Nossa filosofia de segurança
No Peatch AI, acreditamos que a confiança se conquista com transparência e medidas técnicas sólidas. Lidamos com dados sensíveis de carreira, currículos, transcrições de entrevista, gravações de voz e retornos, e levamos essa responsabilidade a sério.
Nossa arquitetura de segurança segue o princípio da defesa em profundidade: várias camadas de proteção garantem que, mesmo se uma delas for comprometida, os seus dados continuem seguros.
Criptografia por campo, nos dados guardados
Não criptografamos só o banco de dados, criptografamos cada campo sensível usando AES-256-GCM, o mesmo padrão de criptografia usado por bancos e órgãos governamentais.
Criptografia AES-256-GCM
Seus dados sensíveis são criptografados quando guardados, com o mesmo padrão em que bancos e governos confiam.
- Conteúdo do currículo criptografado com chaves específicas do candidato
- Transcrições de entrevista criptografadas por sessão
- Gravações de voz criptografadas antes de serem guardadas
- Retorno da IA criptografado com chaves da própria sessão
Geração de chaves por escopo
Com o HKDF, geramos chaves de criptografia únicas para cada dado, limitando a exposição se alguma chave for comprometida.
- Cada sessão de entrevista tem a própria chave de criptografia
- Cada currículo de candidato tem uma chave única
- Chaves geradas a partir de um segredo mestre, seguindo as melhores práticas de criptografia
- 12 bytes aleatórios de nonce por operação de criptografia
Pseudonimização do e-mail
Seu e-mail passa por um hash SHA-256 que cria um pseudônimo, protegendo a sua identidade nos sistemas operacionais.
- O hash é de mão única e não pode ser revertido
- Permite identificar sem expor o e-mail
- As análises e os registros usam apenas pseudônimos
- Hash consistente, para uma identificação confiável
Controle de acesso rigoroso
Permissões por papel garantem que só pessoas autorizadas acessem dados sensíveis.
- Os candidatos só acessam as próprias sessões
- Gestores de contratação ficam limitados aos candidatos convidados
- Os tokens de compartilhamento dão acesso limitado no tempo e no escopo
- Acessar os dados de outro usuário é tecnicamente impossível
Detalhes técnicos
- Algoritmo: AES-256-GCM
- Geração de chaves: HKDF with SHA-256
- Nonce: 12 bytes aleatórios por operação
- Autenticação: Tag GCM integrada
Controle de acesso rigoroso
Aplicamos controles de acesso rígidos para garantir que só pessoas autorizadas vejam dados sensíveis.
Verificação de quem é dono da sessão
Os candidatos só acessam as próprias sessões. Os gestores de contratação só veem as sessões dos candidatos que convidaram.
Permissões por papel
Todo endpoint da API confere a identidade e o papel do usuário antes de devolver dados. Acessar os dados de outro usuário é tecnicamente impossível. A única exceção é uma página que o candidato publica de propósito: o Super CV dele mostra apenas as seções que ele ativou, para quem tiver o link, e para de funcionar assim que ele a despublica.
Limite de requisições e prevenção de abuso
Aplicamos limites de requisição por endpoint para evitar abusos e proteger contra ataques de força bruta.
| Endpoint | Limite | Finalidade |
|---|---|---|
| Redefinição de senha | 3/hour | Evita enxurrada de e-mails |
| Login por link mágico | 5/hour | Evita a descoberta de contas existentes |
| Validação de token de compartilhamento | 10/min | Evita a adivinhação de tokens |
| Conversa de entrevista | 60/min | Garante o uso justo |
| Envio de currículo | 10/hour | Evita abuso do armazenamento |
| Criação de conta | 5/hour | Evita cadastros de spam |
Nosso limitador usa um algoritmo de janela fixa e devolve os cabeçalhos HTTP padrão:X-RateLimit-Limit,X-RateLimit-Remaining,X-RateLimit-Reset.
Registros de auditoria completos
Todo acesso a dados sensíveis é registrado, para monitoramento de segurança e conformidade.
