A Match<IT> (MATCH IT SERVIÇOS DE TECNOLOGIA LTDA., CNPJ nº 42.932.584/0001-83) reconhece a importância da privacidade e da proteção de dados pessoais e adota medidas para tratar essas informações de forma responsável, transparente e compatível com a legislação aplicável, em especial a Lei nº 13.709/2018 (LGPD).
Esta Política explica quais dados pessoais podem ser tratados pela Match<IT>, em quais contextos, para quais finalidades, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e como os titulares podem exercer seus direitos.
1. Escopo e definições
Esta Política se aplica ao website institucional e às plataformas Match<IT>, incluindo, conforme aplicável, os ambientes disponibilizados nos domínios app.matchit.com.br, transformit.matchit.com.br e site.matchit.com.br, bem como aos canais institucionais de relacionamento utilizados pela empresa.
Para fins desta Política:
2. Papel da Match<IT> no tratamento de dados
O papel da Match<IT> varia conforme o contexto do tratamento:
Contexto | Papel | Como funciona |
Website, contatos comerciais, eventos, fornecedores, recrutamento e administração da relação comercial | Controladora | A Match<IT> define as finalidades e os meios essenciais do tratamento para suas próprias atividades empresariais. |
Conteúdos e dados inseridos pelo Cliente na Plataforma para execução do serviço contratado | Operadora, em regra | A Match<IT> trata os dados conforme as instruções do Cliente controlador e para a prestação dos serviços contratados. |
Dados necessários à administração da conta, faturamento, segurança, prevenção a fraude, auditoria e cumprimento de obrigações legais próprias da Match<IT> | Controladora, quando aplicável | Esses tratamentos podem decorrer de obrigações próprias e independentes da Match<IT>. |
Os Dados de Cliente tratados no contexto da Plataforma não são utilizados pela Match<IT> para marketing, publicidade, prospecção ou segmentação comercial de terceiros, nem para finalidades secundárias incompatíveis com a prestação do serviço contratado.
3. Quais dados pessoais podemos tratar
Contexto | Exemplos de dados |
Cadastro e acesso à Plataforma | Nome, e-mail, empresa, cargo, identificadores de usuário, dados de autenticação e, quando aplicável, telefone fornecido voluntariamente ou previsto no contexto contratado. |
Uso da Plataforma | Registros de uso, interações, dados técnicos, histórico de conversas, documentos, arquivos, artefatos gerados, informações de projetos e demais conteúdos inseridos ou gerados no contexto do serviço. |
Website, relacionamento e CRM | Nome, e-mail, telefone quando fornecido, empresa, cargo, perfil profissional, histórico de interações, inscrições em eventos e informações comerciais. |
Dados técnicos e de segurança | Endereço IP, data e hora de acesso, identificadores de sessão e usuário, tenant ID, request ID, modelo acionado, contagem de tokens, latência, custo e código de status HTTP, entre outros metadados necessários à segurança e operação. |
Fornecedores, contratos e financeiro | Dados de contato, dados contratuais, fiscais, cadastrais e bancários necessários à relação comercial e ao cumprimento de obrigações. |
Processos seletivos | Dados profissionais, currículo, histórico acadêmico e profissional, informações fornecidas pelo candidato e registros relacionados ao processo seletivo. |
O número de telefone não constitui requisito geral para cadastro ou acesso à Plataforma. Os mecanismos de autenticação e verificação podem variar de acordo com a configuração do serviço contratado, podendo incluir e-mail, SSO, OTP ou outros mecanismos adequados.
4. Dados pessoais sensíveis e dados de crianças e adolescentes
A Match<IT> não solicita, como regra geral, dados pessoais sensíveis nem dados de crianças e adolescentes para a utilização ordinária de seus serviços. A Plataforma é destinada prioritariamente a usuários vinculados a organizações e clientes corporativos.
Entretanto, campos livres, documentos, arquivos ou conteúdos enviados à Plataforma podem conter dados dessa natureza por decisão do Cliente ou Usuário. Nesses casos, quando atuar como operadora, a Match<IT> realizará o tratamento exclusivamente de acordo com as instruções do Cliente controlador, para a prestação dos serviços contratados e observados os requisitos legais e de segurança aplicáveis.
