LGPD — Seus Direitos
O Sendoc trata seus dados pessoais com responsabilidade e transparência, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018). Nesta página você encontra um resumo claro de como usamos seus dados e como exercer seus direitos.
Quem trata seus dados
O controlador dos dados pessoais tratados na plataforma Sendoc é a Sendoc Tecnologia Ltda., CNPJ 66.215.199/0001-83, empresa brasileira com sede em São Paulo/SP.
No contexto da relação com as Empresas-clientes, o Sendoc atua como:
Controlador
Dos dados das Empresas (dados cadastrais, faturamento, logs de acesso ao painel), para fins de prestação do serviço e cumprimento de obrigações legais.
Operador
Dos dados pessoais dos Candidatos (documentos, selfie, dados bancários) e dos colaboradores desligados (dados do desligamento, termo, documentos rescisórios), sendo a Empresa-cliente a controladora dessas informações nos processos de admissão e de desligamento.
Seus direitos como titular
Nos termos dos artigos 17 a 22 da LGPD, você pode exercer os seguintes direitos de forma gratuita, a qualquer momento, pelo canal privacidade@sendoc.com.br. Respondemos em até 15 dias úteis.
Acesso
Confirmar se tratamos seus dados e obter uma cópia das informações que temos sobre você.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Eliminação
Pedir a exclusão de dados tratados com base em consentimento, respeitados os prazos legais de retenção. Na anonimização a pedido, as evidências do aceite eletrônico são preservadas por 5 anos (exercício regular de direitos).
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor.
Oposição e bloqueio
Opor-se ao tratamento ou solicitar o bloqueio de dados desnecessários ou excessivos.
Revogação do consentimento
Retirar o consentimento dado a qualquer momento, sem prejuízo da licitude dos tratamentos anteriores.
O que coletamos e por quê
A tabela abaixo resume as categorias de dados que tratamos, a finalidade de cada tratamento, a base legal utilizada e os prazos de retenção. Para detalhes completos, consulte nossa Política de Privacidade.
| Categoria | Dados | Finalidade | Base Legal | Retenção |
|---|---|---|---|---|
| Dados da Empresa (RH) | Razão social, CNPJ, e-mail, telefone | Criação e gestão da conta; faturamento | Execução de contrato | 5 anos |
| Documentos do Candidato | RG, CPF, CTPS, comprovante de residência | Processo de admissão trabalhista | Obrigação legal + execução de contrato | 5 anos após encerramento do vínculo |
| Fotografia (selfie) | Imagem facial do candidato | Validação de identidade | Consentimento específico | 5 anos após encerramento do vínculo |
| Dados bancários do candidato | Agência e conta para pagamento de salário | Registro para pagamento salarial | Execução de contrato de trabalho | 5 anos após encerramento do vínculo |
| Dados do desligamento | Nome, matrícula, e-mail, tipo e data do desligamento, termo gerado | Formalizar o encerramento do vínculo e enviar o termo | Obrigação legal + execução de contrato | 5 anos após encerramento do vínculo |
| Ciência do termo de desligamento | Hash do código de acesso (nunca o código), IP, navegador/dispositivo, data/hora com fuso, hash SHA-256 do termo e manifesto de evidências | Comprovar a autoria e a integridade da ciência do colaborador (assinatura eletrônica avançada) | Exercício regular de direitos | 5 anos após encerramento do vínculo, mantida mesmo com anonimização a pedido |
| Documentos rescisórios | Exame demissional e demais arquivos enviados pela Empresa | Guarda da documentação do desligamento (NR-7) | Obrigação legal | 5 anos após encerramento do vínculo |
| Evidências de acesso e aceite eletrônico | Hash do código de acesso (nunca o código), IP, navegador/dispositivo, data/hora com fuso e hash SHA-256 do termo aceito | Controle de acesso ao portal e comprovação de autoria e integridade do aceite (assinatura eletrônica avançada) | Execução de contrato e exercício regular de direitos (art. 7.º, VI) | 5 anos após encerramento do vínculo, inclusive se o cadastro for anonimizado a pedido |
| Logs de acesso | IP, navegador, data/hora de acesso | Segurança e auditoria | Obrigação legal (Marco Civil da Internet) | 6 meses (mínimo legal) |
| Trilha de auditoria | Autor da operação (e-mail), ação realizada, data/hora, IP e navegador — sem documentos nem CPF completo | Rastreabilidade das operações para a Empresa cliente, segurança e defesa em processos | Exercício regular de direitos e legítimo interesse | 5 anos (exclusão automática); o e-mail do autor permanece mesmo com anonimização a pedido |
Com quem compartilhamos seus dados
O Sendoc não vende dados pessoais. Compartilhamos apenas com suboperadores contratados para prestar os serviços, e exclusivamente para as finalidades informadas:
Cloudflare R2
Armazenamento de documentos dos candidatos e de desligamento
EUAResend
Envio de e-mails transacionais (convites, notificações)
EUAEvolution API (WhatsApp)
Notificações via WhatsApp, somente quando habilitado (opcional)
BrasilAutentique
Assinatura digital de contratos e termos (opcional) — recebe nome, e-mail, telefone e CPF dos signatários
BrasilStripe / Asaas
Processamento de pagamentos das Empresas (cartão e PIX)
EUA/BrasilRailway / Vercel
Infraestrutura de hospedagem da API e do site
EUAAnthropic
Leitura (OCR) e conferência dos documentos enviados pelos candidatos
EUAGoogle Analytics / Ads e LinkedIn
Medição de audiência e de campanhas no site, com cookies só após consentimento no banner de cookies (não carregam nos portais)
EUACrisp
Chat de suporte no site
FrançaTodos os suboperadores internacionais (EUA) operam com cláusulas contratuais padrão (SCCs) aprovadas pela UE, garantias equivalentes às exigidas pelo art. 33 da LGPD.
Como protegemos seus dados
Criptografia em trânsito
Todas as comunicações usam TLS 1.2 ou superior. Nenhum dado trafega em texto claro.
Criptografia em repouso
Documentos armazenados no Cloudflare R2 com criptografia AES-256 em repouso.
Acesso mínimo
Apenas colaboradores com necessidade operacional têm acesso a dados pessoais, sob NDAs.
URLs temporárias
Documentos são acessados por URLs assinadas com expiração curta — nunca expostos publicamente.
Multi-tenancy seguro
Isolamento por RLS no banco de dados: cada empresa só acessa seus próprios dados.
Notificação de incidentes
Em caso de vazamento, notificamos os afetados e a ANPD dentro dos prazos da LGPD.
Como exercer seus direitos
Canal oficial de privacidade
Para qualquer solicitação relacionada aos seus dados pessoais — acesso, correção, exclusão, portabilidade ou revogação de consentimento — entre em contato com nosso Encarregado (DPO):
privacidade@sendoc.com.brRespondemos em até 15 dias úteis a partir do recebimento da solicitação, conforme prazo estabelecido pela LGPD. Podemos solicitar confirmação de identidade antes de atender a requisição.
Se considerar que seus direitos não foram atendidos adequadamente, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).