma empresa cliente, poderá atuar como operadora. Fornecedores tecnológicos também podem atuar como operadores, suboperadores ou controladores independentes, de acordo com a operação e os respectivos contratos e políticas.

A Audacy não presume que uma mesma parte exerça o mesmo papel em todas as atividades. Os papéis devem ser analisados por processo e registrados internamente.

7. De onde os dados podem ser obtidos

·         Diretamente do titular, em formulários, entrevistas, reuniões, WhatsApp, telefone, e-mail, pesquisas, treinamentos e avaliações;

·         Da Plataforma Sólides, quando o candidato se cadastra ou se candidata em ambiente mantido pela plataforma;

·         De empresas clientes, quando dados são legitimamente disponibilizados para execução de projetos;

·         De fornecedores e parceiros necessários à prestação do serviço;

·         Automaticamente, por registros técnicos, cookies e tecnologias semelhantes em ambientes digitais;

·         De fontes públicas ou profissionais, somente quando houver finalidade legítima, compatibilidade com a expectativa do titular e base legal adequada.

8. Dados de clientes, leads e representantes

Podemos tratar nome, telefone, WhatsApp, e-mail, cargo, empresa, setor, cidade, histórico de contato, necessidades apresentadas, reuniões, propostas, contratos, dados de faturamento e informações necessárias à execução dos serviços.

As finalidades podem incluir atendimento, diagnóstico inicial, elaboração de propostas, negociação, execução contratual, suporte, acompanhamento de projetos, faturamento, relacionamento comercial, cumprimento de obrigações e exercício de direitos.

9. Consultoria, treinamentos e projetos de Gestão de Pessoas

Dependendo do projeto contratado, a Audacy poderá tratar dados de colaboradores e gestores das empresas clientes, como nome, cargo, função, setor, tempo de empresa, respostas a pesquisas, avaliações, feedbacks, indicadores e informações profissionais necessárias à execução do projeto.

Sempre que possível e adequado à finalidade, resultados poderão ser apresentados de forma agregada, estatística ou anonimizada. Caso uma pesquisa seja anunciada como anônima, a metodologia e os controles adotados deverão ser compatíveis com essa condição.

10. Recrutamento e Seleção

A Audacy presta serviços de Recrutamento e Seleção para empresas clientes. O processo pode envolver divulgação da oportunidade, candidatura, triagem, análise curricular, contatos, entrevistas, avaliações, cases, testes práticos, elaboração de pareceres, apresentação de candidatos, acompanhamento do processo e, quando contratado, acompanhamento após a admissão.

A participação em um processo seletivo não representa promessa ou garantia de contratação.

11. Plataforma Sólides e cadastro dos candidatos

A Audacy utiliza a Plataforma Sólides para operacionalizar seus processos de Recrutamento e Seleção. Os candidatos realizam cadastro e/ou candidatura diretamente no ambiente disponibilizado pela Sólides. Os currículos e dados inseridos diretamente nesse ambiente permanecem na infraestrutura e nos sistemas utilizados pela Sólides, de acordo com os termos, funcionalidades, bases legais e Política de Privacidade da própria plataforma.

A Audacy acessa, dentro da plataforma, as informações necessárias à condução dos processos seletivos sob sua responsabilidade e poderá obter informações adicionais diretamente do candidato durante entrevistas, avaliações, WhatsApp, e-mail ou outras etapas.

12. Dados de candidatos

·         Identificação e contato: nome, telefone, WhatsApp, e-mail, cidade e região;

·         Currículo, escolaridade, formação acadêmica, cursos, certificações, idiomas e qualificações;

·         Experiências profissionais, cargos, responsabilidades, tempo de experiência e competências;

·         Pretensão salarial, disponibilidade, interesse em vagas e informações relacionadas à candidatura;

·         Registros de entrevistas, avaliações técnicas, comportamentais, cases e testes práticos;

·         Referências profissionais, quando pertinentes e legalmente adequadas;

·         Outras informações estritamente necessárias à avaliação profissional.

A Audacy busca evitar a coleta de dados pessoais sensíveis que não sejam necessários. Informações de saúde, biometria, raça/etnia, religião ou outras categorias sensíveis não devem ser utilizadas para discriminação ilícita ou abusiva.

