Política de Privacidade

Seleção e Recrutamento

1.ÂMBITO

1- A presente Política de Privacidade tem como objetivo assegurar o direito à informação em relação ao tratamento de dados pessoais, sempre que você interage conosco ou nos envia, por meio desta plataforma, seu currículo e informações pessoais associadas.

2- Com esta Política, também buscamos informar como garantimos a sua privacidade e a proteção dos seus dados pessoais.

3- Esse nosso compromisso constitui uma prioridade diária no exercício das nossas atividades, e cumprimos integralmente todas as leis aplicáveis à proteção de dados pessoais, em especial a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

4- Para que possamos iniciar, dar continuidade e concluir um processo de seleção e recrutamento, é necessário tratar os seus dados pessoais, sendo esta Política destinada a fornecer as informações exigidas legalmente.

5- Caso tenha alguma dúvida sobre esta Política, entre em contato conosco por meio das informações disponibilizadas no item 14.
2. PRINCÍPIOS GERAIS

1- No âmbito do seu relacionamento conosco, seguimos determinados princípios de atuação sempre que você acessa nossa plataforma de recrutamento e nos fornece dados pessoais, ou interage de forma que permita sua coleta, especialmente por meio dos formulários disponibilizados e do uso de cookies.

2- Esta Política está fundamentada nos princípios estruturantes que apresentamos a seguir, os quais consideramos vetores essenciais da nossa atuação:

i) Apenas pessoas devidamente autorizadas tratam os dados pessoais, e somente na medida estritamente necessária para finalidades específicas, legítimas e previamente informadas;

ii) A segurança no tratamento dos dados pessoais é uma prioridade constante para nós, sendo revista periodicamente com base na evolução tecnológica e contando com investimentos contínuos;

iii) Reconhecemos que os dados pessoais pertencem aos seus titulares, sendo tratados em conformidade com a legislação vigente, respeitando e assegurando seus direitos;

iv) Promovemos e divulgamos internamente boas práticas relacionadas à Privacidade, à Proteção de Dados e à Segurança da Informação, revisando-as regularmente, pois acreditamos que o nosso processo de melhoria é contínuo, reconhecendo que sempre é possível fazer mais e melhor.
3. CONCEITOS E INFORMAÇÃO AOS TITULARES DOS DADOS

1- No âmbito e para os efeitos desta Política, adotamos os seguintes conceitos, sem prejuízo de outros aplicáveis conforme a legislação vigente:

i) Dados Pessoais – são considerados dados pessoais quaisquer informações relacionadas a pessoa natural identificada ou identificável. Considera-se identificável a pessoa natural que possa ser identificada, direta ou indiretamente, especialmente por referência a um identificador, como número de documento, dados de localização ou a um ou mais elementos específicos de sua identidade física, fisiológica, genética, psíquica, econômica, cultural ou social.

ii) Tratamento – refere-se a toda operação realizada com dados pessoais, por meios automatizados ou não, tais como: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

iii) Consentimento – manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada, por meio de declaração ou ato positivo claro.

iv) Controlador – pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Este é o termo equivalente ao "responsável pelo tratamento" utilizado no RGPD.

v) Operador – pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Este é o termo equivalente ao "subcontratante" na legislação europeia.
4. QUEM É O RESPONSÁVEL PELO TRATAMENTO

A Nors Group S.A., juntamente com as empresas por ela controladas, é quem define as finalidades e os meios de tratamento dos dados pessoais. Cada uma dessas empresas é considerada, individualmente, como controladora dos dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

Os dados de contato das referidas empresas podem ser consultados em: https://www.nors.com/
5. QUAIS DADOS PESSOAIS TRATAMOS NO PROCESSO DE SELEÇÃO E RECRUTAMENTO?

1- A Nors Group S.A. e as empresas por ela controladas tratam as seguintes categorias e tipos de dados pessoais no âmbito de processos de seleção e recrutamento:

 (i) Dados de identificação: como nome, nacionalidade, documento de identificação, data de nascimento, CPF e número do PIS/PASEP ou equivalente à segurança social;

(ii) Dados de contato: como endereço residencial, número de telefone/celular e endereço de e-mail

iii) Dados sobre a situação pessoal (quando aplicável): informações sobre autorização de residência, visto de trabalho e dados relacionados a processos migratórios;

iv) Dados profissionais: informações relacionadas à experiência profissional, dados constantes no currículo, incluindo histórico de empregos, formação acadêmica, certificados profissionais e acadêmicos, referências e cartas de recomendação;

v) Dados geográficos

vi) Dados de avaliação: resultados de avaliações realizadas por operadores (subcontratados), incluindo testes de idiomas, avaliações de liderança, testes de raciocínio lógico, além de exercícios de simulação realizados por equipes internas da Nors;

vii) Dados relativos a licenças e habilitação para condução: quando necessário e aplicável, trataremos informações relacionadas a licenças ou à Carteira Nacional de Habilitação (CNH).

