Última atualização: 17 de setembro de 2026 · Lei nº 13.709/2018 (LGPD)
Em duas frases, porque são dois produtos: o Acervo é o que esta política descreve primeiro e em maior detalhe. Nele você responde sobre uma empresa onde já trabalhou, nós não pedimos o seu nome, e-mail ou telefone em campo nenhum, e a sua resposta só aparece somada à de outras pessoas, nunca abaixo de três. O Recrutamento é a operação que existe ao lado: se você mandou currículo ou se cadastrou em /vagas, a Sylision usa o seu currículo para achar vagas em que você se encaixa e mostra o seu perfil a empresas somente depois do seu aceite; está na Parte 2. Nos dois: não vendemos dado pessoal nem resposta individual para ninguém, e apagamos o que é seu quando você pedir.
A Sylision, inscrita no CNPJ nº 65.133.102/0001-20, com sede na Rua Tenerife, 31, Vila Olímpia, São Paulo/SP, CEP 04548-040, opera dois produtos diferentes, e eles tratam dados de formas que quase não se parecem. Ler a metade errada leva à conclusão errada, então a divisão vem antes de tudo:
Os dois não se misturam: nenhuma resposta do Acervo entra no banco de currículos, e nenhum currículo vira resposta do Acervo.
Para fins da LGPD, a Sylision atua como controladora dos dados que ela própria coleta (o Acervo, o cadastro direto pelo site e o mapeamento de perfis públicos) e como operadora dos dados que uma empresa cliente carrega na plataforma, tratando-os apenas conforme as instruções e a finalidade contratada.
O Acervo publica como as empresas funcionam por dentro, a partir de respostas de ex-funcionários. Ele existe para descrever a empresa, não a pessoa que respondeu, e quase tudo abaixo é consequência disso. A exceção é o seu LinkedIn, e ela tem seção própria (2.3) porque é a única coisa aqui que identifica você.
2.1 · O que ele coleta
2.2 · O que ele nunca coleta
Não pedimos e-mail, telefone, CPF, RG, data de nascimento nem endereço. Não guardamos foto, captura de tela do seu perfil, nem o seu nome digitado em campo nenhum. Não há campo para nada disso, e não é questão de você preferir não preencher: o campo não existe.
Nenhuma pergunta aceita nome de pessoa. Não existe depoimento escrito sobre gestor, colega ou cliente, nem para elogiar. O único campo de texto livre serve para virar opção fixa na versão seguinte e nunca é publicado.
2.3 · O seu LinkedIn: por que pedimos, e quanto tempo ele fica
Pedimos o endereço do seu perfil, e ele é obrigatório. Sem ele a sua resposta não é enviada.
Por quê: sem conferir que existe uma pessoa real que trabalhou ali, uma empresa poderia mandar vinte funcionários responderem elogiando a si mesma, e o acervo viraria vitrine paga disfarçada de relato. A conferência é o que impede isso, e o endereço do perfil é a única forma de fazê-la.
Como a conferência acontece: uma pessoa abre o seu perfil público e olha se a empresa que você declarou aparece na sua experiência. É feita no olho. Não lemos o seu perfil por robô, não raspamos a página, não usamos API não oficial, e não guardamos foto nem captura de tela dele.
Quanto tempo o endereço fica: da hora em que você responde até a conferência ser decidida. Decidida a conferência, aprovada ou negada, o endereço é apagado. No lugar dele fica um código irreversível, gerado com uma chave que não está no banco. Esse código responde a uma pergunta só, “esta pessoa já respondeu?”, e não permite chegar de volta ao seu perfil.
Enquanto essa janela dura, a sua resposta é ligável a você. Está escrito aqui em vez de escondido. É o preço de o acervo conseguir barrar empresa despejando funcionário, e é a única janela do sistema em que isso é verdade.
Registro da conferência: guardamos que uma conferência aconteceu (o código irreversível, a empresa, a área e o dia) numa trilha encadeada, separada das respostas. Ela existe para tornar visível o padrão que denuncia despejo coordenado, e para que ninguém consiga apagar esse padrão depois. Não contém o seu nome, o seu perfil em claro, nem qualquer imagem.
