Política de Privacidade e Proteção de Dados

1. Introdução e Compromisso

O IFL-SP (Instituto de Formação de Líderes de São Paulo) está comprometido com a proteção e a privacidade dos dados pessoais dos candidatos ao 2º Processo Seletivo IFL-SP 2026.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Ao marcar a caixa de aceitação desta Política no formulário de inscrição, você consente com o tratamento dos seus dados nos termos aqui descritos.

2. Controlador de Dados

Nome: Instituto de Formação de Líderes de São Paulo — IFL-SP
CNPJ: 15.729.961/0001-09
Endereço: Alameda Vicente Pinzon, 54 — Vila Olímpia, São Paulo/SP
E-mail do DPO: projetos@iflsp.org

O IFL-SP é o controlador dos dados pessoais tratados no âmbito deste processo seletivo, sendo responsável pelas decisões sobre o tratamento.

3. Dados Coletados

3.1 Dados de identificação e contato

3.2 Dados de endereço

3.3 Dados profissionais

3.4 Dados de candidatura

3.5 Dados da Application (formulário de candidatura)

As respostas às 17 questões da Application são dados pessoais de caráter sensível ao contexto, pois revelam valores, opiniões, histórico profissional e aspirações pessoais. São tratados com confidencialidade e usados exclusivamente para fins de avaliação da candidatura.

3.6 Dados de pagamento

O processamento do pagamento é realizado pela Vindi (processador independente). O IFL-SP não armazena dados de cartão de crédito. Coletamos apenas: confirmação de pagamento, valor e método utilizado.

3.7 Dados de acesso e navegação

• Endereço IP e data/hora de submissão do formulário (para fins de auditoria e conformidade LGPD);
• Logs de acesso ao painel administrativo (somente para membros da equipe).

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

5. Como Usamos Seus Dados

Seus dados serão utilizados exclusivamente para:

1. Gestão da inscrição: registro, controle de status e comunicação;
2. Processamento do pagamento: geração de cobrança e confirmação;
3. Envio da Application: encaminhamento do link exclusivo após confirmação do pagamento;
4. Avaliação da candidatura: análise das respostas pela equipe de avaliadores do IFL-SP, com suporte de ferramenta de Inteligência Artificial (ver item 9);
5. Agendamento das dinâmicas: criação de evento no Google Calendar e envio do convite;
6. Comunicação do resultado: envio do e-mail de aprovação ou reprovação;
7. Onboarding dos aprovados: integração ao Ciclo de Formação IFL-SP (apenas para Prospects).

6. Compartilhamento de Dados com Terceiros

Seus dados poderão ser compartilhados apenas com os seguintes operadores (empresas que processam dados em nosso nome, conforme art. 39 da LGPD):

O IFL-SP não vende, aluga ou cede seus dados a terceiros para fins de marketing ou quaisquer finalidades além das descritas nesta Política.

6.1 Uso pela Anthropic (Claude API)

As respostas da Application são enviadas à API da Anthropic (Claude) para análise automatizada de suporte à decisão dos avaliadores humanos. Conforme os Termos de Uso da API da Anthropic vigentes em 2026:

• Os dados não são usados para treinamento de modelos (API de uso comercial);
• Os dados não são armazenados permanentemente pela Anthropic além do necessário para processar a requisição.

7. Armazenamento e Segurança

7.1 Onde os dados ficam armazenados

• Dados cadastrais e de candidatura: Google Sheets (servidores Google — data center nos EUA/UE com cláusulas contratuais padrão de proteção de dados);
• E-mails: Gmail (Google Workspace);
• Dados de pagamento: Vindi (servidores no Brasil);
• Painel administrativo: servidor Hostinger (hospedagem compartilhada).

7.2 Medidas de segurança

O IFL-SP adota as seguintes medidas para proteger seus dados:

• Acesso restrito: apenas 8 membros autorizados da equipe têm acesso ao painel com seus dados completos;
• Senhas criptografadas: autenticação com hash bcrypt (não armazenamos senhas em texto puro);
• Sessões seguras: tokens JWT com expiração de 8 horas, armazenados em cookies httpOnly;
• HTTPS: toda comunicação com psel.iflsp.org é criptografada via TLS;
• Credenciais protegidas: chaves de API e senhas são armazenadas em variáveis de ambiente fora do repositório de código;
• Controle de acesso ao Sheets: planilha compartilhada somente com conta de serviço autorizada.

8. Prazo de Retenção

Após o prazo, os dados serão permanentemente excluídos dos sistemas do IFL-SP, conforme procedimento descrito no item 11.

9. Decisões Automatizadas

O IFL-SP utiliza uma ferramenta de Inteligência Artificial (Claude API, da Anthropic) como suporte à avaliação das Applications. Esta ferramenta:

• Gera uma pontuação de 0 a 100 e uma análise qualitativa das respostas;
• Não toma decisões finais — toda decisão de aprovação ou reprovação é realizada por avaliadores humanos do IFL-SP;
• Serve como instrumento de padronização e auxílio à análise, não como árbitro do processo.

Conforme o art. 20 da LGPD, você tem o direito de solicitar revisão humana de qualquer decisão que entenda ter sido baseada exclusivamente em tratamento automatizado, enviando solicitação para psel@iflsp.org.

10. Seus Direitos como Titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Como exercer seus direitos

Envie e-mail para psel@iflsp.org com:

• Assunto: "Exercício de Direito LGPD — [especifique o direito]";
• Conteúdo: seu nome completo, e-mail cadastrado e o direito que deseja exercer;
• Podemos solicitar documentos adicionais para verificação de identidade antes de atender à solicitação.

Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação completa.

11. Procedimento de Exclusão de Dados

Ao término do prazo de retenção (12 meses após encerramento do PS), o IFL-SP realizará:

1. Exclusão das linhas de dados pessoais no Google Sheets (mantendo apenas estatísticas agregadas sem identificação);
2. Exclusão de e-mails com dados pessoais de candidatos;
3. Exclusão de eventos do Google Calendar vinculados ao processo;
4. Verificação e eliminação de backups com dados pessoais;
5. Registro de exclusão em log interno (sem dados pessoais).

12. Cookies e Tecnologias de Rastreamento

O site psel.iflsp.org utiliza apenas:

• Cookies de sessão: necessários para manter o login no painel administrativo (httpOnly, não acessíveis por JavaScript);
• Sem cookies de rastreamento ou marketing: não utilizamos Google Analytics, Facebook Pixel ou similares.

13. Alterações a Esta Política

O IFL-SP poderá atualizar esta Política a qualquer momento. Em caso de alterações substanciais, comunicaremos por e-mail a todos os candidatos inscritos com antecedência mínima de 5 (cinco) dias úteis antes da vigência.

A versão mais atualizada estará sempre disponível em psel.iflsp.org/legal/politica-privacidade.html.

14. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que seus direitos não foram atendidos adequadamente, você poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site: https://www.gov.br/anpd

15. Contato e Encarregado de Dados (DPO)

Encarregado de Proteção de Dados: projetos@iflsp.org
Canal para exercício de direitos: psel@iflsp.org
Site do IFL-SP: https://iflsp.org