Jurídico & Conformidade
Conformidade & Jurídico
Nosso compromisso com a proteção de dados e conformidade regulatória
Política de Privacidade
Vigente February 22, 2026
1. Quem Somos
O Tapflow é uma plataforma de recrutamento com IA que ajuda empresas a encontrar, avaliar e contatar os melhores talentos.
Coletamos informações em três categorias:
Coletamos informações para fornecer e melhorar nossos serviços. Aqui está o que coletamos e por quê.
Informações da Conta. Nome, endereço de email, informações da empresa e detalhes de cobrança fornecidos durante o registro.
Dados do Candidato. Dados profissionais sobre candidatos encontrados através da nossa plataforma, incluindo:
- •Descrições de vagas, detalhes das vagas, rascunhos de outreach e conversas de chat dos nossos usuários
- •Perfis de candidatos obtidos de redes profissionais públicas e provedores de dados
- •Pontuações, avaliações e análises de adequação geradas por IA
- •Informações de contato enriquecidas, como endereços de email verificados
Dados de Uso. Informações sobre como você usa nossa plataforma, incluindo uso de recursos, dados de sessão e métricas de desempenho.
3. Como Usamos Suas Informações
- •Operar a plataforma — busca de candidatos, avaliação por IA e funcionalidades de outreach
- •Melhorar nossos modelos de IA através de dados de uso agregados e anonimizados
- •Enviar emails transacionais — verificação de conta, redefinição de senha e notificações de cobrança
- •Fornecer suporte ao cliente e responder às suas consultas
- •Detectar e prevenir fraude, abuso e incidentes de segurança
- •Cumprir obrigações legais e aplicar nossos Termos de Serviço
We do not sell, rent, or share candidate personal data with third parties for marketing or advertising purposes.
4. Armazenamento e Segurança de Dados
Todos os dados são criptografados em trânsito e em repouso. Usamos práticas de segurança padrão da indústria.
5. Serviços de Terceiros
Trabalhamos com provedores terceiros confiáveis para fornecer nossos serviços:
- •Processamento de IA Modelos de IA processam dados de candidatos para gerar pontuações, avaliações e recomendações de outreach.
- •Fornecedores de Dados Provedores de dados de redes profissionais fornecem informações de perfis de candidatos para sourcing.
- •Enriquecimento de Contatos Serviços de terceiros verificam e enriquecem informações de contato de candidatos.
- •Processamento de Pagamentos Processadores de pagamento lidam com cobranças e transações de assinatura de forma segura.
- •Infraestrutura em Nuvem Provedores de infraestrutura em nuvem hospedam nossa plataforma com segurança de nível empresarial.
6. Não Venda Minhas Informações
Não vendemos, alugamos ou negociamos suas informações pessoais com terceiros para fins de marketing.
7. Seus Direitos
Você tem os seguintes direitos em relação aos seus dados pessoais:
- •Acesse os dados pessoais que temos sobre você
- •Solicitar correção de dados pessoais incorretos
- •Solicitar exclusão dos seus dados ("direito ao esquecimento")
- •Exportar seus dados em formato portátil e legível por máquina
- •Opor-se ao processamento dos seus dados para fins específicos
- •Retirar consentimento para processamento de dados a qualquer momento
Para exercer qualquer um desses direitos, entre em contato conosco em contact@tapflowai.com.
8. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, os dados são permanentemente removidos em 30 dias.
9. Transferências Internacionais
Seus dados podem ser transferidos e processados em países fora da sua jurisdição. Garantimos salvaguardas apropriadas.
10. Privacidade das Crianças
O Tapflow não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores.
11. Alterações Nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou notificação no app.
Termos de Serviço
Vigente February 22, 2026
1. Aceitação dos Termos
Ao acessar ou usar o Tapflow, você concorda em cumprir estes Termos de Serviço e nossa Política de Privacidade.
2. Descrição do Serviço
O Tapflow é uma plataforma de recrutamento com IA que fornece os seguintes serviços:
- •Busca de candidatos com IA e criação de pool de talentos
- •Pontuação e classificação inteligente de candidatos baseada nos requisitos da vaga
- •Outreach automatizado por email com mensagens personalizadas geradas por IA
- •Enriquecimento de contatos e descoberta de email profissional
- •Gestão de pipeline e ferramentas de acompanhamento de candidatos
- •Análises e relatórios de desempenho de sourcing e outreach
3. Responsabilidades da Conta
Você é responsável por manter a segurança da sua conta e todas as atividades que ocorram nela.