2.4 · O que acontece depois
Nada é gravado antes do seu aceite. Se você abrir o formulário e sair antes de aceitar, não fica registro nenhum.
Feita a conferência, o vínculo entre você e a sua resposta é destruído. O endereço do perfil é apagado e a resposta deixa de ter dono recuperável. É por isso que o código de exclusão importa, e é por isso que nem nós conseguimos achar a sua resposta sem ele.
O que isso custa, declarado: depois disso, uma resposta não pode mais ser rastreada até a origem, nem por quem tenha o banco inteiro. Spam ou relato de má-fé deixam de ser removíveis individualmente. É o preço de o anonimato ser real em vez de prometido.
2.5 · Como o que você respondeu é publicado
Sempre somado, e nunca abaixo de três. Um número só aparece quando pelo menos três pessoas responderam aquela mesma pergunta no mesmo recorte de empresa, país, área e ano. Com uma ou duas, ele existe no banco e não aparece, nem arredondado, nem somado ao ano vizinho. Custo declarado: em área muito pequena, três respostas ainda podem tornar alguém reconhecível para quem conhece o time.
Resposta não conferida não entra no número publicado. Ela fica gravada, conta na base, e aparece declarada ao lado do número como não verificada, e nunca somada a ele.
Saúde mental: perguntamos o que a empresa oferecia, nunca como você se sentiu. São quatro perguntas: se o plano cobria psicólogo ou psiquiatra e quantas sessões, se houve treinamento no período, se existia política formal de bem-estar, e se havia liderança preparada com canal claro. Elas descrevem a política do empregador: a resposta correta é a mesma para qualquer pessoa daquela empresa, e por isso não constituem dado de saúde seu. Nenhum campo pergunta se você usou o benefício, precisou dele ou recebeu diagnóstico. Assédio sofrido, esgotamento e sofrimento pessoal seguem inteiramente fora de escopo.
Sete perguntas do catálogo são coletadas e nunca publicadas, em recorte nenhum: as cinco de percepção (incluindo a nota do gestor direto, que numa área com um gestor só seria uma nota sobre alguém reconhecível) e o nome do cliente onde você ficava alocado.
2.6 · Para que usamos o que você respondeu (finalidade)
O que você responde no Acervo é usado, sempre somado e nunca abaixo de três pessoas, para:
Em nenhum desses usos sai uma resposta individual, o endereço do seu perfil ou qualquer dado que identifique você. A empresa avaliada nunca paga para entrar, sair ou mudar o que aparece sobre ela, e nunca edita um número.
Base legal: consentimento (art. 7º, I), colhido na tela, com registro da versão do termo, antes de qualquer gravação, para as finalidades descritas em 2.6. O endereço do perfil é tratado sob a mesma base, para a finalidade específica descrita em 2.3, e eliminado ao fim dela.
O Acervo não tem como existir sem convidar. Há três caminhos, e eles são diferentes entre si:
Por que consideramos legítimo esse terceiro caso. O dado usado é um endereço que a própria pessoa tornou público, num contexto profissional. O que pedimos é um e-mail único, com recusa em uma palavra, sobre um assunto da profissão dela. E o que se constrói do outro lado é uma informação que hoje não existe para ninguém: como as empresas de tecnologia funcionam por dentro, contado por quem saiu. Julgamos que o incômodo de um e-mail é menor que a assimetria que ele ajuda a reduzir. Se você discordar, a recusa vale na hora e vale para sempre.
O convite não encosta na sua resposta, e isso é técnico e não promessa. O e-mail para onde o convite foi é um dado do cadastro de recrutamento. A resposta, se você der, entra no Acervo pelas regras da seção 2, que não coleta e-mail nenhum. Não existe campo ligando as duas coisas. Nós não sabemos, e não temos como saber, quais dos convidados responderam, nem o que responderam.
Os limites do convite: é um, e a data do envio fica gravada para impedir o segundo; ele não é lista, não é newsletter e não tem periodicidade; ele vai apenas para endereços pessoais, nunca para e-mail corporativo, porque falar do ex-empregador de alguém no e-mail do empregador atual seria o oposto do que este projeto faz; e a recusa entra numa lista de supressão que nenhum envio futuro consegue atravessar.
