Última atualização: 3 de agosto de 2026
A EXRH, inscrita no CNPJ sob o nº 33.509.782/0001-48, respeita a privacidade e a proteção dos dados pessoais de candidatos, profissionais, trabalhadores, representantes de empresas, clientes, potenciais clientes, fornecedores e visitantes de seus canais digitais.
Esta Política de Privacidade explica quais dados pessoais poderão ser coletados, como serão utilizados, com quem poderão ser compartilhados, por quanto tempo serão armazenados e como os titulares poderão exercer seus direitos.
Para os tratamentos em que define as finalidades e os elementos essenciais do uso dos dados, a controladora será:
EXRH
CNPJ: 33.509.782/0001-48
E-mail: contato@exrh.com.br
Solicitações relacionadas à privacidade e à Lei Geral de Proteção de Dados Pessoais deverão ser encaminhadas exclusivamente para:
E-mail: contato@exrh.com.br
Assunto sugerido: LGPD — Dados Pessoais
Dependendo do serviço contratado, a EXRH também poderá atuar como operadora de dados em nome de uma empresa cliente, seguindo as instruções dessa empresa.
Esta Política aplica-se aos dados tratados por meio de:
site e páginas da EXRH;
formulários digitais;
cadastros de candidatos;
recebimento de currículos;
inscrições em vagas;
processos seletivos;
comunicações por e-mail;
entrevistas;
testes e avaliações;
plataformas de recrutamento;
contratos;
atividades de trabalho temporário;
atividades de terceirização;
serviços de consultoria;
relacionamento com empresas clientes;
relacionamento com fornecedores;
demais atividades relacionadas aos serviços da EXRH.
Plataformas externas poderão possuir políticas próprias, que também deverão ser consultadas pelo titular.
A EXRH poderá tratar dados pessoais das seguintes categorias de pessoas:
candidatos a vagas;
profissionais cadastrados no banco de talentos;
empregados;
ex-empregados;
trabalhadores temporários;
profissionais terceirizados;
representantes de empresas clientes;
empregados de empresas clientes;
potenciais clientes;
fornecedores;
prestadores de serviços;
referências profissionais;
visitantes do site;
pessoas que enviam mensagens para a EXRH.
Os dados coletados dependerão da interação do titular com a EXRH e da etapa do processo.
Poderão ser coletados:
nome completo;
e-mail;
data de nascimento;
cidade e estado;
assunto da solicitação;
conteúdo da mensagem;
informações fornecidas voluntariamente pelo titular.
Os formulários digitais poderão solicitar nome, e-mail, assunto, mensagem e outras informações necessárias para responder à solicitação.
Para cadastro, recrutamento e seleção, poderão ser tratados:
currículo;
histórico profissional;
cargos anteriores;
experiências profissionais;
formação acadêmica;
cursos;
certificações;
habilidades;
competências;
idiomas;
pretensão salarial;
disponibilidade;
interesse em oportunidades;
preferência por modalidade de trabalho;
disponibilidade para viagens ou mudança;
cidade e estado de interesse;
portfólio;
perfil profissional em plataformas externas;
fotografia, quando enviada voluntariamente;
respostas fornecidas durante entrevistas;
resultados de testes técnicos;
resultados de avaliações comportamentais;
referências profissionais;
expectativas e objetivos profissionais.
Quando necessário para etapas avançadas de seleção, contratação, admissão ou cumprimento de obrigações legais, poderão ser coletados:
CPF;
RG ou outro documento de identificação;
Carteira de Trabalho;
PIS ou Pasep;
CNH, quando relevante para a função;
comprovantes necessários à admissão;
dados bancários;
assinatura;
informações sobre dependentes;
informações fiscais;
informações previdenciárias;
documentos relacionados ao vínculo profissional.
A EXRH buscará evitar a solicitação de documentos excessivos durante as etapas iniciais dos processos seletivos.
