Declaração de Privacidade do Candidato

Declaração de Privacidade do Candidato

Escope e visão geral

A Kraken está comprometida em proteger a privacidade e a segurança dos dados pessoais dos candidatos. Esta Declaração de Privacidade descreve como a Payward Inc. e suas subsidiárias, afiliadas e entidades relacionadas ou órgãos corporativos relacionados (coletivamente, “Kraken”, “nós” ou “nos”) coletam e processam dados pessoais sobre você durante e após a avaliação e a seleção de candidatos. Em cada caso, a Kraken é a controladora.

Esta Declaração de Privacidade descreve as categorias de dados pessoais que coletamos sobre você, como usamos seus dados pessoais, como protegemos seus dados pessoais, quando divulgamos seus dados pessoais a terceiros e quando transferimos seus dados pessoais para fora da sua jurisdição de origem. Esta Declaração de Privacidade também descreve os direitos dos titulares dos dados por jurisdição, incluindo acesso, correção e exclusão de dados pessoais.  Observe que os direitos variam de acordo com a jurisdição.  

Processaremos seus dados pessoais apenas de acordo com esta Declaração de Privacidade, salvo se exigido de outra forma pela legislação aplicável. Tomamos medidas para garantir que os dados pessoais que coletamos sobre você sejam adequados, relevantes, não excessivos e processados para fins limitados.

Coleta e outros tipos de processamento de dados pessoais

Para os fins desta Declaração de Privacidade, “dados pessoais” são quaisquer informações sobre um indivíduo identificável. Os dados pessoais excluem dados anônimos ou não identificáveis que não podem ser associados a um indivíduo específico. Para realizar nossas atividades de recrutamento e cumprir nossas obrigações legais, coletamos, armazenamos ou processamos as seguintes categorias de dados pessoais, a fim de considerá-lo para uma vaga:

• Dados de contato pessoais, como nome legal, nome preferido, cargo, endereços, números de telefone, endereços de e-mail pessoais, endereços IP, UserAgent do navegador e identificadores online.
• Histórico de trabalho.
• Histórico escolar.
• Confirmação do direito de trabalhar.
• Histórico de remuneração (apenas quando relevante e legal).
• Licenças que tenha, se aplicável.
• Afiliações profissionais.
• Referências.
• Idiomas, quando relevante (compreensão, expressão oral e escrita).
• Quando legal e relevante para o cargo a que se candidata: histórico de crédito e/ou registros de condenações criminais não cumpridas.
• Outras informações pessoais reveladas como parte de uma verificação de antecedentes.
• Informações sobre potenciais conflitos de interesse.
• Outros dados pessoais incluídos em um currículo, formulário de candidatura ou carta de apresentação, ou que você nos forneça voluntariamente.
• Gravações de entrevistas, incluindo vídeo, áudio e quaisquer transcrições ou notas geradas por IA derivadas dessas gravações.
• Informações de avaliação (por exemplo, suas respostas, avaliações e relatórios gerados como parte de avaliações de habilidades ou comportamentais).
• Quaisquer outras informações pessoais que você nos forneça voluntariamente, incluindo dados pessoais sensíveis ou de “categoria especial”.

Como coletamos suas informações pessoais

Coletaremos a maioria dos dados pessoais que processamos diretamente de você. Em circunstâncias limitadas, terceiros podem nos fornecer seus dados pessoais, como antigos empregadores ou diretores, órgãos oficiais (como reguladores ou agências de antecedentes criminais), profissionais de saúde ou agências utilizadas para realizar verificações de antecedentes. Além disso, se você participar de uma entrevista em vídeo, poderemos gravar a sessão (incluindo áudio e vídeo) e usar ferramentas de transcrição automatizadas para gerar registros escritos da entrevista.

Se solicitarmos que você realize uma avaliação cognitiva, de habilidades ou de natureza relacionada à sua função, talvez você precise acessar uma plataforma terceirizada. Tal plataforma coletará suas respostas e as informações relacionadas e retornará os resultados e /ou relatórios da avaliação à Kraken a fim de nos ajudar a avaliar sua solicitação.

Se alguma informação for marcada por essas ferramentas, tal informação será revisada de acordo com o contexto e será usada em conjunto, e não individualmente, nas decisões de contratação.

