O CPIM Group respeita a sua privacidade. Esta política explica quais dados pessoais coletamos, por que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos. Ela foi elaborada com base na Lei Geral de Proteção de Dados do Brasil (Lei nº 13.709/2018, "LGPD") e nas leis de proteção de dados dos demais países onde atuamos, cujas regras específicas estão nos anexos ao final.
1. Quem somos e a quem esta política se aplica
O CPIM Group é um grupo de empresas de recrutamento, seleção e gestão de pessoas com operação na América Latina e nos Estados Unidos ("CPIM", "nós").
Quem é responsável pelos seus dados. A controladora dos seus dados é a empresa do CPIM Group do país com o qual você se relaciona, indicada na tabela abaixo. Os dados enviados pelos formulários do site www.cpimgroup.com são controlados pela empresa brasileira do grupo, CPIM DO Brasil LTDA. Quando um cliente ou uma vaga envolver mais de um país, as empresas do grupo podem compartilhar dados entre si, nos termos da seção 6 e com base em acordo intragrupo de proteção de dados.
País
Empresa
Identificação
Brasil
CPIM DO Brasil LTDA
CNPJ 15.515.722/0001-56
Argentina
CPIM de Argentina srl
CUIT 30-71228290-4
Chile
CPIM de Chile SpA
RUT 76.265.046-0
Colômbia
CPIM HR COLOMBIA SAS
NIT 900.918.636-1
Costa Rica
COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA
Cédula jurídica 3-102-914272
Estados Unidos
Cielo Azul Holdings Inc
EIN 32-0068915
México
ZANK CONSULTORS S. C.
RFC ZCO200212VA9
Peru
CPIM de Peru S.A.C.
RUC 20556182915
Esta política se aplica aos dados pessoais que tratamos quando você:
visita o site www.cpimgroup.com ou entra em contato conosco;
é cliente, potencial cliente ou contato profissional de uma empresa com a qual nos relacionamos;
é candidato a uma vaga ou integra nosso banco de talentos;
é fornecedor ou parceiro, ou representa um.
O tratamento de dados de colaboradores e de profissionais contratados por meio da CPIM é regido por avisos específicos, entregues no momento da contratação.
2. Visitantes, clientes e contatos comerciais
Dados que coletamos
Identificação e contato: nome, cargo, empresa, e-mail, telefone, país e perfil profissional em redes sociais.
Formulários e comunicações: o conteúdo das mensagens que você nos envia e o histórico dessa correspondência.
Marketing: suas preferências de comunicação.
Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso.
De onde vêm esses dados
Diretamente de você, quando preenche um formulário, nos envia um e-mail, conversa conosco em um evento ou contrata nossos serviços.
Automaticamente, quando você navega no site.
De fontes públicas e de terceiros, como redes sociais profissionais, sites de empresas, diretórios setoriais e provedores de dados comerciais, para identificar contatos profissionais relevantes.
Para que usamos, com que base legal e por quanto tempo
As bases legais abaixo seguem a LGPD. Quando a lei de outro país prevê bases diferentes, prevalece o anexo daquele país.
Finalidade
Base legal (LGPD)
Retenção
Responder a contatos e dúvidas
Legítimo interesse (art. 7º, IX)
2 anos após o último contato
Elaborar propostas comerciais a pedido de empresas
Procedimentos preliminares a contrato (art. 7º, V)
2 anos após o último contato
Prestar os serviços contratados e administrar o relacionamento com clientes
Execução de contrato (art. 7º, V)
Durante o contrato e por 5 anos após o seu término
Enviar comunicações comerciais a contatos profissionais (B2B)
Legítimo interesse (art. 7º, IX)
Até a oposição ou o descadastro
Enviar comunicações de marketing a pessoas físicas
Consentimento (art. 7º, I)
Até a revogação do consentimento
Manter registros de acesso ao site, para segurança
Legítimo interesse (art. 7º, IX)
Pelo prazo de retenção do provedor de hospedagem
Cumprir obrigações legais, fiscais e regulatórias
Cumprimento de obrigação legal (art. 7º, II)
Pelo prazo exigido em lei
Exercer e defender direitos em processos
Exercício regular de direitos (art. 7º, VI)
Até o fim dos prazos prescricionais
Comunicações comerciais
Quando você representa uma empresa que é ou pode vir a ser nossa cliente, podemos contatá-lo para apresentar serviços relevantes para a sua área de atuação. Antes de fazer isso, avaliamos se a comunicação é compatível com as suas expectativas razoáveis como profissional.
Pessoas físicas só recebem comunicações de marketing com o seu consentimento. Em qualquer caso, você pode deixar de receber nossas comunicações a qualquer momento pelo link de descadastro presente em cada e-mail ou escrevendo para data.protection@cpimgroup.com.
3. Candidatos
Esta seção explica como tratamos seus dados quando você se candidata a uma vaga, quando entramos em contato com você sobre uma oportunidade ou quando você integra nosso banco de talentos.
Dados que coletamos
Identificação e contato: nome, e-mail, telefone, cidade, país e perfis profissionais em redes sociais.
Currículo e trajetória: formação, experiências, competências, idiomas, certificações e referências profissionais.
Informações do processo seletivo: pretensão salarial, disponibilidade, anotações de entrevistas, resultados de testes e avaliações, e o retorno dos clientes sobre a sua candidatura.
Documentos, quando necessários para a contratação, como documento de identidade e comprovantes de formação.
De onde vêm esses dados
Diretamente de você, quando se candidata pelo site, nos envia o currículo ou participa de entrevistas e avaliações.
De fontes profissionais públicas, como o LinkedIn e outras plataformas de emprego, quando identificamos que o seu perfil pode ser adequado a uma vaga. Nesse caso, informaremos você sobre esta política no primeiro contato e, onde a lei exigir, pediremos sua autorização nesse momento.
De indicações feitas por terceiros e de referências profissionais que você nos autorizar a consultar.
Para que usamos, com que base legal e por quanto tempo
As bases legais abaixo seguem a LGPD. Quando a lei de outro país prevê bases diferentes, prevalece o anexo daquele país.
Finalidade
Base legal (LGPD)
Retenção
Avaliar sua candidatura e conduzir o processo seletivo
Procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Até o fim do processo seletivo
Contatá-lo sobre uma vaga a partir do seu perfil profissional público
Legítimo interesse (art. 7º, IX)
6 meses, se você não demonstrar interesse
Apresentar seu perfil a empresas clientes, depois da sua concordância com a vaga
Procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Até o fim do processo seletivo
Manter seu perfil no banco de talentos para oportunidades futuras
Consentimento (art. 7º, I)
2 anos após o último contato, renovável com sua autorização
Guardar o registro do processo seletivo após o seu término, se você não integrar o banco de talentos
Exercício regular de direitos (art. 7º, VI)
6 meses após o fim do processo
Cumprir obrigações legais relacionadas à contratação
Cumprimento de obrigação legal (art. 7º, II)
Pelo prazo exigido em lei
Exercer e defender direitos em processos
Exercício regular de direitos (art. 7º, VI)
Até o fim dos prazos prescricionais
Banco de talentos
Só incluímos seu perfil no banco de talentos se você autorizar, pelo formulário do site ou em resposta ao nosso contato. Você pode retirar essa autorização a qualquer momento, e então excluiremos seu perfil do banco.
Compartilhamento com empresas clientes
Apresentar candidatos a empresas clientes é parte essencial do nosso serviço. Só apresentamos seu perfil a uma empresa cliente depois de conversar com você sobre a vaga e você concordar em participar. Compartilhamos apenas as informações necessárias para a avaliação daquela vaga.
Se você estiver empregado, pode nos indicar empresas às quais não quer ser apresentado, incluindo o seu empregador atual. Depois de recebê-los, os clientes tratam seus dados como controladores independentes, de acordo com as próprias políticas de privacidade. Alguns deles estão em outros países (seção 7).
