Confiança na Nexu HR
Como protegemos os dados que as empresas confiam ao Hirlen, o que prometemos sobre privacidade e IA, e como nos avisar quando algo estiver errado.
Segurança
Estes controles funcionam hoje no Hirlen.
Criptografia
O tráfego é criptografado com TLS 1.3. Os dados em repouso no banco de dados e no armazenamento de arquivos são criptografados com AES-256.
Segurança em nível de linha
Cada tabela tem segurança em nível de linha do Postgres. Um usuário não consegue ler nem gravar linhas de outra empresa, faça a aplicação o que fizer.
Controle de acesso
Acesso por papéis com papéis predefinidos. Vagas confidenciais só ficam visíveis para o painel de contratação.
Backups
Backups automáticos diários com recuperação pontual das últimas 24 horas. Os clientes podem exportar seus dados quando quiserem.
Registro de atividades
Ações sensíveis, como mudanças de etapa, atualizações de dados de funcionários e mudanças de configuração, ficam registradas no registro de atividades de cada empresa.
Fornecedores
Cada suboperador trabalha sob um acordo de tratamento de dados com obrigações no mínimo tão protetivas quanto as nossas.
Conformidade, sem rodeios
O Hirlen roda em infraestrutura da Supabase, Vercel e Cloudflare, que têm SOC 2 e ISO 27001 para seus serviços. A Nexu HR Inc. ainda não tem certificação SOC 2 ou ISO 27001 própria, e não diremos o contrário até concluir uma auditoria.
Compromissos de privacidade
- Os dados do cliente pertencem ao cliente e são tratados só para prestar o serviço.
- Todo cliente pode assinar nosso Acordo de Tratamento de Dados.
- Nossos suboperadores são listados publicamente, com aviso antes de incluir um novo.
- Os dados podem ser exportados a qualquer momento e são excluídos após o encerramento da conta.
- Os dados de usuário do Google da integração com o Calendar nunca são usados para treinar modelos de IA.
Como usamos IA
- Uma pessoa sempre toma a decisão de contratação. A IA ordena, redige e resume; a decisão fica com o seu time.
- As notas vêm com seus motivos em palavras simples, para que possam ser verificadas e contestadas.
- Os clientes escolhem o provedor de IA nas configurações e veem os termos de dados de cada um, inclusive se ele pode usar dados para melhorar seus modelos.
- Os provedores de IA que o Hirlen usa estão listados entre seus suboperadores.
Reporte uma vulnerabilidade
Se você acha que encontrou um problema de segurança no Hirlen ou neste site, escreva para security@nexuhr.com. Confirmamos o recebimento em um dia útil, não tomamos medidas legais contra pesquisadores que agem de boa-fé e damos crédito a quem reporta, a menos que prefira ficar anônimo.
Escrever para security@nexuhr.comProvedor de IA
Pode usar dados para melhorar modelos- Provedor ANão
- Provedor BSim
- Provedor CNão
Documentos do Hirlen
Os termos vinculantes do produto ficam em hirlen.com.