1. Who we are and our role

Bússola is a recruiting and onboarding platform created by Tony Belleza and operated through Tony Belleza Consulting ("Bússola", "we", "us"), at https://rh.tonybelleza.com. It is a multi-tenant service: each subscribing company (a "Customer") has its own separate account and data.

• Candidate and employee data. When you apply for a job, take an assessment, receive a screening call or complete onboarding with a company that uses Bússola, that company is responsible for your information (the "controller" or "business"). We process it only on the Customer's behalf and under its instructions, as a service provider or processor ("operador" under Brazil's LGPD). If you have questions about how a company uses your data, please contact that company first. We will help it respond. Our obligations to Customers as a processor are set out in our Data Processing Addendum.
• Customer account and website data. For information about our Customers' account holders and visitors to our own website, Bússola is the controller.

2. Information we handle

Customer accounts

• Company name, the name, email and phone number of administrators and managers, login credentials (passwords are stored only as secure hashes) and account settings.
• Plan, usage (such as voice minutes and messages) and billing status. Payment card details are collected directly by Stripe and never reach our servers.

Candidates (on behalf of Customers)

• Profile and application: name, email, phone number, location, preferred language, work history, availability, the job applied to and answers to application questions.
• Resume: the file you upload and, if the Customer enables it, an AI analysis of it.
• Assessments: answers to and results of the DISC profile and the B.A.S.E. methodology tests.
• Screening calls: call recordings, transcripts, facts extracted from the conversation (such as availability, experience, preferred callback time and whether you agreed to the recording), a summary and score, call status and attempt history.
• Scheduling and communications: interview times you choose, and emails and text messages sent to you through the Service.
• Pipeline notes: the stage of your application and notes, tags or evaluations added by the Customer's team.

New hires in onboarding (on behalf of Customers)

• Personal details such as full legal name, address, date of birth and emergency contact.
• Tax and employment eligibility forms, such as W-4, W-9, I-9 and CT-W4 (Connecticut), which can include Social Security or taxpayer numbers and immigration document numbers.
• Photos or scans of identity documents and other documents the employer requests.
• Payment preferences for wages, such as direct deposit bank details.
• Electronic signatures on offer letters and documents, with a certificate page that records the time and technical details of the signature.

Technical information

• Server logs and an access history (audit log) that records which user viewed or changed which record, when, and from which IP address.
• Small items stored in your browser, described in section 9.

3. AI phone screening calls

If a Customer turns on phone screening for a job, Francisca, an AI voice agent, may call candidates who applied to that job, in English, Spanish or Portuguese.

• Francisca says at the start that it is an AI assistant, not a person, says that the call is recorded and asks for your consent to continue. You may end the call at any time.
• When you apply on a job page powered by Bússola, the sentence right above the Apply button tells you that applying lets the company call you about your application at the number you provided, including with automated technology and an AI assistant. We keep the exact text you saw, the date and time and your IP address. Text messages need a separate, optional checkbox. If you applied through another site, such as Indeed, you may first get a short email link to confirm the calls.
• The call is recorded and transcribed. The recording, transcript, extracted facts and summary are made available to the Customer to review your application.
• You can ask Francisca, or the company, not to call you again. Your record is then marked "do not call" and no more screening calls are placed.
• By default, calls are made only Monday to Saturday, between 9:00 and 19:30 in the time zone set by the Customer, with a limited number of attempts. If we miss you, we may leave a short voicemail.
• The Customer is responsible for having the lawful basis and consent needed to call and text you and for complying with the TCPA and state laws.

4. How we use information

• To provide the Service to Customers: receiving applications, running assessments and screening calls, scheduling interviews, sending messages and handling onboarding.
• To create and manage Customer accounts, process payments and send service notices, such as trial reminders.
• To secure the Service, prevent abuse, keep the access history and troubleshoot problems.
• To comply with law and respond to lawful requests.
• To improve the Service using aggregated or de-identified information.

We do not use candidate or employee data for advertising, and we do not use Customer Data to train general purpose AI models.

5. AI and automated decisions

Bússola uses AI to hold screening conversations, extract facts, summarize calls, suggest a score or tier and, when enabled, analyze resumes. These outputs support people at the hiring company. They are not automated hiring decisions: the Customer's team reviews the information and decides. If you believe an AI output about you is wrong, or you need an accommodation to complete a screening or assessment, contact the company you applied to. You may also contact us and we will forward your request.

Human review, alternatives and fairness. Each hiring company shows candidates a short notice about the AI before it is used and publishes a "How we use AI" page. By default, an AI result that goes against a candidate (for example "not qualified" or a low score) closes nothing: it waits for a person at the company to confirm or override it, and that decision is recorded with who made it and when. A company can turn this review off, and the platform warns it about the legal risk. Candidates can ask for a person instead of the AI call, for an accommodation, or for reconsideration of a decision, and none of these requests lowers a score or closes an application. Candidates may also answer an optional, voluntary self-identification form (sex, race or ethnicity, veteran status, disability). Those answers are encrypted, never shown to the people who evaluate the candidate, never sent to the AI and never used in scoring; the company only sees anonymous totals (groups under 5 people are hidden) to support an independent bias audit.

6. Legal bases

Where a law requires a legal basis (for example, Brazil's LGPD), the Customer, as controller, is responsible for choosing the basis for candidate and employee data. In the way the Service is designed to be used, the bases are usually:

• Steps before a contract and performance of a contract: receiving and reviewing applications, scheduling interviews and preparing the offer and onboarding of a new hire.
• Legitimate interests: screening applicants for the job they applied to, including the assessments and the screening call, with safeguards such as human review and the right to object.
• Consent, where required: for recorded AI screening calls and text messages, where the law requires consent. Consent can be withdrawn at any time, for example by asking not to be called.
• Legal obligation: tax and employment eligibility forms, such as W-4, W-9 and I-9, and records the employer must keep.

For our own Customer account and website data, we rely on performance of our contract with the Customer, our legitimate interests in running, securing and improving the Service, compliance with legal obligations and, where required, consent.

7. Service providers (subprocessors)

We share information with providers that help us run the Service, under contracts that limit their use of it to providing their services to us.

We will update this list and notify Customers at least 30 days before adding or replacing a subprocessor, as described in our Data Processing Addendum.

8. Other sharing and no sale

• With the Customer: candidate and employee data is available to the company you applied to or work for, and to the Users it authorizes.
• Legal reasons: when required by law, to respond to valid legal process, or to protect rights, safety and the Service.
• Business transfers: in a merger, acquisition or sale of assets, subject to this policy.