Integridade da avaliação e fiscalização do auxílio de IA

Para garantir a integridade e justiça de determinadas avaliações, a plataforma avaliadora pode usar ferramentas automatizadas, como monitoramento com auxílio de IA, para identificar alguns problemas em potencial, como atividades ou comportamentos incomuns, durante uma avaliação.

Estas ferramentas buscam ajudar na integridade das avaliações e não envolvem a identificação biométrica (como o reconhecimento facial) ou a criação de modelos biométricos. A Kraken não recebe dados biométricos no processo de avaliação.

Finalidades da coleta de dados pessoais

Apenas processamos seus dados pessoais quando razoavelmente necessário e conforme permitido ou exigido pela legislação aplicável.  Isso inclui os casos em que o processamento é necessário para sua consideração adequada para uma função, quando o processamento é necessário para cumprir uma obrigação legal que se aplica a nós (como licenciamento ou outras restrições), para nossos interesses legítimos ou com o seu consentimento, se a lei aplicável exigir consentimento.

Processamos os dados pessoais dos candidatos para os seguintes fins legítimos do negócio e para fins de administração do nosso relacionamento com você:

• Gestão e planejamento empresarial.
• Realizar entrevistas e determinar os requisitos de desempenho.
• Avaliar as qualificações para um determinado cargo ou tarefa.
• Documentar com precisão as entrevistas, aumentar a imparcialidade e a consistência nas decisões de contratação, possibilitar o treinamento e a calibração dos entrevistadores e gerar transcrições para fins de avaliação e administrativos.
• Contabilidade e auditoria.
• Cumprir as obrigações em relação à saúde e segurança.

Também processamos dados pessoais quando exigido por lei ou pela política da empresa, ou quando você consentiu com o nosso uso para uma finalidade específica.  

Processaremos seus dados pessoais apenas para os fins para os quais os coletamos ou para fins compatíveis. Se precisarmos processar seus dados pessoais para uma finalidade incompatível, iremos notificá-lo e, quando necessário, informaremos a base legal para o processamento, incluindo a solicitação do seu consentimento, se exigido por lei.

Também nos reservamos o direito de processar seus dados pessoais para nossos próprios interesses legítimos, incluindo, mas não se limitando aos seguintes fins:

• Quando necessário para estabelecer, exercer ou defender direitos legais ou para fins de processos judiciais.
• Para prevenir condutas ilegais, incluindo fraudes.
• Para garantir a segurança da rede e da informação, incluindo a prevenção do acesso não autorizado aos nossos sistemas de informática e de comunicações eletrônicas e a prevenção da distribuição de software malicioso.
• Para monitorar o uso de equipamentos e bens de TI e outros, incluindo nossas informações confidenciais e propriedade intelectual, para proteger a empresa contra possíveis ações judiciais ou para proteger funcionários, colaboradores, consultores e prestadores de serviços.
• Para apoiar a administração interna com nossas entidades afiliadas.
• Para realizar análises de dados sobre nossas listas de candidatos, incluindo o desempenho das campanhas de recrutamento, o desempenho dos candidatos nas entrevistas etc.
• Para conduzir a análise de Pessoas Politicamente Expostas (PEPs) e a respectiva due diligence, conforme exigido pelas leis aplicáveis de combate à lavagem de dinheiro (AML) ou ao financiamento de terrorismo (CTF), ou quando necessário para avaliar potenciais conflitos de interesse, riscos de corrupção ou restrições de conformidade. Esse processamento pode envolver a verificação de seus dados em bancos de dados regulatórios ou públicos de indivíduos que ocupam ou ocuparam funções públicas proeminentes, ou então de seus associados próximos ou familiares.

Podemos usar ferramentas que nos ajudem a organizar, resumir ou avaliar informações de recrutamento, como geradores de transcrições de entrevistas ou pontuadores de avaliações. A despeito disso, não tomaremos nenhuma decisão final sobre uma contratação com base apenas no processamento automatizado.

Não venderemos seus dados pessoais, incluindo quaisquer dados pessoais confidenciais, que coletamos sobre os candidatos, nem os compartilharemos com terceiros para fins de publicidade comportamental em contextos cruzados.

Impedir-nos de processar os dados pessoais necessários pode afetar nossa capacidade de dar andamento à sua candidatura.

