Esta Política descreve como o Sendoc coleta, usa, armazena, compartilha e protege os dados pessoais de empresas-clientes e de candidatos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018).
O controlador dos dados pessoais tratados no âmbito da plataforma Sendoc é:
Sendoc Tecnologia Ltda.
Website: sendoc.com.br
São Paulo, Estado de São Paulo, Brasil
E-mail geral: suporte@sendoc.com.br
Canal de privacidade: privacidade@sendoc.com.br
O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, pode ser contactado pelo e-mail privacidade@sendoc.com.br. O DPO é o ponto de contato oficial entre o Sendoc, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
No contexto da relação entre o Sendoc e as Empresas-clientes, o Sendoc atua como controlador dos dados das próprias Empresas (para fins contratuais) e como operador dos dados pessoais dos Candidatos, sendo a Empresa a controladora das informações coletadas no processo de admissão.
Ao contratar o Sendoc, a Empresa fornece:
Ao acessar o Portal do Candidato, a pessoa física fornece:
Tratamos dados pessoais com fundamento nas bases legais previstas no art. 7.º e art. 11 da LGPD, conforme detalhado abaixo:
| Dado / Categoria | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Dados cadastrais da Empresa | Criação e gestão da conta; faturamento; suporte | Execução de contrato (art. 7.º, V) |
| Dados de pagamento | Cobrança pelos serviços contratados | Execução de contrato (art. 7.º, V) |
| Logs de acesso | Segurança, auditoria e cumprimento do Marco Civil | Obrigação legal (art. 7.º, II) |
| Documentos do Candidato (RG, CPF, CTPS) | Viabilizar o processo de admissão trabalhista | Execução de contrato (art. 7.º, V) e obrigação legal (art. 7.º, II) |
| Foto (selfie) do Candidato | Validação de identidade no processo admissional | Consentimento específico (art. 7.º, I) ou legítimo interesse (art. 7.º, IX) |
| Dados bancários do Candidato | Registro para pagamento de salário | Execução de contrato de trabalho (art. 7.º, V) |
| Dados de saúde (quando aplicável) | Exame admissional e cumprimento da NR-7 | Obrigação legal (art. 7.º, II) e consentimento (art. 11, I) |
| Dados de uso da plataforma | Melhoria do produto; segurança; análise de fraudes | Legítimo interesse (art. 7.º, IX) |
O Sendoc não utiliza os dados pessoais para fins de marketing direcionado, venda de perfis ou qualquer finalidade incompatível com as listadas acima.
Para prestar os serviços contratados, o Sendoc compartilha dados pessoais com os seguintes prestadores de serviços (suboperadores), que atuam sob instrução do Sendoc e são contratualmente obrigados a tratar os dados com segurança e confidencialidade adequadas:
D4Sign
Plataforma de assinatura eletrônica e digital no padrão ICP-Brasil. Recebe os documentos de contrato e os dados das partes signatárias (Empresa e Candidato) para processamento da assinatura digital com validade jurídica, nos termos da MP 2.200-2/2001. Empresa brasileira, sujeita à LGPD.
Cloudflare, Inc. (Cloudflare R2)
Serviço de armazenamento de objetos em nuvem onde são armazenados documentos, imagens e arquivos enviados pelos Candidatos. A Cloudflare está sediada nos Estados Unidos — veja a Seção 6 sobre transferência internacional de dados.
Stripe, Inc. e Pagar.me
Processadores de pagamento utilizados para cobrança dos planos das Empresas-clientes. Recebem dados de cartão de crédito e informações de faturamento. O Sendoc não armazena dados de cartão em seus próprios servidores. A Stripe está sediada nos EUA (ver Seção 6); o Pagar.me é empresa brasileira do grupo Stone, sujeita à LGPD.
Resend
Serviço de envio de e-mails transacionais (convites de admissão, notificações de documentos, confirmações). Recebe endereços de e-mail e conteúdo das mensagens enviadas pela plataforma.
Evolution API (WhatsApp)
Serviço de envio de notificações via WhatsApp para Candidatos (ex.: convite de admissão, lembrete de documentos pendentes). Recebe número de telefone e conteúdo das mensagens. As comunicações via WhatsApp são opcionais e dependem de o Candidato ter fornecido seu número.
O Sendoc não vende, aluga ou cede dados pessoais a terceiros para fins de marketing ou publicidade. O compartilhamento com os suboperadores acima ocorre exclusivamente para a prestação dos serviços contratados.
O Sendoc poderá divulgar dados pessoais a autoridades governamentais, órgãos regulatórios ou judiciais nos seguintes casos:
Nessas hipóteses, o Sendoc limitará o compartilhamento ao mínimo necessário e, quando legalmente permitido, notificará o titular dos dados.
