Política de Privacidade Global – Site de Recrutamento Yello

Maio de 2025

1. Introdução

Este Aviso de Privacidade tem como objetivo descrever as práticas seguidas pela EY em relação ao Yello ("Ferramenta") no que diz respeito à privacidade de todas as pessoas cujos dados pessoais são tratados e armazenados na Ferramenta. Este Aviso de Privacidade deve ser lido em conjunto com a Declaração de Privacidade do ey.com e, em caso de conflito com a Declaração de Privacidade do ey.com,  prevalecerão os termos desse documento. Por favor leia atentamente o presente Aviso de Privacidade.

2. Quem gerencia a Ferramenta?

"EY" refere-se a uma ou mais das firmas-membro da Ernst & Young Global Limited ("EYG"), cada uma das quais é uma entidade legal separada e pode determinar as finalidades e os meios para o processamento de dados por direito próprio  (ou seja, atuar como controlador de dados ou em uma capacidade semelhante). A entidade que está atuando como controlador de dados (ou capacidade similar), fornecendo esta Ferramenta na qual seus dados pessoais serão processados e armazenados é:

  • Para os dados pessoais dos funcionários da EY e/ou candidatos da EY: O controlador de dados é a entidade da EY que o emprega ou a entidade da EY que publicou a vaga para a qual você está se candidatando.
  • Para os dados pessoais do pessoal de terceiros (incluindo clientes da EY): O controlador de dados é a empresa local membro da EY com a qual o terceiro tem um relacionamento.

Você pode encontrar uma lista de firmas-membro locais da EY e afiliadas na Declaração de Privacidade da ey.com. Os dados pessoais na Ferramenta são compartilhados pela controladora de dados acima descrita com uma ou mais firmas-membro da EY (veja “Quem pode acessar suas informações” seção 6 abaixo).

A Ferramenta é hospedada nos servidores da Amazon Web Services, também conhecido como AWS, na Irlanda e em Frankfurt.

3.  Como seus dados pessoais são tratados por meio da Ferramenta? 

A Ferramenta apoia a EY na condução de atividades de recrutamento e seleção. A Ferramenta possui duas funcionalidades: (i) agir como um instrumento de recrutamento para a apresentação de candidaturas a empregos; e (ii) agir como um banco de talentos para futuras oportunidades de emprego.

Se você for um candidato, ou utiliza a Ferramenta em outra capacidade, os seus dados pessoais são tratados na Ferramenta da seguinte forma:

  • Criação de conta;
  • Início de sessão no Yello;
  • Envio de convites para eventos do campus e gestão destes;
  • Envio de candidaturas a empregos;
  • Realização de entrevistas online;
  • Tratamento, avaliação e gerenciamento de candidaturas;
  • Gerenciamento do desenvolvimento e das comunicações com os candidatos (por exemplo, e-mails de marketing em relação aos candidatos que optaram por fazer parte do banco de talentos);
  • Envio de cartas propostas;
  • Agendamento de entrevistas; e
  • Fornecimento de atualizações após as entrevistas;

Baseamos o tratamento dos seus dados pessoais (dependendo do país e da fase do processo de recrutamento) no contexto desta Ferramenta nos seguintes fundamentos legais:

No âmbito da LGPD, os dados são tratados com base numa relação pré-contratual, no seu consentimento, obrigações legais e/ou interesse legítimo.

Na medida em que tratarmos os seus dados pessoais sensíveis, isto ocorrerá com base em uma obrigação legal/regulatória em que um controlador de dados está sujeito, ou com base no seu consentimento explícito. No entanto, se não fornecer todos ou parte dos seus dados pessoais, podemos ser incapazes de concretizar os fins a que se destina o tratamento. Você tem o direito de retirar o seu consentimento a qualquer momento. Por favor, entre em contato com: global.data.protection@ey.com.

Se você for um usuário interno da EY da Ferramenta, os seus dados pessoais na Ferramenta são tratados da seguinte forma:

  • Criação de conta;
  • Início de sessão no Yello;
  • Criação de requisições de emprego e eventos;
  • Envio de convites para eventos do campus e gestão destes;
  • Realização de entrevistas online;
  • Avaliação de candidaturas a emprego;
  • Gerenciamento do desenvolvimento e das comunicações com os candidatos;
  • Seleção de candidatos aprovados para contratação;
  • Agendamento de entrevistas;
  • Fornecimento de atualizações após as entrevistas; e
  • Identificação de entrevistadores.