2- Apenas se permitido por lei e desde que adequado à função a ser exercida pelo(a) candidato(a), também poderemos coletar dados pessoais relacionados a condenações criminais ou infrações, como, por exemplo, a apresentação de cópia do registro de antecedentes criminais.

3- Caso os dados pessoais sejam enviados por outro meio que não a plataforma de recrutamento — como e-mail, correio ou entrega presencial —, esses dados serão inseridos na plataforma por pessoas autorizadas para tal finalidade, sendo o suporte original imediatamente descartado de forma segura.
6. QUAIS AS FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS

No contexto do processo de seleção e recrutamento, a Nors Group S.A. e as empresas por ela controladas tratam os dados pessoais para as seguintes finalidades:

i) Recrutamento e seleção, de acordo com as oportunidades de carreira divulgadas;

ii) Análise de candidaturas espontâneas que nos sejam enviadas;

iii) Avaliação de candidaturas para realização de estágios, sejam eles curriculares ou profissionais;

iv) Envio de comunicações informativas relacionadas a oportunidades de carreira.
7. POR QUANTO TEMPO CONSERVAMOS OS DADOS PESSOAIS?

1-Os dados pessoais são tratados em estrita conformidade com a legislação aplicável e armazenados em bases de dados específicas, criadas para esse fim.

2-O período pelo qual os dados pessoais são mantidos varia conforme a finalidade para a qual foram coletados. Dessa forma:

i) Conservamos os registros dos processos de recrutamento e seleção pelo prazo de 5 (cinco) anos, após o qual realizamos a eliminação segura dessas informações;

ii) No caso de candidaturas espontâneas, mantemos os dados pessoais pelo prazo de 1 (um) ano, após o qual realizamos a eliminação segura;

iii) Após o cumprimento da finalidade, as informações pessoais serão eliminadas. Caso existam vagas em aberto, solicitamos seu consentimento para manter os dados pelo período de 1 (um) ano, para que, caso não seja selecionado para a vaga à qual se candidatou, possa ser considerado para futuras oportunidades. Você poderá, a qualquer momento, exercer seu direito de retirar esse consentimento.
8. COM QUE FUNDAMENTOS LEGAIS TRATAMOS OS DADOS PESSOAIS?

1- Os dados pessoais são tratados por nós no âmbito do processo de seleção e recrutamento, sempre em estrito respeito ao princípio da legalidade.

2- De acordo com as circunstâncias, o tratamento dos dados pessoais pode ser realizado com base nos seguintes fundamentos legais:

i) Diligencias pré-contratuais, quando você se candidata a uma vaga em aberto;

ii) Interesses legítimos da empresa, quando tratamos suas informações pessoais no contexto de candidaturas espontâneas para oportunidades futuras;

iii) Consentimento do titular, quando aplicável.
9. TRANSMISSÃO DE DADOS PESSOAIS A ENTIDADES SUBCONTRATADAS

1- Para a realização das finalidades mencionadas nos itens anteriores, a Nors Group S.A. e as empresas por ela controladas poderão compartilhar dados pessoais, em determinados processos de seleção e recrutamento, com entidades operadoras contratadas para essas finalidades, tais como empresas de consultoria, de treinamento profissional, administradoras de edifícios ou de controle de acesso, empresas responsáveis pela manutenção de sistemas de informação e plataformas de TI, bem como empresas que realizam testes psicotécnicos, testes de idiomas, avaliações de liderança e testes de raciocínio, conforme previsto nos contratos firmados com tais entidades.

2- Quando utilizamos operadores que tratam os dados pessoais em nosso nome — o que implica o acesso desses dados por essas entidades — adotamos medidas contratuais e técnicas adequadas para garantir que esses operadores ofereçam garantias suficientes e apropriadas para a implementação de medidas técnicas e organizacionais, que agirão estritamente de acordo com nossas instruções documentadas, que tratarão os dados apenas para as finalidades previstas e que eliminarão ou devolverão os dados ao final da prestação do serviço, dentre outras obrigações previstas em lei.

3- A Nors Group S.A. e as empresas por ela controladas comprometem-se a adotar medidas técnicas e organizacionais adequadas para garantir a segurança no tratamento dos dados pessoais, assegurando a confidencialidade, integridade e disponibilidade dessas informações, conforme determina a legislação aplicável sobre proteção de dados pessoais.
10. TRANSFERÊNCIAS PARA PAÍSES TERCEIROS E ORGANIZAÇÕES INTERNACIONAIS

Caso haja comunicação de dados pessoais para países terceiros ou organizações internacionais, cumpriremos rigorosamente as disposições legais aplicáveis. Avaliaremos a adequação do país ou organização destinatária em relação aos requisitos da LGPD para tais transferências, ou adotaremos garantias adequadas que assegurem aos titulares dos dados o exercício de seus direitos, bem como o acesso a medidas jurídicas eficazes para proteção desses direitos.
11. QUAIS SÃO OS SEUS DIREITOS ENQUANTO TITULAR DOS DADOS?

