Política de Privacidade

O controlador dos dados pessoais tratados neste site é a Vylex Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 15.203.170/0001-40, com endereço na Rua Miguel Rodrigues, 94 — Vila Madalena, São Paulo/SP, Brasil.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Verdi Santos — verdi.santos@vylex.com.br.

Ela vale para quem interage com o site institucional da Vylex: visitantes que navegam pelas páginas, pessoas que conversam com o assistente comercial Hupy Pulse, quem nos aciona por WhatsApp, telefone ou e-mail e quem se candidata às nossas vagas.

Ela não cobre o tratamento de dados dentro da plataforma Hupy para clientes e profissionais já contratados, nem os dados que a Vylex trata como operadora, a pedido de clientes, na execução de contratos de Body Shop, Squads, Outsourcing, Hunting e Cyber Security. Nesses casos valem os contratos e políticas específicas de cada relação.

a) Dados que você nos fornece

• Assistente comercial Hupy Pulse: nome, empresa, e-mail, telefone, o conteúdo das mensagens que você envia no chat e a preferência de horário para reunião. O envio desses dados só acontece depois do seu consentimento explícito no formulário — usar o chat, por si só, não registra você como lead. A conversa não fica gravada no seu navegador: o widget não usa cookies nem armazenamento local.
• WhatsApp, telefone e e-mail: os dados de contato e o conteúdo do que você nos escreve ou fala quando nos procura por esses canais.
• Candidaturas: currículo e as informações nele contidas (dados de contato, formação, experiência profissional, pretensão e demais dados que você optar por incluir) quando você se candidata a uma vaga, inclusive por rh@vylex.com.br.

b) Dados coletados automaticamente

• Navegação e medição: endereço IP, identificadores de cookie, tipo de dispositivo e navegador, idioma, origem do acesso, páginas visitadas, tempo de permanência e interações (por exemplo, cliques no botão de WhatsApp), por meio do Google Analytics e do Google Ads.
• Registros técnicos e de segurança: endereço IP e metadados de requisição usados para limitar abusos do assistente comercial (controle de taxa por IP) e para manter a integridade do serviço.

Não pedimos dados sensíveis (art. 5º, II da LGPD) neste site. Pedimos que você não inclua esse tipo de informação no chat, no WhatsApp ou no currículo quando não for necessário.

Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou afetem seus interesses de forma significativa. O assistente comercial é apoiado por inteligência artificial para conversar e organizar a demanda, mas quem conduz a negociação e toma decisões é o nosso time comercial.

Não vendemos dados pessoais. Compartilhamos apenas o necessário e com quem nos ajuda a operar:

• Provedores de infraestrutura em nuvem (Microsoft Azure), que hospedam o site, a plataforma Hupy e o serviço do assistente comercial.
• Google (Analytics e Ads), para medição de audiência e de campanhas.
• Meta / WhatsApp, quando você opta por falar conosco por esse canal — a conversa passa a ser regida também pelas políticas da plataforma.
• Microsoft Teams, para avisar o time comercial sobre novas oportunidades.
• Clientes da Vylex, no caso de candidaturas, quando o seu perfil for apresentado para uma vaga específica.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou necessidade de exercer direitos.

Cookies são pequenos arquivos gravados no seu navegador. Usamos cookies essenciais, que fazem o site funcionar, e cookies de medição e publicidade, do Google Analytics e do Google Ads, que nos ajudam a entender como as páginas são usadas e a avaliar o desempenho das campanhas.

O widget do Hupy Pulse não grava cookies nem usa armazenamento local: o estado da conversa existe apenas na memória da página e desaparece quando você a fecha.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os de medição não impede a navegação. Para os cookies do Google, há também o complemento de desativação do Google Analytics.

Parte da nossa infraestrutura e dos serviços que utilizamos está hospedada fora do Brasil — por exemplo, servidores do Microsoft Azure na região do Canadá e serviços do Google. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e exigimos dos fornecedores cláusulas contratuais e medidas de segurança compatíveis com a legislação brasileira.

Guardamos os dados apenas pelo tempo necessário às finalidades desta política ou ao cumprimento de obrigações legais. Como referência: dados de leads e de contato comercial são mantidos enquanto durar a relação e o interesse comercial; currículos são mantidos no nosso banco de talentos para futuras oportunidades; dados de medição seguem os prazos de retenção configurados nas ferramentas do Google.

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando a guarda for necessária para cumprimento de obrigação legal ou exercício de direitos.

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão: tráfego criptografado (HTTPS), controle de acesso por perfil na plataforma Hupy, segredos e credenciais armazenados em cofre gerenciado, limitação de requisições por IP nos canais públicos, registros de auditoria e restrição do canal público do assistente a informações institucionais — ele não acessa dados internos, contratos, faturamento ou informações de candidatos.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

A LGPD (art. 18) garante a você o direito de solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda previstas em lei;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• revogação do consentimento, a qualquer momento.

Para exercer qualquer um deles, escreva para verdi.santos@vylex.com.br. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma medida de proteção a você. Respondemos no menor prazo possível, observados os prazos legais.

Este site é destinado a maiores de 18 anos, no contexto de relações profissionais e comerciais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta, os dados serão eliminados.

Podemos atualizar esta política para refletir mudanças em nossos serviços ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Mudanças relevantes serão comunicadas pelos canais adequados.

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados podem ser enviados para o nosso Encarregado:

• verdi.santos@vylex.com.br
• (11) 3832-0047 · (11) 93488-9814
• Rua Miguel Rodrigues, 94 — Vila Madalena, São Paulo/SP, Brasil

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).