Política de Privacidade · The Outsider Hub

Quem somos e quando esta política vale

Esta Política de Privacidade explica como a The Outsider Hub LTDA, inscrita no CNPJ sob o nº 64.545.681/0001-56, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo, SP, CEP 05424-150 ("The Outsider Hub", "nós"), trata os seus dados pessoais. Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), somos a controladora desses dados.

Ela vale para o site theoutsiderhub.com, para a conversa com o Nooi, nosso assistente virtual, para os formulários de contato, de vagas e de lista de espera e para os e-mails que o site envia. Em resumo:

Coletamos só o necessário para responder você, avaliar candidaturas e avisar sobre lançamentos.
Não vendemos, não alugamos e não trocamos os seus dados pessoais.
O banco de dados do site fica em servidores no Brasil (São Paulo).
Cookies de análise e de marketing só são ligados com o seu consentimento.
Você pode acessar, corrigir ou pedir a exclusão dos seus dados a qualquer momento, sem custo, em privacidade@theoutsiderhub.com.

Esta política não cobre os dados que tratamos dentro de projetos de clientes. Nesses casos, agimos em nome do cliente, como operadora, e as regras ficam no contrato com ele. Também não cobre sites de terceiros que você acessar a partir de links daqui.

Dados que coletamos

Recebemos dados pessoais apenas quando você os informa ou quando o seu navegador os envia ao acessar o site:

Conversa com o Nooi: nome, e-mail, WhatsApp, empresa, serviço de interesse, faixa de faturamento da empresa (você pode escolher não informar), idioma preferido de atendimento e a página em que a conversa começou.
Formulário de contato: nome, e-mail, empresa, WhatsApp (opcional), serviço de interesse e a mensagem que você escreve.
Candidatura a vagas: nome, e-mail, LinkedIn ou portfólio, área e vaga de interesse, a sua resposta sobre por que quer trabalhar com a gente e o currículo em PDF.
Lista de espera de produtos: e-mail e idioma.
Registro do aceite: em todos os formulários, guardamos a data e a hora em que você concordou e a versão desta política que estava em vigor.
Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de navegador e de dispositivo e sinais técnicos usados para diferenciar pessoas de robôs.
Cookies e tecnologias parecidas: os necessários ficam sempre ligados; os de análise e de marketing dependem da sua escolha. Detalhes na Política de cookies.
Contato direto: o que você nos enviar por e-mail, WhatsApp ou LinkedIn.

Dados sensíveis. Não pedimos dados sobre saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, genética ou biometria. Pedimos que o seu currículo também não traga esses dados nem documentos como CPF e RG. Se trouxer, eles não são usados na avaliação.

Dados de outras pessoas. Se você informar dados de terceiros, por exemplo de um colega da sua empresa, você declara que tem autorização para isso.

Para que usamos e com qual base legal

Cada uso tem uma finalidade definida e uma base legal da LGPD (art. 7º). Não usamos os seus dados para nada diferente do que está aqui:

Responder ao seu contato: Ler a sua mensagem ou as respostas dadas ao Nooi, falar com você por e-mail ou WhatsApp, entender a necessidade da sua empresa e preparar uma proposta.; BASE LEGALProcedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Cópia da conversa: Enviar para o seu e-mail um resumo do que você informou, para que você tenha registro do pedido.; BASE LEGALProcedimentos preliminares a contrato (art. 7º, V)
Avaliar candidaturas: Analisar o seu perfil para a vaga escolhida e falar com você sobre as etapas do processo seletivo.; BASE LEGALProcedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Banco de talentos: Manter o seu currículo por até 12 meses para considerar você em vagas futuras com perfil parecido.; BASE LEGALConsentimento (art. 7º, I)
Lista de espera: Avisar por e-mail quando o produto escolhido for lançado.; BASE LEGALConsentimento (art. 7º, I)
Segurança do site: Bloquear robôs, spam, fraudes e excesso de tentativas, e investigar incidentes.; BASE LEGALLegítimo interesse (art. 7º, IX)
Registros de acesso: Guardar IP, data e hora dos acessos, como exige o Marco Civil da Internet.; BASE LEGALObrigação legal (art. 7º, II, e Lei nº 12.965/2014, art. 15)
Estatísticas de visitas: Contar visitas, páginas vistas, origem e tipo de dispositivo de forma agregada, sem cookies e sem identificar você.; BASE LEGALLegítimo interesse (art. 7º, IX)
Medição de audiência e campanhas: Entender, de forma agregada, como o site é usado e medir o resultado de anúncios.; BASE LEGALConsentimento, por cookies (art. 7º, I)
Defesa de direitos: Guardar o mínimo necessário para responder a reclamações, processos ou pedidos de autoridades.; BASE LEGALExercício regular de direitos (art. 7º, VI)

