Política de Privacidade Global – Site de Recrutamento Yello

Janeiro de 2023

1. Introdução

O presente Aviso de Privacidade pretende descrever as práticas da EY relativas ao Yello ("Ferramenta") no que se refere à privacidade de todos os indivíduos cujos dados pessoais são tratados e armazenados na Ferramenta. . O presente aviso o de Privacidade deve ser lido em conjunto com a Declaração de Privacidade da ey.come, em caso de conflito com a Declaração de Privacidade da ey.com,  prevalecerão os termos desse documento. Por favor leia atentamente o presente Aviso de Privacidade.

Favor observar que alguns conteúdos deste Aviso de Privacidade não são aplicáveis se você se candidatar a uma posição em uma das entidades da EY no Brasil que estão sujeitas a Lei Geral de Proteção de Dados Pessoais Brasileira ("LGPD").   O conteúdo correspondente está marcado com um (*). 

2. Quem gerencia a Ferramenta?

"EY" refere-se a uma ou mais das firmas-membro da Ernst & Young Global Limited ("EYG"), sendo cada uma delas uma entidade jurídica independente e apta para determinar as finalidades e os meios do tratamento de dados por si só (isto é, agir como controlador de dados ou numa capacidade semelhante). A entidade que age como controladora de dados (ou capacidade semelhante) ao disponibilizar esta Ferramenta na qual os seus dados pessoais serão tratados é a EY que divulgou a posição para a qual você está se candidatando, ou a entidade da EY com a qual você está comprometido de qualquer outra forma.

Você pode encontrar uma lista de firmas-membro locais da EY e afiliadas na Declaração de Privacidade da ey.com. Os dados pessoais na ferramenta são compartilhados pelo controlador de dados acima com uma ou mais firmas-membro da EYG (consulte “Quem pode acessar seus dados pessoais” seção 6 abaixo).

A Ferramenta é hospedada nos servidores da Amazon Web Services, também conhecido como AWS, na Irlanda e em Frankfurt.

3.  Como seus dados pessoais são tratados por meio da Ferramenta? 

A Ferramenta apoia a EY na condução de atividades de recrutamento e seleção. A Ferramenta possui duas funcionalidades: (i) agir como um instrumento de recrutamento para a apresentação de candidaturas a empregos; e (ii) agir como um banco de talentos para futuras oportunidades de emprego.

Se você for um candidato, ou utiliza a Ferramenta em outra capacidade, os seus dados pessoais são tratados na Ferramenta da seguinte forma:

• Criação de conta;
• Início de sessão no Yello;
• Envio de convites para eventos do campus e gestão destes;
• Envio de candidaturas a empregos;
• Realização de entrevistas online;
• Processamento, avaliação e gerenciamento de candidaturas;
• Gerenciamento do desenvolvimento e das comunicações com os candidatos (por exemplo, e-mails de marketing em relação aos candidatos que optaram por fazer parte do banco de talentos);
• Envio de cartas propostas;
• Agendamento de entrevistas; e
• Fornecimento de atualizações após as entrevistas;

Baseamos o tratamento dos seus dados pessoais (dependendo do país e da fase do processo de recrutamento) no contexto desta Ferramenta nos seguintes fundamentos legais:

No âmbito da LGPD, os dados são tratados com base numa relação pré-contratual, no seu consentimento, obrigações legais e/ou interesse legítimo.

Na medida em que tratarmos os seus dados pessoais sensíveis, isto ocorrerá com base em uma obrigação legal/regulatória em que um controlador de dados está sujeito, ou com base no seu consentimento explícito. No entanto, se não fornecer todos ou parte dos seus dados pessoais, podemos ser incapazes de concretizar os fins a que se destina o tratamento. Você tem o direito de retirar o seu consentimento a qualquer momento. Por favor, entre em contato com: global.data.protection@ey.com.