Daqui para baixo nada descreve o Acervo. Se você veio pela página inicial e só respondeu o formulário do Acervo, pode parar aqui: o que trata os seus dados é a seção 2. Esta parte continua na política porque há currículos guardados e vagas ativas, e todo tratamento que existe precisa estar declarado.
Esta seção e as seguintes valem para o produto de recrutamento, quem se cadastrou em /vagas ou mandou currículo. Para o Acervo, vale a seção 2, e lá não há nada disto. O uso destes mesmos dados de contato para convidar alguém a responder o Acervo está descrito na seção 2.4, e obedece aos limites de lá. Aqui coletamos apenas o necessário para conectar candidatos a vagas:
Pedimos o seu telefone, e usamos WhatsApp. É por ele que a Sylision chama para a maioria das vagas: a busca é feita por pessoas falando com pessoas, e o WhatsApp é o canal que funciona. Você também pode ser chamado por e-mail. Se preferir não ser chamado por WhatsApp, é só dizer, por qualquer um dos canais desta política, e a gente respeita.
Não solicitamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos). Pedimos que você não inclua esse tipo de informação no campo de resumo.
Os dados entram no banco de talentos de quatro formas.
(a) Cadastro direto. Quando o próprio candidato envia o currículo pelo formulário, mediante consentimento explícito. O texto do currículo é lido para extrair os campos acima; o arquivo em si não é publicado.
(b) Perfis públicos, em duas etapas. A Sylision não copia perfis para dentro da plataforma sem avisar.
Etapa 1, identificação. Em perfis profissionais públicos (como o GitHub), lemos o que o próprio profissional tornou público: nome, e-mail exibido nos commits, repositórios e linguagens que usa. Nenhuma senha, nenhuma área restrita, nenhum dado atrás de login. A base legal desta etapa é o legítimo interesse (art. 7º, IX) e a finalidade é uma só: conseguir falar com a pessoa.
Etapa 2, o convite. Enviamos um único e-mail explicando quem somos, de onde veio o dado e convidando a pessoa a entrar no banco. Quem não responde não vira perfil ativo: fica só como contato, fora das buscas das empresas. Quem responde “remover” é eliminado na hora, e o e-mail entra numa lista de supressão (guardada como hash) que impede a reinclusão.
Em uma frase: ninguém é apresentado a uma empresa sem ter aceitado. O dado público serve para o convite; é o aceite que abre a porta.
(c) Envio por empresas. Empresas de realocação e consultorias podem enviar currículos de profissionais que deram consentimento a elas. Nesse caso a empresa é a controladora e a Sylision atua como operadora.
(d) Currículo que chegou até nós por outro caminho. Às vezes um profissional manda o currículo por e-mail, por WhatsApp ou numa conversa direta, fora do formulário do site. Quando isso acontece e a Sylision guarda esse currículo, fica registrado no seu cadastro de onde ele veio e quem o anexou, com data. Não fingimos que você preencheu um formulário que nunca viu: o registro guarda a verdade, e é ela que você recebe se pedir para saber a origem do seu dado (art. 18 da LGPD).
Antes de a empresa ver o seu perfil, uma pessoa da Sylision fala com você.
Desde 18/08/2026, o candidato que a busca encontra não vai direto para a tela da empresa contratante. Ele fica numa fila interna da Sylision, e uma pessoa entra em contato para confirmar que você tem interesse na vaga e que a faixa salarial faz sentido para você.
Só depois desse aceite seu é que o seu perfil aparece para a empresa. Se você disser que não tem interesse, ele não aparece, e você continua no banco para as próximas vagas.
Esta seção vale apenas para currículos; o uso do que você responde no Acervo está em 2.6. Os dados de recrutamento são usados exclusivamente para: triar e ranquear candidatos por aderência a vagas; permitir que recrutadores entrem em contato sobre oportunidades compatíveis; e melhorar a precisão da triagem. Não vendemos seus dados e não os usamos para publicidade de terceiros.