O Cliente é responsável por avaliar a necessidade, adequação e base legal para a inclusão desses dados na Plataforma e, quando aplicável, por adotar as medidas adicionais exigidas pela legislação.
5. Como os dados podem ser coletados
Os dados podem ser obtidos diretamente dos titulares, dos Clientes, de representantes autorizados, do uso da Plataforma e dos canais institucionais da Match<IT>. Isso inclui formulários, website, Plataforma, e-mail, reuniões, eventos, chats e demais canais de relacionamento efetivamente utilizados.
Também podem ser coletados dados técnicos automaticamente durante o acesso ao website e à Plataforma, na medida necessária ao funcionamento, segurança, autenticação, prevenção a fraude, auditoria e melhoria dos serviços.
6. Bases legais e finalidades
A Match<IT> avalia a base legal adequada para cada atividade de tratamento, conforme seu papel e a finalidade envolvida. Entre as bases que podem ser aplicáveis estão: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, quando cabível e precedido de avaliação de necessidade e proporcionalidade; e consentimento, quando a legislação ou a natureza da atividade assim exigir.
De acordo com o contexto, os dados podem ser tratados para:
7. Inteligência artificial, algoritmos e decisões humanas
A Match<IT> utiliza algoritmos e recursos de inteligência artificial em determinadas funcionalidades para apoiar atividades como recomendações, análises, correspondências entre necessidades e soluções, geração de conteúdos e avaliação de processos.
Eventuais pontuações ou classificações realizadas pela Plataforma referem-se a processos, projetos, soluções ou outros objetos de negócio e não à avaliação, perfilamento ou scoring de pessoas físicas.
As recomendações e análises produzidas pela Plataforma têm caráter de apoio. Decisões relevantes decorrentes dos processos conduzidos na Plataforma são realizadas por Usuários ou fóruns humanos responsáveis, não havendo, no contexto atual dos serviços, tomada de decisão exclusivamente automatizada sobre pessoas físicas que produza efeitos jurídicos ou afete significativamente seus interesses.
Dados, prompts, documentos e demais conteúdos de Clientes submetidos às funcionalidades de inteligência artificial não são utilizados pela Match<IT> para treinamento de modelos fundacionais e, nas configurações contratadas pela Match<IT>, não são utilizados pelos provedores para treinamento ou melhoria de seus modelos.
Essa restrição ao uso para treinamento não impede a retenção temporária de determinados conteúdos pelos provedores para fins de segurança, detecção e prevenção de abuso ou cumprimento de obrigações legais, conforme descrito na seção de Compartilhamento e Suboperadores desta Política.
8. Segurança, segregação de clientes e observabilidade
A Plataforma opera em modelo multi-tenant com segregação lógica por organização. O acesso aos dados é delimitado por autenticação, contexto de tenant e controle de acesso baseado em papéis (RBAC). A Match<IT> adota ainda mecanismos de criptografia em trânsito e em repouso, trilhas de auditoria, contas nominais para acessos administrativos e segregação de índices vetoriais por cliente.
Os logs de aplicação e infraestrutura são utilizados para segurança, operação e auditoria e registram metadados técnicos, como request ID, tenant ID, identificador de usuário, modelo acionado, contagem de tokens, latência, custo e status HTTP. Não são registrados em logs de observabilidade prompts, respostas ou outros payloads de Cliente. Logging em nível de debug capaz de expor payload permanece desabilitado em produção e mensagens de erro são sanitizadas para não incluir corpo de requisição.
O conteúdo funcional da Plataforma, como histórico de conversas, artefatos gerados e embeddings, é armazenado na base de dados da aplicação de acordo com a finalidade do serviço, com controles de acesso e segregação por tenant.
9. Compartilhamento e suboperadores
A Match<IT> não vende nem aluga Dados Pessoais. O acesso por terceiros ocorre apenas quando necessário à operação, segurança, infraestrutura ou execução das funcionalidades contratadas, observadas obrigações de confidencialidade, proteção de dados e segurança.