Se você for um usuário interno da EY da Ferramenta, os seus dados pessoais na Ferramenta são tratados da seguinte forma:

• Criação de conta;
• Início de sessão no Yello;
• Criação de requisições de emprego e eventos;
• Envio de convites para eventos do campus e gestão destes;
• Realização de entrevistas online;
• Avaliação de candidaturas a emprego;
• Gerenciamento do desenvolvimento e das comunicações com os candidatos; e
• Seleção de candidatos aprovados para contratação;
• Agendamento de entrevistas;
• Fornecimento de atualizações após as entrevistas; e
• Identificação de entrevistadores.

O tratamento dos seus dados pessoais é necessário com base nos interesses legítimos do controlador de dados ou de terceiros, exceto quando esses interesses se sobressaírem aos interesses ou direitos e liberdades fundamentais dos titulares dos dados que requerem proteção. O(s) interesse(s) legítimo(s) específico(s) são:

• Gestão de Recursos Humanos, incluindo avaliações de desempenho e recrutamento; e
• Sucesso das práticas de recrutamento da EY, incluindo a busca, o recrutamento, a seleção e a contratação.

Você tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe dizem respeito com base no(s) interesse(s) legítimo(s) supracitado(s). Para isto, por favor entre em contato pelo e-mail: global.data.protection@ey.com.

Se você for um representante do campus, os seus dados pessoais são tratados na Ferramenta da seguinte forma:

• Criação de conta;
• Criação de conta;
• Envio de convites para eventos do campus e gestão destes; e
• Durante a seleção dos candidatos aprovados para contratação.

4. Quais tipos de dados pessoais são tratados por meio da Ferramenta??

Se você for um candidato, ou utiliza a Ferramenta em outra capacidade, e se legalmente permitido pela EY nos termos da legislação aplicável, a Ferramenta pode tratar as seguintes categorias de dados pessoais:

• Informações do perfil do candidato (nome, detalhes de contato, informações educacionais, currículo/CV, idiomas falados, preferências geográficas, localização, posição na qual se candidatou/posição oferecida; 
• Informações sobre diversidade, fotografia);
• Informações do candidato para uma candidatura de emprego específica, informações da entrevista (incluindo através de vídeo/entrevistas gravadas), informações de avaliação, informações relativas à requisitos regulamentares ou operacionais específicos do país;
• Dados pessoais sensíveis (origem racial e étnica, dados relativos à saúde, orientação sexual);
• Identificadores governamentais, tais como números de passaporte, detalhes de vistos e números de identificação nacional); e
• Os dados referentes à condenações criminais (se relevante para a posição) serão coletados, mas apenas sob a forma de um "sim" ou um "não". Nenhuma outra informação acerca de condenações criminais será tratada.

Estes dados podem ter origem das seguintes fontes:

• De você mesmo. Alguns dados pessoais que recebemos diretamente de você. Exemplos incluem informações em suas mensagens para nós e informações que você insere em um formulário de contato na web ou portal online.
• Obtido internamente. É possível que obtenhamos seus dados pessoais de outros sistemas da EY. Um exemplo para os clientes são os dados incluídos em nosso sistema de CRM. Esses dados podem vir das seguintes fontes:
  • Os próprios candidatos por meio do registro no Yello; 
  • Sócios, empregados ou contratados da EY (como indicação);
  • SuccessFactors/Employee Central;
  • SF Recruiting;
  • Ferramentas da EY como CappFinity, Saville, Pymetrics e HireVue.

Se você for um representante do campus, a Ferramenta trata as seguintes categorias de dados pessoais:

• Nome, endereço de e-mail, posição, número de telefone, , instituição de ensino. Esses dados são provenientes de:
• você mesmo; e
• Websites de faculdades/universidades ou a própria faculdade/universidade

5. Dados pessoais sensíveis

De acordo com a definição da LGPD, os dados pessoais sensíveis são informações que revelam a origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, adesão a sindicatos, dados genéticos, dados biométricos, dados relacionados com a saúde, ou dados sobre a vida sexual ou a orientação sexual.

Na medida em que legalmente permitido pela EY nos termos da legislação aplicável, por meio da Ferramenta os seguintes dados pessoais sensíveis podem ser tratados:

• Origem racial e étnica;
• Dados relacionados à saúde;
• Orientação sexual;
• Identificadores governamentais, tais como números de passaporte, detalhes de vistos e números de identificação nacional, e
• Dados relativos à condenações criminais (observe que só é registado um "sim" ou um "não" através da Ferramenta em relação às condenações criminais – não são registadas mais informações ou detalhes dessas condenações) 
  

6. Quem pode acessar seus dados pessoais?

Os seus dados pessoais são acessados por meio da Ferramenta pelas seguintes pessoas/equipes:

• Empregados, Sócios, e contratados da EY
• Gerentes de contratação da EY
• Recrutadores
• Serviços compartilhados de recrutamento de talentos e coordenadores de recrutamento
• Super Usuário de busca
• Suporte Global/Mundial do Sistema;
• Relatórios globais
• Candidatos
• Suporte da empresa Yello;
• Tata Consulting Services (TCS)
• Equipe de suporte de TI da empresa IBM

É nossa política utilizar somente prestadores de serviços terceiros que são obrigados a manter níveis apropriados de proteção, segurança e confidencialidade de dados, e que cumprem com quaisquer requisitos legais aplicáveis à transferência de dados pessoais fora da jurisdição na qual foram originalmente coletados.

Os acessos detalhados acima podem envolver a transferência de dados pessoais para várias jurisdições/localidades em que a EY opera (a localização dos escritórios da EY consta em https://www.ey.com/pt_br/locations). A EY tratará os seus dados pessoais por meio da Ferramenta de acordo com a legislação e os regulamentos profissionais aplicáveis na sua jurisdição. As transferências de dados pessoais dentro da rede EY são regidas pelas Normas Corporativas Globais (Binding Corporate Rules ou "BCRs") EY.

Para os dados coletados no Espaço Econômico Europeu ("EEE"), no Brasil ou que digam respeito a indivíduos no EEE ou no Brasil, a EY requer um mecanismo de transferência apropriado, conforme necessário, para cumprir a legislação aplicável. A transferência de dados pessoais da Ferramenta para a empresa RECSOLU, Inc., DBA Yello, e da Ferramenta para as TCS e para a empresa IBM, são regidas por acordos contratuais entre a EY e os prestadores de serviços que incluem cláusulas de proteção de dados padrão adotadas pela Comissão Europeia.

Você pode entrar em contato conosco pelo e-mail global.data.protection@ey.com se você quiser obter informações adicionais sobre a maneira pela qual legitimamos a transferência de seus dados pessoais para países fora do EEE. 

7. Retenção de dados

A nossa política é reter os dados pessoais apenas durante o tempo necessário para os objetivos descritos na seção  "Como seus dados pessoais são tratados por meio da Ferramenta processa seus dados pessoais?". Os períodos de retenção variam de acordo com as jurisdições e são estabelecidos de acordo com os requisitos de retenção profissionais e regulamentares locais.

Para satisfazer os nossos requisitos profissionais e legais, para estabelecer, exercer ou defender os nossos direitos e para fins de arquivo e históricos, precisamos reter as informações durante períodos de tempo significativos.