O convite para o Acervo é uma finalidade separada, e tem consentimento separado. No formulário de currículo existe uma segunda caixa, opcional e desmarcada, em que você pode autorizar a Sylision a lhe enviar um e-mail convidando a contar como era por dentro uma empresa onde você já trabalhou. Ela é separada de propósito: a LGPD exige que o consentimento seja específico para cada finalidade (art. 8º, §4), e um aceite embutido no do currículo não seria uma escolha livre, porque quem quer a vaga marcaria tudo.
Três limites desse convite, e eles valem como compromisso:
Você pode retirar essa autorização a qualquer momento, pelos canais da seção 14, sem precisar justificar e sem afetar nada do resto.
Quando você envia seu currículo pelo site, a base legal é o consentimento do titular (LGPD, art. 7º, I). Sem o aceite explícito, o dado não é gravado. Para o mapeamento de perfis públicos, a base é o legítimo interesse (art. 7º, IX), com a finalidade limitada ao convite descrito na seção 4, item (b), Etapa 2.
O convite para o Acervo tem base própria: consentimento específico (art. 7º, I, com o art. 8º, §4), colhido na segunda caixa do formulário, que nasce desmarcada. Cada currículo guarda a versão do texto que a pessoa aceitou. Isso não é formalidade: é o que permite saber, anos depois, a qual texto cada pessoa disse sim, e é o que nos impede de usar um consentimento novo para falar com quem aceitou um texto antigo. Quem enviou o currículo antes de 16 de setembro de 2026 aceitou um texto que não mencionava o Acervo, e por isso não recebe esse convite.
A leitura e a comparação dos currículos usam os operadores listados na seção 8, e o texto sai daqui sem o seu nome e sem o seu contato: eles recebem o conteúdo profissional do currículo para transformá-lo em números e para comparar com a vaga, nunca a sua identificação. Nada é usado para treinar modelo de ninguém. A IA ordena e sugere; a decisão de contato e a avaliação final são sempre de um recrutador humano.
Seus dados podem ser compartilhados com empresas que buscam talentos por meio da Sylision e com empresas de recrutamento e seleção contratadas pela Sylision, apenas no contexto de ofertas de emprego e vagas compatíveis, e na medida necessária para o processo seletivo. Quando há compartilhamento, ele se limita a nome, e-mail, histórico profissional (cargos, empresas, tecnologias e experiência declarados no currículo) e à pretensão salarial que você declarou. Provedores de infraestrutura que apoiam a operação atuam como operadores, sob obrigações contratuais de confidencialidade e segurança. Não vendemos, alugamos nem cedemos seus dados para publicidade.
Sobre a sua pretensão salarial, em português claro.
Desde 12/08/2026 a empresa contratante vê na tela o valor que você declarou, junto do seu perfil, antes da primeira conversa. Isso é deliberado e é o que a Sylision vende: sem o número à vista, você é chamado para uma entrevista que morre no fim por causa de dinheiro, e o seu tempo é o que se perde.
Estes são todos os terceiros que tocam os seus dados, para que serve cada um, e onde ficam. Parte deles opera fora do Brasil, o que configura transferência internacional nos termos do art. 33 da LGPD, feita com salvaguardas contratuais e limitada às finalidades desta política. A lista está separada por produto, porque os dois não usam os mesmos serviços.
9.1 · Quem toca os dados do Acervo
O endereço do seu perfil no LinkedIn não é enviado a nenhum destes. Ele fica no banco até a conferência e é apagado nela, como está em 2.3.
9.2 · Quem toca os dados de recrutamento
No Acervo: o endereço do seu perfil no LinkedIn é apagado no momento em que a conferência é decidida, aprovada ou negada, e no lugar dele fica apenas um código irreversível. A sua resposta permanece, somada às outras, e a partir dali ela não tem dono recuperável: nem você nem nós conseguimos dizer qual linha é a sua. Por isso o código de exclusão que você recebe ao aceitar é a única forma de alcançá-la depois, e é ele que você usa para pedir a remoção.