Quando você marca que concorda com esta política, registramos esse aceite para mostrar que você foi informado sobre o tratamento. Nos usos baseados em legítimo interesse, avaliamos antes que eles não se sobrepõem aos seus direitos, e você pode se opor a eles a qualquer momento.

Os dados pedidos nos formulários são necessários para que a gente consiga responder você por esse canal. Se preferir não informá-los, você pode falar com a gente diretamente em contact@theoutsiderhub.com.

Nooi, decisões automatizadas e WhatsApp

O Nooi é um assistente virtual com perguntas pré-definidas. Ele organiza as suas respostas e as entrega ao nosso time. O Nooi não usa modelos de inteligência artificial generativa para analisar o que você escreve, e as suas respostas não são usadas para treinar modelos de IA.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado, como definir perfil de cliente, aprovar candidatos ou fixar preços. Pessoas do nosso time leem e decidem. Se um dia isso mudar, atualizaremos esta política antes e você poderá pedir a revisão da decisão, como prevê o art. 20 da LGPD.

Ao final da conversa, se você tocar em Continuar no WhatsApp, o seu navegador abre o WhatsApp com uma mensagem pronta. Você decide se envia ou não. A partir daí, o envio e a guarda das mensagens também seguem os termos e a política de privacidade do WhatsApp, serviço operado pela Meta. Do nosso lado, usamos a conversa só para atender o seu pedido.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Nunca. Compartilhamos apenas o necessário, e só com:

Vercel: hospedagem do site, execução dos formulários (na região de São Paulo), proteção contra robôs e estatísticas de visitas sem cookies (Vercel Web Analytics).
Supabase: banco de dados e armazenamento privado dos currículos, em servidores em São Paulo.
Resend: envio dos e-mails automáticos do site, como avisos ao nosso time e a cópia que você recebe.
Nosso provedor de e-mail corporativo: recebe os avisos internos e as conversas por e-mail com você.
Google (Analytics e Tag Manager), Meta (Pixel e API de Conversões) e LinkedIn (Insight Tag): só quando você aceita os cookies de análise ou de marketing. Com o consentimento de marketing, podemos enviar à Meta o seu e-mail e telefone apenas em formato criptografado irreversível (hash SHA-256), para medir campanhas.
Assessores profissionais, como contabilidade e advocacia, sempre com dever de sigilo.
Autoridades públicas, quando houver ordem judicial, requisição legal ou para defender nossos direitos.
Empresas envolvidas em uma reorganização societária, como fusão ou aquisição, que ficam obrigadas a respeitar esta política.

Esses fornecedores tratam os dados em nosso nome, seguindo as nossas instruções, sob contrato e com obrigações de segurança e confidencialidade.

Transferência internacional

O banco de dados principal fica no Brasil. Alguns fornecedores, como Vercel, Resend, Google, Meta e LinkedIn, têm sede ou servidores fora do país, principalmente nos Estados Unidos, e podem tratar dados lá.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base em cláusulas-padrão contratuais ou em outro mecanismo válido, e acontecem apenas com fornecedores que oferecem nível de proteção adequado.

Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade:

Contato e conversa com o Nooi: Respostas, mensagens e e-mails trocados sobre o seu pedido. Se você virar cliente, os dados passam a seguir o contrato.; PRAZO24 meses após o último contato
Candidaturas e currículos: Dados e currículo de quem se candidatou. A exclusão é automática.; PRAZO12 meses
Envios de currículo não concluídos: Arquivo enviado sem que a candidatura fosse finalizada.; PRAZO7 dias
Lista de espera: E-mail de quem pediu aviso de lançamento.; PRAZOAté o lançamento ou até você pedir a saída
Registros de acesso: IP, data e hora, mantidos em sigilo.; PRAZO6 meses (Marco Civil, art. 15)
Escolha de cookies: A sua preferência de consentimento.; PRAZO12 meses
Dados de análise: Estatísticas de uso ligadas a identificadores de cookie.; PRAZOAté 14 meses

Depois desses prazos, os dados são excluídos ou anonimizados. Só guardamos por mais tempo quando a lei exigir ou quando forem necessários para defender direitos em processo, como permite o art. 16 da LGPD.

Como protegemos os seus dados

Segurança é parte do nosso trabalho. Entre as medidas que adotamos:

Conexão sempre criptografada (HTTPS/TLS com HSTS).
Banco de dados acessível só pelo servidor do site, com regras de acesso em todas as tabelas. Nada fica exposto ao navegador.
Currículos em armazenamento privado, aceitos só em PDF validado e abertos apenas por links temporários.
Proteção contra robôs, limite de tentativas e verificação de todos os envios no servidor.
Nenhum dado pessoal em logs, URLs, ferramentas de análise ou mensagens de erro.
Acesso interno restrito às pessoas que precisam dos dados para trabalhar e exclusão automática ao fim de cada prazo.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

Confirmar se tratamos os seus dados e acessar uma cópia deles.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei.
Pedir a portabilidade dos dados a outro fornecedor.
Pedir a exclusão dos dados tratados com base no seu consentimento.
Saber com quais entidades públicas e privadas compartilhamos os seus dados.
Saber que você pode não dar o consentimento e quais são as consequências disso.
Revogar o consentimento a qualquer momento.
Se opor a um tratamento baseado em outra base legal, quando ele descumprir a LGPD.
Pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Reclamar à ANPD ou aos órgãos de defesa do consumidor.

A revogação do consentimento vale daí para frente. O que foi feito antes, com o consentimento válido, continua regular.

Como exercer seus direitos

Escreva para privacidade@theoutsiderhub.com dizendo o que você quer. Para proteger os seus dados, podemos pedir alguma informação que confirme que o pedido é mesmo seu, como responder do e-mail cadastrado.

Confirmação e acesso: respondemos de forma simplificada na hora, ou com uma declaração completa em até 15 dias (art. 19 da LGPD).
Demais pedidos: atendemos em até 15 dias. Se não pudermos atender, explicamos o motivo.
E-mails de lista de espera: você também pode sair pelo link no fim de cada mensagem.
Cookies: mude a sua escolha a qualquer momento na Política de cookies.
Permissões específicas: veja como revogar cada uma na página de Permissões.

Se não ficar satisfeito com a nossa resposta, você pode apresentar petição à ANPD pelo site gov.br/anpd.

Canal de privacidade

A The Outsider Hub é agente de tratamento de pequeno porte e, por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022.

Em seu lugar, mantemos um canal de comunicação dedicado para receber pedidos, dúvidas e reclamações sobre dados pessoais, de você e da ANPD: privacidade@theoutsiderhub.com. Os pedidos são tratados diretamente pela administração da empresa.

Crianças e adolescentes

O site e os nossos serviços são destinados a empresas e a pessoas adultas. Não coletamos de propósito dados de crianças. Se identificarmos dados de uma criança enviados sem o consentimento de um dos pais ou responsável, como exige o art. 14 da LGPD, excluímos esses dados.

Alterações nesta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados, os fornecedores ou quando a lei exigir. A data e a versão no topo da página mostram a versão em vigor, e cada aceite fica registrado com a versão correspondente.

Mudanças relevantes serão avisadas no site e, quando tivermos o seu e-mail, também por e-mail. Se a mudança depender do seu consentimento, pediremos de novo.