As políticas e/ou os procedimentos para a retenção de dados pessoais na Ferramenta são:

• Se você for um candidato ou utiliza a Ferramenta em outra capacidade, os seus dados serão mantidos de acordo com as políticas locais correspondentes de retenção de dados da EY. Após o fim desse período, os seus dados pessoais serão eliminados ou anonimizados (neste caso, os seus dados não serão mais tidos como dados pessoais e você não será identificável a partir de tais dados anônimos). Se você tiver qualquer pergunta sobre nossas políticas de retenção de dados, entre em contato por meio do e-mail global.data.protection@ey.com.
• Se você for um usuário EY da Ferramenta, seus dados serão mantidos de acordo com as Políticas Globais de Retenção de Registros da EY e o Cronograma de Retenção de País (CRS) relevante. Após o fim do período de retenção dos dados, os seus dados pessoais serão eliminados ou anonimizados (neste caso, os seus dados não serão mais tidos como dados pessoais e você não será identificável a partir de tais dados anónimos).

No final do período de retenção de dados, seus dados pessoais serão deletados.

8. Segurança

A EY protege a confidencialidade e a segurança das informações obtidas no curso de suas atividades negociais. O acesso a essas informações é limitado e existem políticas e procedimentos em vigor concebidos para proteger as informações contra perdas, utilização indevida e divulgação imprópria. Informações adicionais sobre a nossa abordagem em relação à proteção de dados e segurança da informação estão disponíveis na nossa página Protegendo seus dados (pdf) .

9. Controle de seus dados pessoais

A EY não transferirá os seus dados pessoais a terceiros (que não sejam as entidades externas referidas na seção 6 acima) salvo se tivermos a sua permissão ou se a legislação assim o requeira.

10. Seus direitos em relação aos seus dados pessoais 

Dependendo da jurisdição aplicável, você tem os seguintes direitos em relação aos seus dados pessoais, incluindo:

• Para requerer detalhes dos dados pessoais mantidos pela EY sobre você ou acessar os dados pessoais mantidos pela EY sobre você;
• Para corrigir seus dados pessoais, por exemplo, se estiverem incompletos ou incorretos;
• Para restringir ou se opor ao tratamento de dados pessoais ou solicitar a eliminação de seus dados pessoais
• Para receber uma cópia dos dados pessoais que você forneceu à EY, em um formato estruturado, comumente utilizado, e legível por máquina (conhecido como “portabilidade de dado”) (em determinadas circunstâncias e sujeito às leis e regulamentos aplicáveis);
• Nos casos em que você tenha fornecido consentimento, o direito de revogar seu consentimento para o tratamento de seus dados pessoais
• O direito de reclamar com uma autoridade de proteção de dados (consulte a seção “Reclamações” logo abaixo)

Caso tenha alguma dúvida sobre como a EY trata seus dados pessoais ou sobre seus direitos com relação a seus dados pessoais, envie  um e-mail para equipe de proteção de dados.

11. Reclamações

Se estiver preocupado com uma suposta violação da lei de privacidade ou qualquer outro regulamento, entre em contato com o Líder Global de Privacidade da EY, Office of the General Counsel, 6 More London Place, London, SE1 2DA, Reino Unido ou pelo e-mail da equipe de proteção de dados ou mediante seu representante habitual da EY. Um Líder de Privacidade da EY cuidará de sua reclamação e fornecerá informações sobre como ela será tratada e resolvida.

Se você não estiver satisfeito com a forma como a EY resolveu a sua reclamação, você tem o direito de reclamar à autoridade de proteção de dados do seu país. Você também pode encaminhar a questão para um tribunal de justiça do lugar competente.

Algumas firmas-membro da EY em países fora da União Europeia ("UE") e do Reino Unido nomearam representantes na UE e no Reino Unido, respectivamente, para agir em seu nome, se e quando realizarem atividades de tratamento de dados às quais se aplica o Regulamento Geral de Proteção de Dados da UE (GDPR) e/ou Regulamento Geral de Proteção de Dados do Reino Unido (GDPR UK). Mais informações e os dados de contato desses representantes encontram-se disponíveis abaixo:

Representante de proteção de dados da UE

Representante de proteção de dados no Reino Unido

12. Contate-nos

Se tiver dúvidas ou preocupações adicionais, entre em contato com seu representante habitual da EY ou envie um e-mail para a equipe de proteção de dados.