Política de Privacidade

A Summit Servicos de RH Ltda, inscrita no CNPJ sob o nº 45.902.995/0001-14, com sede na Av. Paulista, 1471, Conj. 511, Bela Vista, São Paulo/SP, CEP 01.311-927, nome fantasia Summit Inc., opera a plataforma Summit ("Plataforma").

"Summit", "nós" ou "nosso(a)" referem-se à Summit Servicos de RH Ltda. "Contratante" refere-se à empresa ou profissional que contrata a Plataforma e a seus usuários autorizados. "Candidato" refere-se à pessoa cujos dados são tratados na Plataforma no contexto de processos de recrutamento e seleção. "Você" refere-se a qualquer titular de dados alcançado por esta Política.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") distingue o controlador (quem decide as finalidades e os meios do tratamento) do operador (quem trata dados em nome do controlador). Na Summit, os dois papéis convivem, e esta distinção define responsabilidades:

A Summit é controladora dos dados de conta e relacionamento: cadastro e autenticação de Contratantes, dados de faturamento, registros de uso e segurança da Plataforma, comunicações com a Summit e dados de visitantes do site.

A Summit é operadora dos dados de Candidatos e perfis profissionais mantidos nos ambientes de trabalho ("workspaces") dos Contratantes — sejam eles recebidos por candidatura, inseridos manualmente, importados, capturados de fontes públicas ou enriquecidos por integrações. Nesses casos, o Contratante é o controlador: as decisões sobre coleta, finalidade, uso, correção, retenção e exclusão desses dados cabem exclusivamente ao Contratante. A Summit fornece a infraestrutura e os meios técnicos, trata os dados conforme as instruções do Contratante e as funcionalidades da Plataforma, e disponibiliza ao Contratante ferramentas para editar e excluir os dados sob sua gestão.

Como operadora, a Summit mantém as obrigações que a LGPD lhe atribui diretamente: adotar medidas de segurança adequadas, tratar os dados somente conforme instruções lícitas do controlador e comunicar incidentes de segurança na forma da lei.

O Contratante, por sua vez, compromete-se a dispor de base legal válida para os dados que insere, importa ou captura por meio da Plataforma.

As condições do tratamento de dados de candidatos estão no nosso Acordo de Tratamento de Dados (DPA).

Esta Política se aplica aos quatro módulos da Plataforma Summit em operação:

• Summit Jobs — publicação de vagas e recebimento de candidaturas em páginas públicas
• Summit ATS — gestão de pipeline de candidatos, comunicação e agendamento de entrevistas
• Summit Assessments — avaliações comportamentais e técnicas de candidatos
• Summit Talent — banco de talentos com perfis profissionais unificados

Aplica-se também ao site summitinc.io, à extensão de navegador da Summit e às integrações ativadas pelo Contratante.

4.1 Dados de Contratantes (Summit como controladora): nome completo, email, cargo, dados da empresa (razão social, nome fantasia, CNPJ, setor, porte, endereço, site), credenciais de acesso, registros de uso, dados técnicos (IP, navegador, sessão) e preferências. Dados de pagamento são processados exclusivamente pela Stripe — a Summit não armazena dados de cartão.

4.2 Dados de Candidatos (Summit como operadora), por origem:

a) Fornecidos pelo próprio Candidato — ao se candidatar a uma vaga, responder a uma avaliação, agendar uma entrevista ou enviar documentos: nome, email, telefone, currículo (arquivo e texto extraído), dados de carreira (experiências, formação, idiomas, certificações), pretensão salarial e preferências de contratação, mensagens trocadas, respostas e resultados de avaliações, e dados técnicos da sessão.

b) Inseridos ou importados pelo Contratante — cadastro manual, importação de planilhas ou de currículos em lote, com os mesmos tipos de dados acima.

c) Coletados de fontes publicamente acessíveis pelo Contratante — por meio da extensão de navegador da Summit, o Contratante pode capturar informações profissionais disponíveis publicamente (como nome, cargo, empresa, localização e histórico profissional exibidos em perfis públicos). Ver Seção 6.

d) Enriquecidos por integrações de dados — a pedido do Contratante, dados profissionais e empresariais podem ser complementados por provedores especializados (ver Seção 8), como cargo atual, empresa, setor e porte.

e) Integrações de email e agenda autorizadas pelo Contratante — quando o Contratante conecta sua conta Google, a Plataforma passa a enviar emails a Candidatos em nome do Contratante pela conta conectada, registrando na Plataforma apenas as mensagens enviadas por ela; não há leitura, importação ou sincronização de mensagens recebidas. A conexão com o Google Agenda permite consultar a agenda e criar ou atualizar eventos de entrevista. Quando a conta conectada é Microsoft, a Plataforma envia emails, registra as mensagens dessa comunicação e gerencia eventos de agenda relacionados ao processo seletivo.

4.3 Dados automáticos: cookies de sessão, registros de acesso e desempenho técnico, coletados automaticamente no uso da Plataforma (ver Seção 12).