O que registramos
- Quem acessou os dados (ID e tipo de usuário)
- O que foi acessado (tipo e ID do recurso)
- Quais campos foram consultados
- Quando o acesso aconteceu
- Metadados da requisição (anonimizados)
O que não registramos
- O conteúdo real dos campos criptografados
- Endereços de e-mail em texto aberto
- Endereços de IP completos (são truncados)
- Senhas ou tokens de autenticação
Análises que preservam a privacidade
Usamos o PostHog para análises de produto, mas com controles rígidos de privacidade.
Persistência só em memória
Nenhum dado de análise guardado em localStorage ou cookies
Lista de bloqueio de propriedades
Campos como e-mail, nome, telefone, currículo, senha e chaves de API são excluídos automaticamente
Sem rastreamento entre sessões
Cada sessão é independente, sem identificadores persistentes
Políticas de retenção de dados
Guardamos os seus dados só pelo tempo necessário, e somos transparentes sobre os nossos prazos de retenção.
| Tipo de dado | Retenção | Ação |
|---|---|---|
| Áudio da entrevista | 90 dias | Excluído definitivamente |
| Conteúdo do currículo | 1 ano | Anonimizado |
| Tokens de redefinição de senha | 1 dia | Excluídos definitivamente |
| Transcrições das sessões | Enquanto a conta existir | Excluídas quando a conta é excluída |
| Solicitações de acesso antecipado não confirmadas | 7 dias | Apagadas permanentemente |
| Solicitações confirmadas aguardando decisão | 90 dias | Apagadas permanentemente |
| Solicitações recusadas | 30 dias | Apagadas permanentemente |
| Solicitações aprovadas nunca ativadas | 30 dias depois que o link expira | Apagadas permanentemente |
Arquitetura preparada para o GDPR
Construímos a nossa plataforma pensando na conformidade com o GDPR, pronta para a expansão na UE.
Direito de acesso
Exporte todos os seus dados em um formato legível por máquina
Direito de retificação
Atualize ou corrija as suas informações pessoais
Direito ao apagamento
Solicite a exclusão completa da sua conta e dos seus dados
Direito à portabilidade
Baixe os seus dados para levar a outro lugar
Segurança da infraestrutura
Nossa infraestrutura foi pensada com a segurança como princípio.
Implantação
- Plataforma: Fly.io com contêineres isolados
- Banco de dados: PostgreSQL gerenciado, com backups automáticos
- TLS: Todas as conexões criptografadas em trânsito (TLS 1.3)
- Segredos: Variáveis de ambiente guardadas em cofre seguro
Validação na inicialização
- Verificação do tamanho e do formato da chave de criptografia
- Checagem da presença dos segredos obrigatórios
- Validação da segurança da conexão com o banco de dados
- Degradação controlada, com avisos
Solicitações de acesso antecipado
Quando você pede para testar o Peatch, guardamos seu nome, seu e-mail de trabalho, os dados da sua empresa e suas respostas sobre a vaga que você quer preencher, junto com o idioma que você usou e como chegou ao formulário. Até você enviar sua solicitação, suas respostas ficam apenas nesta aba do navegador e desaparecem quando você fecha a aba.
- Tratamos essas informações para os procedimentos preliminares a um contrato que você pediu: analisar sua solicitação e preparar seu espaço (RGPD, art. 6(1)(b)).
- Solicitações não confirmadas são apagadas depois de 7 dias, as confirmadas sem decisão depois de 90 dias, as recusadas depois de 30 dias, e as aprovadas cujo link de ativação nunca foi usado 30 dias depois que esse link expira. Quando você ativa seu acesso, sua solicitação fica guardada com o seu espaço. Os e-mails que enviamos sobre a solicitação são apagados com ela. Você pode pedir a qualquer momento que apaguemos sua solicitação antes; nós a apagamos então junto com os e-mails que enviamos sobre ela.
- O Resend envia nossos e-mails. Quando você confirma seu e-mail, o Slack mostra à nossa equipe seu primeiro nome, o nome, o tamanho e o país da sua empresa, a primeira vaga que você quer preencher e o nível dela, quantas pessoas você planeja contratar, o que mais atrasa suas contratações e o sistema de recrutamento (ATS) que você usa, além do domínio do seu endereço de e-mail e se ele é de um provedor de e-mail pessoal. O Slack nunca recebe seu endereço de e-mail completo nem seu sobrenome.
- Nunca usamos sua solicitação para marketing.