4. Uso Aceitável
Você concorda em não usar o Tapflow para nenhuma das seguintes atividades proibidas:
- •Usar a plataforma para qualquer finalidade que não recrutamento legítimo e busca de talentos
- •Raspar, coletar ou extrair dados da plataforma usando ferramentas automatizadas
- •Enviar spam, mensagens em massa não solicitadas ou outreach enganoso através dos nossos serviços
- •Tentar obter acesso não autorizado a contas ou dados de outros usuários
- •Fazer engenharia reversa, descompilar ou desmontar qualquer parte da plataforma
- •Violar quaisquer leis, regulamentos ou direitos de terceiros aplicáveis ao usar a plataforma
5. Conteúdo Gerado por IA
O Tapflow usa IA para gerar avaliações de candidatos, mensagens de outreach e recomendações de sourcing. Os resultados de IA devem ser revisados antes do uso.
Conteúdo gerado por IA é fornecido como recomendação. Você é responsável por revisar e aprovar todo outreach antes do envio.
6. Assinatura e Faturamento
Taxas de assinatura são cobradas antecipadamente. Créditos são consumidos conforme você usa os recursos da plataforma.
7. Propriedade dos Dados
Você mantém a propriedade de todos os dados que envia ao Tapflow. Processamos seus dados exclusivamente para fornecer o serviço.
8. Limitação de Responsabilidade
A responsabilidade do Tapflow é limitada ao valor pago pelo serviço nos doze meses anteriores à reclamação.
9. Rescisão
Qualquer parte pode encerrar este acordo a qualquer momento. Após o encerramento, seus dados serão mantidos por 30 dias antes da exclusão permanente.
10. Lei Aplicável
Estes Termos são regidos pela legislação aplicável. Quaisquer disputas serão resolvidas por arbitragem vinculativa.
Acordo de Processamento de Dados
Cláusulas contratuais padrão
1. Dados do Perfil Profissional
Processamos os seguintes tipos de dados de perfil profissional como parte do nosso serviço de sourcing de talentos.
- •Nome, cargo e empregador atual
- •Histórico profissional, formação e competências
- •URLs de perfis profissionais públicos (ex.: LinkedIn)
- •Informações de localização e setor
2. Enriquecimento de Informações de Contato
Usamos serviços de terceiros para encontrar informações de contato profissional verificadas para candidatos encontrados.
- •Não armazenamos dados de contato enriquecidos além do necessário para projetos de recrutamento ativos
- •Endereços de email são verificados antes do uso e descartados se retornarem ou forem inválidos
- •Dados de contato nunca são vendidos, compartilhados com terceiros ou usados para fins de marketing
- •Usuários podem solicitar a exclusão de todos os dados de contato enriquecidos a qualquer momento
3. Como Usamos Esses Dados
Dados de candidatos são processados exclusivamente para fins de sourcing de talentos e atividades de recrutamento.
- •Correspondência de candidatos com requisitos de vaga definidos pelos nossos usuários
- •Pontuação e classificação de adequação de candidatos com IA
- •Geração de mensagens personalizadas de outreach em nome dos recrutadores
- •Fornecimento de análises e insights sobre a composição do pool de talentos
- •Enriquecimento de perfis de candidatos com dados profissionais publicamente disponíveis
4. Acordo de Processamento de Dados
Ao usar o Tapflow, voce celebra este Acordo de Processamento de Dados conosco. Ele rege como tratamos dados pessoais em seu nome como seu recrutador.
Definições:
- •Controlador: Você, o cliente Tapflow, atua como controlador de dados que determina os propósitos e meios de processamento.
- •Tapflow Technologies, Inc., que processa dados pessoais em nome e sob instrucoes do controlador. O Tapflow atua como processador de dados, processando dados pessoais em nome e sob instruções do controlador.
- •A organizacao ou individuo que determina os fins e meios do processamento de dados pessoais de candidatos atraves da plataforma Tapflow. O controlador de dados determina os propósitos e meios de processamento de dados pessoais de candidatos através da plataforma.
