Classificação: PÚBLICO | Código: PUB-PRIV-001 | Versão: 1.4 | Última atualização: 08/09/2026
A GNX GROUP valoriza a privacidade, a segurança e a transparência no tratamento de dados pessoais. Esta Política explica, de forma acessível, como coletamos, utilizamos, compartilhamos, armazenamos e eliminamos dados pessoais relacionados aos nossos canais digitais e às nossas atividades, com atenção especial aos processos de recrutamento e seleção.
O tratamento de dados pessoais observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e as demais normas aplicáveis.
1. Quem é responsável pelos dados
Nos tratamentos em que define as finalidades e os elementos essenciais do tratamento, a GNX GROUP atua como controladora de dados pessoais. Em determinadas operações realizadas para clientes, a GNX GROUP poderá atuar como operadora, observando as instruções legítimas do respectivo controlador.
Canal de Privacidade e Proteção de Dados: privacidade@gnxgroup.com.br
2. A quem esta Política se aplica
- visitantes dos sites, portais e formulários da GNX GROUP
- pessoas que entram em contato por formulários, e-mail ou outros canais corporativos
- candidatos, pessoas prospectadas para oportunidades e candidatos em fase pré-admissional
- colaboradores, prestadores e demais titulares, quando o tratamento estiver relacionado aos processos abrangidos por esta Política
- representantes de clientes, fornecedores, parceiros e demais pessoas naturais que se relacionem com a GNX GROUP
3. Quais dados pessoais podemos tratar
3.1. Navegação e uso dos canais digitais
Podem ser tratados dados técnicos necessários ao funcionamento, à segurança e à análise de utilização dos canais digitais, como endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, data e horário de acesso, páginas acessadas, registros técnicos de navegação, origem do acesso e cookies ou tecnologias semelhantes, quando utilizados.
3.2. Contato com a GNX GROUP
Quando você utiliza nossos canais de contato, poderemos tratar os dados que você fornecer, como nome, e-mail, telefone, empresa ou organização, cargo ou função, cidade ou região e o conteúdo da mensagem.
3.3. Candidatos e processos seletivos
Dependendo da vaga e da etapa do processo, poderemos tratar nome, telefone, e-mail, cidade e região de residência, disponibilidade, informações profissionais, experiências anteriores, formação acadêmica, cursos e qualificações, informações do currículo, disponibilidade de horário e deslocamento, informações relacionadas aos requisitos da vaga, respostas a formulários, registros de entrevistas e contatos de acompanhamento.
IMPORTANTE: A GNX GROUP aplica o princípio da minimização: documentos pessoais e informações admissionais não devem ser solicitados na etapa preliminar quando não forem necessários. Antes da coleta de documentos pessoais para fase pré-admissional, o candidato deverá receber informação clara sobre a finalidade e formalizar a ciência e o consentimento específico previsto no procedimento de recrutamento da GNX GROUP.
4. Dados pessoais sensíveis
Determinadas oportunidades ou obrigações legais podem exigir o tratamento de dados pessoais sensíveis, como informações relacionadas à deficiência para participação em vaga destinada a pessoa com deficiência, dados de saúde estritamente necessários às etapas legais aplicáveis, dados relacionados a políticas de diversidade ou ações afirmativas e dados biométricos quando necessários a processos específicos de identificação e segurança.
Esses dados somente serão tratados quando houver necessidade, finalidade específica e fundamento jurídico adequado. A GNX GROUP não utiliza dados pessoais para fins discriminatórios ilícitos ou abusivos.
5. Para quais finalidades usamos os dados
- operar, proteger e melhorar nossos sites, formulários, plataformas e canais digitais
- responder solicitações, contatos e propostas comerciais
- identificar e cadastrar candidatos, analisar currículos e avaliar experiências e qualificações
- verificar compatibilidade com requisitos de oportunidades, realizar entrevistas e demais etapas de recrutamento e seleção
- comunicar andamento ou resultado da seleção e considerar perfis para oportunidades compatíveis durante o período de retenção informado
- realizar procedimentos preliminares relacionados à eventual contratação
- formalizar a admissão e cumprir obrigações trabalhistas, previdenciárias, fiscais, regulatórias e de integração com sistemas governamentais, quando houver contratação
- garantir segurança, prevenir fraudes e usos indevidos
- cumprir obrigações legais ou regulatórias, atender autoridades competentes e exercer regularmente direitos
6. Bases legais
Cada atividade de tratamento será vinculada a uma hipótese legal adequada, conforme a LGPD. Entre as hipóteses que podem ser utilizadas estão: execução de procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento quando necessário e outras hipóteses previstas em lei.
Quando o consentimento for utilizado, ele será solicitado de forma livre, informada, inequívoca e relacionada a finalidade determinada. O titular poderá revogá-lo, sem prejuízo dos tratamentos realizados anteriormente de forma válida e das atividades que devam continuar com base em outra hipótese legal.
7. Recrutamento, seleção e ciclo dos dados do candidato
O ciclo de tratamento de candidatos é detalhado no Aviso de Privacidade para Candidatos. Em síntese:
- Na candidatura e triagem, coletamos apenas informações necessárias à identificação, contato e avaliação profissional.
