Política de Privacidade

O R&S CMC é uma ferramenta interna, de uso exclusivo de colaboradores da CMC Energia S/A autorizados pela empresa. Não há cadastro aberto ao público: as contas são criadas pelo administrador do sistema.

A CMC Energia S/A é a controladora dos dados. A Wartech Tecnologia, que desenvolve e mantém a plataforma, atua como operadora, tratando os dados apenas conforme as instruções da controladora.

Dos usuários do sistema (colaboradores):

• Nome, e-mail corporativo e login.
• Senha, guardada apenas de forma cifrada (hash) — nunca em texto.
• Cargo, permissões e obras às quais o usuário tem acesso.
• Foto de perfil, se o próprio usuário enviar.
• Preferências do aplicativo (tema e idioma).
• Identificador de instalação e token de notificação do aparelho, para enviar avisos (push).
• Registros de acesso e de segurança: data e hora, endereço IP, navegador/aparelho e as ações realizadas no sistema (trilha de auditoria).

Dos candidatos às vagas (cadastrados por colaboradores durante o processo de contratação):

• Nome, CPF, telefone e função pretendida.
• Observações e pareceres registrados no processo seletivo.
• Documentos admissionais enviados (fotos ou arquivos PDF), status de conferência e agendamento do exame admissional (ASO).
• Histórico das etapas do processo (triagem, aprovação, admissão).

Medição de uso: usamos o PostHog para saber quais telas são acessadas, por qual usuário e quando, identificar erros e gravar a navegação. Nas gravações, textos, campos digitados e imagens ficam mascarados, então os dados de candidatos e documentos não são registrados.

O que não coletamos: localização, contatos da agenda, dados de saúde além do agendamento do ASO, dados para publicidade. O aplicativo não vende nem compartilha dados para anúncios.

• Câmera: somente quando você toca para fotografar um documento ou sua foto de perfil. A foto é enviada ao sistema e não fica guardada pelo aplicativo no aparelho.
• Fotos e arquivos: somente o item que você escolher no seletor do sistema, para anexar um documento ou a foto de perfil.
• Notificações: para avisar sobre solicitações, aprovações e pendências de admissão. Você pode desativá-las nos ajustes do aparelho.

• Conduzir o processo de recrutamento, aprovação e admissão — procedimentos preliminares a contrato de trabalho e cumprimento de obrigação legal (art. 7º, II e V, LGPD).
• Autenticar usuários, controlar permissões e proteger o sistema contra acesso indevido — legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
• Manter trilha de auditoria das decisões e alterações — cumprimento de obrigação legal e exercício regular de direitos.
• Enviar notificações e e-mails operacionais (aviso de etapa, recuperação de senha).

Os dados não são vendidos. São compartilhados apenas com:

• A Wartech Tecnologia, operadora que hospeda e mantém a plataforma.
• Provedores de infraestrutura contratados: servidores e armazenamento em nuvem (onde ficam os documentos), envio de e-mail e serviços de notificação push (Expo, Google Firebase Cloud Messaging e Apple Push Notification service, que recebem só o token do aparelho e o texto do aviso).
• PostHog, ferramenta de medição de uso e gravação de navegação, com servidores nos Estados Unidos.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem processar dados fora do Brasil; nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.

• Comunicação cifrada (HTTPS) entre o aplicativo, o portal e os servidores.
• Senhas com hash; sessões com expiração e encerramento remoto (uma sessão ativa por usuário).
• Documentos em armazenamento de arquivos privado, acessados só por links temporários; o banco de dados guarda apenas a referência ao arquivo.
• Acesso por perfil e por obra: cada pessoa vê somente o que o seu cargo e as suas obras permitem.
• Monitoramento de atividade suspeita e trilha de auditoria.

Mantemos os dados enquanto forem necessários para o processo de contratação e, depois, pelos prazos exigidos pela legislação trabalhista, previdenciária e fiscal ou para defesa em processos. Dados de candidatos não admitidos são eliminados ou anonimizados quando deixam de ser necessários. Ao fim do prazo, os dados são excluídos ou anonimizados.

Como titular, você pode pedir a qualquer momento (art. 18, LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, informação sobre compartilhamento e revisão de decisões;
• eliminação da conta — veja a página Excluir conta.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Fale com o RH da sua obra ou com o administrador do sistema na sua unidade.

O R&S CMC não se destina a menores de 18 anos e não coleta intencionalmente dados deles.

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas no aplicativo ou no portal.