O tratamento dos seus dados pessoais é necessário com base nos interesses legítimos do controlador de dados ou de terceiros, exceto quando esses interesses se sobressaírem aos interesses ou direitos e liberdades fundamentais dos titulares dos dados que requerem proteção. O(s) interesse(s) legítimo(s) específico(s) são:

  • Gestão de Recursos Humanos, incluindo avaliações de desempenho e recrutamento; e
  • Sucesso das práticas de recrutamento da EY, incluindo a busca, o recrutamento, a seleção e a contratação.

Você tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe dizem respeito com base no(s) interesse(s) legítimo(s) supracitado(s). Para isto, por favor entre em contato pelo e-mail: global.data.protection@ey.com.

Se você for um representante do campus, os seus dados pessoais são tratados na Ferramenta da seguinte forma:

  • Criação de conta;
  • Criação de conta;
  • Envio de convites para eventos do campus e gestão destes; e
  • Durante a seleção dos candidatos aprovados para contratação.

O tratamento dos seus dados pessoais é necessário para efeitos dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro, exceto quando tais interesses se sobrepõem aos interesses ou direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais. O(s) interesse(s) legítimo(s) específico(s) são:

  • Gestão de Recursos Humanos, incluindo avaliações de desempenho e recrutamento; e
  • Sucesso das práticas de recrutamento da EY, incluindo a busca, o recrutamento, a seleção e a contratação.

Você tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe dizem respeito com base no(s) interesse(s) legítimo(s) supracitado(s). Para isto, por favor entre em contato pelo e-mail: global.data.protection@ey.com.

4. Quais tipos de dados pessoais são tratados por meio da Ferramenta??

Se você for um candidato, ou utiliza a Ferramenta em outra capacidade, e se legalmente permitido pela EY nos termos da legislação aplicável, a Ferramenta pode tratar as seguintes categorias de dados pessoais:

  • Informações do perfil do candidato (nome, detalhes de contato, informações educacionais, currículo/CV, idiomas falados, preferências geográficas, localização, posição na qual se candidatou/posição oferecida; 
  • Informações sobre diversidade, fotografia);
  • Informações do candidato para uma candidatura de emprego específica, informações da entrevista (incluindo através de vídeo/entrevistas gravadas), informações de avaliação, informações relativas à requisitos regulamentares ou operacionais específicos do país;
  • Dados pessoais sensíveis (origem racial e étnica, dados relativos à saúde, orientação sexual);
  • Identificadores governamentais, tais como números de passaporte, detalhes de vistos e números de identificação nacional); e
  • Os dados referentes à condenações criminais (se relevante para a posição) serão coletados, mas apenas sob a forma de um "sim" ou um "não". Nenhuma outra informação acerca de condenações criminais será tratada.

Esses dados são provenientes de:

  • Os próprios candidatos por meio do registro no Yello; 
  • Sócios, empregados ou contratados da EY (como indicação);
  • SuccessFactors/Employee Central;
  • SF Recruiting;
  • Ferramentas da EY como CappFinity, Saville, Pymetrics e HireVue.

Se você é um usuário EY da Ferramenta, a Ferramenta processa estas categorias de dados pessoais:

  • Dados de contato do usuário (nome, e-mail, número de telefone, endereço)
  • Dados organizacionais (localização, entidade legal da EY, departamento)
  • Detalhes de logon único

Esses dados são provenientes de:

  • Parceiros da EY, funcionários ou contratados e você mesmo;
  • SuccessFactors/Central do Funcionário; e
  • Recrutamento SF.

Se você for um representante do campus, a Ferramenta trata as seguintes categorias de dados pessoais:

  • Nome, endereço de e-mail, cargo, número de telefone, instituição de ensino. 

Esses dados são provenientes de:

  • você mesmo; e
  • Websites de faculdades/universidades ou a própria faculdade/universidade

5. Dados pessoais sensíveis

Dados pessoais sensíveis revelam sua origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos, dados biométricos, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual.

A coleta e o processamento de dados pessoais sensíveis ou especiais também podem ser necessários em alguns países onde isso é obrigatório ou exigido pela legislação aplicável:

  • Origem racial e étnica;
  • Dados relacionados à saúde;
  • Orientação sexual;
  • Identificadores governamentais, tais como números de passaporte, detalhes de vistos e números de identificação nacional, e
  • Dados relativos a condenações criminais (observe que apenas um “sim” ou “não” é registrado por meio da Ferramenta em relação a condenações criminais – nenhuma informação adicional ou detalhes dessas condenações é registrado).