13. Finalidades no Recrutamento e Seleção

·         Analisar currículos e requisitos da vaga;

·         Realizar triagem e identificar aderência profissional;

·         Entrar em contato, agendar e realizar entrevistas;

·         Aplicar avaliações técnicas, comportamentais, cases ou testes quando pertinentes;

·         Elaborar pareceres profissionais;

·         Apresentar candidatos às empresas contratantes;

·         Acompanhar etapas, prestar informações e feedbacks quando aplicável;

·         Manter registros necessários à prestação do serviço e ao exercício de direitos;

·         Identificar futuras oportunidades compatíveis, quando permitido pela operação e pela plataforma.

14. Avaliações profissionais, DISC e perfil comportamental

A Audacy poderá utilizar entrevistas por competências, metodologia STAR, DISC, ferramentas de perfil comportamental, avaliações técnicas, cases, testes práticos e outros instrumentos relacionados ao contexto profissional.

Esses instrumentos são elementos de apoio à avaliação e não devem ser utilizados isoladamente como diagnóstico clínico, psicológico ou como garantia de desempenho futuro. Quando uma ferramenta for fornecida por terceiro, seu uso também poderá estar sujeito às regras e políticas desse fornecedor.

15. Tecnologias de RH e decisões automatizadas

Plataformas e tecnologias podem apoiar organização, triagem, pesquisa, análise e comunicação. A Audacy busca preservar análise humana nas decisões relevantes sempre que aplicável.

Se houver decisão tomada exclusivamente com base em tratamento automatizado que afete os interesses do titular, ele poderá solicitar revisão e, quando cabível, informações claras e adequadas sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

16. Compartilhamento de candidatos com empresas clientes

Quando necessário à continuidade do processo, a Audacy poderá apresentar à empresa responsável pela oportunidade dados como currículo, formação, experiência, competências, disponibilidade, pretensão salarial, informações profissionais obtidas em entrevistas, resultados de avaliações pertinentes e parecer elaborado pela Audacy.

O compartilhamento ocorre para viabilizar a avaliação da candidatura e o processo de contratação. A Audacy não vende, aluga ou comercializa currículos ou bases de candidatos como produto ou banco de dados.

17. Banco de talentos e futuras oportunidades

Profissionais cadastrados na Plataforma Sólides poderão permanecer disponíveis para futuras oportunidades conforme funcionalidades, escolhas do candidato, termos e Política de Privacidade da própria plataforma e bases legais aplicáveis.

Quando permitido e compatível com a finalidade, a Audacy poderá localizar profissionais disponíveis e entrar em contato sobre oportunidades potencialmente aderentes. A Audacy não fixa, nesta Política, prazo de exclusão para dados armazenados exclusivamente sob infraestrutura administrada pela Sólides quando não possuir autonomia para essa eliminação.

18. Acompanhamento após contratação

Quando fizer parte do serviço contratado, a Audacy poderá realizar acompanhamentos após a admissão, inclusive em ciclos de 30, 60 e 90 dias, para avaliar adaptação, integração, onboarding, desempenho inicial, aderência ao perfil, treinamento, acompanhamento do gestor, feedback, dificuldades, desenvolvimento e riscos de retenção ou turnover.

19. WhatsApp Business Platform e API oficial

A Audacy utiliza ou poderá utilizar o WhatsApp Business Platform e sua API oficial para atendimento, relacionamento, comunicação comercial, comunicação com clientes e candidatos, agendamentos, acompanhamento de processos e prestação de suporte.

Nesse canal poderão ser tratados nome, número de telefone, conteúdo das mensagens, imagens, documentos, áudios e arquivos enviados voluntariamente, data e horário das interações, histórico do atendimento e informações técnicas disponibilizadas pela plataforma quando aplicáveis.

20. Automação, atendimento humano e integrações

A Audacy poderá utilizar sistemas integrados à API oficial do WhatsApp para saudação, triagem inicial, identificação da necessidade, direcionamento por assunto, respostas padronizadas, organização das conversas, registro de interações e distribuição do atendimento. Quando necessário e adequado, será disponibilizado caminho para atendimento humano ou outro canal de suporte.

Dados poderão ser processados por WhatsApp, Meta e fornecedores tecnológicos necessários à integração e operação, de acordo com os respectivos papéis, contratos e políticas.

21. Opt-in e opt-out no WhatsApp

Quando as regras do WhatsApp ou a legislação exigirem permissão para iniciar determinada comunicação, a Audacy buscará obter e registrar opt-in adequado, informando de forma clara a identidade da empresa e a natureza das mensagens esperadas.

O usuário poderá solicitar a interrupção de comunicações promocionais por manifestação clara, como “Cancelar”, “Sair” ou equivalente. A Audacy buscará respeitar o opt-out. O cancelamento de marketing não impede mensagens necessárias para atender solicitação do próprio usuário, executar contrato, conduzir processo seletivo em andamento, cumprir obrigação legal ou exercer direitos.

