Política de tratamento de dados pessoais

1. Responsável pelo tratamento

2. Definições

Esta política usa as definições do artigo 3 da Lei 1581 de 2012: titular (a pessoa natural cujos dados são tratados), dado pessoal, dado público, dado sensível, tratamento, responsável e operador do tratamento, e autorização.

3. Dados que tratamos

Não solicitamos dados sensíveis (saúde, origem racial ou étnica, orientação política, convicções religiosas, dados biométricos, entre outros) nem dados de crianças ou adolescentes. Se um candidato os incluir por iniciativa própria no currículo, não são usados para nenhuma decisão e são eliminados quando detectados.

Cada mensagem é revisada e aprovada por uma pessoa da Medrar antes de ser enviada, uma por uma. Não fazemos envios em massa automatizados nem extração automática (scraping) de plataformas.

O tratamento do Cloudflare Turnstile é regido pelo Turnstile Privacy Addendum da Cloudflare.

4. Finalidades

1. Contato comercial entre empresas (B2B): enviar, no máximo, uma primeira mensagem e até dois lembretes com a oferta de serviços da Medrar (equipes de desenvolvimento com agentes de IA, MVP, agentes de IA sob medida e organização documental), pelos formulários de contato corporativos das empresas, suas páginas corporativas do LinkedIn ou o e-mail corporativo, a empresas e a pessoas em seu papel profissional, e dar seguimento se responderem.
2. Atender solicitações do Medrar Tickets: revisar a tarefa enviada, preparar a especificação e a cotação, e nos comunicar com quem a enviou. Pedimos não incluir senhas, chaves nem dados pessoais de terceiros na descrição.
3. Gerenciar a relação com clientes: propostas, contratos, faturamento, suporte e comunicações do serviço.
4. Seleção de engenheiros: avaliar a candidatura e os testes técnicos, propor trilhas de formação e apresentar perfis a clientes, sempre com autorização prévia do engenheiro.
5. Atender consultas, reclamações e solicitações dos titulares.
6. Cumprir obrigações legais, contábeis e tributárias.

Cada mensagem comercial inclui uma forma simples de não receber mais mensagens: responder «não» ou «unsubscribe», ou escrever para contacto@medrar.dev. A solicitação é atendida em no máximo 10 dias úteis e esse contato fica excluído de forma permanente.

As mensagens comerciais são enviadas de segunda a sexta, das 7h às 19h, e aos sábados, das 8h às 15h, no horário do destinatário; nunca aos domingos nem feriados.

5. Uso de ferramentas de inteligência artificial

A Medrar usa ferramentas de inteligência artificial como apoio para:

• revisar tecnicamente os testes que os candidatos apresentam (por exemplo, se o código passa nos seus testes ou está documentado);
• identificar empresas que poderiam precisar dos nossos serviços a partir de informações públicas;
• redigir rascunhos de comunicações;
• preparar rascunhos de especificações e cotações a partir das solicitações do Medrar Tickets, que uma pessoa revisa e aprova antes de enviá-las.

Nenhuma decisão sobre uma pessoa é tomada apenas de forma automática. Uma pessoa da Medrar revisa e decide se um candidato avança, se um e-mail é enviado e como se responde. O titular pode pedir que uma pessoa revise qualquer avaliação que lhe diga respeito, escrevendo para contacto@medrar.dev.

6. Direitos dos titulares

Conforme o artigo 8 da Lei 1581 de 2012, o titular pode:

• conhecer, atualizar e retificar seus dados;
• pedir prova da autorização, salvo quando não for exigida (por exemplo, para dados públicos);
• ser informado sobre o uso que foi dado aos seus dados;
• apresentar queixas à Superintendência de Indústria e Comércio (SIC);
• revogar a autorização ou pedir a eliminação dos seus dados, quando não houver dever legal ou contratual de conservá-los;
• acessar gratuitamente seus dados.

7. Como exercer seus direitos

Escreva para contacto@medrar.dev com o assunto «Datos personales», indicando seu nome, o e-mail ou dado a que se refere a solicitação e o que pede.

• Consultas: respondidas em no máximo 10 dias úteis, prorrogáveis por mais 5 dias úteis, informando o motivo.
• Reclamações (correção, atualização, eliminação ou revogação): respondidas em no máximo 15 dias úteis, prorrogáveis por mais 8 dias úteis, informando o motivo. Se a reclamação estiver incompleta, será pedido completá-la dentro dos 5 dias seguintes ao seu recebimento.

Área responsável: a Gerência da Medrar S.A.S.

8. Segurança e operadores

A Medrar aplica medidas técnicas e administrativas razoáveis para proteger os dados: acesso restrito, credenciais separadas por função, registros de atividade e aprovação humana antes de qualquer envio ou decisão.

Para operar, usa provedores de tecnologia que podem atuar como operadores do tratamento, como serviços de e-mail, hospedagem web, repositórios de código e ferramentas de inteligência artificial. Alguns armazenam ou processam informações fora da Colômbia, em países com níveis adequados de proteção ou sob garantias contratuais, conforme permite a lei.

9. Conservação

Os dados são conservados enquanto forem necessários para a finalidade que justificou sua coleta, ou enquanto existir um dever legal ou contratual.

• Solicitações do Medrar Tickets que não resultem em contrato: no máximo 12 meses desde a última comunicação.
• Prospects que não respondam: no máximo 12 meses desde o último contato.
• Candidatos não selecionados: no máximo 24 meses desde a candidatura, para considerá-los em futuras vagas, salvo se pedirem antes a eliminação.
• Quem pedir para não ser contatado: só se conserva seu dado na lista de exclusão, para garantir que não volte a receber mensagens.

10. Vigência e alterações

Esta política vigora a partir da sua publicação. Qualquer alteração substancial será publicada em https://medrar.dev com sua nova data de vigência.