We do not sell personal information and do not share it for cross-context behavioral advertising, as those terms are defined in US state privacy laws.

Text messages (SMS): mobile information and SMS opt-in consent will not be shared with third parties or affiliates for marketing or promotional purposes. Text messages are sent only to people who opted in, are about their own application, and can be stopped at any time by replying STOP. Message frequency varies. Message and data rates may apply.

9. Cookies and local storage

We use one cookie, and it is strictly necessary:

• bussola_gcal: set only while a manager connects Google Calendar. It ties the Google sign in back to the browser that started it, lasts about 10 minutes and is removed when the connection finishes.

Everything else stays in your browser's local storage, not in cookies:

• your login session (a session token), so you stay signed in;
• your language preference;
• your light or dark theme and, on the candidate page, the company or referral link you arrived from.

We do not use analytics, advertising or tracking cookies, our own or from third parties. If that ever changes, we will show a consent banner first and ask before setting any of them.

You can clear cookies and local storage at any time in your browser settings. If you do, you will need to sign in again. Stripe (on its checkout pages) and Google (on its sign in page) may set their own cookies, governed by their own privacy policies.

10. Retention and anonymization

• Customer Data is kept while the Customer's account is active and as configured by the Customer, unless a longer period is required by law.
• Candidates. The platform has a retention setting that can automatically anonymize candidate records after a set number of months. It is currently turned off, so candidate records are kept until the Customer deletes or anonymizes them. Customers can anonymize an individual candidate at any time.
• Onboarding. Each company sets a number of retention days for completed onboarding. After that period, the sensitive onboarding data (such as tax forms, identity documents and bank details) can be purged.
• Anonymization or deletion removes identifying details (such as name, email, phone and resume) and clears call transcripts, extracted facts and summaries, keeping only statistics that do not identify the person. The Service also asks our voice provider, ElevenLabs, to delete the call recordings.
• Employers may be legally required to keep some records, such as Form I-9, for a minimum period. The Customer is responsible for setting retention to meet those obligations.
• AI decision records. Records of AI use in hiring (the notice shown to the candidate, with version and time; AI scores and results; human review decisions; and candidate requests) are kept separately from call transcripts, for a period each company sets, by default 4 years (some rules, such as California's regulations on automated-decision systems, require at least four years). These records do not contain call transcripts or recordings and stay even if the candidate record is anonymized. Voluntary self-identification answers follow the same period. At the end of the period they are deleted automatically.
• Trials and closed accounts. If a trial ends without a subscription, the data is kept for 30 days so the Customer can reactivate. After cancellation, the Customer can export its data for 30 days. We delete or anonymize Customer Data within 60 days after an account is closed. Backups are kept on a rolling basis for 14 days and then expire. Records we must keep by law are kept only as long as required.

11. Security

• Each company's data is logically separated from other companies' data.
• Sensitive onboarding fields (such as Social Security and document numbers, dates of birth and bank details) and onboarding files are encrypted at rest.
• Connections use HTTPS encryption in transit, and passwords are stored only as secure hashes.
• Access is role based, and an access history records who viewed or changed records.
• We keep 14 daily backups that then expire, and we limit access by our own staff to what is needed to run and support the Service.

No system is completely secure. If we learn of a security incident affecting personal information, we will notify the affected Customers without undue delay and within 72 hours, as described in our Data Processing Addendum, and, where required, authorities and individuals.

12. Your rights and choices

Candidates and employees

You may ask to access, correct or delete your information, or to stop receiving calls. Because the company you applied to controls your data, it is best to contact that company directly. You may also write to us and we will forward your request and help the company respond. To stop screening calls, tell Francisca during a call or contact the company.

US state privacy rights

Depending on where you live, and where applicable US state privacy laws apply (for example the California Consumer Privacy Act as amended by the CPRA), you may have the right to know what personal information is collected and how it is used, to access and get a copy of it, to correct it and to delete it. We do not sell or share personal information, as those terms are defined in those laws, and we do not use it for targeted advertising. We will not discriminate against you for exercising your rights. You may use an authorized agent, and we may need to verify your identity before acting on a request. We respond within 45 days, and may extend that once by another 45 days when reasonably necessary, with notice. If we deny your request, you may appeal by replying to our decision. When we hold your information on behalf of a Customer, we will forward your request to that Customer and help it respond.

Brazil (LGPD)

If you are in Brazil, under article 18 of the LGPD you have the right to confirmation that your data is processed, access, correction, anonymization, blocking or deletion of unnecessary or excessive data, portability, information about the entities your data is shared with, information about the option not to consent and its consequences, withdrawal of consent, and review of decisions made solely by automated processing. You may also file a complaint with the ANPD (Autoridade Nacional de Proteção de Dados).

How to make a request

Email privacy@tonybelleza.com, the contact for privacy questions, data requests and our LGPD encarregado. We respond within 45 days, or sooner when the applicable law requires (for example, within the deadlines set by the LGPD for requests from Brazil).

13. International transfers

The Service is hosted in the United States, and all of the subprocessors listed in section 7 process data in the United States. If you use the Service from outside the United States, including from Brazil, your information will be transferred to and stored in the United States. We protect these transfers with contractual safeguards with our providers, including data protection terms and standard contractual clauses where the provider offers them, and with the security measures described in section 11.

14. Children

The Service is not directed to children. Account Users must be at least 18 years old, and candidates must be at least 16. We do not knowingly collect personal information from anyone under 16. If you believe a child has provided information through the Service, contact us at privacy@tonybelleza.com and we will help the Customer delete it.

15. Changes to this policy

We may update this policy. We will change the "last updated" date and, for material changes, notify Customers by email and in the app at least 30 days before the changes take effect. Translations are provided for convenience; if there is a conflict, the English version prevails.

16. Contact

Bússola is operated by Tony Belleza Consulting.
Website: https://rh.tonybelleza.com
Privacy contact and data requests: privacy@tonybelleza.com
Data protection officer for Brazil (LGPD "encarregado"): Tony Belleza, privacy@tonybelleza.com
Support: support@tonybelleza.com
Mailing address available on request at privacy@tonybelleza.com.

17. Waitlist and newsletter

Before public signups open, our website offers a waitlist. Bússola is the controller for this information.