1- Garantimos, por meio de medidas organizacionais internas que implementamos e revisamos periodicamente, o exercício dos seus direitos enquanto titular dos dados, dentro dos prazos legais e em conformidade com as obrigações previstas na legislação aplicável.

 2- Seus direitos como titular de dados pessoais, dentre outros que estejam previstos em lei são:

i) Direito de acesso – você tem o direito de solicitar informações sobre o tratamento dos seus dados pessoais, inclusive confirmar se realizamos esse tratamento, quais dados estão sendo tratados e para quais finalidades. Caso deseje, pode solicitar uma cópia dos dados pessoais em tratamento. O fornecimento de cópias adicionais pode estar sujeito à cobrança de uma taxa administrativa razoável. Caso a solicitação seja feita por meio eletrônico, e salvo se indicado de outra forma, os dados serão fornecidos em formato eletrônico de uso comum;

ii) Direito de retificação – você tem o direito de solicitar, sem demora injustificada, a correção de dados pessoais incorretos ou o complemento de dados incompletos. Alternativamente, você poderá editar diretamente os seus dados por meio do seu perfil na plataforma;

iii) Direito à eliminação dos dados – em determinadas situações, você poderá solicitar a exclusão dos seus dados pessoais de nossos registros, sem demora injustificada, sempre que se verificar algum dos fundamentos legais aplicáveis. Ressalta-se que você também pode apagar seu perfil diretamente na plataforma;

iv) Direito de oposição – você pode se opor ao tratamento dos seus dados pessoais com base em motivos relacionados à sua situação particular. No entanto, é importante observar que o tratamento dos seus dados é essencial para a condução do processo seletivo e para eventual contratação. A oposição ao tratamento poderá inviabilizar a continuidade do processo de recrutamento e seleção;

v) Direito à portabilidade dos dados – você tem o direito de solicitar que os seus dados pessoais sejam transferidos para outra organização, ou de recebê-los em formato estruturado, de uso comum e leitura automática;

vi) Direito à limitação do tratamento – você pode solicitar a restrição do tratamento dos seus dados pessoais, por exemplo, quando contestar sua exatidão (durante o período em que verificamos a correção), quando o tratamento for ilícito, ou se você tiver exercido o direito de oposição;

vii) Direito de apresentar reclamação à autoridade de controle – você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que houve violação à LGPD

viii) Direito de revisão das decisões tomadas unicamente com base em tratamento automatizado – você tem o direito de solicitar a revisão das decisões que porventura sejam tomadas unicamente com base em tratamento automatizado de dados pessoais, que afetem seus interesses de forma significativa;

ix) Direito de revogar o consentimento – você pode retirar, de maneira simples, o consentimento fornecido. A revogação não comprometerá a legalidade do tratamento realizado com base no consentimento anterior, nos termos da legislação.

3- Para exercer qualquer um desses direitos, consulte o item 14 desta Política de Privacidade.

4- Após o recebimento da sua solicitação por e-mail ou outro meio, tomaremos as providências necessárias e você receberá nossa resposta imediatamente, se se tratar de solicitação simples, que pode se estender para o prazo de até 15 (quinze) dias, caso demande providências adicionais, o que lhe será devidamente informado e fundamentado.

5- Caso demande resposta completa e complexa, esse prazo será de 15 (quinze) dias, podendo ser estendido para até 30 (trinta) dias, conforme impossibilidade de atendimento do prazo, o que será devidamente informado e fundamentado.
12. QUE MEDIDAS IMPLEMENTÁMOS PARA GARANTIR A SEGURANÇA DOS TEUS DADOS PESSOAIS?

1- Adotamos medidas técnicas e organizacionais adequadas para garantir um nível de segurança compatível com os riscos envolvidos no tratamento de dados pessoais. Tais medidas são revistas e aprimoradas periodicamente, com o objetivo de assegurar a proteção dos dados quanto à sua disponibilidade, autenticidade, integridade e confidencialidade, bem como prevenir a perda, uso indevido, alteração, acesso ou tratamento não autorizado, ou qualquer outra forma de tratamento ilícito.

