Política de Privacidade para Empresas — versão 2026-11-01 (esboço)

Esboço do plano (docs/planos/empresas.md §12.2). Precisa da revisão por advogado e dos dados [A PREENCHER: …] antes de publicar (pré-requisito de lançamento, P2). A versão (data) é a de COMPANY_PRIVACY_VERSION; texto novo = arquivo novo com a nova data (RN-1906).

Quem somos — controlador: [A PREENCHER: razão social e CNPJ do Financeiro]; encarregado (DPO): [A PREENCHER: nome e e-mail do DPO].
Dados tratados — do responsável (nome, e-mail, telefone, senha em hash, IP/UA, registros de acesso e de aceite); da empresa (CNPJ/CPF, razão social, nome fantasia, endereço, e-mail de cobrança, logo); de pagamento (o cartão fica no Asaas; guardamos token cifrado, bandeira, 4 dígitos e a data da validação por pré-autorização); dos funcionários informados (e-mail, nome) e status do vínculo.
Finalidades e bases legais — execução de contrato (cadastro, vagas, cobrança), obrigação legal (fiscal/contábil, 5 anos), legítimo interesse (antifraude, segurança, aprovação), exercício de direitos.
O que a empresa vê e o que nunca vê — repetido em linguagem simples (RN-1940).
Compartilhamento — Asaas (pagamentos), provedor de e-mail, hospedagem/armazenamento; autoridades quando exigido. Sem venda de dados.
Transferência internacional — [A PREENCHER: se o provedor de e-mail/nuvem estiver fora do Brasil, qual e com que garantia].
Retenção — conta e dados cadastrais enquanto ativa; faturas, aceites e histórico de vagas por 5 anos após o encerramento; logo apagado no encerramento; convites expirados [A PREENCHER: prazo — sugestão: 90 dias].
Direitos do titular (responsável e funcionários informados) e como exercer.
Segurança — criptografia, hash de senhas e tokens, controle de acesso, auditoria.
Cookies — só de sessão (cookie de refresh da conta da empresa).
Alterações e contato.