22. Marketing e relacionamento

Dados de contato poderão ser utilizados para conteúdos, treinamentos, eventos, materiais informativos, oportunidades e relacionamento institucional ou comercial, desde que exista base legal adequada e sejam respeitadas as preferências do titular e as regras do canal utilizado.

23. Site, cookies e dados de navegação

Ao acessar ambientes digitais, poderão ser tratados dados como endereço IP, navegador, dispositivo, sistema operacional, páginas visitadas, data e horário, origem de navegação e interações. Cookies e tecnologias semelhantes poderão ser utilizados para funcionamento, segurança, preferências, estatísticas, desempenho e, quando aplicável, mensuração de campanhas.

O usuário poderá gerenciar cookies pelas configurações do navegador ou por ferramenta disponibilizada no site, quando existente.

24. Bases legais

Cada operação de tratamento deve possuir finalidade e base legal adequadas. Conforme o caso, a Audacy poderá utilizar consentimento, execução de contrato, procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse ou outras hipóteses previstas na LGPD.

Quando houver tratamento baseado em legítimo interesse, a Audacy deverá considerar a finalidade legítima, a necessidade, as expectativas do titular, os direitos e liberdades fundamentais e salvaguardas adequadas. O consentimento não será utilizado como autorização genérica para todo e qualquer tratamento.

25. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deverá observar seu melhor interesse. A Audacy poderá tratar dados de adolescentes em atividades legalmente permitidas, como processos de estágio, aprendizagem ou outras oportunidades compatíveis, observando a legislação aplicável.

Quando houver tratamento de dados de criança, serão observados os requisitos específicos do art. 14 da LGPD, inclusive consentimento específico e destacado de pelo menos um dos pais ou responsável legal quando exigido, verificação razoável desse consentimento, transparência sobre os dados utilizados e linguagem adequada ao público envolvido.

26. Compartilhamentos e fornecedores

Quando necessário às finalidades informadas, dados poderão ser compartilhados ou disponibilizados a empresas clientes, Plataforma Sólides, WhatsApp/Meta, fornecedores de integração da API do WhatsApp, ferramentas de atendimento e CRM, provedores de e-mail, formulários, videoconferência, armazenamento em nuvem, contabilidade, assessoria jurídica, prestadores de serviços e autoridades públicas quando houver obrigação legal ou determinação válida.

A Audacy buscará limitar o compartilhamento ao necessário e, quando atuar como controlador, estabelecer obrigações contratuais adequadas com operadores e fornecedores relevantes.

27. Transferência internacional de dados

Alguns fornecedores tecnológicos poderão utilizar infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados pessoais, a Audacy buscará assegurar que a operação esteja amparada por mecanismo admitido pela LGPD e pela regulamentação da ANPD, incluindo, quando aplicável, cláusulas-padrão contratuais, cláusulas específicas aprovadas, normas corporativas globais, decisão de adequação ou outra hipótese legal pertinente.

28. Retenção e término do tratamento

Os dados serão mantidos pelo período necessário e proporcional às finalidades, à duração do relacionamento, às obrigações legais, fiscais e contábeis, ao exercício regular de direitos, aos prazos prescricionais e às necessidades de segurança e comprovação dos serviços.

O tratamento poderá terminar quando a finalidade for alcançada, os dados deixarem de ser necessários, houver fim do período de tratamento, manifestação válida do titular quando aplicável ou determinação da ANPD. Encerrado o tratamento, os dados poderão ser eliminados, anonimizados ou conservados apenas nas hipóteses autorizadas pela LGPD.

29. Segurança, prevenção e privacidade desde a concepção

A Audacy busca adotar medidas técnicas e administrativas compatíveis com a natureza, o volume e o risco das operações, como controle de acesso, senhas, gestão de permissões, orientação de equipe, confidencialidade, cuidados com dispositivos, backups quando aplicáveis e recursos de segurança dos fornecedores.

Aspectos de privacidade e proteção de dados devem ser considerados desde a concepção de novos serviços, processos, formulários, integrações e tecnologias e durante todo o ciclo de tratamento.

30. Incidentes de segurança

A Audacy mantém procedimento interno para identificação, contenção, avaliação, registro, resposta e remediação de incidentes de segurança com dados pessoais. Quando um incidente confirmado puder acarretar risco ou dano relevante aos titulares, serão observadas as obrigações e os prazos de comunicação à ANPD e aos titulares previstos na regulamentação aplicável.