• What we collect. Your name, work email, company, phone number (optional), how many people you hire per month, your preferred language, whether you asked for product news, and a record of your consent: the notice you saw, the date and time, your IP address and your browser's user agent.
• Purpose. To confirm your email (we send a confirmation link first), to email you when Bússola opens for signups and, only if you checked the box, to send product news and launch updates. We do not sell this information or share it for others' marketing; emails are sent through the email provider listed in section 7.
• Unsubscribe anytime. Every email has a one-click unsubscribe link, and you can also reply or write to privacy@tonybelleza.com.
• Deletion on request. Ask at privacy@tonybelleza.com and we will delete your waitlist record. Otherwise we keep it until the waitlist is no longer needed after launch.

1. Quem somos e nosso papel

A Bússola é uma plataforma de recrutamento e onboarding criada por Tony Belleza e operada por meio da Tony Belleza Consulting ("Bússola", "nós"), em https://rh.tonybelleza.com. É um serviço multiempresa: cada empresa assinante (um "Cliente") tem sua própria conta e seus próprios dados, separados dos demais.

• Dados de candidatos e funcionários. Quando você se candidata a uma vaga, faz um teste, recebe uma ligação de triagem ou faz o onboarding com uma empresa que usa a Bússola, essa empresa é a responsável pelos seus dados (a "controladora"). Nós tratamos esses dados apenas em nome do Cliente e conforme suas instruções, como operadora (prestadora de serviço). Se tiver dúvidas sobre como uma empresa usa seus dados, fale primeiro com ela. Nós a ajudaremos a responder. Nossas obrigações com os Clientes como operadora estão no nosso Aditivo de Tratamento de Dados.
• Dados da conta do Cliente e do site. Para os dados dos titulares das contas dos nossos Clientes e dos visitantes do nosso próprio site, a Bússola é a controladora.

2. Dados que tratamos

Contas de Clientes

• Nome da empresa, nome, e-mail e telefone de administradores e gestores, credenciais de acesso (as senhas são guardadas apenas como hash seguro) e configurações da conta.
• Plano, uso (como minutos de voz e mensagens) e situação de pagamento. Os dados de cartão são coletados diretamente pela Stripe e nunca chegam aos nossos servidores.

Candidatos (em nome dos Clientes)

• Perfil e candidatura: nome, e-mail, telefone, localização, idioma preferido, histórico profissional, disponibilidade, a vaga escolhida e as respostas às perguntas da candidatura.
• Currículo: o arquivo que você envia e, se o Cliente ativar, uma análise dele feita por IA.
• Testes: respostas e resultados do perfil DISC e dos testes da metodologia B.A.S.E.
• Ligações de triagem: gravações, transcrições, fatos extraídos da conversa (como disponibilidade, experiência, melhor horário para retorno e se você aceitou a gravação), um resumo e uma pontuação, a situação da ligação e o histórico de tentativas.
• Agenda e comunicações: horários de entrevista que você escolhe e e-mails e SMS enviados a você pelo Serviço.
• Anotações do processo: a etapa da sua candidatura e anotações, etiquetas ou avaliações feitas pela equipe do Cliente.

Novos contratados no onboarding (em nome dos Clientes)

• Dados pessoais como nome completo, endereço, data de nascimento e contato de emergência.
• Formulários fiscais e de elegibilidade para trabalho, como W-4, W-9, I-9 e CT-W4 (Connecticut), que podem incluir número do Social Security ou de contribuinte e números de documentos de imigração.
• Fotos ou cópias de documentos de identidade e outros documentos pedidos pelo empregador.
• Forma de recebimento do salário, como dados bancários para depósito direto.
• Assinaturas eletrônicas em cartas de proposta e documentos, com uma página de certificado que registra o horário e os detalhes técnicos da assinatura.

Dados técnicos

• Registros do servidor e um histórico de acessos (trilha de auditoria) que registra qual usuário viu ou alterou qual registro, quando e de qual endereço IP.
• Pequenos itens guardados no seu navegador, descritos na seção 9.

3. Ligações de triagem com IA

Se um Cliente ativar a triagem por telefone para uma vaga, a Francisca, uma agente de voz com IA, pode ligar para os candidatos dessa vaga, em inglês, espanhol ou português.

• Logo no início, a Francisca diz que é uma assistente de IA, não uma pessoa, informa que a ligação é gravada e pede seu consentimento para continuar. Você pode encerrar a ligação a qualquer momento.
• Quando você se candidata numa página de vagas da Bússola, a frase logo acima do botão Candidatar-me avisa que, ao se candidatar, você permite que a empresa ligue para você sobre a sua candidatura no número informado, inclusive com tecnologia automatizada e uma assistente de IA. Guardamos o texto exato que você viu, a data e a hora e o seu endereço IP. As mensagens de texto pedem uma caixa separada e opcional. Se você se candidatou por outro site, como o Indeed, pode receber antes um link curto por e-mail para confirmar as ligações.
• A ligação é gravada e transcrita. A gravação, a transcrição, os fatos extraídos e o resumo ficam disponíveis para o Cliente avaliar sua candidatura.
• Você pode pedir à Francisca, ou à empresa, que não ligue mais. Seu cadastro é então marcado como "não ligar" e nenhuma nova ligação de triagem é feita.
• Por padrão, as ligações acontecem só de segunda a sábado, entre 9:00 e 19:30 no fuso horário definido pelo Cliente, com número limitado de tentativas. Se não conseguirmos falar com você, podemos deixar um breve recado na caixa postal.
• O Cliente é responsável por ter a base legal e o consentimento necessários para ligar e enviar SMS a você e por cumprir a TCPA e as leis estaduais.

4. Como usamos os dados

• Para prestar o Serviço aos Clientes: receber candidaturas, aplicar testes e ligações de triagem, agendar entrevistas, enviar mensagens e conduzir o onboarding.
• Para criar e gerenciar contas de Clientes, processar pagamentos e enviar avisos do serviço, como lembretes do fim do teste.
• Para proteger o Serviço, evitar abusos, manter o histórico de acessos e resolver problemas.
• Para cumprir a lei e responder a pedidos legítimos de autoridades.
• Para melhorar o Serviço com dados agregados ou desidentificados.

Não usamos dados de candidatos ou funcionários para publicidade e não usamos Dados do Cliente para treinar modelos de IA de uso geral.

5. IA e decisões automatizadas

A Bússola usa IA para conduzir conversas de triagem, extrair fatos, resumir ligações, sugerir uma pontuação ou classificação e, quando ativada, analisar currículos. Esses resultados apoiam as pessoas da empresa contratante. Não são decisões automatizadas de contratação: a equipe do Cliente revisa as informações e decide. Se achar que um resultado de IA sobre você está errado, ou se precisar de adaptação para fazer uma triagem ou teste, fale com a empresa à qual se candidatou. Você também pode falar conosco e encaminharemos seu pedido.