Dados sensíveis
Não solicitamos dados sensíveis, como informações sobre saúde, origem racial ou étnica, religião, opinião política, filiação sindical ou vida sexual, e pedimos que você não os inclua no currículo. Se você os incluir, não os usaremos para avaliar sua candidatura.
Para vagas afirmativas ou destinadas a pessoas com deficiência, só trataremos dados sensíveis com o seu consentimento específico e destacado (LGPD, art. 11, I). Quando a lei exigir o tratamento de um dado sensível, por exemplo em obrigações trabalhistas, ele seguirá a base legal aplicável (LGPD, art. 11, II).
4. Fornecedores e parceiros
Tratamos os dados de contato de representantes de fornecedores e parceiros (nome, cargo, e-mail, telefone e dados contratuais) para contratar e gerenciar a relação comercial. As bases legais são a execução de contrato (LGPD, art. 7º, V) e o cumprimento de obrigações legais e fiscais (LGPD, art. 7º, II). Esses dados são mantidos durante a relação e pelo prazo legal aplicável após o seu término.
5. Cookies
Atualmente o site não utiliza cookies nem tecnologias semelhantes de rastreamento.
Se passarmos a usar cookies, atualizaremos esta política antes. Cookies de análise ou de marketing só serão ativados com o seu consentimento.
6. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas na medida necessária e com:
Empresas clientes, no caso de candidatos, nas condições da seção 3.
Empresas do CPIM Group em outros países, para atender clientes, vagas e solicitações que envolvam mais de um país, com base em acordo intragrupo de proteção de dados.
Prestadores de serviço (operadores), que tratam dados em nosso nome, seguindo nossas instruções, sob contrato com obrigações de confidencialidade e segurança:
Categoria
Fornecedor
Local de tratamento
Hospedagem do site
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos
Estados Unidos
E-mail e produtividade
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Estados Unidos
Estados Unidos
Assessores profissionais, como escritórios de contabilidade e de advocacia nos países onde atuamos, sujeitos a sigilo profissional.
Plataformas onde mantemos presença ou anunciamos, como LinkedIn e Meta (Facebook e Instagram). Os dados que você compartilha nessas plataformas são tratados por elas de acordo com as próprias políticas de privacidade.
Autoridades públicas, quando exigido por lei, regulamento ou ordem judicial.
Potenciais compradores ou sucessores, no contexto de uma fusão, aquisição ou reorganização societária, sob obrigação de confidencialidade.
7. Transferência internacional
Como atuamos em vários países, seus dados podem ser transferidos para fora do país onde foram coletados. Isso inclui os países da América Latina onde temos empresas, os Estados Unidos e os países dos prestadores listados na seção 6.
Essas transferências seguem as salvaguardas previstas na lei de cada país:
Entre empresas do grupo: acordo intragrupo de proteção de dados que incorpora as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, os modelos contratuais exigidos pelas autoridades dos demais países.
Para prestadores de serviço: cláusulas contratuais de proteção de dados.
Para empresas clientes no exterior, no caso de candidatos: quando necessário para o processo seletivo do qual você aceitou participar (LGPD, art. 33, IX) ou com o seu consentimento.
Você pode solicitar mais informações sobre essas salvaguardas pelos contatos da seção 13.
8. Por quanto tempo guardamos os dados
Guardamos os dados pelo tempo necessário para cada finalidade, conforme os prazos indicados nas seções 2 a 4, ou pelo prazo exigido por lei. Ao final desse período, os dados são eliminados ou anonimizados de forma que não seja mais possível identificar você. Podemos manter dados por mais tempo quando necessário para cumprir uma obrigação legal ou para exercer direitos em processos.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre elas estão controle de acesso por perfil, autenticação segura, criptografia em trânsito e obrigações contratuais de confidencialidade para colaboradores e prestadores.
Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a autoridade de proteção de dados competente e as pessoas afetadas nos prazos previstos em lei.
10. Seus direitos
Você pode exercer os direitos abaixo a qualquer momento e sem custo. Os anexos indicam como eles se aplicam em cada país.
Direito
O que significa
Confirmação e acesso
Saber se tratamos seus dados e receber uma cópia deles
Correção
Corrigir dados incompletos, inexatos ou desatualizados
Eliminação
Pedir a exclusão de dados desnecessários, excessivos ou tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória
Anonimização, bloqueio ou limitação
Restringir o uso dos seus dados em determinadas situações
Portabilidade
Receber seus dados em formato estruturado ou pedir a transferência a outro fornecedor
Oposição
Opor-se a tratamentos baseados em legítimo interesse, inclusive comunicações comerciais
Informação sobre compartilhamento
Saber com quais entidades compartilhamos seus dados
Revogação do consentimento
Retirar o consentimento, sem afetar o tratamento realizado antes da revogação
Revisão de decisões automatizadas
Pedir a revisão de decisões tomadas exclusivamente com base em tratamento automatizado
Para exercer seus direitos, escreva para data.protection@cpimgroup.com. Poderemos pedir informações para confirmar sua identidade antes de atender ao pedido. No Brasil, respondemos aos pedidos de acesso completo em até 15 dias, conforme a LGPD. Os prazos dos demais países estão nos anexos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país (anexos). Recomendamos que, antes, fale conosco: queremos resolver sua solicitação diretamente.
11. Decisões automatizadas
Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a criação de perfis, que produzam efeitos jurídicos sobre você ou o afetem de forma significativa. As decisões sobre candidaturas são tomadas por pessoas da nossa equipe.
12. Crianças e adolescentes
Nosso site e nossos serviços não são direcionados a crianças, e não coletamos intencionalmente dados de crianças. Em processos seletivos para programas que admitam adolescentes, como aprendizagem e estágio, trataremos os dados sempre no melhor interesse do adolescente e com a autorização dos pais ou responsável legal quando a lei do país exigir.
13. Encarregado de dados e contato
Nosso encarregado pelo tratamento de dados pessoais (Data Protection Officer, DPO) é Luana Matos dos Anjos. Para qualquer questão sobre privacidade ou para exercer seus direitos, em qualquer país onde atuamos, escreva para data.protection@cpimgroup.com. Atendemos em português, espanhol e inglês.
Endereço para correspondência: Rua Vergueiro, 1353, São Paulo, SP, 04101-000, Brasil.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças em nossos serviços, no site ou na legislação. A data da última atualização aparece no início do documento. Quando as mudanças forem relevantes, avisaremos você pelo site e, quando apropriado, por e-mail.
Anexos por país
Estes anexos complementam a política com as regras específicas de cada país onde o CPIM Group atua. Se houver diferença entre o texto principal e um anexo, prevalece o anexo do país da empresa do grupo com a qual você se relaciona (seção 1). Para o Brasil, aplica-se integralmente o texto principal.
Anexo I: México
Lei aplicável: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada em 20 de março de 2025, e normas complementares.
Responsável: ZANK CONSULTORS S. C., RFC ZCO200212VA9.
Aviso de privacidade. Esta política, com este anexo, constitui o nosso aviso de privacidad integral. Nos pontos de coleta, como formulários do site, disponibilizamos um aviso de privacidad simplificado com o link para este documento.
Finalidades primárias e secundárias. As finalidades necessárias para a relação com você são primárias: conduzir processos seletivos, apresentar candidatos a clientes com a sua concordância, prestar e administrar nossos serviços e cumprir obrigações legais. São secundárias, e não necessárias para essa relação: o envio de comunicações comerciais e a manutenção do seu perfil no banco de talentos. Se não quiser que seus dados sejam usados para finalidades secundárias, escreva para data.protection@cpimgroup.com. A recusa não afeta a relação principal com você.
Dados sensíveis e financeiros. Só tratamos dados sensíveis, financeiros ou patrimoniais com o seu consentimento expresso e por escrito, que pode ser dado por assinatura eletrônica ou outro meio de autenticação.