Cargos regulamentados (firma de investimentos de Chipre): Exigências de Aptidão e Probidade/Boa Reputação

Se você se candidatar a um cargo na nossa firma de investimentos de Chipre, que é regulamentada pela Comissão de Valores Mobiliários de Chipre (CySEC), somos legalmente obrigados, sob a MiFID II e a legislação aplicável de Chipre, a avaliar sua honestidade, integridade, boa reputação e solidez financeira.

Para atender a essas obrigações, poderemos coletar e processar informações relacionadas a condenações e delitos criminais (incluindo condenações não cumpridas e, onde legalmente permitido, condenações cumpridas), processos civis ou regulatórios, ações disciplinares por órgãos regulatórios ou profissionais, solidez financeira (incluindo insolvência ou falência), encerramentos de contas por instituições financeiras e quaisquer outros assuntos relevantes para avaliar a aptidão e idoneidade.

Processaremos esses dados conforme os Artigos 6(1)(c) e 10 do GDPR, uma vez que esse processamento seja necessário para o cumprimento das obrigações legais às quais estamos sujeitos como uma empresa de investimento regulamentada e seja autorizado pela legislação da UE e dos Estados-Membros.

Essas informações são usadas exclusivamente para avaliações de adequação regulatória e são tratadas de forma confidencial, com acesso estritamente limitado àqueles envolvidos no processo de recrutamento e conformidade regulatória.

Coleta e uso de categorias especiais de dados pessoais

Certas categorias especiais de dados pessoais podem ser consideradas sensíveis de acordo com as leis da sua jurisdição e, assim sendo, receber proteção especial. Podemos coletar e processar as seguintes categorias especiais de dados pessoais quando você os fornecer voluntariamente, para cumprir nossas obrigações nos termos das leis trabalhistas ou conforme permitido pela legislação aplicável:

• Informações sobre filiação sindical para fins de organização para pagamento de contribuições sindicais.
• Informações sobre saúde física ou mental ou status de deficiência para cumprir as obrigações de saúde e segurança no local de trabalho e para fazer as adaptações adequadas no local de trabalho (por exemplo, durante o processo de entrevista).
• Raça ou origem étnica, filiação religiosa, crenças filosóficas, informações sobre saúde e orientação sexual, a fim de garantir um monitoramento e relatórios significativos sobre igualdade de oportunidades e cumprir as leis aplicáveis.

Quando tivermos uma necessidade legítima de processar categorias especiais de dados pessoais para fins não identificados acima, só o faremos após notificar você e, se exigido por lei, obter seu consentimento prévio e expresso. Também podemos processar informações limitadas sobre sua exposição política (por exemplo, se você ocupa ou ocupou um cargo público ou é parente de alguém que o fez) para cumprir as leis de combate à lavagem de dinheiro e ao financiamento de terrorismo. Essas informações serão usadas apenas para fins de conformidade, serão tratadas de forma confidencial e não serão usadas para tomar decisões automatizadas ou discriminatórias sobre sua candidatura.

Sempre trataremos categorias especiais de dados pessoais como confidenciais e só compartilharemos esses dados internamente quando houver uma finalidade específica e legítima para o compartilhamento dos dados. Conforme descrito abaixo, implementamos medidas de segurança físicas, técnicas e organizacionais adequadas, destinadas a proteger seus dados pessoais contra perda acidental e acesso, uso, alteração ou divulgação não autorizados.

Apenas manteremos dados pessoais de categorias especiais durante o tempo necessário para cumprir os fins para os quais os recolhemos, conforme exigido para satisfazer quaisquer obrigações legais, contábeis ou de comunicação de informações, ou conforme necessário para resolver litígios.

Observe que as gravações de vídeo e áudio podem capturar acidentalmente categorias especiais de dados pessoais (por exemplo, origem racial ou étnica, informações relacionadas à saúde ou afiliação religiosa). Esses dados serão processados apenas na medida do estritamente necessário para fins de recrutamento e em conformidade com as leis aplicáveis.

Compartilhamento de dados

Só divulgaremos seus dados pessoais a terceiros quando exigido por lei ou aos nossos funcionários, consultores, contratados, agentes designados ou prestadores de serviços terceirizados que necessitem dessas informações para nos ajudar a administrar nosso relacionamento com você, incluindo prestadores de serviços terceirizados que nos prestam serviços ou em nosso nome. Não vendemos seus dados pessoais nem os compartilhamos para fins de publicidade comportamental em contextos cruzados. Os prestadores de serviços terceirizados podem incluir, entre outros, processadores de folha de pagamento; prestadores de serviços de administração de benefícios; prestadores de serviços de gravação, transcrição e avaliação de entrevistas; plataformas de gerenciamento de riscos; provedores de serviços de conformidade; e prestadores de serviços de armazenamento ou hospedagem de dados. Esses prestadores de serviços terceirizados podem estar localizados fora da sua jurisdição de origem.

