Aviso de Privacidade do Candidato

1. Quem cuida dos seus dados

A controladora dos seus dados é a empresa do Grupo RKO responsável pela vaga a que você se candidata. A razão social e o CNPJ dela aparecem no anúncio da vaga, na área de vagas. Controladora é quem decide para que e como os dados são usados.

Controlador: RKO ALIMENTOS LTDA, CNPJ 20.122.197/0001-49. Hoje todas as unidades do grupo são estabelecimentos dessa empresa, com sede na Alameda Grajaú, 614 - sala 502, Alphaville Industrial, Barueri (SP), CEP 06454-050. As unidades são:

Se uma vaga for de outra empresa do grupo, com CNPJ próprio, o anúncio mostra a razão social e o CNPJ dela, e é ela a controladora dos dados daquela candidatura.

2. Encarregado e canal de contato

Encarregado pelo tratamento de dados pessoais (DPO): [A PREENCHER: nome do encarregado].

Para qualquer pedido ou dúvida sobre os seus dados, escreva para sac@gruporko.com.br. Esse é o canal até a nomeação do encarregado; quando ele for nomeado, o nome e o e-mail dele passam a constar aqui. Respondemos em até 15 dias.

3. Quais dados tratamos

a) Da sua conta

• O seu nome e o seu e-mail, confirmado pelo link que mandamos ou pelo Google.
• A sua senha, guardada só como um resumo cifrado (bcrypt): nem a equipe do Grupo RKO consegue ler a senha.
• Se você entrar com o Google: o identificador da sua conta Google, o seu nome e o seu e-mail. Não usamos a foto do perfil e não recebemos mais nada da sua conta Google.

b) Da sua candidatura

• Nome completo, telefone, cidade e estado.
• LinkedIn, pretensão salarial e o resumo sobre você, se você preencher (são opcionais).
• O currículo em PDF.
• As vagas a que você se candidatou e a etapa de cada processo.
• As anotações, notas e avaliações que o RH e os gestores fazem durante o processo seletivo.
• Se você autorizou ou não o banco de talentos.

c) Registros técnicos

• Data, hora, endereço IP e navegador de cada entrada, candidatura, saída e exclusão de conta.
• Um resumo cifrado das tentativas de login, usado só para barrar quem tenta adivinhar senhas.

Nesta etapa não pedimos CPF, RG, documentos, dados bancários nem foto. Esses dados só são pedidos na admissão, se você for contratado, fora do site.

4. Para que usamos e com qual base legal

A candidatura não depende do banco de talentos. Você pode se candidatar sem autorizar o banco, e a sua candidatura segue igual.

Triagem automática

O sistema compara o seu currículo e o seu resumo com as palavras-chave da vaga e dá uma nota que ajuda o RH a organizar a fila. Essa nota não reprova ninguém: toda decisão do processo seletivo é tomada por uma pessoa. Se quiser, você pode pedir a revisão de qualquer decisão pelo canal do item 2 (LGPD, art. 20).

Não discriminação

Não usamos dado nenhum para discriminar candidatos. A seleção não considera sexo, origem, raça, cor, estado civil, situação familiar, deficiência, idade, religião, orientação sexual, gravidez nem opinião política, e não pedimos exame de gravidez ou de esterilização (Lei 9.029/1995).

5. O que não mandar no currículo

Não coloque no currículo nem no resumo dados pessoais sensíveis: origem racial ou étnica, religião, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, dados de saúde, vida sexual, dados genéticos ou biométricos. Também não mande documentos (CPF, RG, carteira de trabalho) nem dados de outras pessoas.

Se algum desses dados vier mesmo assim, ele não é usado em nenhuma decisão do processo. O RH pode apagar o arquivo e pedir que você mande outro currículo sem esse dado.

Se você é pessoa com deficiência e quer concorrer às vagas reservadas por lei, diga isso ao RH quando for chamado para o processo. Não é preciso pôr no currículo.

6. Com quem compartilhamos

• Dentro do grupo: só a equipe de RH e os gestores das vagas a que você se candidatou. Com o banco de talentos autorizado, o RH pode olhar o seu currículo para outras vagas do grupo.
• Google: só se você escolher entrar com o Google. O Google confirma quem você é e nos manda o seu nome e o seu e-mail. O uso da sua conta Google segue a política de privacidade do Google.
• Cloudflare: a empresa que protege o site contra ataques e, quando ligada, faz a verificação de segurança (para saber se é uma pessoa e não um robô). Ela recebe o seu IP e dados técnicos do navegador.
• Envio de e-mails: os links da conta, os avisos de segurança e a confirmação da candidatura saem pelo serviço de e-mail do sistema, [A PREENCHER: nome do provedor de envio de e-mail].
• Autoridades: quando uma lei ou uma ordem judicial exigir.