5. Subprocessadores
Engajamos sub-processadores confiáveis para fornecer serviços específicos, cada um vinculado a obrigações equivalentes de proteção de dados.
| Categoria | Finalidade | Localização |
|---|---|---|
| Fornecedor de Processamento de IA | Para potencializar a correspondência de candidatos e a geração de mensagens com IA | Estados Unidos |
| Provedor de Dados | Para obter e enriquecer dados de perfis profissionais | Estados Unidos |
| Provedores de Enriquecimento de Contatos | Para encontrar e verificar as informações de contato dos candidatos | Estados Unidos |
| Infraestrutura em Nuvem | Para hospedar e servir a infraestrutura da aplicação | Estados Unidos |
| Processador de Pagamentos | Para processar pagamentos de assinatura e faturamento | Estados Unidos |
6. Medidas de Segurança
Implementamos medidas de segurança técnicas e organizacionais abrangentes para proteger dados pessoais.
- •Revisões regulares de segurança e auditorias de dependências
- •Criptografia de dados em trânsito (TLS) e em repouso (AES-256)
- •Controles de acesso baseados em função e políticas de menor privilégio
- •Varredura automatizada de vulnerabilidades e testes de penetração
- •Procedimentos de resposta a incidentes com caminhos de escalação definidos
- •Treinamento de segurança para funcionários e acordos de confidencialidade
7. Seus Direitos
Titulares de dados têm o direito de acessar, corrigir, excluir e portar seus dados pessoais a qualquer momento.
- •Solicitar acesso a quaisquer dados pessoais que possuímos sobre você
- •Solicitar a correcao de dados pessoais imprecisos
- •Solicitar a exclusao de seus dados pessoais onde legalmente permitido
- •Opor-se ao processamento dos seus dados para fins de recrutamento
- •Optar por nao participar da venda ou compartilhamento de seus dados pessoais
O Tapflow ajudará você a atender solicitações dos titulares dos dados (acesso, retificação, exclusão, portabilidade) dentro dos prazos exigidos pela lei aplicável. Fornecemos ferramentas para exportar e excluir dados de candidatos dos seus projetos.
8. Notificação de Violação de Dados
Notificaremos você sobre qualquer violação de dados que afete dados pessoais dentro de 72 horas após a descoberta.
9. Retenção e Exclusão de Dados
Os dados são retidos apenas pelo tempo necessário para o propósito declarado e excluídos mediante solicitação ou fechamento de conta.
10. Auditorias
Qualquer parte pode solicitar uma auditoria de conformidade com aviso prévio razoável para verificar práticas de processamento de dados.
Conformidade com GDPR
Regulamento Geral de Proteção de Dados
1. Nosso Compromisso com o GDPR
O Tapflow está comprometido com a conformidade total do GDPR em todas as atividades de processamento de dados.
2. Bases Legais para o Processamento
- •Execução do Contrato: Processamos dados necessários para cumprir nossas obrigações contratuais com você como cliente Tapflow.
- •Interesse Legítimo: Baseamo-nos no interesse legítimo para outreach profissional, com teste de proporcionalidade documentado para cada caso de uso.
- •Consentimento: Obtemos consentimento explícito e informado antes de processar dados pessoais quando exigido pelo GDPR.
3. Cookies que Usamos
| Cookie | Tipo | Propósito | Duração |
|---|---|---|---|
| tapflow-session | Essencial | Mantem sua sessao autenticada entre carregamentos de pagina | Sessao |
| tapflow-theme | Funcional | tapflow-theme | 1 ano |
| tapflow-consent | Essencial | tapflow-consent | 1 ano |
Sem Cookies de Anúncios
4. Gerenciamento de Cookies
Você pode gerenciar preferências de cookies através das configurações do navegador ou do nosso gerenciador de consentimento de cookies.
5. Direitos do Titular dos Dados sob o GDPR
Sob o GDPR, titulares de dados têm direitos específicos em relação aos seus dados pessoais que apoiamos integralmente.
- •Acesso — Solicitar acesso a todos os dados pessoais que mantemos sobre você.
- •Retificação — Solicitar correção de quaisquer dados pessoais inexatos ou incompletos.
- •Eliminação — Solicitar exclusão permanente dos seus dados pessoais dos nossos sistemas.