Direitos ARCO. Você pode exercer os direitos de Acesso, Retificação, Cancelamento e Oposição, além de revogar seu consentimento e limitar o uso ou a divulgação dos seus dados. Envie sua solicitação para data.protection@cpimgroup.com com:
seu nome e um meio para receber a resposta;
documento que comprove sua identidade ou, se for o caso, a representação legal;
descrição clara dos dados e do direito que deseja exercer;
qualquer documento que ajude a localizar seus dados.
Responderemos e efetivaremos a solicitação nos prazos previstos na lei.
Transferências. Compartilhamos dados com empresas do CPIM Group e com empresas clientes nos termos da seção 6. As transferências que exigirem o seu consentimento só serão feitas depois de obtê-lo.
Autoridade. Se considerar que seus direitos foram violados, você pode recorrer à autoridade competente em matéria de proteção de dados pessoais.
Anexo II: Colômbia
Lei aplicável: Lei 1581 de 2012 e seus decretos regulamentares.
Responsável pelo tratamento: CPIM HR COLOMBIA SAS, NIT 900.918.636-1, telefone +57 317 667 9475 e e-mail data.protection@cpimgroup.com. Este anexo, com o texto principal, constitui a nossa Política de Tratamiento de Información.
Autorização. Tratamos seus dados com a sua autorização prévia, expressa e informada, salvo nos casos em que a lei a dispensa. Quando entramos em contato a partir do seu perfil profissional público, pedimos essa autorização no primeiro contato, antes de qualquer outro uso dos seus dados. Guardamos a prova da autorização. Responder a perguntas sobre dados sensíveis ou sobre crianças e adolescentes é sempre facultativo.
Seus direitos. Você pode:
conhecer, atualizar e retificar seus dados;
pedir a prova da autorização concedida;
ser informado sobre o uso dado aos seus dados;
revogar a autorização ou pedir a supressão dos dados, quando não houver dever legal ou contratual de mantê-los;
acessar gratuitamente seus dados;
apresentar queixas à Superintendencia de Industria y Comercio (SIC), depois de esgotar o trâmite de consulta ou reclamação conosco.
Consultas e reclamações. Suas solicitações são atendidas pela nossa equipe de privacidade, pelo e-mail data.protection@cpimgroup.com. Consultas são respondidas em até 10 dias úteis, prorrogáveis por mais 5. Reclamações são respondidas em até 15 dias úteis, prorrogáveis por mais 8. Em ambos os casos, informaremos o motivo de qualquer prorrogação.
Transferências internacionais. Só transferimos dados para países que ofereçam nível adequado de proteção, segundo os critérios da SIC, ou nas hipóteses autorizadas pela lei, como a sua autorização expressa ou a execução de um contrato.
Vigência. Esta política vigora a partir de 23 de outubro de 2026. As bases de dados são mantidas pelo tempo necessário para as finalidades descritas e estão inscritas no Registro Nacional de Bases de Datos, quando aplicável.
Anexo III: Argentina
Lei aplicável: Lei 25.326 de Proteção de Dados Pessoais e seu decreto regulamentar.
Responsável: CPIM de Argentina srl, CUIT 30-71228290-4. Nossas bases de dados estão inscritas no registro mantido pela autoridade de controle, quando exigido.
Comunicações comerciais. Na Argentina, só enviamos comunicações comerciais com dados obtidos de fontes de acesso público, fornecidos por você ou com o seu consentimento, conforme o art. 27 da Lei 25.326. Toda comunicação inclui um meio simples para você pedir a remoção dos seus dados da nossa lista.
Seus direitos. Você pode exercer os direitos de acesso, retificação, atualização e supressão dos seus dados pelo e-mail data.protection@cpimgroup.com, comprovando sua identidade. O direito de acesso pode ser exercido gratuitamente em intervalos não inferiores a seis meses, salvo se houver interesse legítimo que justifique prazo menor. Respondemos a pedidos de acesso em até 10 dias corridos e a pedidos de retificação, atualização ou supressão em até 5 dias úteis.
Transferências internacionais. Transferimos dados para países com nível adequado de proteção ou mediante garantias contratuais ou o seu consentimento, conforme a lei.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Anexo IV: Chile
Lei aplicável: Lei 19.628 sobre Proteção da Vida Privada, com as alterações introduzidas pela Lei 21.719, em vigor a partir de 1º de dezembro de 2026.
Responsável: CPIM de Chile SpA, RUT 76.265.046-0.
Bases de tratamento. Tratamos seus dados com base no seu consentimento ou nas demais hipóteses previstas em lei, como a execução de um contrato ou de medidas pré-contratuais, o cumprimento de obrigações legais e o interesse legítimo, conforme descrito nas seções 2 a 4.
Seus direitos. Você pode exercer os direitos de acesso, retificação, supressão, oposição, portabilidade e bloqueio, além de não ser objeto de decisões baseadas exclusivamente em tratamento automatizado, nos termos da lei. Envie sua solicitação para data.protection@cpimgroup.com. Responderemos nos prazos previstos na lei.
Autoridade. A partir de 1º de dezembro de 2026, se sua solicitação não for atendida, você pode recorrer à Agencia de Protección de Datos Personales.
Anexo V: Costa Rica
Lei aplicável: Lei 8968 de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais e seu regulamento.
Responsável: COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA, cédula jurídica 3-102-914272.
Consentimento. Tratamos seus dados com o seu consentimento informado e expresso, salvo nas exceções previstas em lei, e informamos a finalidade de cada coleta.
Seus direitos. Você pode exercer os direitos de acesso, retificação e supressão pelo e-mail data.protection@cpimgroup.com. Responderemos nos prazos previstos na lei.
Autoridade. Você pode apresentar reclamações à Agencia de Protección de Datos de los Habitantes (PRODHAB).
Anexo VI: Peru
Lei aplicável: Lei 29.733 de Proteção de Dados Pessoais e seu regulamento (Decreto Supremo 016-2024-JUS).
Responsável: CPIM de Peru S.A.C., RUC 20556182915.
Consentimento. Tratamos seus dados com o seu consentimento livre, prévio, expresso, inequívoco e informado, salvo nas exceções previstas em lei. Nossos bancos de dados estão inscritos no Registro Nacional de Protección de Datos Personales, quando exigido.
Seus direitos. Você pode exercer os direitos de informação, acesso, retificação, cancelamento e oposição pelo e-mail data.protection@cpimgroup.com. Responderemos nos prazos previstos na lei.
Autoridade. Você pode apresentar reclamações à Autoridad Nacional de Protección de Datos Personales, vinculada ao Ministerio de Justicia y Derechos Humanos.
Anexo VII: Estados Unidos
Responsável: Cielo Azul Holdings Inc, EIN 32-0068915.
Nos Estados Unidos, não há uma lei federal geral de proteção de dados pessoais. Aplicam-se as leis federais e estaduais pertinentes, incluindo as normas estaduais sobre notificação de incidentes de segurança e, quando aplicáveis, leis estaduais de privacidade, como a da Califórnia (CCPA). Ainda assim, aplicamos aos seus dados os mesmos princípios e direitos descritos nesta política, que podem ser exercidos pelo e-mail data.protection@cpimgroup.com.
Last updated: October 23, 2026
CPIM Group respects your privacy. This policy explains what personal data we collect, why we use it, who we share it with, how long we keep it, and how you can exercise your rights. It was prepared based on Brazil's General Data Protection Law (Law No. 13,709/2018, "LGPD") and on the data protection laws of the other countries where we operate, whose specific rules are set out in the annexes at the end.
1. Who we are and who this policy applies to
CPIM Group is a group of recruitment, selection, and people management companies operating in Latin America and the United States ("CPIM", "we", "us").
Who is responsible for your data. The controller of your data is the CPIM Group company in the country you deal with, as shown in the table below. Data submitted through the forms on our website www.cpimgroup.com is controlled by the group's Brazilian company, CPIM DO Brasil LTDA. When a client or a vacancy involves more than one country, group companies may share data with each other, as described in section 6 and under an intragroup data protection agreement.