Não vendemos, não alugamos e não passamos os seus dados a agências de emprego nem a empresas de fora do grupo. Os dados ficam no sistema de gestão do Grupo RKO, em [A PREENCHER: onde fica o servidor do ERP (próprio ou contratado, e país)].

7. Por quanto tempo guardamos

8. Seus direitos e como exercer

A LGPD (art. 18) garante a você estes direitos. A maioria se resolve na própria área de vagas:

• Saber se tratamos os seus dados e ver quais são (acesso): em "Minhas candidaturas" você vê todas as suas candidaturas e a situação de cada uma, e em "Minha conta" os dados, o currículo e os últimos acessos à sua conta.
• Corrigir: em "Minha conta" você corrige os seus dados, troca o e-mail e o currículo quando quiser. Também pode pedir a correção pelo canal do item 2.
• Apagar: o botão "Excluir minha conta e meus dados", em "Minha conta", apaga na hora a conta, o currículo e as candidaturas. Ficam só o registro de acesso (6 meses, Marco Civil da Internet), o registro do aceite (5 anos) e, com o RH, o cadastro de quem foi contratado (que já faz parte da ficha de colaborador) e o cadastro que o RH já tinha de você antes do site. A tela e o e-mail de confirmação dizem quando isso acontece; a exclusão desse cadastro você pede pelo canal do item 2.
• Portabilidade: o botão "Baixar meus dados", em "Minha conta", entrega na hora um arquivo (JSON) com a sua conta, o seu cadastro, o currículo, as candidaturas, os aceites e os acessos, que outro sistema consegue ler.
• Retirar o consentimento do banco de talentos: desmarque a opção na próxima candidatura, apague a conta ou peça pelo canal do item 2.
• Saber com quem compartilhamos (item 6) e pedir revisão de decisão automatizada (item 4).
• Se opor a um tratamento que você ache irregular, pelo canal do item 2.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

9. Segurança

• Toda a comunicação com o site é cifrada (HTTPS).
• A sessão fica num cookie que o JavaScript da página não lê, termina depois de 60 minutos sem uso e dura no máximo 12 horas.
• A senha é guardada só como resumo cifrado (bcrypt). Muitas senhas erradas na mesma hora travam o acesso com senha por 15 minutos, e você recebe um aviso por e-mail.
• Para ativar a conta, você abre o link que mandamos e digita a senha que criou: quem cadastrar o seu e-mail sem ser você não consegue ativar a conta.
• Os links de confirmação, de senha nova e de troca de e-mail servem uma vez só e vencem em 24 horas (30 minutos, o de senha nova).
• Há limite de tentativas por e-mail e por endereço IP.
• O currículo só é aceito em PDF, até 5 MB, e o tipo do arquivo é conferido pelo conteúdo.
• No sistema de gestão, só a equipe de RH e os gestores com permissão veem as candidaturas.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

10. Cookies da área de vagas

A área de vagas usa só cookies necessários: o que mantém você conectado depois do login e o que protege a volta do login com o Google. Eles não servem para publicidade nem para medir audiência. A lista completa, com nome, finalidade e prazo de cada um, está na Política de Cookies.

11. Menores de idade

A área de vagas é para quem tem 16 anos ou mais, e você declara isso ao se candidatar. Quem tem entre 16 e 18 anos só deve se candidatar a vagas que aceitem menor de idade, como as de jovem aprendiz quando o anúncio disser, e com o conhecimento do pai, da mãe ou do responsável legal, que acompanha a contratação. Vaga de aprendiz para quem tem 14 ou 15 anos é tratada direto com o RH, com o responsável, fora do site.

Se soubermos que alguém com menos de 16 anos criou uma conta, ela é apagada.

12. Transferência internacional

O Google (no login com o Google) e a Cloudflare (na proteção do site) podem tratar dados técnicos e de login em servidores fora do Brasil. Isso acontece nos termos do art. 33 da LGPD, com as garantias contratuais desses serviços.

13. Registro do seu aceite

Ao criar a conta (ou no primeiro acesso com o Google) e em cada candidatura, você aceita este aviso e os Termos de Uso. Guardamos quem aceitou (o e-mail da conta), quando, qual versão, de qual endereço IP e de qual navegador, e se você autorizou o banco de talentos. Esse registro fica 5 anos, mesmo que você apague a conta, para provar o aceite se for preciso. A base legal dessa guarda é o exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI, e art. 16, I). Depois dos 5 anos, o registro é apagado sozinho.

14. Mudanças nesta política

Quando esta política mudar, a versão e a data no topo mudam junto, e você aceita a versão nova no próximo acesso. Mudanças que afetem o que fazemos com dados que você já mandou são avisadas por e-mail.

Versão de 10/11/2026.