Revisão humana, alternativas e justiça. Cada empresa contratante mostra ao candidato um aviso curto sobre a IA antes do uso e publica uma página "Como usamos IA". Por padrão, um resultado da IA contra o candidato (por exemplo, "não qualificado" ou pontuação baixa) não fecha nada: ele espera uma pessoa da empresa confirmar ou mudar a decisão, que fica registrada com quem decidiu e quando. A empresa pode desligar essa revisão, e a plataforma avisa sobre o risco legal. O candidato pode pedir uma pessoa no lugar da ligação da IA, uma adaptação ou a reconsideração de uma decisão, e nenhum desses pedidos baixa a pontuação ou encerra a candidatura. O candidato também pode responder uma autodeclaração voluntária e opcional (sexo, raça ou etnia, condição de veterano, deficiência). Essas respostas ficam cifradas, nunca aparecem para quem avalia o candidato, nunca vão para a IA e nunca entram na pontuação; a empresa só vê totais anônimos (grupos com menos de 5 pessoas ficam ocultos) para apoiar uma auditoria de viés independente.

6. Bases legais

Quando a lei exige uma base legal (como a LGPD), o Cliente, como controlador, é responsável por escolher a base para os dados de candidatos e funcionários. Da forma como o Serviço foi pensado para ser usado, as bases costumam ser:

• Procedimentos preliminares e execução de contrato: receber e avaliar candidaturas, agendar entrevistas e preparar a proposta e o onboarding de um novo contratado.
• Legítimo interesse: fazer a triagem dos candidatos para a vaga a que se candidataram, incluindo os testes e a ligação de triagem, com salvaguardas como revisão humana e direito de oposição.
• Consentimento, quando exigido: para as ligações de triagem gravadas feitas por IA e para os SMS, quando a lei exigir consentimento. O consentimento pode ser retirado a qualquer momento, por exemplo pedindo para não receber ligações.
• Cumprimento de obrigação legal: formulários fiscais e de elegibilidade para trabalho, como W-4, W-9 e I-9, e registros que o empregador deve manter.

Para os dados da nossa própria conta de Cliente e do site, usamos a execução do contrato com o Cliente, o legítimo interesse em operar, proteger e melhorar o Serviço, o cumprimento de obrigações legais e, quando exigido, o consentimento.

7. Fornecedores (suboperadores)

Compartilhamos dados com fornecedores que nos ajudam a operar o Serviço, com contratos que limitam o uso que fazem deles à prestação dos seus serviços para nós.

Vamos atualizar esta lista e avisar os Clientes com pelo menos 30 dias de antecedência antes de incluir ou substituir um suboperador, conforme o nosso Aditivo de Tratamento de Dados.

8. Outros compartilhamentos e nenhuma venda

• Com o Cliente: os dados de candidatos e funcionários ficam disponíveis para a empresa à qual você se candidatou ou para a qual trabalha, e para os Usuários que ela autoriza.
• Motivos legais: quando a lei exigir, para atender a ordens legais válidas, ou para proteger direitos, a segurança e o Serviço.
• Operações societárias: em fusão, aquisição ou venda de ativos, sujeitos a esta política.

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental, nos termos definidos pelas leis estaduais de privacidade dos EUA.

Mensagens de texto (SMS): as informações do celular e o consentimento para receber SMS não são compartilhados com terceiros ou empresas afiliadas para fins de marketing ou promoção. As mensagens são enviadas somente a quem consentiu, tratam da própria candidatura e podem ser interrompidas a qualquer momento respondendo STOP. A frequência varia. Podem ser cobradas tarifas de mensagens e dados.

9. Cookies e armazenamento local

Usamos um único cookie, e ele é estritamente necessário:

• bussola_gcal: criado só enquanto um gestor conecta o Google Agenda. Ele liga o login do Google ao navegador que começou a conexão, dura cerca de 10 minutos e é apagado quando a conexão termina.

Todo o resto fica no armazenamento local do seu navegador, e não em cookies:

• a sua sessão de login (um token de sessão), para você continuar conectado;
• a sua preferência de idioma;
• o tema claro ou escuro e, na página do candidato, a empresa ou o link de indicação pelo qual você chegou.

Não usamos cookies de análise, de publicidade nem de rastreamento, nossos ou de terceiros. Se isso mudar um dia, vamos mostrar antes um aviso de consentimento e pedir a sua autorização.

Você pode apagar cookies e armazenamento local a qualquer momento nas configurações do navegador. Se fizer isso, precisará entrar de novo. A Stripe (nas páginas de pagamento dela) e o Google (na página de login dele) podem usar seus próprios cookies, regidos pelas políticas de privacidade deles.

10. Retenção e anonimização

• Os Dados do Cliente são guardados enquanto a conta do Cliente estiver ativa e conforme configurado por ele, salvo quando a lei exigir prazo maior.
• Candidatos. A plataforma tem uma configuração de retenção que pode anonimizar automaticamente os cadastros de candidatos após um número definido de meses. Hoje ela está desligada, então os cadastros ficam guardados até que o Cliente os exclua ou anonimize. O Cliente pode anonimizar um candidato a qualquer momento.
• Onboarding. Cada empresa define um número de dias de retenção para os onboardings concluídos. Depois desse prazo, os dados sensíveis do onboarding (como formulários fiscais, documentos de identidade e dados bancários) podem ser apagados.
• A anonimização ou exclusão remove os dados que identificam a pessoa (como nome, e-mail, telefone e currículo) e apaga as transcrições, os fatos extraídos e os resumos das ligações, mantendo apenas estatísticas que não a identificam. O Serviço também pede ao nosso fornecedor de voz, a ElevenLabs, que apague as gravações das ligações.
• O empregador pode ser obrigado por lei a guardar alguns registros, como o Formulário I-9, por um prazo mínimo. O Cliente é responsável por configurar a retenção para cumprir essas obrigações.
• Registros de decisões com IA. Os registros do uso de IA na contratação (o aviso mostrado ao candidato, com versão e hora; pontuações e resultados da IA; decisões da revisão humana; e pedidos dos candidatos) ficam separados das transcrições das ligações, pelo prazo que cada empresa define, por padrão 4 anos (algumas regras, como os regulamentos da Califórnia sobre sistemas de decisão automatizada, exigem pelo menos quatro anos). Esses registros não contêm transcrições nem gravações e continuam guardados mesmo se o cadastro do candidato for anonimizado. As respostas da autodeclaração voluntária seguem o mesmo prazo. No fim do prazo, são apagados automaticamente.
• Testes e contas encerradas. Se um teste termina sem assinatura, os dados ficam guardados por 30 dias para que o Cliente possa reativar a conta. Depois do cancelamento, o Cliente pode exportar seus dados durante 30 dias. Excluímos ou anonimizamos os Dados do Cliente em até 60 dias após o encerramento da conta. As cópias de segurança são mantidas em rodízio por 14 dias e depois expiram. Registros que a lei nos obriga a manter são guardados apenas pelo tempo exigido.