6. Quem pode acessar seus dados pessoais?

Os seus dados pessoais são acessados por meio da Ferramenta pelas seguintes pessoas/equipes:

  • Empregados, Sócios, e contratados da EY
  • Gerentes de contratação da EY
  • Recrutadores
  • Serviços compartilhados de recrutamento de talentos e coordenadores de recrutamento
  • Super Usuário de busca
  • Suporte Global/Mundial do Sistema;
  • Relatórios globais
  • Candidatos
  • Suporte da empresa Yello;
  • Tata Consulting Services (TCS)
  • Equipe de suporte de TI da empresa IBM

Grupo de usuários

Localização

Propósito

Acesso

Valor

Empregados, Sócios, e prestadores de serviço da EY

Global

Indicar outras pessoas para trabalhos e atuar como aprovadores ad hoc.

  • Terá acesso de gravação com a capacidade de criar uma requisição de trabalho a ser aprovada.
  • Terá a capacidade de escrever para adicionar referências. 
  • Terá a capacidade de aprovar as requisições que lhe forem enviadas.
  • Só terá acesso aos dados pessoais quando se tornar um gerente de contratação da EY.
  • Terá acesso de leitura/gravação aos dados pessoais de outros usuários da EY (por exemplo, para designar entrevistadores).
  • Terá acesso somente de leitura aos dados pessoais dos representantes do campus.

Aproximadamente 2.000 desses usuários (no total) poderiam ter acesso a dados pessoais, mas isso estará sujeito a variações regionais, tipos de atividades de contratação e mudanças sazonais. Somente usuários autorizados com um motivo comercial válido terão acesso aos dados pessoais no Yello.

Gerentes de contratação da EY

Global

O(s) indivíduo(s) da empresa que, em última instância, gerenciará(ão) essa função e tomará(ão) a decisão de contratação. 

  • Você terá acesso somente de leitura aos dados pessoais dos candidatos/candidatas e acesso para visualizar requisições de emprego e aprovar ofertas para as requisições de emprego nas quais está listado como gerente de contratação.
  • Terá acesso de leitura/gravação aos dados pessoais de outros usuários da EY (por exemplo, para designar entrevistadores).
  • Terá acesso somente de leitura aos dados pessoais dos representantes do campus.

100.000 desses usuários (no total), mas não mais do que 4 terão acesso aos dados pessoais de uma determinada requisição de emprego.

Recrutadores

Global

Os indivíduos responsáveis por gerenciar o processo geral de sourcing, recrutamento, seleção e contratação.

  • Terá acesso somente de leitura às requisições de emprego, aos dados pessoais dos candidatos/candidatas e às informações sobre as ofertas de emprego para as quais está recrutando.
  • Como parte do processo de seleção, os recrutadores podem fazer anotações sobre o desempenho de um candidato/candidata.
  • Terá acesso de leitura/gravação aos dados pessoais de outros usuários da EY (por exemplo, para designar entrevistadores).
  • Terá acesso somente de leitura aos dados pessoais dos representantes do campus.

1800 desses usuários (no total), mas não mais do que 10 terão acesso aos dados pessoais de uma determinada requisição de emprego.

Serviços compartilhados de recrutamento de talentos e coordenadores de recrutamento

Global (específico para TSS: Canadá, Polônia, Índia, Filipinas, África do Sul, BeNe, China, Reino Unido)

Para dar suporte ao processo de recrutamento, são atribuídas funções de Talent Transactional (TT) e/ou Admin Hub

  • Terá acesso somente de leitura às requisições de emprego, aos dados pessoais dos candidatos/candidatas e às informações de oferta para as requisições de emprego que estão apoiando.
  • Terá acesso somente de leitura aos dados pessoais de outros usuários da EY (por exemplo, para designar entrevistadores).
  • Terá acesso somente de leitura aos dados pessoais dos representantes do campus.

1350 desses usuários (no total). Cada região tem um número variável de Recruiting Talent Shared Services e Recruiting Coordinators, mas todas essas pessoas só terão acesso aos dados pessoais da região à qual dão suporte. Políticas internas estão em vigor para limitar o acesso a dados pessoais por esse grupo de usuários.

Super Usuário de busca

Global

Fornecer suporte de sourcing/recrutamento (por exemplo, identificar possíveis candidatos/inscritos para várias funções, suporte para entrevistas)

  • Terá acesso de leitura/gravação às requisições de emprego, aos dados pessoais dos candidatos/candidatas e às informações de oferta para as requisições de emprego que estiver apoiando.
  • Terá acesso de leitura/gravação aos dados pessoais de outros usuários da EY.
  • Terá acesso de leitura/gravação aos dados pessoais dos representantes do campus.