31. Direitos dos titulares

Nos termos da LGPD e conforme a situação, o titular poderá solicitar:

·         Confirmação da existência de tratamento;

·         Acesso aos dados pessoais;

·         Correção de dados incompletos, inexatos ou desatualizados;

·         Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

·         Portabilidade, quando regulamentada e aplicável;

·         Eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;

·         Informações sobre entidades públicas e privadas com as quais houve uso compartilhado;

·         Informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa;

·         Revogação do consentimento;

·         Oposição ao tratamento nas hipóteses legais;

·         Revisão de decisões exclusivamente automatizadas que afetem seus interesses;

·         Peticionamento perante a ANPD e organismos de defesa do consumidor, nos termos da legislação.

32. Acesso completo, origem, critérios e formato de resposta

Quando o titular solicitar confirmação ou acesso, a Audacy poderá fornecer resposta simplificada ou declaração clara e completa, conforme a legislação aplicável. Quando cabível, a declaração completa indicará a origem dos dados, a inexistência de registro quando for o caso, os critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial.

As informações poderão ser fornecidas por meio eletrônico seguro ou impresso, conforme aplicável. A Audacy adotará os prazos previstos na LGPD e na regulamentação da ANPD, inclusive eventuais regras diferenciadas quando formalmente aplicáveis ao seu enquadramento.

33. Propagação de correções, bloqueios e eliminações

Quando aplicável, a Audacy informará aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados sobre correção, eliminação, anonimização ou bloqueio, para que adotem procedimento correspondente, exceto quando a comunicação for comprovadamente impossível ou implicar esforço desproporcional, nos termos da LGPD.

34. Como exercer seus direitos

As solicitações relacionadas aos tratamentos realizados pela Audacy podem ser encaminhadas para diego@audacy.com.br, preferencialmente com o assunto “LGPD – Solicitação do Titular”, ou pelo telefone/WhatsApp (14) 99841-6740.

Para proteger os dados contra acesso indevido, a Audacy poderá solicitar informações razoavelmente necessárias para confirmar a identidade do titular ou a legitimidade de seu representante. O atendimento será gratuito, ressalvadas hipóteses legais.

35. Solicitações relacionadas à Sólides e a terceiros

Quando a solicitação envolver tratamento realizado diretamente pela Audacy, ela será tratada pelo canal de privacidade da empresa. Quando envolver conta, cadastro, armazenamento, exclusão ou configuração mantidos diretamente pela Sólides, WhatsApp, Meta ou outro fornecedor independente, poderá ser necessário acionar também os canais do respectivo fornecedor. A Audacy buscará orientar o titular quando identificar essa necessidade.

36. Governança e registros internos

A Audacy busca manter registro de suas operações de tratamento, matriz de bases legais, procedimento de atendimento aos titulares, procedimento de resposta a incidentes e controles de governança compatíveis com seu porte e riscos. Sempre que necessário, poderá realizar avaliação de legítimo interesse, avaliação de riscos e Relatório de Impacto à Proteção de Dados Pessoais.

37. Alterações desta Política

Esta Política poderá ser atualizada em razão de alterações legais e regulatórias, novos serviços, mudanças de processos, fornecedores, integrações, tecnologias ou riscos. A versão vigente será identificada pela data e número da versão. Alterações relevantes que dependam de consentimento ou que modifiquem informações essenciais do tratamento serão comunicadas de forma adequada, quando aplicável.

38. Contato

·         AUDACY CONSULTORIA – CARRIEL CONSULTORIA EMPRESARIAL LTDA.

·         CNPJ: 55.324.207/0001-03

·         Endereço: Avenida Benedito Carlos D’Agostini, nº 66, Sala 5, Jardim Europa II, Avaré/SP, CEP 18707-800

·         E-mail: diego@audacy.com.br

·         Telefone/WhatsApp: (14) 99841-6740

·         Site: https://audacy.com.br

Assunto recomendado: “LGPD – Solicitação do Titular”.

Referências normativas e operacionais

• Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), texto compilado e atualizado.

• Resolução CD/ANPD nº 2/2022 – agentes de tratamento de pequeno porte, com alterações posteriores.

• Resolução CD/ANPD nº 15/2024 – Regulamento de Comunicação de Incidente de Segurança.

• Resolução CD/ANPD nº 19/2024 – Regulamento de Transferência Internacional de Dados e cláusulas-padrão contratuais.

• WhatsApp Business Messaging Policy e WhatsApp Business Terms, versões vigentes.

• Política de Privacidade da Plataforma Sólides, conforme documento de referência analisado pela Audacy.