Country
Company
Registration number
Brazil
CPIM DO Brasil LTDA
CNPJ 15.515.722/0001-56
Argentina
CPIM de Argentina srl
CUIT 30-71228290-4
Chile
CPIM de Chile SpA
RUT 76.265.046-0
Colombia
CPIM HR COLOMBIA SAS
NIT 900.918.636-1
Costa Rica
COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA
Cédula jurídica 3-102-914272
United States
Cielo Azul Holdings Inc
EIN 32-0068915
Mexico
ZANK CONSULTORS S. C.
RFC ZCO200212VA9
Peru
CPIM de Peru S.A.C.
RUC 20556182915
This policy applies to the personal data we process when you:
visit the website www.cpimgroup.com or contact us;
are a client, prospective client, or business contact of a company we work with;
are a candidate for a vacancy or part of our talent pool;
are a supplier or partner, or represent one.
The processing of data about our employees and about professionals hired through CPIM is governed by specific notices provided at the time of hiring.
2. Visitors, clients, and business contacts
Data we collect
Identification and contact details: name, job title, company, email, phone number, country, and professional social media profile.
Forms and communications: the content of the messages you send us and the history of that correspondence.
Marketing: your communication preferences.
Technical data: IP address, browser and device type, pages visited, and date and time of access.
Where this data comes from
Directly from you, when you fill in a form, email us, talk to us at an event, or hire our services.
Automatically, when you browse the website.
From public and third-party sources, such as professional social networks, company websites, industry directories, and business data providers, to identify relevant business contacts.
What we use it for, on what legal basis, and for how long
The legal bases below follow the LGPD. Where another country's law provides different legal bases, that country's annex prevails.
Purpose
Legal basis (LGPD)
Retention
Responding to contacts and inquiries
Legitimate interest (art. 7, IX)
2 years after the last contact
Preparing business proposals at a company's request
Pre-contractual steps (art. 7, V)
2 years after the last contact
Providing contracted services and managing client relationships
Performance of a contract (art. 7, V)
For the duration of the contract and 5 years after it ends
Sending business communications to professional contacts (B2B)
Legitimate interest (art. 7, IX)
Until you object or unsubscribe
Sending marketing communications to individuals
Consent (art. 7, I)
Until consent is withdrawn
Keeping website access logs, for security
Legitimate interest (art. 7, IX)
For the hosting provider's retention period
Complying with legal, tax, and regulatory obligations
Compliance with a legal obligation (art. 7, II)
For the period required by law
Exercising and defending rights in legal proceedings
Regular exercise of rights (art. 7, VI)
Until the applicable limitation periods expire
Business communications
When you represent a company that is or may become our client, we may contact you to present services relevant to your field. Before doing so, we assess whether the communication is consistent with your reasonable expectations as a professional.
Individuals only receive marketing communications with their consent. In any case, you can stop receiving our communications at any time through the unsubscribe link in each email or by writing to data.protection@cpimgroup.com.
3. Candidates
This section explains how we process your data when you apply for a vacancy, when we contact you about an opportunity, or when you are part of our talent pool.
Data we collect
Identification and contact details: name, email, phone number, city, country, and professional social media profiles.
Résumé and career history: education, experience, skills, languages, certifications, and professional references.
Recruitment process information: salary expectations, availability, interview notes, test and assessment results, and clients' feedback on your application.
Documents, when needed for hiring, such as an ID document and proof of qualifications.
Where this data comes from
Directly from you, when you apply through the website, send us your résumé, or take part in interviews and assessments.
From public professional sources, such as LinkedIn and other job platforms, when we identify that your profile may suit a vacancy. In that case, we will inform you about this policy at first contact and, where the law requires, ask for your authorization at that time.
From referrals by third parties and from professional references you authorize us to contact.
What we use it for, on what legal basis, and for how long
The legal bases below follow the LGPD. Where another country's law provides different legal bases, that country's annex prevails.
Purpose
Legal basis (LGPD)
Retention
Assessing your application and running the recruitment process
Pre-contractual steps at your request (art. 7, V)
Until the end of the recruitment process
Contacting you about a vacancy based on your public professional profile
Legitimate interest (art. 7, IX)
6 months, if you do not express interest
Presenting your profile to client companies, after you agree to the vacancy
Pre-contractual steps at your request (art. 7, V)
Until the end of the recruitment process
Keeping your profile in the talent pool for future opportunities
Consent (art. 7, I)
2 years after the last contact, renewable with your authorization
Keeping a record of the recruitment process after it ends, if you are not in the talent pool
Regular exercise of rights (art. 7, VI)
6 months after the process ends
Complying with legal obligations related to hiring
Compliance with a legal obligation (art. 7, II)
For the period required by law
Exercising and defending rights in legal proceedings
Regular exercise of rights (art. 7, VI)
Until the applicable limitation periods expire
Talent pool
We only add your profile to the talent pool if you authorize it, through the website form or in response to our contact. You can withdraw this authorization at any time, and we will then remove your profile from the pool.
Sharing with client companies
Presenting candidates to client companies is an essential part of our service. We only present your profile to a client company after discussing the vacancy with you and after you agree to take part. We share only the information needed to assess you for that vacancy.
If you are currently employed, you can tell us which companies you do not want to be presented to, including your current employer. Once they receive your data, clients process it as independent controllers, under their own privacy policies. Some of them are located in other countries (section 7).
Sensitive data
We do not ask for sensitive data, such as information about health, racial or ethnic origin, religion, political opinions, union membership, or sex life, and we ask you not to include it in your résumé. If you do include it, we will not use it to assess your application.
For affirmative-action vacancies or vacancies for people with disabilities, we will only process sensitive data with your specific and prominent consent (LGPD, art. 11, I). When the law requires the processing of sensitive data, for example to meet employment obligations, the applicable legal basis will apply (LGPD, art. 11, II).
4. Suppliers and partners
We process the contact details of representatives of suppliers and partners (name, job title, email, phone number, and contract data) to contract and manage the business relationship. The legal bases are performance of a contract (LGPD, art. 7, V) and compliance with legal and tax obligations (LGPD, art. 7, II). This data is kept for the duration of the relationship and for the applicable legal period after it ends.
5. Cookies
The website does not currently use cookies or similar tracking technologies.
If we start using cookies, we will update this policy first. Analytics or marketing cookies will only be activated with your consent.
6. Who we share data with
We do not sell personal data. We share data only to the extent necessary and with:
Client companies, in the case of candidates, under the conditions in section 3.
CPIM Group companies in other countries, to serve clients, vacancies, and requests involving more than one country, under an intragroup data protection agreement.
Service providers (processors), which process data on our behalf, following our instructions, under contracts with confidentiality and security obligations:
Category
Provider
Processing location
Website hosting
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States
United States
Email and productivity
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, United States
United States
Professional advisers, such as accounting and law firms in the countries where we operate, bound by professional confidentiality.
Platforms where we have a presence or advertise, such as LinkedIn and Meta (Facebook and Instagram). Data you share on these platforms is processed by them under their own privacy policies.
Public authorities, when required by law, regulation, or court order.
Potential buyers or successors, in the context of a merger, acquisition, or corporate reorganization, under a confidentiality obligation.
7. International transfers
Because we operate in several countries, your data may be transferred outside the country where it was collected. This includes the Latin American countries where we have companies, the United States, and the countries of the providers listed in section 6.
These transfers follow the safeguards required by each country's law:
Between group companies: an intragroup data protection agreement incorporating the standard contractual clauses approved by Brazil's National Data Protection Authority (ANPD) and, where applicable, the contractual models required by the authorities of the other countries.
To service providers: data protection contractual clauses.
To client companies abroad, in the case of candidates: when necessary for the recruitment process you agreed to take part in (LGPD, art. 33, IX) or with your consent.
