HYVEN — Términos de Uso y Política de Privacidad
Política de Privacidad
Versión 1.2 · Fase de Validación · Acceso por invitación · Río de Janeiro
Última actualización: 9 de octubre de 2026
Documento en versión preliminar, sujeto a revisión y aprobación por asesoría jurídica antes de su publicación.
1. Controladora de los Datos
POC JOB SOLUCOES EM EVENTOS LTDA (CNPJ nº 32.334.215/0001-35) es la controladora de los datos personales tratados en el ámbito de la plataforma HYVEN, en los términos de la Ley nº 13.709/2018 (LGPD — Ley General de Protección de Datos de Brasil).
Encargado de Protección de Datos (DPO): Léo Nova · Contacto: privacidade@hyven.events
2. Datos Recogidos y Finalidades
Recogemos únicamente los datos estrictamente necesarios para la operación de la plataforma:
| Dato | Finalidad | Base legal (LGPD) |
|---|---|---|
| Nombre completo | Identificación del usuario y visualización en el perfil | Ejecución de contrato (art. 7º, V) |
| Correo electrónico | Autenticación, comunicaciones transaccionales y recuperación de la cuenta | Ejecución de contrato (art. 7º, V) |
| Comunicación sobre oportunidades y soporte — suministro voluntario | Consentimiento (art. 7º, I) | |
| CPF (identificación fiscal brasileña de persona física) | Unicidad del registro, prevención de duplicidades y fraude — véase la sección 3 | Interés legítimo (art. 7º, IX) |
| CNPJ (identificación fiscal brasileña de persona jurídica) | Identificación de Proveedores persona jurídica | Ejecución de contrato (art. 7º, V) |
| Fecha de nacimiento | Verificación autodeclarada de la mayoría de edad — véase la sección 3 | Interés legítimo (art. 7º, IX) |
| Foto de perfil | Visualización en el perfil y visibilidad para otros usuarios | Ejecución de contrato (art. 7º, V) |
| Ciudad y Estado | Geolocalización para la coincidencia de vacantes y la fase de lanzamiento | Ejecución de contrato (art. 7º, V) |
| Categorías de actuación | Coincidencia con vacantes y visibilidad en los resultados de búsqueda | Ejecución de contrato (art. 7º, V) |
| Notas / Observaciones | Información complementaria facilitada voluntariamente (texto libre — puede contener datos personales) | Consentimiento (art. 7º, I) |
| Historial de valoraciones | Reputación y fiabilidad en la plataforma | Ejecución de contrato (art. 7º, V) |
| Registros de acceso y dispositivo | Seguridad, detección de fraude y auditoría | Cumplimiento de obligación legal (art. 7º, II) e interés legítimo (art. 7º, IX) |
No tratamos datos de salud, origen racial, convicción religiosa ni otros datos sensibles previstos en el art. 5º, II de la LGPD.
3. CPF y Fecha de Nacimiento
3.1 CPF
El CPF se recoge con base en el interés legítimo de POC JOB SOLUCOES EM EVENTOS LTDA (art. 7º, IX de la LGPD) para las siguientes finalidades:
- Garantizar la unicidad del registro e impedir duplicidades;
- Impedir que el usuario cree una nueva cuenta para borrar el historial de valoraciones o eludir una suspensión;
- Contribuir a la prevención del fraude en la plataforma.
El CPF no se muestra públicamente ni se comparte con otros usuarios. El acceso interno está restringido a funciones operativas y de seguridad.
Retención tras la eliminación de la cuenta: la Empresa tiene la intención de conservar el CPF hasta 5 (cinco) años después del cierre de la cuenta, como medida de prevención del fraude y del registro duplicado.
Nota de revisión jurídica
El plazo y la base legal exacta (interés legítimo frente a cumplimiento de obligación legal) serán validados con asesoría jurídica antes del lanzamiento público. Atención al derecho de eliminación previsto en el art. 18, VI de la LGPD y a las hipótesis de conservación del art. 16.
3.2 Fecha de nacimiento
La fecha de nacimiento se recoge con base en el interés legítimo (art. 7º, IX de la LGPD) con la finalidad de restringir el acceso a mayores de 18 años, conforme exigen los Términos de Uso.
La información es autodeclarada — HYVEN no realiza verificación documental de la edad. La restricción a menores se refuerza con la prohibición expresa en los Términos de Uso y con la recogida del CPF, que permite identificar registros fraudulentos. La fecha de nacimiento no se muestra públicamente.
Tras la verificación de la mayoría de edad, la fecha se conserva mientras la cuenta permanezca activa y durante el mismo plazo aplicado al CPF tras el cierre.
Nota de revisión jurídica
Conforme al principio de minimización de datos (art. 6º, III de la LGPD), se recomienda que el abogado evalúe si la recogida de la fecha completa es necesaria o si basta con el año de nacimiento o la confirmación mediante casilla de verificación — lo que reduciría el volumen de datos tratados sin comprometer la finalidad.
4. Retención y Eliminación
Los datos personales se conservan mientras la cuenta permanezca activa o durante el plazo necesario para el cumplimiento de las finalidades descritas en esta Política.