Para Dados de Cliente tratados na Plataforma, a cadeia de suboperadores confirmada atualmente inclui:
Suboperador | Finalidade | Categorias de dados | Localização / processamento | Retenção específica do provedor |
Google Cloud Platform | Hospedagem da aplicação e banco de dados | Dados tratados na Plataforma | Brasil | Conforme retenção da aplicação/contrato e rotinas técnicas aplicáveis. |
Microsoft Azure AI Foundry / Azure OpenAI | Inferência de modelos de linguagem e embeddings | Conteúdo enviado à funcionalidade de IA | Dados em repouso: Estados Unidos (recursos East US 2 e East US). Deployments Global Standard podem processar inferência em qualquer região Azure onde o modelo esteja implantado; deployments Standard regionais processam na própria região do recurso. | Até 30 dias para detecção e prevenção de abuso, podendo ocorrer análise por pessoal autorizado do provedor em casos sinalizados, conforme os controles e condições do serviço; sem uso para treinamento de modelos. |
Google Gemini API – Paid Services | Inferência de modelos de linguagem | Conteúdo enviado à funcionalidade de IA | A Gemini API não oferece endpoint regional nem compromisso de residência por região; o processamento pode ocorrer em infraestrutura internacional do Google. | Até 55 dias para detecção e prevenção de abuso e atendimento a obrigações aplicáveis, podendo ocorrer revisão por pessoal autorizado em situações de atividade suspeita, conforme os termos do serviço; sem uso para treinamento ou melhoria de modelos na modalidade paga utilizada. |
Os componentes próprios de orquestração e roteamento de IA executados na infraestrutura da Match<IT> não constituem compartilhamento com terceiros. Os serviços de observabilidade utilizados não recebem prompts, respostas, documentos ou outros payloads de Cliente, limitando-se ao processamento dos metadados técnicos descritos nesta Política.
A lista de suboperadores poderá ser atualizada conforme a evolução da arquitetura e dos serviços contratados. Clientes afetados serão informados previamente quando a alteração for relevante ao tratamento de dados sob sua responsabilidade, observadas as condições do contrato aplicável.
10. Transferências internacionais de dados
Transferências internacionais de dados pessoais são realizadas somente quando necessárias às finalidades do tratamento e à prestação dos serviços, observadas as hipóteses legais e os mecanismos de transferência internacional admitidos pela Lei nº 13.709/2018 (LGPD) e pela regulamentação da Autoridade Nacional de Proteção de Dados – ANPD, incluindo, quando aplicável, cláusulas-padrão contratuais aprovadas pela ANPD.
A hospedagem principal da aplicação e do banco de dados da Plataforma ocorre no Brasil, por meio do Google Cloud Platform. Algumas funcionalidades de inteligência artificial podem envolver transferência ou processamento internacional do conteúdo estritamente necessário à execução da funcionalidade, especialmente por meio de Microsoft Azure AI Foundry / Azure OpenAI e Google Gemini API.
Nos recursos Azure atualmente utilizados, os dados armazenados pelo serviço permanecem na geografia designada dos Estados Unidos. Nos deployments do tipo Global Standard, prompts e respostas podem ser processados em outras geografias nas quais o respectivo modelo esteja disponível, mantendo-se aplicáveis os compromissos contratuais de proteção de dados e segurança da Microsoft. Nos deployments Standard regional, o processamento ocorre na região do recurso, atualmente East US.
A Google Gemini API utilizada pela Match<IT> em modalidade paga não oferece configuração de endpoint regional nem compromisso específico de residência ou processamento em país determinado. Assim, o processamento pode ocorrer internacionalmente conforme a infraestrutura disponibilizada pelo Google.
A Match<IT> adota medidas contratuais, técnicas e organizacionais destinadas à proteção dos dados pessoais envolvidos nessas operações e exige de seus suboperadores compromissos de confidencialidade, segurança e proteção de dados compatíveis com a legislação aplicável.