Dados da sua conta Google ou Microsoft
Se você conectar sua conta Google ou Microsoft, o Peatch acessa apenas o seguinte:
- Seu endereço de e-mail, para identificar a conta.
- Sua disponibilidade na agenda, para oferecer horários livres aos candidatos.
- A criação e o cancelamento dos eventos de entrevista que você agenda no Peatch.
- Somente se você ativar "E‑mails aos candidatos": o envio pelo seu endereço dos e‑mails que o Peatch escreve para os seus candidatos.
O Peatch não lê seus e-mails nem o conteúdo dos seus outros eventos. Esses dados servem apenas para essas funções: não são vendidos, nem usados para publicidade, nem para treinar modelos de IA.
Você pode desconectar sua conta a qualquer momento nas suas configurações: o Peatch então apaga os tokens de acesso.
O uso e a transferência pelo Peatch das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Serviços de terceiros
Escolhemos com cuidado parceiros que compartilham o nosso compromisso com a segurança.
| Serviço | Finalidade | Dados compartilhados |
|---|---|---|
| Anthropic (Claude) | Entrevistas com IA, avaliação de entrevistas e resumos de reuniões | Transcrição da entrevista como foi gravada (criptografada em trânsito), e, nas entrevistas conduzidas pela OpenAI, a pergunta que lhe foi feita e tudo o que você disse em resposta desde então, enviado cada vez que você faz uma pausa |
| Deepgram | Reconhecimento de fala do companheiro de voz, e síntese de fala para as amostras de voz | Áudio das suas sessões com o companheiro |
| ElevenLabs | Agente de voz que conduz a entrevista falada, e amostras de voz | Sua voz ao vivo durante a entrevista, e a gravação até buscarmos |
| OpenAI | Agente de voz que conduz a entrevista falada, quando o empregador o seleciona para a vaga | Sua voz durante a entrevista e a transcrição dela, enviadas para fora da União Europeia, para os Estados Unidos, mantidas apenas pelo tempo que o funcionamento do serviço exigir. Hoje não existe nenhum projeto que mantenha essa transferência dentro da União Europeia: essa decisão é da própria conta OpenAI da Peatch, não de um espaço de trabalho. |
| Cartesia | Síntese de fala do companheiro de voz e das amostras de voz | Texto a ser falado |
| Mistral | Síntese de fala para as amostras de voz e as sessões de voz ao vivo, quando um espaço de trabalho a seleciona | Texto a ser falado |
| LiveKit | Áudio e vídeo ao vivo do companheiro de voz e da sala de reunião | Áudio e vídeo ao vivo dessas sessões |
| xAI (Grok) | Reconhecimento de fala das gravações de reuniões, e síntese de fala para as amostras de voz | Áudio das suas reuniões com a equipe de contratação |
| Tigris | Armazena as gravações | Gravações de áudio e vídeo, região ainda não fixada na União Europeia |
| Langfuse | Rastros das chamadas de IA, para depuração | Prompts e respostas de IA, região União Europeia |
| Resend | E-mails transacionais | Apenas o endereço de e-mail |
| PostHog | Análises de produto | Dados de uso anonimizados |
| Slack | Notificações internas da equipe | Para as solicitações de acesso antecipado confirmadas: primeiro nome, nome da empresa, tamanho e país, primeira vaga e o nível dela, contratações previstas, principal fator que atrasa as contratações, sistema de recrutamento, domínio do e-mail e se é de um provedor de e-mail pessoal. Nunca o endereço de e-mail completo nem o sobrenome. |
| Agenda e, se você ativar, e‑mails aos candidatos pelo seu endereço Gmail | Eventos de entrevista e e‑mails que o Peatch envia em seu nome | |
| Microsoft | Agenda, links do Teams e, se você ativar, e‑mails aos candidatos pelo seu endereço Outlook | Eventos de entrevista com o link do Teams, e e‑mails que o Peatch envia em seu nome |
Anthropic, ElevenLabs e OpenAI, os três fornecedores que leem ou conduzem a própria entrevista, processam esses dados nos Estados Unidos.
Dúvidas?
Se você tiver dúvidas sobre as nossas práticas de privacidade ou medidas de segurança, estamos aqui para ajudar.
Dúvidas sobre privacidade
[email protected]Questões de segurança
[email protected]Última atualização: outubro de 2026