Aviso de Privacidade

Versão 2.1 (atualizada em 08/07/2026)

1.0 Introdução

Valorizamos a privacidade e temos um forte compromisso não apenas com a proteção das Informações de Identificação Pessoal (Personally Identifiable Information – PII) de nossos clientes, mas também de quaisquer PII a nós confiadas por eles. Por essa razão, este documento apresenta informações claras e objetivas sobre como tratamos PII, garantindo transparência em todas as etapas.

Este Aviso de Privacidade, também denominado “Aviso”, descreve como coletamos, usamos e compartilhamos — atividades coletivamente denominadas “tratamento” de dados — suas PII sempre que você acessa nosso site ou utiliza nossos serviços.

Os termos estabelecidos neste Aviso estão em conformidade com as legislações nacionais e internacionais aplicáveis à privacidade e à proteção de PII e podem ser revisados a qualquer momento como parte de nossos esforços contínuos de melhoria e aprimoramento de nossas práticas.

Em caso de dúvidas, estamos à disposição para ajudá-lo. Entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacy@neospace.ai.

2.0 PII tratadas e finalidades do tratamento

2.1 PII tratadas

A Neospace atua principalmente como operadora de PII, tratando PII exclusivamente de acordo com as instruções do Cliente, que atua como controlador das PII, e dentro dos limites contratualmente estabelecidos, com a finalidade de fornecer e aprimorar continuamente nossos serviços. Dessa forma, não coletamos PII diretamente para a prestação dos serviços; tratamos apenas dados fornecidos por nossos clientes, os quais, por padrão, são anonimizados antes de serem tratados pela Neospace, garantindo que o tratamento ocorra sobre dados não identificáveis, conforme estabelecido no contrato aplicável.

Além disso, coletamos dados que você nos fornece voluntariamente por meio dos formulários disponíveis em nosso site, redes sociais e outros meios de comunicação, tais como:

• Dados de identificação: nome, endereço de e-mail, número de telefone, endereço e documentos pessoais que você nos fornecer;
• Dados profissionais: profissão, área de atuação, perfil no LinkedIn e PII contidas em portfólio ou currículo;
• Dados contidos em comunicações diretas, incluindo eventuais feedbacks que nos sejam enviados.

2.2 Finalidades do tratamento de PII

No exercício de nossas atividades, utilizamos PII para as seguintes finalidades:

• Fornecer e personalizar nossos serviços, conforme estabelecido no contrato aplicável;
• Melhorar a experiência do usuário em nosso site e/ou plataforma;
• Analisar informações de pessoas interessadas em trabalhar conosco (incluindo portfólios e currículos) para fins de contratação ou inclusão em banco de talentos;
• Cumprir solicitações legais ou regulatórias.

3.0 Base legal para o tratamento

O tratamento de PII fundamenta-se nas seguintes bases legais:

• Execução de contrato:
  • Prestação e gestão dos serviços contratados pelos clientes;
  • Análise de currículos e portfólios enviados por pessoas interessadas em trabalhar conosco (procedimentos preliminares relacionados à contratação);
• Consentimento: coleta de cookies não essenciais, conforme detalhado abaixo;
• Cumprimento de obrigação legal ou regulatória: para atender a requisitos legais ou regulatórios aplicáveis;
• Exercício regular de direitos: para utilizar dados em processos judiciais, administrativos ou arbitrais, quando necessário.

4.0 Uso de cookies

Utilizamos cookies e tecnologias semelhantes em nosso site para garantir o funcionamento adequado, analisar o desempenho do site e melhorar a experiência do usuário. Os cookies dividem-se em duas categorias principais:

• Cookies essenciais: são necessários para o funcionamento básico do site e não podem ser desativados em nossos sistemas. Seu uso não depende de consentimento.
• Cookies não essenciais (analíticos, de desempenho e/ou de marketing): utilizamos esses cookies para fins de análise de desempenho e, com o seu consentimento, para divulgar produtos e serviços. O uso desses cookies depende do seu consentimento prévio, conforme a base legal indicada na Seção 3.

Você pode gerenciar suas preferências de cookies a qualquer momento por meio do nosso banner de consentimento no site e também pode retirar seu consentimento ou alterar suas configurações diretamente em seu navegador.

5.0 Divulgação de PII

Para atingir as finalidades descritas acima, por vezes é necessário utilizar os serviços de empresas terceiras que realizam atividades de acordo com nossas instruções. Esses prestadores de serviços estão autorizados a tratar PII apenas dentro dos limites da base legal aplicável utilizada, por exemplo, dentro dos limites do contrato celebrado com os clientes para o fornecimento de infraestrutura para a operação de nossos serviços.

Nos casos de prestação de serviços a clientes em que o tratamento de dados ocorre no ambiente da Neospace, utilizaremos a Oracle Cloud Infrastructure (OCI) como subcontratada para o fornecimento de infraestrutura de cloud.

Quando aplicável, compartilharemos PII com autoridades públicas para o cumprimento de obrigação legal ou regulatória ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

6.0 Segurança da informação

A Neospace compromete-se a empregar seus melhores esforços técnicos e organizacionais para proteger todas as informações sob sua responsabilidade contra acesso não autorizado, perda, uso indevido, alteração indevida ou destruição.

