1. Controlador dos dados
A controladora responsável pelo tratamento dos dados coletados neste processo é a Eulen (Entidade Emissora do DePix), com endereço eletrônico de contato privacy@eulen.app.
2. Dados coletados
Ao preencher o formulário de candidatura a operador DePix, coletamos as seguintes informações:
- Identificação pessoal: nome completo, cargo na empresa, endereço de e-mail corporativo.
- Dados da empresa: razão social, website, CNPJ ou número de registro estrangeiro, país de operação.
- Dados do negócio: descrição do produto, público-alvo, fluxo de pagamentos, volumes financeiros estimados, canais de aquisição de clientes e status de compliance.
- Dados técnicos: identificador de sessão (UUID gerado localmente no seu navegador), endereço IP (via Cloudflare Turnstile, para prevenção de fraudes).
3. Finalidade do tratamento
Os dados coletados são utilizados exclusivamente para:
- Qualificação e avaliação de candidatos a operadores DePix, incluindo análise automatizada por modelo de linguagem (LLM) para triagem inicial.
- Prevenção de fraudes e verificação da identidade do candidato.
- Comunicação com o candidato sobre o andamento e resultado do processo de qualificação.
- Manutenção de trilha de auditoria para decisões automatizadas, conforme exigências da LGPD.
A base legal para este tratamento é o legítimo interesse da Eulen na seleção de parceiros qualificados e, de forma subsidiária, o consentimento expresso fornecido pelo candidato ao enviar o formulário.
4. Quem tem acesso aos dados
O acesso aos dados é estritamente limitado a:
- Equipe da Eulen responsável pela qualificação de operadores (membros designados com acesso controlado ao CRM interno).
- Anthropic, Inc. (EUA) — para processamento pelo modelo de linguagem (Claude) utilizado na triagem automatizada. Consulte a seção 6 para detalhes sobre transferência internacional.
- Cloudflare, Inc. (EUA) — para validação anti-bot via Turnstile. Apenas o endereço IP e o token de desafio são compartilhados.
Os dados não são vendidos, compartilhados com terceiros comerciais ou utilizados para fins de marketing.
5. Prazo de retenção
Os dados pessoais são retidos pelo prazo de 24 meses contados a partir da decisão final sobre a candidatura (aprovação, rejeição ou encerramento do processo). Após esse prazo, os dados são anonimizados: os identificadores pessoais (nome, e-mail, CNPJ) são substituídos por hashes irreversíveis, e o protocolo de candidatura é mantido apenas para fins de auditoria estatística.
Dados de rastreabilidade técnica (logs de execução de fluxo automatizado) são retidos por no máximo 30 dias para fins de depuração de erros sistêmicos.
6. Transferência internacional de dados
Para a análise automatizada, as respostas do formulário são enviadas à Anthropic, Inc., empresa com sede nos Estados Unidos, para processamento pelo modelo de linguagem Claude. Esta transferência internacional está coberta pelo consentimento expresso fornecido pelo candidato ao aceitar esta política e enviar o formulário. A Anthropic adota medidas técnicas e organizacionais para proteção de dados compatíveis com padrões internacionais de segurança.
A Anthropic não retém os dados após o processamento da requisição, conforme sua política de privacidade.
7. Seus direitos como titular
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:
- Confirmação e acesso: solicitar confirmação da existência de tratamento e acesso aos seus dados.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Eliminação (direito ao esquecimento): solicitar a exclusão dos seus dados pessoais. Atendemos pedidos deste tipo por e-mail dentro de 15 dias úteis.
- Portabilidade: solicitar a exportação dos seus dados em formato estruturado.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
- Oposição ao tratamento automatizado: solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados.
Para exercer qualquer um destes direitos, envie um e-mail para: privacy@eulen.app
Identificaremos sua solicitação pelo e-mail corporativo informado no formulário ou por outro dado que nos permita vincular a requisição à candidatura.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo: transmissão criptografada (HTTPS/TLS), controle de acesso baseado em funções (RBAC) no CRM interno, armazenamento em servidores com monitoramento contínuo e política de minimização de dados nos registros de auditoria.
9. Atualizações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças no processo de qualificação, na legislação aplicável ou nas nossas práticas de privacidade. Quando alterações relevantes forem realizadas, a data de "última atualização" no início deste documento será modificada. Candidaturas em andamento cujos tratamentos já foram iniciados continuarão regidos pela versão da política vigente à época do envio do formulário.
10. Distinção desta política
Esta política aplica-se exclusivamente ao processo de qualificação de operadores DePix e é distinta da política de privacidade geral do site depix.info, que rege o tratamento de dados de visitantes do site, usuários finais de DePix e candidatos que entram em contato por outros canais. Em caso de conflito, esta política específica prevalece para o processo de qualificação de operadores.