You can request more information about these safeguards through the contacts in section 13.
8. How long we keep data
We keep data for as long as needed for each purpose, according to the periods set out in sections 2 to 4, or for the period required by law. At the end of that period, data is deleted or anonymized so that you can no longer be identified. We may keep data longer when necessary to comply with a legal obligation or to exercise rights in legal proceedings.
9. Security
We adopt appropriate technical and organizational measures to protect personal data against unauthorized access, loss, alteration, or improper disclosure. These include role-based access control, secure authentication, encryption in transit, and contractual confidentiality obligations for employees and service providers.
If a security incident occurs that may create a significant risk or harm to you, we will notify the competent data protection authority and the affected individuals within the time limits set by law.
10. Your rights
You can exercise the rights below at any time and free of charge. The annexes explain how they apply in each country.
Right
What it means
Confirmation and access
Knowing whether we process your data and receiving a copy of it
Correction
Correcting incomplete, inaccurate, or outdated data
Deletion
Requesting deletion of unnecessary or excessive data, or of data processed based on your consent, except where retention is mandatory
Anonymization, blocking, or restriction
Restricting the use of your data in certain situations
Portability
Receiving your data in a structured format or requesting its transfer to another provider
Objection
Objecting to processing based on legitimate interest, including business communications
Information about sharing
Knowing which entities we share your data with
Withdrawal of consent
Withdrawing your consent, without affecting processing carried out before withdrawal
Review of automated decisions
Requesting review of decisions made solely on the basis of automated processing
To exercise your rights, write to data.protection@cpimgroup.com. We may ask for information to confirm your identity before handling your request. In Brazil, we respond to full access requests within 15 days, as required by the LGPD. The time limits for other countries are set out in the annexes.
You can also file a complaint with Brazil's National Data Protection Authority (ANPD) or with the data protection authority in your country (annexes). We recommend that you contact us first: we want to resolve your request directly.
11. Automated decisions
We do not make decisions based solely on automated processing, including profiling, that produce legal effects concerning you or similarly significantly affect you. Decisions about applications are made by people on our team.
12. Children and adolescents
Our website and services are not directed at children, and we do not knowingly collect children's data. In recruitment processes for programs that admit adolescents, such as apprenticeships and internships, we will always process data in the adolescent's best interest and with the authorization of a parent or legal guardian when the law of the country requires it.
13. Data Protection Officer and contact
Our Data Protection Officer (DPO) is Luana Matos dos Anjos. For any privacy matter or to exercise your rights, in any country where we operate, write to data.protection@cpimgroup.com. We respond in Portuguese, Spanish, and English.
Mailing address: Rua Vergueiro, 1353, São Paulo, SP, 04101-000, Brazil.
14. Changes to this policy
We may update this policy to reflect changes to our services, the website, or the law. The date of the last update appears at the top of this document. When changes are significant, we will let you know through the website and, where appropriate, by email.
Country annexes
These annexes supplement the policy with the specific rules of each country where CPIM Group operates. If there is any difference between the main text and an annex, the annex for the country of the group company you deal with prevails (section 1). For Brazil, the main text applies in full.
Annex I: Mexico
Applicable law: Federal Law on the Protection of Personal Data Held by Private Parties (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), published on March 20, 2025, and supplementary rules.
Controller: ZANK CONSULTORS S. C., RFC ZCO200212VA9.
Privacy notice. This policy, together with this annex, is our comprehensive privacy notice (aviso de privacidad integral). At points of collection, such as website forms, we provide a short privacy notice (aviso de privacidad simplificado) with a link to this document.
Primary and secondary purposes. Purposes necessary for our relationship with you are primary: running recruitment processes, presenting candidates to clients with your agreement, providing and managing our services, and complying with legal obligations. The following are secondary and not necessary for that relationship: sending business communications and keeping your profile in the talent pool. If you do not want your data used for secondary purposes, write to data.protection@cpimgroup.com. Your refusal does not affect your main relationship with us.
Sensitive and financial data. We only process sensitive, financial, or asset-related data with your express written consent, which may be given by electronic signature or another authentication method.
ARCO rights. You can exercise your rights of Access, Rectification, Cancellation, and Opposition, and you can withdraw your consent and limit the use or disclosure of your data. Send your request to data.protection@cpimgroup.com with:
your name and a way to receive the response;
a document proving your identity or, where applicable, legal representation;
a clear description of the data and the right you wish to exercise;
any document that helps locate your data.
We will respond to and act on your request within the time limits set by law.
Transfers. We share data with CPIM Group companies and with client companies as described in section 6. Transfers that require your consent will only be made after we obtain it.
Authority. If you believe your rights have been violated, you can contact the competent personal data protection authority.
Annex II: Colombia
Applicable law: Law 1581 of 2012 and its implementing decrees.
Data controller: CPIM HR COLOMBIA SAS, NIT 900.918.636-1, phone +57 317 667 9475, email data.protection@cpimgroup.com. This annex, together with the main text, is our Information Processing Policy (Política de Tratamiento de Información).
Authorization. We process your data with your prior, express, and informed authorization, except where the law does not require it. When we contact you based on your public professional profile, we ask for this authorization at first contact, before any other use of your data. We keep proof of the authorization. Answering questions about sensitive data or about children and adolescents is always optional.
Your rights. You can:
know, update, and correct your data;
request proof of the authorization you granted;
be informed about how your data has been used;
withdraw your authorization or request deletion of your data, where there is no legal or contractual duty to keep it;
access your data free of charge;
file complaints with the Superintendence of Industry and Commerce (SIC), after completing the inquiry or claim process with us.
Inquiries and claims. Your requests are handled by our privacy team at data.protection@cpimgroup.com. Inquiries are answered within 10 business days, extendable by 5 more. Claims are answered within 15 business days, extendable by 8 more. In both cases, we will tell you the reason for any extension.
International transfers. We only transfer data to countries that provide an adequate level of protection under the SIC's criteria, or in the cases permitted by law, such as your express authorization or the performance of a contract.
Effective date. This policy is effective from October 23, 2026. Databases are kept for as long as necessary for the purposes described and are registered in the National Database Registry (Registro Nacional de Bases de Datos), where applicable.
Annex III: Argentina
Applicable law: Law 25,326 on the Protection of Personal Data and its implementing decree.
Controller: CPIM de Argentina srl, CUIT 30-71228290-4. Our databases are registered with the registry kept by the supervisory authority, where required.
Business communications. In Argentina, we only send business communications using data obtained from publicly accessible sources, provided by you, or with your consent, under article 27 of Law 25,326. Every communication includes a simple way to ask us to remove your data from our list.
Your rights. You can exercise your rights of access, rectification, update, and deletion of your data by writing to data.protection@cpimgroup.com and proving your identity. The right of access can be exercised free of charge at intervals of no less than six months, unless a legitimate interest justifies a shorter interval. We respond to access requests within 10 calendar days and to rectification, update, or deletion requests within 5 business days.
International transfers. We transfer data to countries with an adequate level of protection, or under contractual safeguards or with your consent, as permitted by law.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Annex IV: Chile
Applicable law: Law 19,628 on the Protection of Private Life, as amended by Law 21,719, in force from December 1, 2026.
Controller: CPIM de Chile SpA, RUT 76.265.046-0.
Legal bases. We process your data based on your consent or on the other grounds provided by law, such as the performance of a contract or pre-contractual steps, compliance with legal obligations, and legitimate interest, as described in sections 2 to 4.
Your rights. You can exercise your rights of access, rectification, deletion, objection, portability, and blocking, as well as the right not to be subject to decisions based solely on automated processing, under the law. Send your request to data.protection@cpimgroup.com. We will respond within the time limits set by law.
Authority. From December 1, 2026, if your request is not addressed, you can contact the Personal Data Protection Agency (Agencia de Protección de Datos Personales).