Tras el cierre de la cuenta, se aplican los siguientes plazos:
| Dato | Plazo tras el cierre | Justificación | Estado |
|---|---|---|---|
| Correo electrónico, nombre | Hasta 2 años | Resolución de disputas y registros contractuales | ⚠️ Plazo y base legal a validar con asesoría jurídica (arts. 16 y 18, VI de la LGPD) |
| Historial de valoraciones | Hasta 2 años | Integridad del historial de reputación; prevención de borrado oportunista | ⚠️ Plazo y base legal a validar con asesoría jurídica (arts. 16 y 18, VI de la LGPD) |
| CPF y fecha de nacimiento | Hasta 5 años | Prevención del fraude y del registro duplicado | ⚠️ Plazo y base legal a validar con asesoría jurídica (arts. 16 y 18, VI de la LGPD) |
| Registros de acceso | Hasta 6 meses | Cumplimiento del Marco Civil de Internet (Ley 12.965/2014, art. 15) | Base legal específica — plazo mínimo legal |
| Demás datos | Eliminados en un plazo de 30 días | — | — |
Transcurridos los plazos anteriores, los datos se eliminan o se anonimizan de forma irreversible.
Nota de revisión jurídica
Todos los plazos superiores a 30 días están sujetos a revisión jurídica. El abogado debe verificar la adecuación de cada plazo y base legal a las hipótesis del art. 16 de la LGPD (conservación tras el término del tratamiento) y confirmar el alcance del derecho de eliminación del art. 18, VI en cada caso.
5. Cesión y Transferencia Internacional de Datos
No vendemos datos personales. La cesión se produce únicamente en las siguientes situaciones:
- Otros usuarios de la plataforma: nombre, foto, categorías y valoraciones son visibles según la configuración del perfil;
- Proveedores de infraestructura: enumerados a continuación — todos con obligaciones contractuales de confidencialidad y seguridad;
- Autoridades públicas: cuando lo exija la ley, una resolución judicial o la normativa aplicable.
Transferencia Internacional de Datos
Los datos personales tratados por HYVEN se transfieren a los Estados Unidos de América, debido a la utilización de los siguientes proveedores de infraestructura:
| Proveedor | Servicio | País | Salvaguardas |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | EE. UU. | Cláusulas contractuales tipo (DPA); TLS en tránsito; cifrado en reposo |
| Vercel | Alojamiento y entrega de la aplicación web | EE. UU. (edge global) | Cláusulas contractuales tipo (DPA); TLS en tránsito |
| Resend | Envío de correos electrónicos transaccionales | EE. UU. | Cláusulas contractuales tipo (DPA); TLS en tránsito |
La transferencia se realiza con base en la necesidad para la ejecución del contrato con el titular (art. 33, V de la LGPD) y en las garantías adecuadas proporcionadas por los proveedores mediante sus Acuerdos de Tratamiento de Datos (DPA).
Nota de revisión jurídica
Los DPA de cada proveedor (Supabase, Vercel y Resend) se adjuntarán a esta Política en la validación jurídica. El abogado debe confirmar si las salvaguardas son suficientes a la luz del art. 33 de la LGPD y de las orientaciones de la ANPD sobre transferencias internacionales.
6. Derechos del Titular
En los términos del art. 18 de la LGPD, usted tiene derecho a:
- Confirmación y acceso: saber qué datos tratamos y obtener una copia;
- Rectificación: actualizar datos incompletos, inexactos o desactualizados;
- Anonimización o eliminación: de datos innecesarios o tratados en disconformidad con la LGPD;
- Portabilidad: recibir sus datos en un formato estructurado;
- Revocación del consentimiento: cuando el tratamiento se base en dicha base legal;
- Oposición: al tratamiento basado en interés legítimo, en los casos previstos por la ley;
- Información: sobre con quién compartimos sus datos.
El ejercicio de estos derechos puede realizarse a través del correo electrónico privacidade@hyven.events. Responderemos en un plazo de 15 días hábiles.
Nota de revisión jurídica
(a) El derecho de eliminación del CPF y de la fecha de nacimiento puede verse limitado mientras estén vigentes los plazos de retención previstos en la sección 4. Este punto debe validarse con asesoría jurídica. (b) Para los datos tratados con base en el consentimiento (WhatsApp, notas/observaciones), la revocación por el titular implica el cese inmediato del tratamiento y la eliminación, salvo hipótesis de conservación del art. 16 de la LGPD.
7. Seguridad de los Datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida, entre ellas:
- Cifrado en tránsito (TLS) y en reposo;
- Controles de acceso por función (RLS) en la base de datos;
- Limitación de frecuencia (rate limiting) en rutas sensibles;
- Autenticación segura mediante Supabase Auth.
En caso de incidente de seguridad que pueda acarrear un riesgo relevante para los titulares, la Empresa notificará a la Autoridad Nacional de Protección de Datos (ANPD) y a los usuarios afectados en los plazos legales aplicables.
8. Cookies y Tecnologías de Rastreo
Utilizamos cookies de sesión estrictamente necesarias para la autenticación y el funcionamiento de la plataforma. No utilizamos cookies de rastreo publicitario ni de terceros con fines de marketing.
9. Encargado de Protección de Datos
En los términos del art. 41 de la LGPD, el Encargado designado por POC JOB SOLUCOES EM EVENTOS LTDA es:
Léo Nova · Correo electrónico: privacidade@hyven.events
El Encargado es el canal de comunicación entre la Empresa, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD).
10. Modificaciones de esta Política
Esta Política puede actualizarse periódicamente. La fecha de la versión vigente se indica en la parte superior del documento. Los cambios relevantes se comunicarán por correo electrónico con una antelación mínima de 15 días.
Ley aplicable: Ley nº 13.709/2018 (LGPD) y demás normas brasileñas pertinentes.