Alguns de nossos suboperadores estão sediados fora do Brasil, o que implica a transferência internacional de dados pessoais. As transferências ocorrem para os seguintes países e com os seguintes fundamentos:
Estados Unidos — Cloudflare (armazenamento)
Os documentos e arquivos dos Candidatos são armazenados nos servidores da Cloudflare R2, localizados principalmente nos EUA. A Cloudflare adere ao Privacy Shield Framework e implementa Cláusulas Contratuais Padrão (SCCs) aprovadas pela União Europeia, fornecendo garantias adequadas de proteção de dados. O Sendoc mantém cláusulas contratuais específicas com a Cloudflare exigindo o tratamento seguro e confidencial dos dados.
Estados Unidos — Stripe (pagamentos)
Dados de faturamento das Empresas-clientes são processados pela Stripe, que é certificada PCI-DSS (nível 1) e utiliza mecanismos de adequação equivalentes às SCCs para transferências internacionais. Os dados de cartão são tokenizados e nunca trafegam pelos sistemas do Sendoc.
Todas as transferências internacionais são realizadas com garantias contratuais adequadas, em conformidade com o art. 33 da LGPD. O Sendoc avalia periodicamente seus suboperadores internacionais para assegurar a manutenção dessas garantias.
O Sendoc retém os dados pessoais pelo tempo necessário às finalidades para as quais foram coletados, observando os seguintes prazos mínimos estabelecidos pela legislação brasileira:
Documentos de admissão e contratos de trabalho: mínimo de 5 (cinco) anos após o encerramento do vínculo empregatício, conforme o prazo prescricional trabalhista previsto no art. 7.º, XXIX, da Constituição Federal e no art. 11 da CLT. Para acordos coletivos, o prazo pode ser superior.
Logs de acesso à plataforma: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet, podendo ser mantidos por período maior se necessário para fins de segurança e prevenção a fraudes.
Dados de faturamento e contratos comerciais: mínimo de 5 (cinco) anos, conforme legislação fiscal e comercial brasileira.
Dados de contas encerradas sem admissões concluídas: 90 (noventa) dias após o encerramento, após os quais os dados são anonimizados ou excluídos, ressalvadas obrigações legais específicas.
Após o decurso dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo irreversível, não sendo mais possível a identificação do titular.
Nos termos dos artigos 17 a 22 da LGPD, os titulares de dados pessoais têm os seguintes direitos, que podem ser exercidos gratuitamente mediante solicitação ao Sendoc pelo canal privacidade@sendoc.com.br:
Acesso: Confirmar a existência de tratamento e obter acesso aos dados pessoais que temos sobre você.
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, ou tratados em desconformidade com a LGPD.
Portabilidade: Solicitar a portabilidade dos seus dados para outro fornecedor de serviço ou produto, conforme regulamentação da ANPD.
Eliminação dos dados tratados com consentimento: Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, exceto quando a retenção for obrigatória por lei.
Informação sobre compartilhamento: Saber com quais entidades públicas e privadas seus dados são compartilhados.
Informação sobre possibilidade de não consentir: Ser informado sobre as consequências de não fornecer o consentimento solicitado.
Revogação do consentimento: Retirar o consentimento dado a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.
Oposição: Opor-se ao tratamento realizado com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD.
Revisão de decisões automatizadas: Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
O Sendoc responderá às solicitações de exercício de direitos no prazo de até 15 (quinze) dias corridos. Caso não seja possível atender integralmente à solicitação, informaremos os motivos por escrito. O titular pode ainda peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento da LGPD.
O Sendoc adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, o Sendoc notificará a ANPD e os titulares afetados no prazo e forma previstos pela LGPD e por suas regulamentações.
O website sendoc.com.br e a plataforma Sendoc utilizam um conjunto mínimo de cookies e tecnologias similares. Nossa abordagem é de privacidade por design: não utilizamos cookies de rastreamento para fins publicitários ou de criação de perfis comportamentais.
Você pode configurar seu navegador para recusar cookies ou alertá-lo quando cookies forem enviados. No entanto, a recusa de cookies estritamente necessários pode comprometer o funcionamento correto da plataforma.
Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, comunicar incidentes de segurança ou fazer qualquer solicitação relacionada à privacidade, entre em contato com nosso Encarregado de Dados (DPO):
Canal de Privacidade — Sendoc
E-mail: privacidade@sendoc.com.br
Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme art. 19 da LGPD.
Se não estiver satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), acessível em gov.br/anpd.
Esta Política de Privacidade entra em vigor em 10 de abril de 2026 e pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade, em exigências legais ou no desenvolvimento da plataforma.
Quando realizarmos alterações substanciais — que possam afetar significativamente os direitos dos titulares de dados —, notificaremos os Clientes ativos por e-mail e publicaremos aviso em destaque na plataforma com pelo menos 30 (trinta) dias de antecedência. Para alterações não substanciais, a atualização da data nesta página será suficiente.
Recomendamos a revisão periódica desta Política. O uso contínuo da plataforma após as alterações implica a aceitação da Política atualizada.