Poderão ser tratados:
nome;
cargo;
e-mail profissional;
empresa representada;
CNPJ da empresa;
cidade e estado;
informações sobre vagas;
quantidade de profissionais solicitados;
perfis profissionais procurados;
informações necessárias para propostas;
informações necessárias para contratos;
informações relacionadas a faturamento;
histórico de relacionamento;
comunicações realizadas.
Quando houver contratação formal, poderão ser tratados dados relacionados a:
contrato de trabalho;
cargo;
remuneração;
benefícios;
jornada;
registro de ponto;
férias;
afastamentos;
desligamento;
folha de pagamento;
dados bancários;
dependentes;
informações fiscais;
informações previdenciárias;
avaliações de desempenho;
treinamentos;
saúde e segurança ocupacional;
acidentes e ocorrências relacionadas ao trabalho;
local de prestação das atividades;
comunicações profissionais.
Em situações específicas, a EXRH poderá tratar dados pessoais sensíveis, como:
informações relacionadas a deficiência;
informações de saúde;
informações ocupacionais;
atestados;
exames ocupacionais;
restrições médicas relacionadas ao trabalho;
dados biométricos, quando necessários;
informações exigidas por obrigações legais;
outros dados sensíveis necessários para contratação, inclusão, segurança ou cumprimento de obrigações.
Esses dados serão tratados somente quando necessários, com acesso restrito e com fundamento legal adequado.
A EXRH não utilizará dados pessoais sensíveis para discriminação ilícita ou abusiva.
Durante o uso do site, poderão ser coletados automaticamente:
IP;
data e horário de acesso;
páginas acessadas;
duração da navegação;
tipo de dispositivo;
sistema operacional;
navegador;
origem do acesso;
identificadores eletrônicos;
registros de erros;
informações geradas por cookies e tecnologias semelhantes.
Os dados pessoais poderão ser obtidos:
diretamente do titular;
por meio de formulários;
por meio de currículos;
durante entrevistas;
durante testes e avaliações;
por empresas clientes;
por plataformas de recrutamento;
por indicações profissionais;
por referências fornecidas pelo candidato;
por fornecedores envolvidos no processo;
por fontes públicas;
por redes profissionais;
por sistemas oficiais, quando permitido;
durante a execução de contratos;
durante relações de trabalho.
Quando referências profissionais forem consultadas, a EXRH adotará os cuidados necessários para limitar o tratamento às informações pertinentes ao processo.
A EXRH poderá utilizar os dados pessoais para:
responder mensagens e solicitações;
prestar informações sobre serviços;
elaborar propostas;
cadastrar candidatos;
manter banco de talentos;
identificar oportunidades compatíveis;
conduzir processos de recrutamento e seleção;
realizar entrevistas;
aplicar testes;
realizar avaliações;
analisar qualificações e experiências;
encaminhar candidatos às empresas clientes;
verificar referências;
confirmar informações;
solicitar documentos;
realizar procedimentos de admissão;
formalizar contratos;
executar contratos;
contratar e gerenciar trabalhadores temporários;
contratar e gerenciar profissionais terceirizados;
processar remunerações e benefícios;
cumprir obrigações trabalhistas;
cumprir obrigações previdenciárias;
cumprir obrigações fiscais;
cumprir obrigações regulatórias;
promover saúde e segurança no trabalho;
manter registros de processos seletivos;
prevenir fraudes;
proteger a segurança dos sistemas;
atender determinações legais;
exercer ou defender direitos;
realizar auditorias;
avaliar e melhorar os serviços;
produzir estatísticas e relatórios;
enviar comunicações sobre processos seletivos;
enviar comunicações contratuais;
enviar oportunidades profissionais;
enviar informações institucionais;
cumprir outras finalidades legítimas relacionadas aos serviços da EXRH.
Sempre que possível, relatórios e estatísticas serão produzidos de forma agregada ou anonimizada.
Dependendo da situação, a EXRH poderá tratar dados pessoais com fundamento em:
consentimento do titular;
execução de contrato;
procedimentos preliminares relacionados a contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
legítimo interesse da EXRH ou de terceiros;
proteção da vida ou da integridade física;
tutela da saúde;
prevenção de fraude;
segurança do titular;
outras hipóteses previstas na legislação.
