Jurídico

Política de Privacidade

Data efetiva: 16 de julho de 2026

This policy explains how Yasha Limited (registration no. HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus (“HireCue”, “we”, “us”) — the data controller for the HireCue application, the account portal at account.hirecue.ai, and the website hirecue.ai (the “Service”) — collects, uses, and protects personal data.

1. Dados que coletamos

Dados da conta

Quando você cria uma conta, coletamos seu endereço de e-mail, nome (se fornecido) e dados de autenticação. A autenticação é tratada por nosso serviço de identidade auto-hospedado (auth.hirecue.ai); sua senha é armazenada apenas como um hash com sal.

Dados de cobrança

Os pagamentos são processados por um processador de pagamentos terceirizado. Recebemos seu status de assinatura, plano, os últimos quatro dígitos e marca do seu cartão, e país de cobrança; nunca recebemos ou armazenamos o número completo do seu cartão. O processador de pagamentos trata seus dados de pagamento sob sua própria política de privacidade como controlador independente para prevenção de fraudes e como nosso processador para pagamentos.

Dados de uso e direitos

Para reforçar limites de plano e melhorar a confiabilidade, registramos eventos de medição: contagens de respostas por modo, timestamps e durações de sessão, versão do app e sistema operacional. Esses contadores não incluem o conteúdo de suas entrevistas.

Áudio, transcrições e documentos — processados, não armazenados

Quando utiliza a transcrição em tempo real ou as funções de resposta, o áudio do microfone e do sistema é transmitido em tempo real ao nosso fornecedor de voz para texto, e o texto resultante é enviado através do nosso gateway a fornecedores de modelos de IA para gerar sugestões. Este processamento é transitório: não armazenamos o seu áudio, transcrições ou respostas de IA nos nossos servidores. As transcrições, respostas e documentos adicionados à base de conhecimento são armazenados localmente no seu dispositivo, onde pode eliminá-los a qualquer momento. Para criar e pesquisar o índice da base de conhecimento, partes relevantes dos documentos e consultas de pesquisa são enviadas através do nosso gateway ao nosso fornecedor de embeddings. Com a nossa configuração de retenção zero, nem o gateway nem o fornecedor conservam esse conteúdo; os vetores numéricos devolvidos são armazenados localmente no dispositivo. Não utilizamos o seu conteúdo para treinar modelos de IA nem permitimos que os nossos fornecedores o façam.

Comunicações de suporte

Se você nos enviar um e-mail, mantemos a correspondência pelo tempo necessário para ajudá-lo e manter registros da solicitação.

Site

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Como usamos dados

• Para fornecer o Serviço: autenticação, transcrição em tempo real e respostas de IA, aplicação de limites de plano, atualizações automáticas (execução de contrato).
• Para processar pagamentos e prevenir fraudes (execução de contrato; interesses legítimos; obrigações legais).
• Para responder a solicitações de suporte (execução de contrato; interesses legítimos).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Para enviar mensagens de serviço como recibos, notificações de renovação e segurança (execução de contrato; obrigações legais). Não enviamos e-mail de marketing sem seu consentimento.

3. Com quem compartilhamos dados

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Transferências internacionais

Nossos servidores estão hospedados na União Europeia. Alguns de nossos provedores processam dados nos Estados Unidos e outros países. Quando dados são transferidos internacionalmente, confiamos em salvaguardas apropriadas como as Cláusulas Contratuais Padrão da UE e, quando aplicável, a Estrutura de Privacidade de Dados UE–EUA.

5. Retenção

• "Dados de conta e uso: mantidos enquanto sua conta existe. Quando você deleta sua conta, excluímos ou anonimizamos dentro de 30 dias, exceto onde a lei exige retenção mais longa.
• "Registros de cobrança: mantidos conforme exigido pela lei fiscal e contábil.
• "Áudio e conteúdo: não armazenados por nós — veja a Seção 1.
• "E-mails de suporte: mantidos até 24 meses após a solicitação ser resolvida.

6. Segurança

Todo o tráfego é criptografado em trânsito (TLS). Os dados do servidor são protegidos com controles de acesso e o princípio do menor privilégio; senhas são criptografadas; dados de pagamento são gerenciados por um processador de pagamentos PCI-DSS Nível 1. Nenhum sistema é perfeitamente seguro — se uma violação afetar seus dados, notificaremos você e as autoridades competentes conforme exigido por lei.

7. Seus direitos

Dependendo de onde você mora (incluindo sob o GDPR e leis similares), você tem o direito de acessar, corrigir, exportar, restringir, se opor ao processamento de e excluir seus dados pessoais, e de retirar o consentimento quando o processamento é baseado no consentimento. Você pode exercer esses direitos enviando um e-mail para support@hirecue.ai a partir do seu e-mail de conta; a exclusão de conta também pode ser solicitada no portal de contas e é concluída em 30 dias. Você também tem o direito de registrar uma reclamação junto à sua autoridade local de proteção de dados.

8. Crianças

O Serviço não é direcionado a crianças menores de 16 anos, e não coletamos intencionalmente seus dados. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

9. Mudanças nesta política

Podemos atualizar esta política conforme o Serviço evolui. Para mudanças materiais, notificaremos você (por exemplo, por e-mail ou no aplicativo) antes de entrarem em vigor. A versão atual está sempre disponível nesta página, com sua data efetiva acima.

10. Contato

Privacy questions and requests: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus