LGPD — Seus Direitos

O Sendoc trata seus dados pessoais com responsabilidade e transparência, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018). Nesta página você encontra um resumo claro de como usamos seus dados e como exercer seus direitos.

LGPD compliant — Lei n.º 13.709/2018DPO: privacidade@sendoc.com.brÚltima atualização: 11 de abril de 2026

Quem trata seus dados

O controlador dos dados pessoais tratados na plataforma Sendoc é a Sendoc Tecnologia Ltda., empresa brasileira com sede em São Paulo/SP.

No contexto da relação com as Empresas-clientes, o Sendoc atua como:

Controlador

Dos dados das Empresas (dados cadastrais, faturamento, logs de acesso ao painel), para fins de prestação do serviço e cumprimento de obrigações legais.

Operador

Dos dados pessoais dos Candidatos (documentos, selfie, dados bancários), sendo a Empresa-cliente a controladora dessas informações no processo de admissão.

Seus direitos como titular

Nos termos dos artigos 17 a 22 da LGPD, você pode exercer os seguintes direitos de forma gratuita, a qualquer momento, pelo canal privacidade@sendoc.com.br. Respondemos em até 15 dias úteis.

Acesso

Confirmar se tratamos seus dados e obter uma cópia das informações que temos sobre você.

Correção

Solicitar a correção de dados incompletos, inexatos ou desatualizados.

Eliminação

Pedir a exclusão de dados tratados com base em consentimento, respeitados os prazos legais de retenção.

Portabilidade

Receber seus dados em formato estruturado para transferência a outro fornecedor.

Oposição e bloqueio

Opor-se ao tratamento ou solicitar o bloqueio de dados desnecessários ou excessivos.

Revogação do consentimento

Retirar o consentimento dado a qualquer momento, sem prejuízo da licitude dos tratamentos anteriores.

O que coletamos e por quê

A tabela abaixo resume as categorias de dados que tratamos, a finalidade de cada tratamento, a base legal utilizada e os prazos de retenção. Para detalhes completos, consulte nossa Política de Privacidade.

CategoriaDadosFinalidadeBase LegalRetenção
Dados da Empresa (RH)Razão social, CNPJ, e-mail, telefoneCriação e gestão da conta; faturamentoExecução de contrato5 anos
Documentos do CandidatoRG, CPF, CTPS, comprovante de residênciaProcesso de admissão trabalhistaObrigação legal + execução de contrato5 anos após encerramento do vínculo
Fotografia (selfie)Imagem facial do candidatoValidação de identidadeConsentimento específico5 anos após encerramento do vínculo
Dados bancários do candidatoAgência e conta para pagamento de salárioRegistro para pagamento salarialExecução de contrato de trabalho5 anos após encerramento do vínculo
Logs de acessoIP, navegador, data/hora de acessoSegurança e auditoriaObrigação legal (Marco Civil da Internet)6 meses (mínimo legal)

Com quem compartilhamos seus dados

O Sendoc não vende dados pessoais. Compartilhamos apenas com suboperadores contratados para prestar os serviços, e exclusivamente para as finalidades informadas:

Cloudflare R2

Armazenamento de documentos enviados pelos candidatos

EUA

Resend

Envio de e-mails transacionais (convites, notificações)

EUA

Evolution API (WhatsApp)

Notificações via WhatsApp (opcional)

Brasil

D4Sign

Assinatura digital ICP-Brasil de contratos

Brasil

Stripe / Pagar.me

Processamento de pagamentos das Empresas

EUA/Brasil

Railway / Vercel

Infraestrutura de hospedagem da API e do site

EUA

Todos os suboperadores internacionais (EUA) operam com cláusulas contratuais padrão (SCCs) aprovadas pela UE, garantias equivalentes às exigidas pelo art. 33 da LGPD.

Como protegemos seus dados

Criptografia em trânsito

Todas as comunicações usam TLS 1.2 ou superior. Nenhum dado trafega em texto claro.

Criptografia em repouso

Documentos armazenados no Cloudflare R2 com criptografia AES-256 em repouso.

Acesso mínimo

Apenas colaboradores com necessidade operacional têm acesso a dados pessoais, sob NDAs.

URLs temporárias

Documentos são acessados por URLs assinadas com expiração curta — nunca expostos publicamente.

Multi-tenancy seguro

Isolamento por RLS no banco de dados: cada empresa só acessa seus próprios dados.

Notificação de incidentes

Em caso de vazamento, notificamos os afetados e a ANPD dentro dos prazos da LGPD.

Como exercer seus direitos

Canal oficial de privacidade

Para qualquer solicitação relacionada aos seus dados pessoais — acesso, correção, exclusão, portabilidade ou revogação de consentimento — entre em contato com nosso Encarregado (DPO):

privacidade@sendoc.com.br

Respondemos em até 15 dias úteis a partir do recebimento da solicitação, conforme prazo estabelecido pela LGPD. Podemos solicitar confirmação de identidade antes de atender a requisição.

Se considerar que seus direitos não foram atendidos adequadamente, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Documentos completos