11. Segurança

• Os dados de cada empresa ficam logicamente separados dos dados das demais.
• Campos sensíveis do onboarding (como números de Social Security e de documentos, datas de nascimento e dados bancários) e os arquivos do onboarding ficam cifrados em repouso.
• As conexões usam criptografia HTTPS em trânsito, e as senhas são guardadas apenas como hash seguro.
• O acesso é por perfil, e um histórico de acessos registra quem viu ou alterou cada registro.
• Mantemos 14 cópias de segurança diárias, que depois expiram, e limitamos o acesso da nossa própria equipe ao necessário para operar e dar suporte ao Serviço.

Nenhum sistema é totalmente seguro. Se soubermos de um incidente de segurança que afete dados pessoais, avisaremos os Clientes afetados sem demora injustificada e em até 72 horas, conforme o nosso Aditivo de Tratamento de Dados, e, quando exigido, as autoridades e os titulares.

12. Seus direitos e escolhas

Candidatos e funcionários

Você pode pedir acesso, correção ou exclusão dos seus dados, ou pedir para não receber mais ligações. Como a empresa à qual você se candidatou controla seus dados, o ideal é falar diretamente com ela. Você também pode nos escrever e encaminharemos o pedido e ajudaremos a empresa a responder. Para parar as ligações de triagem, diga isso à Francisca durante uma ligação ou fale com a empresa.

Direitos nas leis estaduais dos EUA

Dependendo de onde você mora, e quando as leis estaduais de privacidade dos EUA se aplicarem (por exemplo a California Consumer Privacy Act, alterada pela CPRA), você pode ter direito a saber quais dados pessoais são coletados e como são usados, a acessá-los e obter uma cópia, a corrigi-los e a excluí-los. Não vendemos nem compartilhamos dados pessoais, no sentido dado a esses termos por essas leis, e não os usamos para publicidade direcionada. Você não será discriminado por exercer seus direitos. Você pode usar um representante autorizado, e podemos precisar confirmar sua identidade antes de atender a um pedido. Respondemos em até 45 dias, prazo que pode ser prorrogado uma vez por mais 45 dias quando razoavelmente necessário, com aviso. Se negarmos seu pedido, você pode recorrer respondendo à nossa decisão. Quando guardamos seus dados em nome de um Cliente, encaminhamos o pedido a esse Cliente e o ajudamos a responder.

Brasil (LGPD)

Se você está no Brasil, pelo artigo 18 da LGPD você tem direito a confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre as entidades com as quais seus dados são compartilhados, informação sobre a possibilidade de não consentir e suas consequências, revogação do consentimento e revisão de decisões tomadas unicamente com base em tratamento automatizado. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Como fazer um pedido

Envie um e-mail para privacy@tonybelleza.com, o contato para dúvidas de privacidade, pedidos sobre dados e o nosso encarregado pela LGPD. Respondemos em até 45 dias, ou antes quando a lei aplicável exigir (por exemplo, nos prazos da LGPD para pedidos vindos do Brasil).

13. Transferências internacionais

O Serviço é hospedado nos Estados Unidos, e todos os suboperadores listados na seção 7 tratam dados nos Estados Unidos. Se você usa o Serviço de fora dos Estados Unidos, inclusive do Brasil, seus dados serão transferidos e guardados nos Estados Unidos. Protegemos essas transferências com salvaguardas contratuais com nossos fornecedores, incluindo termos de proteção de dados e cláusulas contratuais padrão quando o fornecedor as oferece, e com as medidas de segurança descritas na seção 11.

14. Crianças e adolescentes

O Serviço não é voltado a crianças. Os Usuários das contas devem ter pelo menos 18 anos, e os candidatos, pelo menos 16. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança enviou dados pelo Serviço, fale conosco em privacy@tonybelleza.com e ajudaremos o Cliente a excluí-los.

15. Mudanças nesta política

Podemos atualizar esta política. Vamos mudar a data de "última atualização" e, em mudanças relevantes, avisar os Clientes por e-mail e no aplicativo com pelo menos 30 dias de antecedência. As traduções são fornecidas por conveniência; em caso de conflito, prevalece a versão em inglês.

16. Contato

A Bússola é operada pela Tony Belleza Consulting.
Site: https://rh.tonybelleza.com
Contato de privacidade e pedidos sobre dados: privacy@tonybelleza.com
Encarregado pelo tratamento de dados pessoais (LGPD): Tony Belleza, privacy@tonybelleza.com
Suporte: support@tonybelleza.com
Endereço postal disponível mediante pedido em privacy@tonybelleza.com.

17. Lista de espera e newsletter

Antes de abrirmos as assinaturas, nosso site oferece uma lista de espera. A Bússola é a controladora desses dados.

• O que coletamos. Seu nome, e-mail de trabalho, empresa, telefone (opcional), quantas pessoas você contrata por mês, o idioma preferido, se você pediu novidades do produto e o registro do seu consentimento: o aviso que você viu, a data e a hora, o seu endereço IP e o identificador do navegador (user agent).
• Finalidade. Confirmar o seu e-mail (enviamos antes um link de confirmação), avisar por e-mail quando as assinaturas da Bússola abrirem e, só se você marcou a caixa, enviar novidades do produto e avisos do lançamento. Não vendemos esses dados nem os compartilhamos para marketing de terceiros; os e-mails saem pelo provedor de e-mail listado na seção 7.
• Descadastro a qualquer momento. Todo e-mail tem um link de descadastro de um clique, e você também pode responder ou escrever para privacy@tonybelleza.com.
• Exclusão a pedido. Peça em privacy@tonybelleza.com e apagamos o seu registro da lista de espera. Caso contrário, guardamos até a lista não ser mais necessária depois do lançamento.