Prazo de retenção: até 5 anos após o nosso último contato (envio de vaga, mensagem ou atualização do perfil). Nesse período, seus dados são usados para análise de aderência a vagas e para ofertas de emprego, inclusive por empresas de recrutamento e seleção contratadas pela Sylision. Passados os 5 anos sem novo contato, o perfil é eliminado ou anonimizado.
Você pode solicitar a exclusão a qualquer momento, respondendo “remover” a qualquer e-mail nosso ou escrevendo para giovani.poleto@sylision.com, ressalvadas obrigações legais de guarda.
Dado de fonte pública que não virou cadastro é mantido apenas enquanto o convite estiver ativo, e eliminado em até 12 meses sem resposta. A lista de supressão é mantida indefinidamente, apenas como hash, porque é ela que garante que você não seja reincluído.
Quando uma empresa cliente encerra a conta, a Sylision apaga o cadastro dela e tudo que estava vinculado: as vagas, o funil de acompanhamento e o histórico de etapas. Os currículos não são apagados junto. O que sai é o vínculo entre aquele candidato e aquela empresa, e não a pessoa: quem se cadastrou no banco da Sylision continua nele, com o consentimento que deu, seja qual for a empresa que deixou de ser cliente. Permanece apenas o registro datado de quais candidatos foram apresentados a quem, porque é ele que comprova o que foi contratado e atende a obrigação legal de guarda.
Nos termos da LGPD (art. 18), você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; pedir a portabilidade; revogar o consentimento; e obter informação sobre com quem compartilhamos seus dados.
No Acervo, o direito se exerce por um código, e não pelo seu nome. Como a sua resposta não guarda nada que identifique você, não há como nós acharmos a sua linha a partir de quem você é, e não há como alguém se passar por você para apagá-la. O código de exclusão entregue no aceite é a chave: com ele, a remoção é feita; sem ele, nem nós conseguimos. Guarde-o.
Oposição (art. 18, § 2º). Se o seu dado entrou por legítimo interesse, o caso de quem foi identificado em perfil público, você pode simplesmente se opor ao tratamento, sem precisar justificar e sem pedir exclusão. Basta responder “remover” a qualquer e-mail nosso ou escrever para o nosso Encarregado. O tratamento para na hora.
Revisão de decisão automatizada (art. 20). A Sylision usa inteligência artificial para ranquear candidatos por aderência a uma vaga. Essa nota não decide contratação: quem decide é sempre a empresa, com pessoas. Ainda assim, você tem direito de pedir revisão humana da forma como seu perfil foi avaliado e de receber explicação sobre os critérios usados. É só pedir ao nosso Encarregado.
Este site não usa cookies. Nenhum: nem de publicidade, nem de medição, nem de terceiros. Sua navegação não é compartilhada com ninguém e não é medida por ferramenta nenhuma.
O que existe é o armazenamento essencial do navegador, que guarda as suas preferências e mantém a sessão aberta, e não sai do seu aparelho.
Esta política fala sobretudo de candidatos, mas quem abre uma conta de empresa também deixa dados pessoais aqui, e eles merecem as mesmas garantias.
Os currículos que a sua empresa carrega na plataforma seguem regra diferente e mais rígida: ali você é o controlador e a Sylision é operadora, tratando o dado apenas conforme as suas instruções, isolado por empresa.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo acesso controlado ao banco de talentos e trilha de consentimento por candidato. Nenhum sistema é absolutamente inviolável, mas trabalhamos para reduzir riscos de acesso não autorizado, perda ou alteração indevida.
Para exercer qualquer direito ou tirar dúvidas sobre esta política, fale com o nosso Encarregado pela Proteção de Dados (DPO), Giovani Poleto da Silva, em giovani.poleto@sylision.com. Pedidos de remoção são processados no mesmo dia útil, e a exclusão nas cópias de segurança se completa em até 30 dias. As demais solicitações são respondidas nos prazos previstos na LGPD.
Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data da última atualização é sempre indicada no topo deste documento, e a versão vigente fica publicada em www.sylision.com/privacidade.
Sylision, CNPJ 65.133.102/0001-20
Encarregado pela Proteção de Dados (DPO): Giovani Poleto da Silva · giovani.poleto@sylision.com
Termos de Serviço · ← Voltar ao site