Annex V: Costa Rica
Applicable law: Law 8968 on the Protection of Individuals with Regard to the Processing of Their Personal Data and its regulations.
Controller: COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA, cédula jurídica 3-102-914272.
Consent. We process your data with your informed and express consent, except in the cases provided by law, and we inform you of the purpose of each collection.
Your rights. You can exercise your rights of access, rectification, and deletion by writing to data.protection@cpimgroup.com. We will respond within the time limits set by law.
Authority. You can file complaints with the Agency for the Protection of Inhabitants' Data (PRODHAB).
Annex VI: Peru
Applicable law: Law 29733, Personal Data Protection Law, and its regulations (Supreme Decree 016-2024-JUS).
Controller: CPIM de Peru S.A.C., RUC 20556182915.
Consent. We process your data with your free, prior, express, unequivocal, and informed consent, except in the cases provided by law. Our databases are registered in the National Registry of Personal Data Protection, where required.
Your rights. You can exercise your rights of information, access, rectification, cancellation, and objection by writing to data.protection@cpimgroup.com. We will respond within the time limits set by law.
Authority. You can file complaints with the National Authority for Personal Data Protection (Autoridad Nacional de Protección de Datos Personales), part of the Ministry of Justice and Human Rights.
Annex VII: United States
Controller: Cielo Azul Holdings Inc, EIN 32-0068915.
There is no general federal personal data protection law in the United States. Relevant federal and state laws apply, including state data breach notification laws and, where applicable, state privacy laws such as California's (CCPA). We nonetheless apply to your data the same principles and rights described in this policy, which you can exercise by writing to data.protection@cpimgroup.com.
Última actualización: 23 de octubre de 2026
CPIM Group respeta su privacidad. Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos, por cuánto tiempo los conservamos y cómo puede ejercer sus derechos. Fue elaborada con base en la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD") y en las leyes de protección de datos de los demás países donde operamos, cuyas reglas específicas se encuentran en los anexos al final.
1. Quiénes somos y a quién se aplica esta política
CPIM Group es un grupo de empresas de reclutamiento, selección y gestión de personas con operación en América Latina y en Estados Unidos ("CPIM", "nosotros").
Quién es responsable de sus datos. El responsable de sus datos es la empresa de CPIM Group del país con el que usted se relaciona, indicada en la tabla siguiente. Los datos enviados mediante los formularios del sitio www.cpimgroup.com están bajo la responsabilidad de la empresa brasileña del grupo, CPIM DO Brasil LTDA. Cuando un cliente o una vacante involucre más de un país, las empresas del grupo pueden compartir datos entre sí, conforme a la sección 6 y con base en un acuerdo intragrupo de protección de datos.
País
Empresa
Identificación
Brasil
CPIM DO Brasil LTDA
CNPJ 15.515.722/0001-56
Argentina
CPIM de Argentina srl
CUIT 30-71228290-4
Chile
CPIM de Chile SpA
RUT 76.265.046-0
Colombia
CPIM HR COLOMBIA SAS
NIT 900.918.636-1
Costa Rica
COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA
Cédula jurídica 3-102-914272
Estados Unidos
Cielo Azul Holdings Inc
EIN 32-0068915
México
ZANK CONSULTORS S. C.
RFC ZCO200212VA9
Perú
CPIM de Peru S.A.C.
RUC 20556182915
Esta política se aplica a los datos personales que tratamos cuando usted:
visita el sitio www.cpimgroup.com o se pone en contacto con nosotros;
es cliente, posible cliente o contacto profesional de una empresa con la que nos relacionamos;
es candidato a una vacante o forma parte de nuestra base de talentos;
es proveedor o socio, o representa a uno.
El tratamiento de datos de colaboradores y de profesionales contratados a través de CPIM se rige por avisos específicos, entregados al momento de la contratación.
2. Visitantes, clientes y contactos comerciales
Datos que recopilamos
Identificación y contacto: nombre, cargo, empresa, correo electrónico, teléfono, país y perfil profesional en redes sociales.
Formularios y comunicaciones: el contenido de los mensajes que nos envía y el historial de esa correspondencia.
Marketing: sus preferencias de comunicación.
Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso.
De dónde provienen estos datos
Directamente de usted, cuando completa un formulario, nos envía un correo, conversa con nosotros en un evento o contrata nuestros servicios.
Automáticamente, cuando navega en el sitio.
De fuentes públicas y de terceros, como redes sociales profesionales, sitios web de empresas, directorios sectoriales y proveedores de datos comerciales, para identificar contactos profesionales relevantes.
Para qué los usamos, con qué base legal y por cuánto tiempo
Las bases legales siguientes corresponden a la LGPD. Cuando la ley de otro país prevé bases distintas, prevalece el anexo de ese país.
Finalidad
Base legal (LGPD)
Conservación
Responder a contactos y consultas
Interés legítimo (art. 7, IX)
2 años desde el último contacto
Elaborar propuestas comerciales a solicitud de empresas
Procedimientos preliminares a un contrato (art. 7, V)
2 años desde el último contacto
Prestar los servicios contratados y administrar la relación con clientes
Ejecución de contrato (art. 7, V)
Durante el contrato y 5 años después de su término
Enviar comunicaciones comerciales a contactos profesionales (B2B)
Interés legítimo (art. 7, IX)
Hasta la oposición o la baja
Enviar comunicaciones de marketing a personas físicas
Consentimiento (art. 7, I)
Hasta la revocación del consentimiento
Mantener registros de acceso al sitio, por seguridad
Interés legítimo (art. 7, IX)
Por el plazo de conservación del proveedor de alojamiento
Cumplir obligaciones legales, fiscales y regulatorias
Cumplimiento de obligación legal (art. 7, II)
Por el plazo exigido por ley
Ejercer y defender derechos en procesos
Ejercicio regular de derechos (art. 7, VI)
Hasta el fin de los plazos de prescripción
Comunicaciones comerciales
Cuando usted representa a una empresa que es o puede llegar a ser nuestra cliente, podemos contactarlo para presentarle servicios relevantes para su área de actuación. Antes de hacerlo, evaluamos si la comunicación es compatible con sus expectativas razonables como profesional.
Las personas físicas solo reciben comunicaciones de marketing con su consentimiento. En cualquier caso, puede dejar de recibir nuestras comunicaciones en cualquier momento mediante el enlace de baja incluido en cada correo o escribiendo a data.protection@cpimgroup.com.
3. Candidatos
Esta sección explica cómo tratamos sus datos cuando se postula a una vacante, cuando lo contactamos sobre una oportunidad o cuando forma parte de nuestra base de talentos.
Datos que recopilamos
Identificación y contacto: nombre, correo electrónico, teléfono, ciudad, país y perfiles profesionales en redes sociales.
Currículum y trayectoria: formación, experiencia, competencias, idiomas, certificaciones y referencias profesionales.
Información del proceso de selección: pretensión salarial, disponibilidad, notas de entrevistas, resultados de pruebas y evaluaciones, y la retroalimentación de los clientes sobre su candidatura.
Documentos, cuando sean necesarios para la contratación, como documento de identidad y certificados de estudios.
De dónde provienen estos datos
Directamente de usted, cuando se postula a través del sitio, nos envía su currículum o participa en entrevistas y evaluaciones.
De fuentes profesionales públicas, como LinkedIn y otras plataformas de empleo, cuando identificamos que su perfil puede ser adecuado para una vacante. En ese caso, le informaremos sobre esta política en el primer contacto y, cuando la ley lo exija, solicitaremos su autorización en ese momento.
De recomendaciones de terceros y de referencias profesionales que usted nos autorice a consultar.
Para qué los usamos, con qué base legal y por cuánto tiempo
Las bases legales siguientes corresponden a la LGPD. Cuando la ley de otro país prevé bases distintas, prevalece el anexo de ese país.