1. Quiénes somos y nuestro papel

Bússola es una plataforma de reclutamiento y onboarding creada por Tony Belleza y operada a través de Tony Belleza Consulting ("Bússola", "nosotros"), en https://rh.tonybelleza.com. Es un servicio multiempresa: cada empresa suscriptora (un "Cliente") tiene su propia cuenta y sus propios datos, separados de los demás.

• Datos de candidatos y empleados. Cuando usted se postula a una vacante, hace una evaluación, recibe una llamada de evaluación o completa el onboarding con una empresa que usa Bússola, esa empresa es responsable de sus datos (el "responsable"). Nosotros los tratamos solo en nombre del Cliente y según sus instrucciones, como proveedor de servicios o encargado. Si tiene preguntas sobre cómo una empresa usa sus datos, comuníquese primero con ella. Nosotros le ayudaremos a responder. Nuestras obligaciones con los Clientes como encargado están en nuestro Anexo de Tratamiento de Datos.
• Datos de la cuenta del Cliente y del sitio. Para los datos de los titulares de las cuentas de nuestros Clientes y de los visitantes de nuestro propio sitio, Bússola es el responsable.

2. Datos que tratamos

Cuentas de Clientes

• Nombre de la empresa, nombre, correo y teléfono de administradores y gerentes, credenciales de acceso (las contraseñas se guardan solo como hash seguro) y configuración de la cuenta.
• Plan, uso (como minutos de voz y mensajes) y estado de pago. Los datos de tarjeta los recopila directamente Stripe y nunca llegan a nuestros servidores.

Candidatos (en nombre de los Clientes)

• Perfil y postulación: nombre, correo, teléfono, ubicación, idioma preferido, historial laboral, disponibilidad, la vacante elegida y las respuestas a las preguntas de la postulación.
• Currículum: el archivo que usted sube y, si el Cliente lo activa, un análisis hecho con IA.
• Evaluaciones: respuestas y resultados del perfil DISC y de las pruebas de la metodología B.A.S.E.
• Llamadas de entrevista: grabaciones, transcripciones, datos extraídos de la conversación (como disponibilidad, experiencia, mejor horario para devolver la llamada y si aceptó la grabación), un resumen y un puntaje, el estado de la llamada y el historial de intentos.
• Agenda y comunicaciones: los horarios de entrevista que usted elige y los correos y SMS que le enviamos a través del Servicio.
• Notas del proceso: la etapa de su postulación y las notas, etiquetas o evaluaciones del equipo del Cliente.

Nuevos empleados en onboarding (en nombre de los Clientes)

• Datos personales como nombre legal completo, dirección, fecha de nacimiento y contacto de emergencia.
• Formularios fiscales y de elegibilidad para trabajar, como W-4, W-9, I-9 y CT-W4 (Connecticut), que pueden incluir el número de Seguro Social o de contribuyente y números de documentos migratorios.
• Fotos o copias de documentos de identidad y otros documentos que pida el empleador.
• Forma de pago del salario, como datos bancarios para depósito directo.
• Firmas electrónicas en cartas de oferta y documentos, con una página de certificado que registra la hora y los detalles técnicos de la firma.

Datos técnicos

• Registros del servidor y un historial de accesos (registro de auditoría) que indica qué usuario vio o cambió qué registro, cuándo y desde qué dirección IP.
• Pequeños elementos guardados en su navegador, descritos en la sección 9.

3. Llamadas de entrevista con IA

Si un Cliente activa la entrevista telefónica para una vacante, Francisca, una agente de voz con IA, puede llamar a los candidatos de esa vacante, en inglés, español o portugués.

• Al inicio, Francisca dice que es una asistente de IA, no una persona, informa que la llamada se graba y pide su consentimiento para continuar. Puede terminar la llamada en cualquier momento.
• Cuando se postula en una página de vacantes de Bússola, la frase justo arriba del botón Postularme le avisa que, al postularse, permite que la empresa le llame sobre su postulación al número que proporcionó, incluso con tecnología automatizada y una asistente de IA. Guardamos el texto exacto que vio, la fecha y la hora y su dirección IP. Los mensajes de texto requieren una casilla aparte y opcional. Si se postuló por otro sitio, como Indeed, puede recibir antes un enlace corto por correo para confirmar las llamadas.
• La llamada se graba y se transcribe. La grabación, la transcripción, los datos extraídos y el resumen quedan disponibles para que el Cliente evalúe su postulación.
• Puede pedirle a Francisca, o a la empresa, que no lo vuelvan a llamar. Su registro queda marcado como "no llamar" y no se hacen más llamadas de entrevista.
• De forma predeterminada, las llamadas se hacen solo de lunes a sábado, entre las 9:00 y las 19:30 en la zona horaria definida por el Cliente, con un número limitado de intentos. Si no logramos comunicarnos, podemos dejar un breve mensaje de voz.
• El Cliente es responsable de tener la base legal y el consentimiento necesarios para llamarle y enviarle SMS, y de cumplir la TCPA y las leyes estatales.

4. Cómo usamos los datos

• Para prestar el Servicio a los Clientes: recibir postulaciones, aplicar evaluaciones y llamadas de entrevista, agendar entrevistas, enviar mensajes y gestionar el onboarding.
• Para crear y administrar cuentas de Clientes, procesar pagos y enviar avisos del servicio, como recordatorios del fin de la prueba.
• Para proteger el Servicio, prevenir abusos, mantener el historial de accesos y resolver problemas.
• Para cumplir la ley y responder a solicitudes legítimas de autoridades.
• Para mejorar el Servicio con datos agregados o desidentificados.

No usamos datos de candidatos o empleados para publicidad y no usamos los Datos del Cliente para entrenar modelos de IA de uso general.

5. IA y decisiones automatizadas

Bússola usa IA para conducir conversaciones de entrevista, extraer datos, resumir llamadas, sugerir un puntaje o categoría y, cuando está activado, analizar currículums. Estos resultados apoyan a las personas de la empresa que contrata. No son decisiones automatizadas de contratación: el equipo del Cliente revisa la información y decide. Si cree que un resultado de IA sobre usted es incorrecto, o necesita un ajuste razonable para completar una entrevista o evaluación, comuníquese con la empresa a la que se postuló. También puede escribirnos y enviaremos su solicitud.

