English
Tiếng Việt
Bahasa Indonesia
ไทยSegurança: quem trata os seus dados e o que cada provedor recebe
Os provedores que o TalentsGrid usa, o que cada um recebe, o que é criptografado, por quanto tempo os dados ficam guardados e como falar com a gente. Cada linha foi conferida com o produto.
Última atualização:
Como o TalentsGrid trata os dados dos candidatos?
Os currículos ficam no armazenamento do TalentsGrid ou no seu próprio Google Drive, conforme cada workspace escolher. A DeepSeek e o Google Gemini recebem o que cada pedido de IA precisa, e o Gemini recebe o arquivo inteiro quando lê um currículo. O TalentsGrid não usa seus currículos para treinar IA. Os backups ficam 14 dias, e você mesmo exporta ou exclui os dados.
Suboperadores e o que cada um recebe
| Provedor | O que faz | O que recebe |
|---|---|---|
| Cloudflare | Hospeda o site e o app, entrega as páginas e guarda arquivos (R2) | O tráfego de talentsgrid.com e do app, os currículos no armazenamento do TalentsGrid e os backups do banco de dados |
| Nossa infraestrutura de servidores | Roda o servidor do TalentsGrid e o banco de dados | Todos os dados do workspace: candidatos, vagas, notas, anotações e configurações |
| Google Firebase Authentication | Login | Seu e-mail, nome e identificadores de login |
| DeepSeek | Modelo de IA para ler currículos, avaliar e conversar no chat | O texto que o pedido precisa: texto do currículo, dados da vaga, sua mensagem no chat |
| Google Gemini | Modelo de IA para ler currículos, avaliar e conversar no chat | O texto que o pedido precisa e, quando lê um currículo para montar o perfil, o arquivo inteiro |
| Tavily | Busca na web para o mapeamento de talentos e a pesquisa de empresas | Termos de busca montados a partir da vaga: cargo, habilidades, nível e local. Nada de currículos, nomes ou contatos de candidatos |
| Brevo e Resend | Envio de e-mails | Endereço e conteúdo dos e-mails de código de login, convites para o workspace, avisos de entrevista e outros e-mails do serviço |
| Stripe | Pagamento com cartão dos planos pagos | O que você preenche no checkout. Os dados do cartão são digitados no Stripe e nunca ficam nos servidores do TalentsGrid |
| Google Drive e Planilhas Google | Só se você conectar: currículos no seu Drive e a sincronização programada de relatórios (diária por padrão) | Os currículos e as linhas de relatório que o TalentsGrid grava, com a permissão drive.file, que cobre só os arquivos criados pelo TalentsGrid |
Cada provedor trata os dados de acordo com os próprios termos. Os e-mails para candidatos não passam por esta lista: eles abrem como rascunho na sua própria caixa de e-mail, e quem envia é você.
O que é criptografado
Os tokens de conexão com o Google (do Drive e das Planilhas) e as chaves dos provedores de IA são criptografados com AES-256 antes de serem guardados. O acesso a talentsgrid.com e ao app usa HTTPS. A lista é essa: o TalentsGrid não aplica criptografia própria aos currículos nem aos cadastros dos candidatos.
Por quanto tempo os dados ficam guardados
- Os dados do workspace ficam até você excluí-los ou até o workspace ser excluído.
- Um candidato sai quando você o exclui ou, com a exclusão automática ligada, depois de 6, 12 ou 24 meses sem mudança e sem contratação. Os currículos dele no armazenamento do TalentsGrid saem junto.
- Os registros de atividade da IA expiram depois de 180 a 365 dias, conforme a tarefa, e uma rotina diária os apaga.
- Os backups do banco de dados são feitos toda noite e guardados por 14 dias, então o que foi excluído sai dos backups em até 14 dias.
- Excluir a sua conta exclui os workspaces em que você é o único membro.
A IA e os seus currículos
O TalentsGrid não usa os seus currículos para treinar modelos de IA. Para responder a um pedido, a DeepSeek ou o Google Gemini recebe o texto necessário: o texto do currículo, os dados da vaga ou a sua mensagem. Para ler um currículo e montar o perfil, o Gemini recebe o arquivo inteiro, com a foto, se houver.
Na avaliação, o ano de nascimento é retirado dos dados enviados, e o prompt de avaliação manda o modelo ignorar foto, idade, gênero, religião e estado civil. Isso é uma instrução ao modelo, por isso cada nota mostra também os trechos do currículo em que se apoia, para você conferir.
A IA recomenda e você decide. Cadastros novos, edições e importações esperam a sua aprovação, a mudança de etapa só acontece quando você clica, e o registro de atividades da IA guarda cada execução com o modelo e o custo em créditos.
Quem da equipe vê o quê
Cinco funções prontas e funções personalizadas em cada workspace. Contato e salário podem ficar ocultos por função. O histórico de atividade do workspace registra convites, mudanças de função e remoções, e o link da shortlist enviado ao cliente pode ser revogado quando você quiser. Os detalhes estão na página dados dos candidatos.
Exportar e excluir
O proprietário ou um Admin clica em "Baixar todos os dados" nas configurações do workspace e recebe todos os dados, currículos incluídos, num único ZIP. Excluir um candidato exclui os currículos dele no armazenamento do TalentsGrid, e os arquivos do seu Google Drive continuam no Drive. Você mesmo exclui o workspace e a conta. O passo a passo está na página dados dos candidatos.
Quem opera o TalentsGrid e como falar com a gente
O TalentsGrid é administrado por Truong Cong Dinh, pessoa física residente na Cidade de Ho Chi Minh, no Vietnã. Mande dúvidas de segurança, pedidos sobre dados ou problemas que você encontrar para support@talentsgrid.com. Os termos legais estão na política de privacidade.
Perguntas frequentes
Quais provedores de IA recebem dados dos candidatos?
A DeepSeek e o Google Gemini. Cada um recebe o texto que o pedido precisa, como o texto do currículo, os dados da vaga ou a sua mensagem no chat. Quando o Gemini lê um currículo para montar o perfil, recebe o arquivo inteiro. O TalentsGrid não usa seus currículos para treinar modelos de IA.
O que o TalentsGrid criptografa?
Os tokens de conexão com o Google e as chaves dos provedores de IA são criptografados com AES-256 antes de serem guardados, e o acesso ao site e ao app usa HTTPS. O TalentsGrid não aplica criptografia própria aos currículos nem aos cadastros dos candidatos.
Por quanto tempo os dados excluídos ficam nos backups?
No máximo 14 dias. Os backups do banco de dados são feitos toda noite e cada um é apagado depois de 14 dias. Os registros de atividade da IA expiram depois de 180 a 365 dias e são apagados na limpeza diária.
Meus currículos são usados para treinar IA?
Não. O TalentsGrid não usa os seus currículos para treinar modelos de IA. Os provedores de IA recebem o que cada pedido precisa e tratam esses dados de acordo com os próprios termos.
Como informo um problema de segurança?
Mande um e-mail para support@talentsgrid.com contando o que você encontrou e como reproduzir. O TalentsGrid é operado diretamente pelo fundador, Truong Cong Dinh.
Confira com os seus próprios dados
Crie um workspace grátis, escolha onde ficam os currículos e baixe tudo nas Configurações quando quiser.
Começar grátisPlano Grátis com 150 créditos de IA por mês. Não precisa de cartão de crédito.