11. Cookies e tecnologias semelhantes
O website e a Plataforma podem utilizar cookies e tecnologias semelhantes necessários ao funcionamento, autenticação, segurança, desempenho e análise de uso. Quando forem utilizados cookies ou tecnologias não estritamente necessários, como determinadas ferramentas de analytics ou marketing, a Match<IT> adotará mecanismos de informação e, quando aplicável, de gestão de preferências ou consentimento.
A configuração efetivamente utilizada pode evoluir ao longo do tempo. A Match<IT> busca manter esta Política coerente com as tecnologias implantadas e poderá atualizar as informações quando houver alteração relevante.
12. Por quanto tempo armazenamos os dados
Os dados pessoais são mantidos pelo período necessário à finalidade aplicável, observados contratos, obrigações legais e regulatórias, exercício regular de direitos, requisitos de segurança e os critérios abaixo:
Categoria | Critério de retenção |
Dados e conteúdos de Cliente na Plataforma | Durante a vigência contratual. Após o encerramento, pelo prazo previsto no contrato ou acordo aplicável. Na ausência de prazo específico, poderão ser mantidos por até 180 dias para transição, exportação, recuperação ou encerramento dos serviços; depois, serão eliminados ou anonimizados, ressalvadas hipóteses legais de conservação. |
Cópias de segurança | Podem permanecer durante o ciclo técnico de backup aplicável, com acesso restrito e sem utilização para finalidades incompatíveis com o serviço. |
Registros de acesso à aplicação | Mantidos pelo prazo legal aplicável e pelo período necessário ao atendimento de requisitos de segurança, auditoria e investigação de incidentes. |
Dados de candidatos e processos seletivos | Durante o processo seletivo e por até 24 meses após seu encerramento para consideração em futuras oportunidades, observadas as bases legais aplicáveis e os direitos do titular. |
Dados contratuais, fiscais, financeiros e contábeis | Pelo período exigido pela legislação aplicável e enquanto necessários para cumprimento de obrigações ou exercício regular de direitos. |
Contatos institucionais e marketing | Enquanto houver relação ou finalidade legítima e até que ocorra oposição, descadastramento, revogação de consentimento quando aplicável ou perda da necessidade de retenção, observadas obrigações legais e registro das preferências do titular. |
13. Direitos dos titulares
Nos termos da legislação aplicável, o titular pode solicitar, conforme o caso: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade quando aplicável; informação sobre compartilhamentos; revogação de consentimento; oposição a determinados tratamentos; e demais direitos previstos na LGPD.
Quando a Match<IT> atuar como operadora em nome de um Cliente, solicitações relacionadas aos Dados de Cliente poderão ser direcionadas ao respectivo Cliente controlador ou tratadas pela Match<IT> conforme suas instruções.
Solicitações podem ser encaminhadas para info@matchit.com.br. A Match<IT> poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.
14. Segurança e incidentes
A Match<IT> adota medidas técnicas e administrativas destinadas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. Essas medidas são revisadas de acordo com a evolução dos riscos, da tecnologia e dos serviços.
Em caso de incidente de segurança envolvendo dados pessoais, a Match<IT> seguirá os procedimentos internos e as obrigações legais e contratuais aplicáveis, inclusive quanto à comunicação ao Cliente controlador e, quando cabível, à Autoridade Nacional de Proteção de Dados e aos titulares.
15. Atualizações desta Política
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, contratuais ou operacionais. A versão vigente será disponibilizada nos canais oficiais da Match<IT> com identificação da data de atualização.
Quando houver mudança substancial que afete de forma relevante o tratamento de dados pessoais, a Match<IT> adotará medidas razoáveis de comunicação aos públicos afetados, observadas as condições contratuais e os requisitos legais aplicáveis.
16. Encarregada pelo Tratamento de Dados Pessoais (DPO) e contato
Encarregada (DPO): Roseane Jamile Lopes Ramos
Canal de contato: info@matchit.com.br. Dúvidas, solicitações relacionadas a privacidade ou pedidos de exercício de direitos podem ser encaminhados por esse canal.
Versão #3 – Publicada em 18/09/2026.