Revisión humana, alternativas y equidad. Cada empresa que contrata muestra al candidato un aviso corto sobre la IA antes de usarla y publica una página "Cómo usamos la IA". De forma predeterminada, un resultado de la IA en contra del candidato (por ejemplo, "no calificado" o un puntaje bajo) no cierra nada: espera que una persona de la empresa confirme o cambie la decisión, que queda registrada con quién decidió y cuándo. La empresa puede desactivar esta revisión, y la plataforma le advierte sobre el riesgo legal. El candidato puede pedir una persona en lugar de la llamada de la IA, un ajuste razonable o la reconsideración de una decisión, y ninguna de estas solicitudes baja el puntaje ni cierra la postulación. El candidato también puede responder una autoidentificación voluntaria y opcional (sexo, raza o etnia, condición de veterano, discapacidad). Esas respuestas se guardan cifradas, nunca se muestran a quienes evalúan al candidato, nunca se envían a la IA y nunca se usan en el puntaje; la empresa solo ve totales anónimos (los grupos con menos de 5 personas se ocultan) para apoyar una auditoría de sesgo independiente.

6. Bases legales

Cuando la ley exige una base legal (por ejemplo, la LGPD de Brasil), el Cliente, como responsable, debe elegir la base para los datos de candidatos y empleados. Según la forma en que el Servicio está pensado para usarse, las bases suelen ser:

• Medidas precontractuales y ejecución de un contrato: recibir y evaluar postulaciones, agendar entrevistas y preparar la oferta y el onboarding de una nueva contratación.
• Interés legítimo: evaluar a los candidatos para la vacante a la que se postularon, incluidas las pruebas y la llamada de evaluación, con salvaguardas como la revisión humana y el derecho de oposición.
• Consentimiento, cuando se requiere: para las llamadas de entrevista grabadas hechas por IA y para los SMS, cuando la ley exige consentimiento. El consentimiento puede retirarse en cualquier momento, por ejemplo pidiendo no recibir llamadas.
• Obligación legal: formularios fiscales y de elegibilidad para trabajar, como W-4, W-9 e I-9, y registros que el empleador debe conservar.

Para los datos de nuestra propia cuenta de Cliente y del sitio, nos basamos en la ejecución del contrato con el Cliente, el interés legítimo en operar, proteger y mejorar el Servicio, el cumplimiento de obligaciones legales y, cuando se requiere, el consentimiento.

7. Proveedores (subencargados)

Compartimos datos con proveedores que nos ayudan a operar el Servicio, con contratos que limitan su uso a la prestación de sus servicios para nosotros.

Actualizaremos esta lista y avisaremos a los Clientes con al menos 30 días de anticipación antes de agregar o reemplazar un subencargado, según nuestro Anexo de Tratamiento de Datos.

8. Otras divulgaciones y ninguna venta

• Con el Cliente: los datos de candidatos y empleados están disponibles para la empresa a la que usted se postuló o para la que trabaja, y para los Usuarios que ella autoriza.
• Motivos legales: cuando la ley lo exija, para responder a procesos legales válidos, o para proteger derechos, la seguridad y el Servicio.
• Transacciones empresariales: en una fusión, adquisición o venta de activos, sujetas a esta política.

No vendemos datos personales ni los compartimos para publicidad conductual, según se definen esos términos en las leyes estatales de privacidad de EE. UU.

Mensajes de texto (SMS): la información del celular y el consentimiento para recibir SMS no se comparten con terceros ni empresas afiliadas con fines de marketing o promoción. Los mensajes se envían solo a quienes dieron su consentimiento, tratan sobre su propia solicitud y pueden detenerse en cualquier momento respondiendo STOP. La frecuencia varía. Pueden aplicarse tarifas de mensajes y datos.

9. Cookies y almacenamiento local

Usamos una sola cookie, y es estrictamente necesaria:

• bussola_gcal: se crea solo mientras un gestor conecta Google Calendar. Vincula el inicio de sesión de Google con el navegador que comenzó la conexión, dura unos 10 minutos y se borra cuando la conexión termina.

Todo lo demás queda en el almacenamiento local de su navegador, no en cookies:

• su sesión (un token de sesión), para que siga conectado;
• su preferencia de idioma;
• el tema claro u oscuro y, en la página del candidato, la empresa o el enlace de referido por el que llegó.

No usamos cookies de análisis, publicidad ni rastreo, propias ni de terceros. Si eso cambia algún día, primero mostraremos un aviso de consentimiento y le pediremos autorización.

Puede borrar las cookies y el almacenamiento local en cualquier momento desde la configuración del navegador. Si lo hace, deberá iniciar sesión de nuevo. Stripe (en sus páginas de pago) y Google (en su página de inicio de sesión) pueden usar sus propias cookies, reguladas por sus propias políticas de privacidad.

10. Conservación y anonimización

• Los Datos del Cliente se conservan mientras la cuenta del Cliente esté activa y según lo configure el Cliente, salvo que la ley exija un plazo mayor.
• Candidatos. La plataforma tiene un ajuste de conservación que puede anonimizar automáticamente los registros de candidatos después de un número definido de meses. Hoy está desactivado, por lo que los registros se conservan hasta que el Cliente los elimine o anonimice. El Cliente puede anonimizar a un candidato en cualquier momento.
• Onboarding. Cada empresa define un número de días de conservación para los onboardings completados. Después de ese plazo, los datos sensibles del onboarding (como formularios fiscales, documentos de identidad y datos bancarios) pueden eliminarse.
• La anonimización o eliminación borra los datos que identifican a la persona (como nombre, correo, teléfono y currículum) y elimina las transcripciones, los datos extraídos y los resúmenes de las llamadas, y conserva solo estadísticas que no la identifican. El Servicio también pide a nuestro proveedor de voz, ElevenLabs, que elimine las grabaciones de las llamadas.
• El empleador puede estar obligado por ley a conservar algunos registros, como el Formulario I-9, durante un plazo mínimo. El Cliente es responsable de configurar la conservación para cumplir esas obligaciones.
• Registros de decisiones con IA. Los registros del uso de IA en la contratación (el aviso mostrado al candidato, con versión y hora; puntajes y resultados de la IA; decisiones de la revisión humana; y solicitudes de los candidatos) se guardan separados de las transcripciones de las llamadas, durante el plazo que define cada empresa, de forma predeterminada 4 años (algunas reglas, como los reglamentos de California sobre sistemas de decisión automatizada, exigen al menos cuatro años). Estos registros no contienen transcripciones ni grabaciones y se conservan aunque el registro del candidato se anonimice. Las respuestas de la autoidentificación voluntaria siguen el mismo plazo. Al final del plazo se eliminan automáticamente.
• Pruebas y cuentas cerradas. Si una prueba termina sin suscripción, los datos se conservan durante 30 días para que el Cliente pueda reactivar la cuenta. Después de la cancelación, el Cliente puede exportar sus datos durante 30 días. Eliminamos o anonimizamos los Datos del Cliente dentro de los 60 días posteriores al cierre de la cuenta. Las copias de seguridad se mantienen de forma rotativa durante 14 días y luego vencen. Los registros que la ley nos obliga a conservar se guardan solo durante el tiempo exigido.