Adotamos padrões e frameworks de privacidade e segurança da informação reconhecidos internacionalmente, incluindo diretrizes baseadas em NIST, CIS, ISO/IEC 27001 e ISO/IEC 27701, garantindo que nossos controles permaneçam continuamente alinhados às melhores práticas de mercado. Entre as principais medidas implementadas estão:

• Criptografia de ponta a ponta (AES-256 e TLS 1.3), tanto em repouso quanto em trânsito, para proteger PII e dados de negócio;
• Segregação lógica e física de ambientes, garantindo o isolamento completo entre clientes e a integridade das informações tratadas;
• Controle de acesso baseado no princípio do privilégio mínimo, restringindo o acesso apenas ao pessoal que necessita das informações para o desempenho de suas funções;
• Manutenção de logs imutáveis e trilhas de auditoria, garantindo a rastreabilidade e a integridade das ações realizadas em nossos sistemas;
• Retenção e exclusão segura de dados de acordo com os prazos de retenção e as finalidades contratuais, ou mediante solicitação do Cliente, garantindo a conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD);
• Políticas de desenvolvimento seguro, segurança física e monitoramento contínuo da infraestrutura.

7.0 Base para transferência de PII entre jurisdições

Devido à significativa necessidade de poder computacional, os dados dos clientes poderão ser tratados nos Estados Unidos (Virgínia do Norte) ou na Austrália (Sydney). Nossos provedores nessas localidades mantêm rigorosos padrões de segurança e privacidade e observam as regras aplicáveis às transferências internacionais de dados.

Em caso de qualquer alteração na jurisdição de transferência internacional ou de tratamento de dados, este Aviso de Privacidade será devidamente atualizado. O direito dos clientes de se opor a tais alterações será sempre resguardado.

Em alguns casos, atividades adicionais de tratamento poderão exigir transferências internacionais de dados. Nesses casos, garantimos que tais transferências ocorram somente quando o país de destino ofereça um nível adequado de proteção de dados, conforme determinado pela legislação aplicável, ou por meio de cláusulas contratuais específicas. Comprometemo-nos a trabalhar exclusivamente com parceiros e prestadores de serviços que mantenham rigorosos padrões de proteção de dados.

8.0 Retenção e descarte

Reteremos seus dados apenas pelo tempo necessário para o cumprimento das finalidades descritas acima, ou conforme exigido pela legislação aplicável. Reconhecemos a importância de manter os dados atualizados e relevantes; portanto, dados irrelevantes ou excessivos, ou cujo prazo de retenção tenha expirado, serão excluídos de forma segura ou anonimizados o mais breve possível.

As PII coletadas e armazenadas em nosso banco de talentos serão retidas pelo período máximo de 12 meses a contar da data de envio ou atualização. Após esse período, as informações serão excluídas de forma segura.

9.0 Devolução e transferência de dados

Os dados dos clientes poderão ser devolvidos e/ou transferidos para um local designado, de acordo com as especificações contratuais e/ou acordo posterior. Esse processo será realizado por meio das ferramentas oficiais de provedores de cloud previamente aprovados, garantindo a segurança e a integridade das informações.

10.0 Seus Direitos de Privacidade de Dados

Você pode solicitar, por meio do nosso canal principal de solicitações de titulares de PII ou pelo e-mail privacy@neospace.ai, o exercício dos seguintes direitos:

• Confirmação do tratamento: caso tenha dúvidas sobre os dados sob nossa responsabilidade, você pode solicitar a confirmação de que seus dados estão sendo tratados;
• Acesso aos dados: você pode solicitar uma cópia de suas PII;
• Correção de dados incompletos, inexatos ou desatualizados: refere-se à retificação de dados incorretos. É de sua responsabilidade manter seus dados atualizados;
• Anonimização, bloqueio ou eliminação de dados: caso você entenda que estamos tratando dados desnecessários, excessivos ou em desconformidade, você pode solicitar a anonimização, o bloqueio ou a eliminação de tais dados;
• Portabilidade: você pode solicitar uma cópia eletrônica de suas PII em formato interoperável;
• Informações sobre o compartilhamento de dados: você pode solicitar informações sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Eliminação de PII tratadas com base no consentimento: quando aplicável, você pode solicitar a eliminação de PII tratadas com base no consentimento;
• Informações sobre a possibilidade de não fornecer consentimento: você pode solicitar informações sobre as situações em que pode optar por não fornecer consentimento e sobre as consequências dessa negativa;
• Oposição e revogação do consentimento: você pode se opor ao tratamento de PII realizado com base no consentimento e pode revogar seu consentimento.

Comprometemo-nos a responder a essas solicitações de forma célere e transparente, em conformidade com as leis de privacidade e proteção de dados aplicáveis em cada caso.

11.0 Atualizações do aviso

Nosso Aviso de Privacidade poderá ser revisado periodicamente para refletir mudanças em nossas práticas ou para cumprir novas regulamentações. As atualizações serão publicadas diretamente em nosso site e entrarão em vigor a partir de sua publicação. Recomendamos que você visite nosso site regularmente para se manter informado sobre eventuais alterações. Em caso de alterações significativas, envidaremos esforços razoáveis para notificá-lo, seja por meio de avisos em nosso site, seja por e-mail, quando aplicável.

12.0 Contato

Em caso de dúvidas, preocupações ou solicitações, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• Nome: Ana Paula Bougleux Andrade Resende
• E-mail: privacy@neospace.ai

Estamos comprometidos em garantir transparência e os mais altos padrões de proteção de dados. Informe-nos como podemos ajudá-lo.