O consentimento será utilizado quando for adequado à atividade realizada.
Quando o tratamento depender de consentimento, o titular poderá revogá-lo enviando uma solicitação para contato@exrh.com.br.
A revogação não afeta os tratamentos realizados anteriormente e poderá não resultar na exclusão imediata de dados que precisem ser mantidos para cumprimento de obrigações legais ou proteção de direitos.
Os dados de candidatos poderão ser utilizados para:
avaliar a compatibilidade com vagas;
verificar requisitos;
realizar entrevistas;
aplicar testes;
comparar perfis;
encaminhar candidatos às empresas clientes;
comunicar etapas e resultados;
considerar o candidato para futuras oportunidades.
A participação em processo seletivo não garante contratação.
A EXRH buscará limitar o compartilhamento às informações pertinentes à oportunidade.
Dados que não sejam necessários para a seleção não deverão ser utilizados como critério de avaliação.
A EXRH poderá manter currículos e dados profissionais em banco de talentos para identificação de oportunidades futuras.
Como regra, os dados poderão permanecer no banco de talentos por até 24 meses, contados da última atualização, interação ou participação em processo seletivo.
Antes do encerramento desse período, a EXRH poderá solicitar que o candidato confirme seu interesse na manutenção do cadastro.
O candidato poderá solicitar a atualização ou exclusão de seu cadastro por meio do e-mail contato@exrh.com.br.
A manutenção no banco de talentos não garante contato, convocação, encaminhamento ou contratação.
A EXRH poderá compartilhar dados pessoais quando isso for necessário e compatível com as finalidades informadas.
Currículos, informações profissionais, avaliações e dados relacionados ao processo poderão ser compartilhados com empresas interessadas na contratação de profissionais.
Serão compartilhados apenas os dados considerados pertinentes à oportunidade ou ao serviço.
As empresas que receberem os dados deverão utilizá-los para finalidades legítimas relacionadas à seleção, contratação ou gestão do serviço.
Os dados poderão ser tratados por fornecedores de:
hospedagem;
infraestrutura tecnológica;
armazenamento em nuvem;
sistemas de recrutamento;
banco de talentos;
serviços de e-mail;
videoconferência;
testes e avaliações;
contabilidade;
folha de pagamento;
gestão de benefícios;
medicina ocupacional;
segurança do trabalho;
consultoria jurídica;
auditoria;
segurança da informação;
atendimento e suporte.
Esses fornecedores deverão adotar medidas de segurança e confidencialidade adequadas.
Os dados poderão ser compartilhados com autoridades judiciais, administrativas, trabalhistas, fiscais, previdenciárias, policiais ou regulatórias quando houver:
obrigação legal;
determinação válida;
necessidade de proteção de direitos;
investigação;
processo judicial ou administrativo.
Caso a EXRH participe de reorganização, fusão, aquisição, incorporação, venda de ativos ou operação semelhante, os dados poderão ser analisados ou transferidos, respeitando a legislação aplicável.
A EXRH não comercializa dados pessoais como atividade de venda de cadastros.
A definição do papel da EXRH dependerá da atividade realizada.
A EXRH será controladora quando tomar as principais decisões sobre a finalidade e a forma de utilização dos dados, como ocorre:
na gestão de seu banco de talentos;
no atendimento de solicitações;
na gestão de seus próprios contratos;
na contratação de profissionais;
no cumprimento de suas obrigações.
A EXRH poderá atuar como operadora quando utilizar dados exclusivamente em nome e conforme as instruções de uma empresa cliente.
Em determinadas atividades, a EXRH e a empresa cliente poderão tomar decisões próprias sobre tratamentos diferentes dentro do mesmo processo. Cada organização será responsável pelos tratamentos que estiverem sob sua decisão.
Alguns fornecedores de tecnologia, armazenamento, comunicação ou recrutamento poderão manter servidores ou realizar operações fora do Brasil.