11. Seguridad

• Los datos de cada empresa están separados lógicamente de los de las demás.
• Los campos sensibles del onboarding (como números de Seguro Social y de documentos, fechas de nacimiento y datos bancarios) y los archivos del onboarding se cifran en reposo.
• Las conexiones usan cifrado HTTPS en tránsito, y las contraseñas se guardan solo como hash seguro.
• El acceso es por rol, y un historial de accesos registra quién vio o cambió cada registro.
• Mantenemos 14 copias de seguridad diarias, que luego vencen, y limitamos el acceso de nuestro propio personal a lo necesario para operar y dar soporte al Servicio.

Ningún sistema es totalmente seguro. Si nos enteramos de un incidente de seguridad que afecte datos personales, avisaremos a los Clientes afectados sin demora indebida y dentro de 72 horas, según nuestro Anexo de Tratamiento de Datos, y, cuando se requiera, a las autoridades y a las personas.

12. Sus derechos y opciones

Candidatos y empleados

Puede pedir acceso, corrección o eliminación de sus datos, o dejar de recibir llamadas. Como la empresa a la que se postuló controla sus datos, lo mejor es comunicarse directamente con ella. También puede escribirnos y enviaremos su solicitud y ayudaremos a la empresa a responder. Para detener las llamadas de entrevista, dígaselo a Francisca durante una llamada o comuníquese con la empresa.

Derechos en las leyes estatales de EE. UU.

Según dónde viva, y cuando apliquen las leyes estatales de privacidad de EE. UU. (por ejemplo la California Consumer Privacy Act, modificada por la CPRA), puede tener derecho a saber qué datos personales se recopilan y cómo se usan, a acceder a ellos y obtener una copia, a corregirlos y a eliminarlos. No vendemos ni compartimos datos personales, en el sentido que esas leyes dan a esos términos, y no los usamos para publicidad dirigida. No será discriminado por ejercer sus derechos. Puede usar un agente autorizado, y es posible que necesitemos verificar su identidad antes de atender una solicitud. Respondemos dentro de 45 días, plazo que podemos extender una vez por otros 45 días cuando sea razonablemente necesario, con aviso. Si negamos su solicitud, puede apelar respondiendo a nuestra decisión. Cuando guardamos sus datos en nombre de un Cliente, enviamos la solicitud a ese Cliente y lo ayudamos a responder.

Brasil (LGPD)

Si está en Brasil, según el artículo 18 de la LGPD tiene derecho a la confirmación de la existencia del tratamiento, al acceso, a la corrección, a la anonimización, bloqueo o eliminación de datos innecesarios o excesivos, a la portabilidad, a información sobre las entidades con las que se comparten sus datos, a información sobre la posibilidad de no consentir y sus consecuencias, a revocar el consentimiento y a la revisión de decisiones tomadas únicamente con base en tratamiento automatizado. También puede presentar una queja ante la ANPD (Autoridade Nacional de Proteção de Dados).

Cómo hacer una solicitud

Escriba a privacy@tonybelleza.com, el contacto para consultas de privacidad, solicitudes sobre datos y nuestro encargado de la LGPD. Respondemos dentro de 45 días, o antes cuando la ley aplicable lo exija (por ejemplo, en los plazos de la LGPD para solicitudes desde Brasil).

13. Transferencias internacionales

El Servicio está alojado en Estados Unidos, y todos los subencargados listados en la sección 7 tratan datos en Estados Unidos. Si usa el Servicio desde fuera de Estados Unidos, incluido Brasil, sus datos se transferirán y guardarán en Estados Unidos. Protegemos estas transferencias con salvaguardas contractuales con nuestros proveedores, incluidos términos de protección de datos y cláusulas contractuales tipo cuando el proveedor las ofrece, y con las medidas de seguridad descritas en la sección 11.

14. Menores de edad

El Servicio no está dirigido a niños. Los Usuarios de las cuentas deben tener al menos 18 años, y los candidatos, al menos 16. No recopilamos intencionalmente datos personales de menores de 16 años. Si cree que un niño envió datos a través del Servicio, escríbanos a privacy@tonybelleza.com y ayudaremos al Cliente a eliminarlos.

15. Cambios a esta política

Podemos actualizar esta política. Cambiaremos la fecha de "última actualización" y, ante cambios relevantes, avisaremos a los Clientes por correo y en la aplicación con al menos 30 días de anticipación. Las traducciones se ofrecen por conveniencia; si hay conflicto, prevalece la versión en inglés.

16. Contacto

Bússola es operada por Tony Belleza Consulting.
Sitio web: https://rh.tonybelleza.com
Contacto de privacidad y solicitudes sobre datos: privacy@tonybelleza.com
Encargado de protección de datos para Brasil (LGPD): Tony Belleza, privacy@tonybelleza.com
Soporte: support@tonybelleza.com
Dirección postal disponible a solicitud en privacy@tonybelleza.com.

17. Lista de espera y boletín

Antes de abrir las suscripciones, nuestro sitio ofrece una lista de espera. Bússola es el responsable de estos datos.

• Qué recopilamos. Tu nombre, correo de trabajo, empresa, teléfono (opcional), cuántas personas contratas por mes, tu idioma preferido, si pediste novedades del producto y el registro de tu consentimiento: el aviso que viste, la fecha y la hora, tu dirección IP y el identificador de tu navegador (user agent).
• Finalidad. Confirmar tu correo (primero enviamos un enlace de confirmación), avisarte por correo cuando Bússola abra las suscripciones y, solo si marcaste la casilla, enviarte novedades del producto y avisos del lanzamiento. No vendemos estos datos ni los compartimos para el marketing de terceros; los correos salen por el proveedor de correo indicado en la sección 7.
• Baja en cualquier momento. Cada correo tiene un enlace de baja de un clic, y también puedes responder o escribir a privacy@tonybelleza.com.
• Borrado a pedido. Pídelo en privacy@tonybelleza.com y borramos tu registro de la lista de espera. De lo contrario, lo guardamos hasta que la lista deje de ser necesaria después del lanzamiento.