150 (que representa um número limitado de usuários em 150 países)

Suporte Global/Mundial do Sistema;

Canadá, Índia, Nova Zelândia, EUA, Polônia

Concedido a um número limitado de pessoas na EY para supervisionar e gerenciar a ferramenta em nível global, incluindo a supervisão das atividades de suporte e lançamento do SF Recruiting.

Terá acesso administrativo total aos dados pessoais, aos dados do sistema e à funcionalidade necessária para o suporte do sistema.

9

Relatórios globais

EUA, Índia, Polônia

Fornece suporte para relatórios globais. Para criar e gerenciar relatórios de todos os dados.

Terá acesso somente de leitura aos dados pessoais anônimos necessários para a criação de relatórios em todo o mundo. Tem permissão para criar e executar relatórios.

8

Candidatos

Global

Permitir que as pessoas expressem interesse na EY e se candidatem a quaisquer vagas abertas.

  • Terá acesso a seus próprios dados pessoais apenas para criar, editar e excluir dados em seu perfil de candidato. Terá acesso para se candidatar a qualquer emprego publicado na EY.
  • Terá acesso somente de leitura aos dados pessoais dos usuários da EY (por exemplo nomes de seus entrevistadores).

 Desconhecido

Suporte da empresa Yello;

EUA

Fornecer suporte ao sistema do fornecedor conforme necessário. 

Terá acesso administrativo a dados pessoais, dados do sistema e funcionalidades necessárias para o suporte do sistema.

3 a 5

Tata Consulting Services (TCS)

México e Índia

 Para fornecer suporte ao sistema

Tem acesso de leitura/gravação/edição/exclusão a todos os dados pessoais na Ferramenta. Tem acesso a uma série de recursos no Admin Center.

~30

IBM

Canadá, China, República Tcheca, Hungria, Índia, Malásia, México, Oceania, Filipinas, Polônia, Reino Unido e EUA

 Para fornecer suporte ao sistema

Tem acesso de leitura/gravação/edição/exclusão a todos os dados pessoais na Ferramenta. Tem acesso a uma série de recursos no Admin Center.

~30

 

Os acessos detalhados acima podem envolver a transferência de dados pessoais para várias jurisdições/localidades em que a EY opera (a localização dos escritórios da EY consta em  https://www.ey.com/pt_br/locations). A EY tratará os seus dados pessoais por meio da Ferramenta de acordo com a legislação e os regulamentos profissionais aplicáveis na sua jurisdição. As transferências de dados pessoais dentro da rede EY são regidas pelas Normas Corporativas Globais (Binding Corporate Rules ou "BCRs") da EY.

Transferimos ou divulgamos os dados pessoais que coletamos a prestadores de serviços terceirizados (e suas subsidiárias e afiliadas) que são contratados por nós para apoiar nossos processos auxiliares internos. Por exemplo, contratamos provedores de serviços para fornecer, executar e oferecer suporte à nossa infraestrutura de TI (como gerenciamento de identidade, hospedagem, análise de dados, backup, segurança e serviços de armazenamento em nuvem) e para o armazenamento e eliminação segura de nossos arquivos de cópia impressa. É nossa política usar apenas prestadores de serviços terceirizados que estejam obrigados a manter níveis adequados de proteção de dados, segurança e confidencialidade, e que cumpram com quaisquer requisitos legais aplicáveis para a transferência de dados pessoais para fora da jurisdição em que foram originalmente coletados.

Na medida em que os dados pessoais tenham sido anônimos de tal forma que você ou seu dispositivo não sejam mais razoavelmente identificáveis, essas informações serão tratadas como dados não pessoais e os termos deste Aviso de Privacidade não serão aplicáveis.

Para os dados coletados no Espaço Econômico Europeu ("EEE"), no Brasil ou que digam respeito a indivíduos no EEE ou no Brasil, a EY requer um mecanismo de transferência apropriado, conforme necessário, para cumprir a legislação aplicável. A transferência de dados pessoais da Ferramenta para a empresa RECSOLU, Inc., DBA Yello, e da Ferramenta para as TCS e para a empresa IBM, são regidas por acordos contratuais entre a EY e os prestadores de serviços que incluem cláusulas de proteção de dados padrão adotadas pela Comissão Europeia.

Você pode entrar em contato conosco pelo e-mail global.data.protection@ey.com se você quiser obter informações adicionais sobre a maneira pela qual legitimamos a transferência de seus dados pessoais para países fora do EEE. 

7. Retenção de dados

A nossa política é reter os dados pessoais apenas durante o tempo necessário para os objetivos descritos na seção  "Como seus dados pessoais são tratados por meio da Ferramenta processa seus dados pessoais?". Os períodos de retenção variam de acordo com as jurisdições e são estabelecidos de acordo com os requisitos de retenção profissionais e regulamentares locais.