- •Restrição — Solicitar restrição do processamento dos seus dados pessoais sob certas condições.
- •Portabilidade — Receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
- •Oposição — Opor-se ao processamento dos seus dados pessoais para fins específicos.
Envie solicitacoes a nossa equipe de privacidade pelo formulario de contato em nossa pagina de privacidade, ou envie um e-mail diretamente para privacy@tapflowai.com.
6. Transferências Transfronteiriças de Dados
Quando dados são transferidos para fora do EEE, usamos Cláusulas Contratuais Padrão e outros mecanismos aprovados.
Ética da IA
IA Responsável no Recrutamento
Todos os recursos de IA são projetados com justiça e transparência em seu núcleo.
1. A Abordagem Baseada em Plano de Pesquisa
Cada plano de pesquisa é um fluxo de trabalho completo e adaptativo que evolui com base nos resultados encontrados.
- •Explorador — Executa buscas de candidatos em múltiplas fontes através de redes profissionais e bancos de dados.
- •Analisar — Avalia perfis de candidatos contra seus requisitos usando pontuação multidimensional.
- •Lista Restrita — Compila uma shortlist classificada dos melhores candidatos com base em pontuação multidimensional.
- •Enriquecer — Enriquece perfis de candidatos com informações de contato verificadas e dados profissionais adicionais.
- •Contato — Gera emails de outreach personalizados adaptados à história de carreira única de cada candidato.
Cada plano de pesquisa é um fluxo completo de recrutamento que se adapta com base nos resultados em tempo real — não uma única consulta estática.
2. Arquitetura Multiagente
O Tapflow usa uma equipe de agentes de IA especializados que colaboram para entregar resultados abrangentes de recrutamento.
- •Agente da vaga — Interpreta sua descrição de vaga e constrói uma descrição estruturada da vaga com critérios ponderados.
- •Cazatalentos — Descobre e identifica candidatos potenciais de fontes diversas e redes profissionais.
- •— Interpreta a vaga a partir dos seus requisitos — Constrói uma compreensão estruturada da vaga interpretando seus requisitos e preferências.
- •Agente de QA — Revisa e valida as saídas da IA quanto à qualidade, precisão e consistência antes de apresentar os resultados.
- •Estrategista de Plano de Pesquisa — Planeja estratégias de sourcing em múltiplas etapas adaptadas aos requisitos específicos da vaga e condições de mercado.
- •Especialista em Contato — Cria mensagens de outreach personalizadas que referenciam o histórico e conquistas específicas de cada candidato.
3. Avaliação Profunda de Candidatos
Candidatos são avaliados em habilidades técnicas, profundidade de experiência, alinhamento de senioridade, adequação ao setor, trajetória de crescimento e sinais de liderança.
- •Avaliação de candidatos. Cada candidato é pontuado em múltiplas dimensões, incluindo habilidades, experiência e adequação cultural.
- •Análise de DNA profissional. Analisa padrões de trajetória de carreira para identificar forças ocultas e potencial de crescimento em candidatos.
- •Detecção de Talentos Ocultos. Identifica candidatos de alto potencial que podem ser ignorados por buscas tradicionais baseadas em palavras-chave.
- •Radar de Riscos. Sinaliza preocupações potenciais como mudanças frequentes de emprego, lacunas na carreira ou padrões de trajetória desalinhados.
Cada dimensão é ponderada com base no papel específico. Uma contratação sênior em engenharia prioriza a profundidade técnica; um líder de vendas prioriza o impacto na receita e a experiência em formação de equipes.
4. Estratégia adaptativa
O sistema ajusta continuamente sua abordagem com base em resultados em tempo real para otimizar a qualidade dos candidatos.
- •Expande parâmetros de busca quando o pool de talentos é muito restrito
- •Restringe critérios quando resultados contêm muitos candidatos não qualificados
- •Ajusta filtros de senioridade e experiência com base na disponibilidade do mercado
- •Repesa dimensões de pontuação quando resultados iniciais tendem a um único tipo de perfil
Nossa IA se adapta continuamente para reduzir vieses e melhorar resultados.
5. Humano no Processo
Cada ponto de decisão crítico inclui revisão humana para garantir qualidade e justiça no processo de contratação.
- •Aprovação do Plano. Você revisa e aprova o plano de pesquisa antes do início do sourcing — controle total em cada etapa.