- Durante entrevistas e avaliações, poderão ser registrados dados relacionados à aderência do perfil aos requisitos da vaga.
- Documentos pessoais e informações admissionais somente devem ser solicitados quando o candidato avançar para etapa em que sejam efetivamente necessários e após a apresentação do aviso/termo aplicável.
- Se houver contratação, a finalidade do tratamento muda para admissão e gestão da relação de trabalho, com aplicação das bases legais correspondentes.
- Se não houver contratação, os dados seguem os prazos e procedimentos de retenção e eliminação divulgados pela GNX GROUP.
8. Retenção, banco de talentos e eliminação
A GNX GROUP mantém procedimentos de retenção, armazenamento e exclusão destinados a evitar a conservação desnecessária de dados. Os dados de candidatos não contratados podem ser mantidos em banco de talentos por até 6 (seis) meses após o encerramento da seleção, período corporativo informado ao candidato. O titular pode solicitar a exclusão antes do término desse período, ressalvadas hipóteses legais de conservação.
Quando um candidato aprovado desiste da vaga antes do início efetivo do trabalho, documentos e dados coletados exclusivamente para fins admissionais são eliminados imediatamente após a comunicação da desistência, ressalvada eventual informação cuja conservação seja legalmente necessária.
O descarte abrange, conforme aplicável, formulários, currículos, documentos anexados, planilhas, relatórios, arquivos exportados, listas auxiliares, arquivos temporários, cópias em repositórios corporativos e outros registros vinculados ao processo.
9. Compartilhamento de dados
A GNX GROUP não comercializa dados pessoais. O compartilhamento ocorre somente quando necessário à finalidade do tratamento e limitado ao mínimo de informações pertinentes.
- fornecedores de tecnologia, armazenamento, infraestrutura, comunicação, formulários e plataformas de recrutamento
- ERP e prestadores envolvidos na admissão e gestão de pessoas
- clientes ou tomadores de mão de obra, quando o compartilhamento for necessário à operação e possuir fundamento adequado
- fornecedores de benefícios e serviços vinculados à contratação
- órgãos públicos, autoridades administrativas, judiciais e fiscalizatórias
- outros terceiros quando houver obrigação legal, regulatória, contratual válida ou outra hipótese legítima
10. Transferências internacionais
Alguns fornecedores de tecnologia podem utilizar infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados pessoais, a GNX GROUP observará a LGPD e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados – ANPD.
11. Segurança da informação
A GNX GROUP adota medidas administrativas, organizacionais e técnicas destinadas a prevenir acessos não autorizados, perda, destruição, alteração, divulgação, compartilhamento indevido ou uso incompatível com a finalidade. Entre as medidas aplicáveis estão controles de acesso, identificação de usuários, autenticação, gestão e revogação de acessos, restrição por necessidade funcional, monitoramento, gestão de incidentes, procedimentos de retenção e descarte, conscientização e avaliação periódica de controles.
12. Cookies e tecnologias semelhantes
Os canais digitais podem utilizar cookies e tecnologias semelhantes para funcionamento, segurança, preferências e, quando autorizado, análises de utilização. Cookies não necessários somente devem ser ativados conforme as preferências do usuário e as regras descritas na Política de Cookies da GNX GROUP.
13. Direitos dos titulares
- confirmação da existência de tratamento e acesso aos dados
- correção de dados incompletos, inexatos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- eliminação de dados tratados com consentimento, quando cabível
- informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento e suas consequências
- revogação do consentimento, quando essa for a base utilizada
- portabilidade, quando aplicável e observada a regulamentação
- oposição a tratamento realizado em desconformidade com a LGPD
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável
O exercício de direitos é gratuito. Para proteger o próprio titular, a GNX GROUP poderá solicitar informações suficientes para confirmar sua identidade.
14. Decisões automatizadas
Caso sejam utilizadas ferramentas automatizadas para apoiar recrutamento, avaliação ou classificação, a GNX GROUP observará os princípios de transparência, necessidade e não discriminação. O titular poderá exercer os direitos previstos na legislação quando houver decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.
15. Links de terceiros
Nossos canais podem conter links para páginas ou serviços de terceiros. A GNX GROUP não controla as práticas de privacidade desses ambientes e recomenda a leitura das respectivas políticas antes do fornecimento de dados pessoais.
16. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças em processos, sistemas, fornecedores, requisitos legais ou regulatórios e aprimoramentos de governança. A versão vigente será disponibilizada nos canais oficiais da GNX GROUP.
17. Como falar conosco
Dúvidas, pedidos de esclarecimento e solicitações relacionadas aos direitos previstos na LGPD podem ser encaminhados ao Canal de Privacidade e Proteção de Dados: privacidade@gnxgroup.com.br.
Para informações sobre o Encarregado pelo Tratamento de Dados Pessoais e orientações de atendimento, consulte a página “Canal do Titular / Encarregado de Dados (DPO)” no site da GNX GROUP.
Esta versão substitui, para as finalidades aqui descritas, avisos públicos anteriores de caráter genérico, a partir de sua efetiva publicação nos canais oficiais da GNX GROUP.