Para satisfazer os nossos requisitos profissionais e legais, para estabelecer, exercer ou defender os nossos direitos e para fins de arquivo e históricos, precisamos reter as informações durante períodos de tempo significativos.

As políticas e/ou os procedimentos para a retenção de dados pessoais na Ferramenta são:

  • Se você for um candidato ou utiliza a Ferramenta em outra capacidade, os seus dados serão mantidos de acordo com as políticas locais correspondentes de retenção de dados da EY. Após o fim desse período, os seus dados pessoais serão eliminados ou anonimizados (neste caso, os seus dados não serão mais tidos como dados pessoais e você não será identificável a partir de tais dados anônimos). Se você tiver qualquer pergunta sobre nossas políticas de retenção de dados, entre em contato por meio do e-mail global.data.protection@ey.com.
  • Se você for um usuário da Ferramenta da EY, seus dados serão mantidos de acordo com a Política de Registro de TI da EY, a Política Global de Retenção de Registros da EY e o Cronograma de Retenção de País (CRS) relevante. Após o fim desse período, os seus dados pessoais serão eliminados ou anonimizados (neste caso, os seus dados não serão mais tidos como dados pessoais e você não será identificável a partir de tais dados anônimos).

8. Segurança

A EY protege a confidencialidade e a segurança das informações obtidas no curso de suas atividades negociais. O acesso a essas informações é limitado e existem políticas e procedimentos em vigor concebidos para proteger as informações contra perdas, utilização indevida e divulgação imprópria. Informações adicionais sobre a nossa abordagem em relação à proteção de dados e segurança da informação estão disponíveis na nossa página Protegendo seus dados (pdf) .

9. Controle de seus dados pessoais

A EY não transferirá os seus dados pessoais a terceiros (que não sejam as entidades externas referidas na seção 6 acima) salvo se tivermos a sua permissão ou se a legislação assim o requeira.

10. Seus direitos em relação aos seus dados pessoais 

Dependendo da jurisdição aplicável, você tem os seguintes direitos em relação aos seus dados pessoais, incluindo:

  • Para requerer detalhes dos dados pessoais mantidos pela EY sobre você ou acessar os dados pessoais mantidos pela EY sobre você;
  • Para corrigir seus dados pessoais, por exemplo, se estiverem incompletos ou incorretos;
  • Para restringir ou se opor ao tratamento de dados pessoais ou solicitar a eliminação de seus dados pessoais
  • Para receber uma cópia dos dados pessoais que você forneceu à EY, em um formato estruturado, comumente utilizado, e legível por máquina (conhecido como “portabilidade de dado”) (em determinadas circunstâncias e sujeito às leis e regulamentos aplicáveis);
  • Nos casos em que você tenha fornecido consentimento, o direito de revogar seu consentimento para o tratamento de seus dados pessoais
  • O direito de reclamar com uma autoridade de proteção de dados (consulte a seção “Reclamações” logo abaixo)

Se você tiver alguma dúvida sobre como a EY processa seus dados pessoais ou sobre seus direitos relacionados aos seus dados pessoais, envie  um e-mail para global.data.protection@ey.com.

11. Reclamações

Se você estiver preocupado com uma suposta violação da lei de privacidade ou de qualquer outro regulamento, entre em contato com o Líder Global de Privacidade da EY, Office of the General Counsel, 1 More London Place, London, SE1 2AF, Reino Unido ou por e-mail em global.data.protection@ey.com ou por meio de seu representante habitual da EY. Um Líder de Privacidade da EY cuidará de sua reclamação e fornecerá informações sobre como ela será tratada e resolvida.

Se você não estiver satisfeito com a forma como a EY resolveu a sua reclamação, você tem o direito de reclamar à autoridade de proteção de dados do seu país. Você também pode encaminhar a questão para um tribunal de justiça do lugar competente.

Algumas firmas-membro da EY em países fora da União Europeia ("UE") e do Reino Unido nomearam representantes na UE e no Reino Unido, respectivamente, para agir em seu nome, se e quando realizarem atividades de tratamento de dados às quais se aplica o Regulamento Geral de Proteção de Dados da UE (GDPR) e/ou Regulamento Geral de Proteção de Dados do Reino Unido (GDPR UK). Mais informações e os dados de contato desses representantes encontram-se disponíveis abaixo:

Representante de proteção de dados da UE | EY - Global

12. Contate-nos

Se você tiver perguntas ou preocupações adicionais, entre em contato com seu representante habitual da EY ou envie um e-mail para global.data.protection@ey.com.