- •Raciocínio Transparente. Cada decisão de IA vem com uma explicação clara do raciocínio por trás das pontuações e recomendações.
- •Correção de curso. Ajusta automaticamente a estratégia de busca quando os resultados iniciais não atendem aos limites de qualidade.
- •Decisão Final. Todas as recomendações de IA estão sujeitas a revisão humana — você sempre toma a decisão final de contratação.
6. Limitações da IA
Somos transparentes sobre as limitações da IA no recrutamento e encorajamos os usuários a exercerem julgamento.
- •A IA pode produzir avaliações imprecisas para trajetórias de carreira incomuns ou origens não tradicionais
- •A precisão da pontuação depende da completude dos dados profissionais publicamente disponíveis
- •Mensagens de outreach geradas por IA podem precisar de revisão humana quanto ao tom e nuances culturais
- •Decisões automatizadas devem sempre ser validadas por um recrutador humano antes de agir
7. Notificação ao candidato
Candidatos são informados sobre como seus dados são utilizados em processos de avaliação assistidos por IA.
8. Dados e Treinamento de IA
Usamos dados anonimizados e agregados para melhorar a precisão do modelo. Dados individuais nunca são usados para treinamento sem consentimento.
9. Mitigação de vieses
Monitoramos e reduzimos ativamente vieses na pontuação de IA através de dados de treinamento diversos e auditorias regulares.
Conformidade de Email
Regulamentações CAN-SPAM e GDPR para emails
1. Nossa Abordagem para Alcance
Permitimos outreach profissional de recrutamento mantendo conformidade estrita com regulamentações de email.
2. Conformidade CAN-SPAM
Nossa plataforma é projetada para cumprir os requisitos do CAN-SPAM para todos os emails de outreach.
- •Cabeçalhos Precisos. Todos os cabeçalhos de email identificam o remetente com precisão. Nenhum endereço falsificado ou enganoso é usado.
- •Assuntos Não Enganosos. Linhas de assunto refletem com precisão o conteúdo do email. Assuntos enganosos não são usados.
- •Todos os emails identificam corretamente o remetente. Nenhum endereço "From" ou "Reply-To" falsificado. Todos os emails se identificam claramente como outreach profissional de recrutamento, não correspondência pessoal.
- •Endereço Físico. Todos os emails de outreach incluem um endereço postal físico válido conforme exigido pelo CAN-SPAM.
- •Mecanismo de Cancelamento de Inscrição. Cada email de outreach inclui um link claro de cancelamento de inscrição com um clique, processado imediatamente.
3. Alcance Conforme ao GDPR
Nossas práticas de outreach estão em conformidade com os requisitos do GDPR para comunicações profissionais.
- •Outreach é limitado ao contexto profissional — contatar candidatos sobre oportunidades de carreira relevantes
- •Baseamo-nos no interesse legítimo como base legal, com teste de proporcionalidade documentado
- •Cada email de outreach contém um mecanismo claro e fácil de opt-out
- •Solicitações de opt-out são processadas em 24 horas e adicionadas a uma lista permanente de não-contato
- •Mantemos registros de todas as atividades de outreach para auditoria de conformidade
4. Ética no Enriquecimento de Emails
Usamos apenas fontes de dados éticas e baseadas em consentimento para enriquecimento de contatos e respeitamos a privacidade dos candidatos.
5. Cancelamento de Inscrição & Lista de Não Contato
Fornecemos mecanismos robustos de opt-out e mantemos uma lista global de não-contato respeitada em todas as campanhas.
6. Suas Responsabilidades
Como usuário do Tapflow, você é responsável por usar nossas ferramentas de outreach de forma ética e em conformidade com as leis aplicáveis.
- •Garantir que seu outreach é relevante ao histórico profissional do candidato
- •Revisar e aprovar mensagens geradas por IA antes do envio
- •Atender prontamente solicitações de opt-out e manter sua lista de não-contato
- •Cumprir todas as regulamentações locais e internacionais de email aplicáveis
- •Reportar qualquer suspeita de abuso ou violação de conformidade à nossa equipe
7. Denúncia de Abuso
Se você acredita que outreach enviado pelo Tapflow viola nossas políticas, reporte para contact@tapflowai.com.