A Plataforma permite que o Contratante capture, por meio da extensão de navegador, informações profissionais disponíveis em fontes publicamente acessíveis. Sobre esse fluxo, com transparência:

• O Contratante é o controlador desses dados: é ele quem decide capturar, com que finalidade e por quanto tempo manter.
• A Summit registra a origem de cada perfil (por exemplo: candidatura, importação, captura via extensão), de modo que a procedência do dado seja sempre identificável.
• O Candidato alcançado por sourcing tem os mesmos direitos de qualquer titular (Seção 10), incluindo o direito de se opor ao tratamento e de solicitar a exclusão de seus dados. A solicitação pode ser dirigida ao Contratante responsável ou à Summit, que a encaminhará ao Contratante e cooperará para seu atendimento.
• A Plataforma não captura dados de áreas restritas, privadas ou protegidas por autenticação de terceiros em nome do Contratante além do que o próprio Contratante visualiza publicamente.

Consentimento registrado. Nenhuma avaliação é iniciada sem o aceite expresso do Candidato, apresentado antes do início e registrado com data, contexto e conteúdo do termo aceito.

Natureza dos instrumentos. As avaliações da Summit são instrumentos de avaliação comportamental e técnica construídos sobre frameworks consolidados pela literatura científica. Não constituem testes psicológicos de uso restrito, não fornecem diagnóstico e não substituem avaliação profissional regulamentada.

Apoio de inteligência artificial. A Plataforma pode gerar análises de apoio, como extração de dados de currículos e indicadores de aderência de candidatos a vagas. Esses recursos são sugestões de apoio à decisão: a avaliação e a decisão finais sobre qualquer Candidato cabem sempre a uma pessoa, no âmbito do Contratante.

Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado; solicitações nesse sentido serão encaminhadas ao Contratante responsável, com a cooperação da Summit.

A Summit não vende dados pessoais. Compartilhamos dados apenas com os prestadores necessários à operação da Plataforma:

Todos os subprocessadores são contratualmente obrigados à conformidade com a LGPD. Dados podem ainda ser compartilhados quando exigido por lei ou ordem judicial.

• Dados de conta do Contratante: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e defesa em processos.
• Dados de Candidatos nos workspaces: pelo período determinado pelo Contratante, na qualidade de controlador, enquanto sua conta estiver ativa. A Plataforma disponibiliza ao Contratante ferramentas para correção e exclusão. Encerrada a conta do Contratante, os dados de seus workspaces são eliminados de forma segura ou anonimizados.
• Registros de avaliação e consentimento: mantidos junto ao workspace do Contratante, como evidência do aceite e do resultado, pelos mesmos prazos acima.
• Logs de acesso e segurança: 12 meses.
• Registros de pagamento: 5 anos (obrigação fiscal).
• Emails de contas suspensas por fraude: bloqueados permanentemente para prevenção de novos abusos.

Nos termos da LGPD, você tem direito a: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento realizado com base em legítimo interesse; e revisão de decisões automatizadas.

Como exercer:

• Dados sob controle da Summit (conta, faturamento, site): escreva para info@summitinc.io com o assunto "Direitos LGPD". Resposta em até 15 dias úteis.
• Dados de Candidato em workspace de um Contratante: o pedido pode ser dirigido diretamente ao Contratante (a empresa conduzindo o processo seletivo), que é o controlador. Se dirigido à Summit, encaminharemos ao Contratante responsável e cooperaremos para o atendimento, informando você do encaminhamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Adotamos criptografia em trânsito (TLS/HTTPS), controle de acesso por funções (RBAC), isolamento lógico de dados por workspace com regras de acesso em nível de registro, trilhas de auditoria das ações relevantes, princípio do menor privilégio e autenticação gerenciada pela infraestrutura da aplicação.

Incidentes de segurança que possam acarretar risco ou dano relevante serão comunicados à ANPD e aos titulares afetados nos prazos e na forma previstos pela LGPD.

Essenciais: mantêm a sessão autenticada — necessários ao funcionamento, não podem ser desativados.

Desempenho: monitoram erros e desempenho técnico.

Analíticos: padrões de uso agregados para melhoria do produto.

Cookies não essenciais podem ser gerenciados nas configurações do navegador.

No site público da Summit, os cookies são organizados em três categorias:

• Essenciais: login, sessão e segurança. São necessários ao funcionamento do site e não podem ser desativados.
• Análise: páginas visitadas e origem do acesso, para entender o que funciona e o que precisamos melhorar.
• Publicidade: mensuração e alcance da Summit em outros sites, para apresentar a Plataforma a outros times de RH.

Os cookies de análise e de publicidade utilizam serviços do Google (Google Ads) e só são ativados após o seu consentimento, conforme o Google Consent Mode: até a sua escolha, o armazenamento de dados analíticos e publicitários permanece negado.

O consentimento pode ser revogado ou alterado a qualquer momento pelo link "Cookies" no rodapé do site, que reabre o painel de preferências. Sua escolha fica registrada no seu navegador por 6 meses.

Os prestadores indicados na Seção 8 podem processar dados fora do Brasil, notadamente nos Estados Unidos. Adotamos salvaguardas adequadas para essas transferências, incluindo cláusulas contratuais e padrões de proteção compatíveis, em conformidade com o art. 33 da LGPD.

Alterações relevantes desta Política serão comunicadas por email ou aviso na Plataforma com antecedência mínima de 15 dias. O uso continuado após a entrada em vigor implica concordância com a nova versão.

Summit Servicos de RH Ltda
Av. Paulista, 1471, Conj. 511, Bela Vista, São Paulo/SP — CEP 01.311-927
Encarregado pelo tratamento de dados pessoais (DPO): contato via info@summitinc.io
Telefone: (11) 9162-7786