Finalidad
Base legal (LGPD)
Conservación
Evaluar su candidatura y conducir el proceso de selección
Procedimientos preliminares a un contrato, a su solicitud (art. 7, V)
Hasta el fin del proceso de selección
Contactarlo sobre una vacante a partir de su perfil profesional público
Interés legítimo (art. 7, IX)
6 meses, si no manifiesta interés
Presentar su perfil a empresas clientes, después de que usted acepte la vacante
Procedimientos preliminares a un contrato, a su solicitud (art. 7, V)
Hasta el fin del proceso de selección
Mantener su perfil en la base de talentos para oportunidades futuras
Consentimiento (art. 7, I)
2 años desde el último contacto, renovable con su autorización
Conservar el registro del proceso de selección tras su término, si usted no forma parte de la base de talentos
Ejercicio regular de derechos (art. 7, VI)
6 meses desde el fin del proceso
Cumplir obligaciones legales relacionadas con la contratación
Cumplimiento de obligación legal (art. 7, II)
Por el plazo exigido por ley
Ejercer y defender derechos en procesos
Ejercicio regular de derechos (art. 7, VI)
Hasta el fin de los plazos de prescripción
Base de talentos
Solo incluimos su perfil en la base de talentos si usted lo autoriza, mediante el formulario del sitio o en respuesta a nuestro contacto. Puede retirar esa autorización en cualquier momento, y entonces eliminaremos su perfil de la base.
Comunicación a empresas clientes
Presentar candidatos a empresas clientes es parte esencial de nuestro servicio. Solo presentamos su perfil a una empresa cliente después de conversar con usted sobre la vacante y de que usted acepte participar. Compartimos únicamente la información necesaria para la evaluación de esa vacante.
Si usted está empleado, puede indicarnos empresas a las que no desea ser presentado, incluido su empleador actual. Una vez recibidos sus datos, los clientes los tratan como responsables independientes, de acuerdo con sus propias políticas de privacidad. Algunos de ellos se encuentran en otros países (sección 7).
Datos sensibles
No solicitamos datos sensibles, como información sobre salud, origen racial o étnico, religión, opinión política, afiliación sindical o vida sexual, y le pedimos que no los incluya en su currículum. Si los incluye, no los usaremos para evaluar su candidatura.
Para vacantes afirmativas o destinadas a personas con discapacidad, solo trataremos datos sensibles con su consentimiento específico y destacado (LGPD, art. 11, I). Cuando la ley exija el tratamiento de un dato sensible, por ejemplo en obligaciones laborales, se aplicará la base legal correspondiente (LGPD, art. 11, II).
4. Proveedores y socios
Tratamos los datos de contacto de representantes de proveedores y socios (nombre, cargo, correo electrónico, teléfono y datos contractuales) para contratar y gestionar la relación comercial. Las bases legales son la ejecución de contrato (LGPD, art. 7, V) y el cumplimiento de obligaciones legales y fiscales (LGPD, art. 7, II). Estos datos se conservan durante la relación y por el plazo legal aplicable después de su término.
5. Cookies
Actualmente el sitio no utiliza cookies ni tecnologías similares de rastreo.
Si comenzamos a usar cookies, actualizaremos esta política antes. Las cookies de análisis o de marketing solo se activarán con su consentimiento.
6. Con quién compartimos datos
No vendemos datos personales. Compartimos datos solo en la medida necesaria y con:
Empresas clientes, en el caso de candidatos, en las condiciones de la sección 3.
Empresas de CPIM Group en otros países, para atender clientes, vacantes y solicitudes que involucren más de un país, con base en un acuerdo intragrupo de protección de datos.
Prestadores de servicios (encargados), que tratan datos en nuestro nombre, siguiendo nuestras instrucciones, bajo contrato con obligaciones de confidencialidad y seguridad:
Categoría
Proveedor
Lugar de tratamiento
Alojamiento del sitio
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos
Estados Unidos
Correo electrónico y productividad
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Estados Unidos
Estados Unidos
Asesores profesionales, como despachos contables y de abogados en los países donde operamos, sujetos a secreto profesional.
Plataformas donde tenemos presencia o publicamos anuncios, como LinkedIn y Meta (Facebook e Instagram). Los datos que usted comparte en esas plataformas son tratados por ellas de acuerdo con sus propias políticas de privacidad.
Autoridades públicas, cuando lo exija la ley, un reglamento o una orden judicial.
Posibles compradores o sucesores, en el contexto de una fusión, adquisición o reorganización societaria, bajo obligación de confidencialidad.
7. Transferencia internacional
Como operamos en varios países, sus datos pueden ser transferidos fuera del país donde fueron recopilados. Esto incluye los países de América Latina donde tenemos empresas, Estados Unidos y los países de los prestadores indicados en la sección 6.
Estas transferencias siguen las salvaguardas previstas en la ley de cada país:
Entre empresas del grupo: acuerdo intragrupo de protección de datos que incorpora las cláusulas contractuales estándar aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y, cuando corresponda, los modelos contractuales exigidos por las autoridades de los demás países.
Hacia prestadores de servicios: cláusulas contractuales de protección de datos.
Hacia empresas clientes en el exterior, en el caso de candidatos: cuando sea necesario para el proceso de selección en el que usted aceptó participar (LGPD, art. 33, IX) o con su consentimiento.
Puede solicitar más información sobre estas salvaguardas a través de los contactos de la sección 13.
8. Por cuánto tiempo conservamos los datos
Conservamos los datos durante el tiempo necesario para cada finalidad, según los plazos indicados en las secciones 2 a 4, o por el plazo exigido por ley. Al final de ese período, los datos se eliminan o se anonimizan de forma que ya no sea posible identificarlo. Podemos conservar datos por más tiempo cuando sea necesario para cumplir una obligación legal o para ejercer derechos en procesos.
9. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas se encuentran el control de acceso por perfil, la autenticación segura, el cifrado en tránsito y obligaciones contractuales de confidencialidad para colaboradores y prestadores.
Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante para usted, lo comunicaremos a la autoridad de protección de datos competente y a las personas afectadas en los plazos previstos por la ley.
10. Sus derechos
Puede ejercer los derechos siguientes en cualquier momento y sin costo. Los anexos indican cómo se aplican en cada país.
Derecho
Qué significa
Confirmación y acceso
Saber si tratamos sus datos y recibir una copia de ellos
Rectificación
Corregir datos incompletos, inexactos o desactualizados
Eliminación
Solicitar la eliminación de datos innecesarios, excesivos o tratados con base en su consentimiento, salvo los casos de conservación obligatoria
Anonimización, bloqueo o limitación
Restringir el uso de sus datos en determinadas situaciones
Portabilidad
Recibir sus datos en un formato estructurado o solicitar su transferencia a otro proveedor
Oposición
Oponerse a tratamientos basados en interés legítimo, incluidas las comunicaciones comerciales
Información sobre comunicación de datos
Saber con qué entidades compartimos sus datos
Revocación del consentimiento
Retirar su consentimiento, sin afectar el tratamiento realizado antes de la revocación
Revisión de decisiones automatizadas
Solicitar la revisión de decisiones tomadas exclusivamente con base en un tratamiento automatizado
Para ejercer sus derechos, escriba a data.protection@cpimgroup.com. Podremos solicitarle información para confirmar su identidad antes de atender la solicitud. En Brasil, respondemos a las solicitudes de acceso completo en un plazo de hasta 15 días, conforme a la LGPD. Los plazos de los demás países se encuentran en los anexos.
También puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil o ante la autoridad de protección de datos de su país (anexos). Le recomendamos que antes se comunique con nosotros: queremos resolver su solicitud directamente.
11. Decisiones automatizadas
No tomamos decisiones basadas exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o lo afecten de manera significativa. Las decisiones sobre candidaturas son tomadas por personas de nuestro equipo.
12. Niños, niñas y adolescentes
Nuestro sitio y nuestros servicios no están dirigidos a niños y niñas, y no recopilamos intencionalmente sus datos. En procesos de selección para programas que admitan adolescentes, como aprendizaje y pasantías, trataremos los datos siempre en el interés superior del adolescente y con la autorización de sus padres o representante legal cuando la ley del país lo exija.