Exigimos que todos os nossos prestadores de serviços terceirizados, por contrato escrito, implementem medidas de segurança adequadas para proteger seus dados pessoais, de acordo com nossas políticas e com quaisquer obrigações de segurança de dados aplicáveis a nós como seu empregador. Só permitimos que eles processem seus dados pessoais para fins específicos, de acordo com nossas instruções.

Também divulgamos seus dados pessoais para os seguintes fins adicionais, quando permitido ou exigido pela legislação aplicável:

• A outros membros do nosso grupo de empresas (incluindo fora da sua jurisdição local) para os fins estabelecidos nesta Declaração de Privacidade e conforme necessário para avaliar a sua candidatura.
• Como parte de nossas atividades regulares de prestação de contas a outros membros do nosso grupo de empresas.
• Para cumprir obrigações legais ou processos legais válidos. Quando divulgarmos seus dados pessoais para cumprir uma obrigação legal ou processo legal, tomaremos medidas razoáveis para garantir que apenas divulguemos os dados pessoais mínimos necessários para a finalidade e circunstâncias específicas.
• Para cumprir com a triagem contínua de sanções como parte de nossas obrigações perante o NYDFS, OFAC e outros regimes regulatórios.
• Para proteger os direitos e a propriedade da Kraken e de seus clientes (incluindo, quando necessário, para estabelecer, exercer ou defender direitos legais ou para fins de processos judiciais).
• Durante situações de emergência ou quando necessário para proteger a segurança das pessoas.
• Quando os dados pessoais estiverem disponíveis publicamente.
• Se ocorrer uma transferência ou mudança de propriedade da empresa e a divulgação for necessária para concluir a transação. Nestas circunstâncias, limitaremos o compartilhamento de dados apenas ao estritamente necessário e, sempre que possível, tornaremos os dados anônimos.
• Para fins adicionais com o seu consentimento, quando tal consentimento for exigido por lei.

Transferências internacionais de dados

Quando permitido pela legislação aplicável, podemos transferir os dados pessoais que coletamos sobre você para outras jurisdições, conforme necessário, para os fins estabelecidos nesta Declaração de Privacidade.

Para transferências entre empresas da Kraken, incluindo transferências de dados da UE e do Reino Unido para os Estados Unidos, contamos com um acordo de transferência de dados intragrupo que estabelece salvaguardas adequadas para proteger dados pessoais, tais como “cláusulas contratuais padrão” e o “adendo do Reino Unido” emitido pelo Gabinete do Comissário de Informação do Reino Unido.

Segurança de dados

Levando em consideração a natureza dos dados pessoais que processamos, os riscos para os indivíduos e o estado de progresso atual nas práticas de segurança, implementamos medidas de segurança físicas, técnicas e organizacionais adequadas, destinadas a proteger seus dados pessoais contra perda acidental e acesso, uso, alteração ou divulgação não autorizados. Além disso, limitamos o acesso aos dados pessoais aos funcionários, agentes, consultores, contratados e outros terceiros que tenham uma necessidade comercial legítima para tal acesso.

Retenção de dados

Salvo se permitido ou exigido pela legislação ou regulamentação aplicável, conservaremos seus dados pessoais apenas durante o tempo necessário para cumprir os fins para os quais os recolhermos, conforme exigido para satisfazer quaisquer obrigações legais, contábeis ou de comunicação de informações ou conforme necessário para resolver litígios. Para determinar o período de retenção adequado para os dados pessoais, levamos em consideração os requisitos legais aplicáveis, a quantidade, natureza e sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso ou divulgação não autorizados dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades por outros meios.
Se nem a contratação temporária ou definitiva se concretizarem, reteremos seus dados pessoais por um período mínimo de três (3) anos a partir da data de sua candidatura. Os dados pessoais dos funcionários, colaboradores, consultores e prestadores de serviços serão transferidos para os arquivos pessoais e mantidos e processados de acordo com as políticas de retenção de dados aplicáveis.

