Transferência Internacional de Dados

A Resolução CD/ANPD nº 19/2024 exige que, quando enviamos dado pessoal para um país sem decisão de adequação da Autoridade Nacional de Proteção de Dados, publiquemos — em português, num lugar de fácil acesso — para onde o dado vai, por quê, por quanto tempo, com quem é compartilhado, que medidas de segurança existem e como você exerce seus direitos. Esta página é essa publicação, e o quadro abaixo reflete a configuração real do serviço no momento em que você a abriu — não um retrato fixo.

O serviço PertoRH é operado por KE Soluções Tecnológicas e Inovação Inova Simples (I.S.) — ME, inscrita no CNPJ 68.908.032/0001-23 — é quem responde pelas transferências descritas aqui. Para dúvidas ou para exercer qualquer direito, escreva para [email protected].

• Hospedagem da aplicação e do banco de dados: Railway, Amsterdã (Países Baixos), União Europeia. Sem transferência internacional.
• E-mail transacional (convite de acesso, código de ativação, definição de senha, avisos de segurança da conta, e a notificação de um pedido de contato feito pelo site) — recebe endereço e nome de quem recebe, mais o conteúdo específico de cada tipo; o pedido de contato inclui o que a própria pessoa escreveu no formulário (telefone e mensagem, quando preenchidos). Nunca recebe CPF, cargo (jobTitle) ou salário do trabalhador. Operador: Resend, Estados Unidos. País sem decisão de adequação da ANPD. Transferência internacional.
• Arquivos (documentos emitidos, materiais da biblioteca de conhecimento): Cloudflare R2, jurisdição restrita à União Europeia (garantia contratual do fornecedor sobre onde os objetos residem, não estimativa de desempenho). Sem transferência internacional.
• Modelo de inteligência artificial que interpreta as mensagens do assistente: Google Cloud (Vertex AI), União Europeia (multi-região Países Baixos/Bélgica). Território com decisão de adequação recíproca da ANPD (Res. CD/ANPD nº 32/2026). Sem transferência internacional. O que esse modelo recebe está descrito no item 5 da Política de Privacidade.

Sendo direto sobre o estado atual: não mantemos um registro próprio, separado, do envio de cada e-mail transacional — o que existe é log de aplicação efêmero (Logger do processo), cuja retenção segue o padrão da plataforma que hospeda a API (Railway), não um prazo que definimos. Automatizar um registro com prazo próprio está no plano, e esta seção será atualizada quando existir — preferimos descrever o que existe a prometer o que não existe (mesmo compromisso do item 7 de Política de Privacidade).

O operador de e-mail em uso, como processador desse envio, mantém seus próprios logs de entrega (contêm o endereço do destinatário), sob a retenção que ele pratica como fornecedor — questão sob revisão do contrato com ele, não deste texto.

Nenhum dos fornecedores desta página compartilha o dado com mais ninguém por conta própria — cada um trata sob contrato, seguindo nossas instruções, só para a finalidade descrita acima. A lista completa de quem recebe dado pessoal deste serviço, dentro e fora do Brasil, está no item 6 da Política de Privacidade.

A conexão com todos os fornecedores listados usa TLS. Senhas nunca saem do nosso servidor — são guardadas apenas como resumo criptográfico. O e-mail de convite carrega um código de uso único e prazo curto, nunca uma credencial completa. O acesso ao banco de dados é restrito por credencial própria do serviço, não por login de pessoa.

Como em qualquer tratamento sob a LGPD, você pode confirmar se tratamos seu dado, acessá-lo, corrigir o que estiver errado, pedir anonimização ou exclusão do que for desnecessário, e revogar consentimento quando ele for a base do tratamento — inclusive o que descrevemos nesta página.

Escreva para [email protected] e respondemos dentro do prazo legal. Se você é funcionário de uma empresa cliente, o pedido costuma passar por ela, que é a controladora daqueles dados — nesse caso encaminhamos e avisamos você. O detalhamento completo dos seus direitos está no item 8 da Política de Privacidade.

O quadro do item 2 muda sozinho quando a configuração do serviço muda — não precisa de edição manual para refletir uma troca de fornecedor ou de região. Hospedagem é a exceção: a região do Railway não é lida em tempo de execução, então uma mudança ali exige atualizar descreverHospedagem() no mesmo trem que move o serviço. O resto do texto (finalidade, retenção, direitos) é atualizado, junto com a data no topo, sempre que algo mudar de forma relevante.