2- Nosso compromisso com a segurança da informação e proteção dos dados pessoais é contínuo e estruturado em ações que visam mitigar os riscos de violação, considerando o contexto, a finalidade do tratamento e o nível de risco. Entre as principais medidas adotadas, destacamos:

i) A pseudonimização e a criptografia de dados pessoais;

ii) A capacidade de garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de tratamento de dados;

iii) A capacidade de restabelecer prontamente o acesso e a disponibilidade dos dados pessoais em caso de incidentes físicos ou técnicos;

iv) A implementação de processos regulares de testes, avaliações e análises de eficácia das medidas técnicas e organizacionais, a fim de assegurar a proteção contínua dos dados tratados.

3) O nível de segurança que adotamos leva em consideração os riscos associados ao tratamento de dados pessoais, em especial os riscos de destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso indevido a dados pessoais que sejam transmitidos, armazenados ou de qualquer forma tratados.
13. ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS

1-A Nors Group S.A. e as empresas por ele controladas designaram um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer – DPO), responsável por acompanhar e assegurar o cumprimento das políticas internas e das normas legais aplicáveis relativas à proteção de dados pessoais, nos termos da LGPD.

2-Caso você tenha alguma dúvida, solicitação ou questionamento sobre a forma como seus dados pessoais são coletados e tratados, poderá entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais através dos canais disponibilizados a seguir:

 

Contactos do Encarregado da Proteção de Dados
_________________________________________________
Nome: Regina Ferroni
Email: lgpd@nors.com
14. DADOS PESSOAIS DE CRIANÇAS

Não coletamos, por meio da nossa plataforma de recrutamento, dados pessoais de crianças (menores de 12 anos), conforme definição prevista na Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente) e na LGPD.
15. LINKS PARA OUTROS SITES

1- A nossa plataforma de recrutamento poderá conter links que conduzem a outros sites.

2- A Nors Group, S.A. e as empresas por si detidas não se responsabilizam pelo conteúdo desses sites, nem as suas políticas, incluindo os websites com eles ligados ou neles referidos.

3- A fim de te informares devidamente, aconselhamos a leitura das políticas de privacidade de qualquer outro website que esteja ligado à nossa plataforma de recrutamento.
16. O QUE FAREMOS CASO OCORRA UMA VIOLAÇÃO DE DADOS PESSOAIS?

1- Caso ocorra uma violação de dados pessoais – entendida como qualquer incidente de segurança que resulte, acidental ou ilegalmente, na destruição, perda, alteração, acesso ou divulgação não autorizada de dados pessoais transmitidos, armazenados ou de outra forma tratados – tomaremos todas as providências previstas na legislação aplicável e forneceremos as informações necessárias às autoridades competentes e, quando aplicável, ao titular dos dados.

2- Se a violação de dados pessoais representar risco ou dano relevante aos seus direitos e liberdades, você será informado de forma clara, objetiva e sem demora injustificada sobre o ocorrido. A comunicação conterá, no mínimo, as seguintes informações:

i) A descrição geral da natureza da violação de dados pessoais;
ii) As consequências prováveis do incidente;
iii) As medidas adotadas ou que serão tomadas para mitigar os efeitos da violação, incluindo eventuais ações corretivas.

3- Caso não seja possível fornecer todas essas informações de forma imediata, elas poderão ser enviadas de maneira faseada, sempre com a maior brevidade possível, conforme previsto na legislação.
17. USO DE COOKIES

1- Nossa plataforma de recrutamento utiliza cookies, também chamados de arquivos de identificação ou testemunhos de conexão.

2- Os cookies são pequenos arquivos de texto que podem ser armazenados no seu dispositivo (computador, tablet ou smartphone) quando você acessa nosso site. Eles têm a função de garantir o funcionamento adequado da plataforma, facilitar a navegação, armazenar preferências e permitir a análise estatística da utilização da plataforma, contribuindo para uma melhor experiência do usuário.

3- Para saber mais sobre os tipos de cookies que utilizamos (por exemplo, cookies essenciais, de desempenho, de funcionalidade e de publicidade), a finalidade de cada um, sua duração, se são próprios ou de terceiros, e como você pode gerenciar suas preferências diretamente no seu navegador, consulte a nossa Política de Cookies.
18. FORMAÇÃO COLABORADORES

1-Reconhecemos que o fator humano é essencial para o cumprimento efetivo das normas de proteção de dados pessoais.

2- Por essa razão, promovemos treinamentos regulares — iniciais e contínuos — para todos os nossos colaboradores, de forma a garantir que conheçam e apliquem corretamente os princípios, as normas legais e as boas práticas relacionadas à privacidade e à proteção dos dados pessoais que nos são confiados.
19. ATUALIZAÇÃO DA POLÍTICA DE PRIVACIDADE

Reservamos o nosso direito de alterar sem aviso prévio o conteúdo desta Política de Privacidade, passando as alterações efetuadas, a fazer parte integrante da mesma.
20. VERSÕES DA NOSSA POLÍTICA

Versão 1     |     Setembro 2021

Versão 2     |     Junho 2025