Nesses casos, a EXRH buscará adotar mecanismos adequados para proteger os dados e cumprir as regras aplicáveis às transferências internacionais.
O site poderá utilizar cookies e tecnologias semelhantes para:
permitir o funcionamento das páginas;
proteger formulários;
memorizar preferências;
identificar falhas;
medir acessos;
analisar o desempenho;
entender como o site é utilizado;
melhorar os conteúdos;
medir campanhas, quando aplicável.
Os cookies poderão ser classificados como:
Necessários: indispensáveis ao funcionamento e à segurança do site.
Funcionais: permitem lembrar escolhas realizadas pelo usuário.
Analíticos: ajudam a entender a utilização e o desempenho do site.
Publicitários: utilizados para medição e personalização de campanhas, quando habilitados.
Quando exigido, cookies não necessários somente serão ativados após a manifestação do usuário.
O usuário poderá gerenciar cookies por meio do banner de preferências ou das configurações de seu navegador.
O bloqueio de determinados cookies poderá afetar o funcionamento de algumas funcionalidades.
Os dados pessoais serão mantidos somente pelo período necessário para cumprir as finalidades informadas, atender obrigações legais, executar contratos ou proteger direitos.
Como regra, poderão ser adotados os seguintes prazos:
Formulários e mensagens: até 24 meses após a última interação.
Currículos e banco de talentos: até 24 meses após a última atualização ou interação.
Registros de processos seletivos: até 5 anos após o encerramento do processo.
Propostas não contratadas: até 5 anos após a última interação.
Dados de clientes, fornecedores e contratos: durante a relação e pelo prazo necessário ao cumprimento de obrigações legais e proteção de direitos.
Dados trabalhistas, fiscais e previdenciários: durante os prazos exigidos pela legislação.
Dados de saúde e segurança ocupacional: durante os prazos exigidos pelas normas aplicáveis.
Registros técnicos de acesso: durante o prazo legal aplicável.
Registros de consentimento: durante o tratamento e pelo período necessário para comprovar sua obtenção.
Cookies: durante o período indicado no gerenciador de preferências ou até sua exclusão pelo usuário.
Os prazos poderão ser ampliados quando houver:
obrigação legal;
determinação judicial;
investigação;
auditoria;
processo administrativo;
necessidade de exercer ou defender direitos;
prevenção de fraude;
solicitação válida de preservação.
Após o encerramento do prazo aplicável, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando existir fundamento legal para sua conservação.
Cópias de segurança poderão permanecer armazenadas até o ciclo normal de substituição ou eliminação, com acesso restrito.
A EXRH buscará adotar medidas técnicas e administrativas adequadas para proteger os dados contra:
acesso não autorizado;
perda;
destruição;
alteração indevida;
divulgação indevida;
fraude;
vazamento;
tratamento inadequado;
tratamento ilícito.
As medidas poderão incluir:
controle de acesso;
autenticação;
restrição de permissões;
proteção de dispositivos;
cópias de segurança;
registros de acesso;
contratos de confidencialidade;
avaliação de fornecedores;
procedimentos internos;
treinamento;
atualização de sistemas;
medidas de resposta a incidentes.
Nenhum sistema é completamente imune a falhas ou ataques.
Caso ocorra um incidente relevante envolvendo dados pessoais, a EXRH adotará as providências cabíveis e realizará as comunicações exigidas pela legislação.
O titular poderá solicitar, conforme a legislação:
confirmação da existência de tratamento;
acesso aos seus dados;
correção de dados incompletos, incorretos ou desatualizados;
informações sobre as finalidades do tratamento;
informações sobre o compartilhamento;
informações sobre a duração do tratamento;
anonimização de dados desnecessários ou excessivos;
bloqueio de dados tratados irregularmente;
exclusão de dados tratados irregularmente;
portabilidade, quando aplicável;
exclusão de dados tratados com consentimento, ressalvadas as hipóteses legais;
informação sobre a possibilidade de negar consentimento;
informação sobre as consequências da negativa;
revogação do consentimento;
oposição a tratamentos realizados em desconformidade com a legislação;
revisão de decisões tomadas unicamente por meios automatizados, quando aplicável;
explicações sobre critérios utilizados em decisões automatizadas;
apresentação de reclamação à Autoridade Nacional de Proteção de Dados.