Em algumas circunstâncias, poderemos tornar seus dados pessoais anônimos para que não possam mais ser associados a você. Reservamo-nos o direito de utilizar esses dados anônimos e não identificáveis para qualquer finalidade comercial legítima, sem aviso prévio ou consentimento seu. Quando você não estiver mais vinculado ou empregado pela empresa, reteremos e destruiremos seus dados pessoais de forma segura, de acordo com nossa política de retenção de documentos e as leis e regulamentos aplicáveis.

Direitos do titular dos dados

Candidatos têm determinados direitos sobre seus dados pessoais dependendo da jurisdição em que se encontram. Para facilitar a consulta, disponibilizamos uma tabela que ilustra exemplos de direitos em quatro grupos diferentes de locais. Para mais informações sobre os direitos aplicáveis em outras jurisdições, contate nossa equipe de privacidade usando nosso Formulário de contato.

*Quando o tratamento se basear no consentimento do titular dos dados, no seu consentimento explícito no caso de dados de categoria especial ou quando o tratamento for necessário para a execução de um contrato em que o titular dos dados seja parte, ou para tomar medidas a pedido do titular dos dados, antes da celebração do contrato.

Esta tabela é um resumo, e direitos e exceções específicos podem variar de acordo com a jurisdição e com a base legal na qual estejamos baseados.

• Jurisdições do Grupo 1: Reino Unido; Estados-Membros da UE.
• Jurisdições do Grupo 2: Califórnia.
• Jurisdições do Grupo 3: Canadá.
• Jurisdições do Grupo 4: Singapura; Austrália.  

Se você quiser exercer seus direitos como titular dos dados ou tiver mais perguntas sobre esta política, contate nossa equipe de privacidade usando oFormulário de Contato. Seus direitos a esse respeito serão diferentes dependendo da jurisdição.

Temos o direito de solicitar informações específicas para nos ajudar a confirmar sua identidade e seu direito de acesso, bem como para fornecer os dados pessoais que mantemos sobre você ou fazer as alterações solicitadas. A legislação aplicável pode permitir ou exigir que recusemos o acesso a alguns ou todos os dados pessoais que mantemos sobre você, ou podemos ter destruído, apagado ou tornado seus dados pessoais anônimos, de acordo com nossas obrigações e práticas de retenção de registros. Se não pudermos fornecer acesso aos seus dados pessoais, informaremos os motivos, sujeito a quaisquer restrições legais ou regulamentares.

Diretor de proteção de dados

Nomeamos um Diretor de Proteção de Dados para supervisionar o cumprimento desta Declaração de Privacidade. Se você tiver alguma dúvida sobre esta Declaração de Privacidade ou sobre como lidamos com seus dados pessoais ou se quiser acesso aos seus dados pessoais, envie uma solicitação usando nosso Formulário de Contato. Se você não estiver satisfeito com a nossa resposta a quaisquer questões que você levantar junto ao Diretor de Proteção de Dados, você pode ter o direito de apresentar uma reclamação junto à autoridade de proteção de dados da sua jurisdição, entrando em contato com a autoridade de proteção de dados.

Alterações a este Aviso de privacidade

Reservamo-nos o direito de atualizar esta Declaração de Privacidade a qualquer momento para refletir alterações em nossas práticas, obrigações legais ou requisitos operacionais. A versão mais atualizada desta Declaração de Privacidade estará disponível na página de carreiras da Kraken, e é sua responsabilidade revisar regularmente a página de carreiras da Kraken para garantir que você esteja ciente da versão mais atualizada. O envolvimento contínuo com a Kraken após qualquer atualização será considerado como aceitação da Política de Privacidade revisada, na medida do permitido pela legislação aplicável. Se desejarmos utilizar seus dados pessoais coletados anteriormente para fins diferentes e inesperados daqueles que lhe comunicamos no momento da coleta, iremos notificá-lo e, quando exigido por lei, solicitaremos seu consentimento antes de utilizar seus dados pessoais para um fim novo ou não relacionado.

Entre em contato conosco

Se você tiver alguma dúvida sobre o processamento dos seus dados pessoais ou quiser fazer uma solicitação de acesso ou de outra natureza, entre em contato conosco usando nosso Formulário de Contato. Se você considerar que nossa resposta a qualquer questão que você tenha levantado foi insatisfatória, você tem o direito de apresentar uma reclamação junto à autoridade de proteção de dados da sua jurisdição.

Data de entrada em vigor 11 de fevereiro de 2026