Os direitos dos titulares não são absolutos.
Determinados pedidos poderão não ser atendidos quando a conservação ou o tratamento forem necessários para:
cumprimento de obrigação legal;
execução de contrato;
exercício regular de direitos;
prevenção de fraude;
segurança;
proteção de terceiros;
atendimento de outra hipótese prevista em lei.
As solicitações relacionadas aos direitos dos titulares deverão ser encaminhadas exclusivamente para:
E-mail: contato@exrh.com.br
Assunto sugerido: LGPD — Dados Pessoais
O pedido deverá conter informações suficientes para identificar o titular e compreender a solicitação.
A EXRH poderá solicitar informações adicionais por e-mail para confirmar a identidade do requerente e impedir que dados sejam acessados, alterados ou excluídos por pessoas não autorizadas.
As solicitações serão analisadas gratuitamente e dentro dos prazos aplicáveis.
Quando um pedido não puder ser atendido, a EXRH informará os motivos ou as providências necessárias.
A EXRH utilizará o e-mail informado pelo titular para:
responder solicitações;
confirmar informações;
comunicar etapas de processos seletivos;
informar sobre vagas;
solicitar documentos;
agendar entrevistas;
enviar propostas;
realizar comunicações contratuais;
cumprir obrigações legais;
enviar informações institucionais.
O titular é responsável por manter seu e-mail atualizado e verificar sua caixa de entrada e pastas de mensagens bloqueadas.
O titular poderá solicitar a interrupção de comunicações promocionais ou relacionadas a oportunidades futuras enviando uma mensagem para contato@exrh.com.br.
Comunicações necessárias para processos em andamento, contratos ou cumprimento de obrigações legais poderão continuar sendo enviadas.
Os serviços gerais da EXRH não são direcionados a crianças.
Dados de adolescentes poderão ser tratados quando necessários para:
programas de aprendizagem;
estágios;
oportunidades legalmente permitidas;
cumprimento de obrigações relacionadas a contratos autorizados.
O tratamento deverá considerar o melhor interesse do adolescente e as proteções adicionais exigidas pela legislação.
Quando necessário, poderá ser solicitada a participação ou autorização do responsável legal.
Ao fornecer dados de outra pessoa, como dependente ou referência profissional, o usuário declara que possui fundamento legítimo para realizar o compartilhamento.
O usuário deverá fornecer somente informações necessárias e pertinentes.
A EXRH poderá solicitar comprovação da autorização ou informar diretamente o terceiro sobre o tratamento, quando aplicável.
A EXRH poderá utilizar ferramentas tecnológicas para:
organizar currículos;
pesquisar palavras-chave;
classificar candidaturas;
localizar perfis;
apoiar análises de compatibilidade.
Essas ferramentas deverão ser utilizadas como apoio aos processos da EXRH.
Caso seja tomada uma decisão unicamente com base em tratamento automatizado que afete significativamente os interesses do titular, ele poderá solicitar informações e revisão, conforme a legislação.
A EXRH poderá atualizar esta Política em razão de:
mudanças nos serviços;
novas tecnologias;
alterações legais;
alterações regulatórias;
mudanças nos fornecedores;
aprimoramento das práticas de privacidade;
mudanças nos processos de recrutamento ou contratação.
A versão atualizada será publicada no site com a indicação da data da última alteração.
Mudanças relevantes poderão ser comunicadas por e-mail ou por aviso no site.
Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais deverão ser encaminhadas exclusivamente por e-mail:
EXRH
CNPJ: 33.509.782/0001-48
E-mail: contato@exrh.com.br
Assunto sugerido: LGPD — Dados Pessoais