13. Delegado de protección de datos y contacto
Nuestro delegado de protección de datos (Data Protection Officer, DPO) es Luana Matos dos Anjos. Para cualquier asunto sobre privacidad o para ejercer sus derechos, en cualquier país donde operamos, escriba a data.protection@cpimgroup.com. Atendemos en portugués, español e inglés.
Dirección para correspondencia: Rua Vergueiro, 1353, São Paulo, SP, 04101-000, Brasil.
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios, en el sitio o en la legislación. La fecha de la última actualización aparece al inicio del documento. Cuando los cambios sean relevantes, se lo informaremos a través del sitio y, cuando corresponda, por correo electrónico.
Anexos por país
Estos anexos complementan la política con las reglas específicas de cada país donde opera CPIM Group. Si hay alguna diferencia entre el texto principal y un anexo, prevalece el anexo del país de la empresa del grupo con la que usted se relaciona (sección 1). Para Brasil, se aplica íntegramente el texto principal.
Anexo I: México
Ley aplicable: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, y normas complementarias.
Responsable: ZANK CONSULTORS S. C., RFC ZCO200212VA9.
Aviso de privacidad. Esta política, junto con este anexo, constituye nuestro aviso de privacidad integral. En los puntos de recolección, como los formularios del sitio, ponemos a disposición un aviso de privacidad simplificado con el enlace a este documento.
Finalidades primarias y secundarias. Las finalidades necesarias para la relación con usted son primarias: conducir procesos de selección, presentar candidatos a clientes con su aceptación, prestar y administrar nuestros servicios y cumplir obligaciones legales. Son secundarias, y no necesarias para esa relación: el envío de comunicaciones comerciales y la conservación de su perfil en la base de talentos. Si no desea que sus datos se usen para finalidades secundarias, escriba a data.protection@cpimgroup.com. Su negativa no afecta la relación principal con usted.
Datos sensibles y financieros. Solo tratamos datos sensibles, financieros o patrimoniales con su consentimiento expreso y por escrito, que puede otorgarse mediante firma electrónica u otro mecanismo de autenticación.
Derechos ARCO. Puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento y limitar el uso o la divulgación de sus datos. Envíe su solicitud a data.protection@cpimgroup.com con:
su nombre y un medio para recibir la respuesta;
un documento que acredite su identidad o, en su caso, la representación legal;
una descripción clara de los datos y del derecho que desea ejercer;
cualquier documento que facilite la localización de sus datos.
Responderemos y haremos efectiva la solicitud en los plazos previstos por la ley.
Transferencias. Compartimos datos con empresas de CPIM Group y con empresas clientes conforme a la sección 6. Las transferencias que requieran su consentimiento solo se realizarán después de obtenerlo.
Autoridad. Si considera que sus derechos han sido vulnerados, puede acudir a la autoridad competente en materia de protección de datos personales.
Anexo II: Colombia
Ley aplicable: Ley 1581 de 2012 y sus decretos reglamentarios.
Responsable del tratamiento: CPIM HR COLOMBIA SAS, NIT 900.918.636-1, teléfono +57 317 667 9475 y correo electrónico data.protection@cpimgroup.com. Este anexo, junto con el texto principal, constituye nuestra Política de Tratamiento de Información.
Autorización. Tratamos sus datos con su autorización previa, expresa e informada, salvo en los casos en que la ley no la exige. Cuando lo contactamos a partir de su perfil profesional público, solicitamos esa autorización en el primer contacto, antes de cualquier otro uso de sus datos. Conservamos prueba de la autorización. Responder preguntas sobre datos sensibles o sobre niños, niñas y adolescentes es siempre facultativo.
Sus derechos. Usted puede:
conocer, actualizar y rectificar sus datos;
solicitar prueba de la autorización otorgada;
ser informado sobre el uso dado a sus datos;
revocar la autorización o solicitar la supresión de los datos, cuando no exista un deber legal o contractual de conservarlos;
acceder en forma gratuita a sus datos;
presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante nosotros.
Consultas y reclamos. Sus solicitudes son atendidas por nuestro equipo de privacidad, en el correo data.protection@cpimgroup.com. Las consultas se responden en un máximo de 10 días hábiles, prorrogables por 5 más. Los reclamos se responden en un máximo de 15 días hábiles, prorrogables por 8 más. En ambos casos, le informaremos el motivo de cualquier prórroga.
Transferencias internacionales. Solo transferimos datos a países que ofrezcan un nivel adecuado de protección, según los criterios de la SIC, o en los casos autorizados por la ley, como su autorización expresa o la ejecución de un contrato.
Vigencia. Esta política rige a partir del 23 de octubre de 2026. Las bases de datos se conservan durante el tiempo necesario para las finalidades descritas y están inscritas en el Registro Nacional de Bases de Datos, cuando corresponda.
Anexo III: Argentina
Ley aplicable: Ley 25.326 de Protección de los Datos Personales y su decreto reglamentario.
Responsable: CPIM de Argentina srl, CUIT 30-71228290-4. Nuestras bases de datos están inscritas en el registro a cargo de la autoridad de control, cuando corresponda.
Comunicaciones comerciales. En Argentina, solo enviamos comunicaciones comerciales con datos obtenidos de fuentes de acceso público, facilitados por usted o con su consentimiento, conforme al artículo 27 de la Ley 25.326. Toda comunicación incluye un medio sencillo para solicitar el retiro de sus datos de nuestra lista.
Sus derechos. Puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos a través del correo data.protection@cpimgroup.com, acreditando su identidad. El derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto. Respondemos a las solicitudes de acceso en un plazo de 10 días corridos y a las de rectificación, actualización o supresión en un plazo de 5 días hábiles.
Transferencias internacionales. Transferimos datos a países con un nivel adecuado de protección o mediante garantías contractuales o su consentimiento, conforme a la ley.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Anexo IV: Chile
Ley aplicable: Ley 19.628 sobre Protección de la Vida Privada, con las modificaciones introducidas por la Ley 21.719, vigentes a partir del 1 de diciembre de 2026.
Responsable: CPIM de Chile SpA, RUT 76.265.046-0.
Bases de tratamiento. Tratamos sus datos con base en su consentimiento o en las demás hipótesis previstas por la ley, como la ejecución de un contrato o de medidas precontractuales, el cumplimiento de obligaciones legales y el interés legítimo, según se describe en las secciones 2 a 4.
Sus derechos. Puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, así como el derecho a no ser objeto de decisiones basadas exclusivamente en un tratamiento automatizado, en los términos de la ley. Envíe su solicitud a data.protection@cpimgroup.com. Responderemos en los plazos previstos por la ley.
Autoridad. A partir del 1 de diciembre de 2026, si su solicitud no es atendida, puede acudir a la Agencia de Protección de Datos Personales.
Anexo V: Costa Rica
Ley aplicable: Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.
Responsable: COMPLETE PERSONNEL INTERNATIONAL MANAGEMENT CPIM COSTA RICA LIMITADA, cédula jurídica 3-102-914272.
Consentimiento. Tratamos sus datos con su consentimiento informado y expreso, salvo en las excepciones previstas por la ley, e informamos la finalidad de cada recolección.
Sus derechos. Puede ejercer los derechos de acceso, rectificación y supresión a través del correo data.protection@cpimgroup.com. Responderemos en los plazos previstos por la ley.
Autoridad. Puede presentar reclamos ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Anexo VI: Perú
Ley aplicable: Ley 29733, Ley de Protección de Datos Personales, y su reglamento (Decreto Supremo 016-2024-JUS).
Responsable: CPIM de Peru S.A.C., RUC 20556182915.
Consentimiento. Tratamos sus datos con su consentimiento libre, previo, expreso, inequívoco e informado, salvo en las excepciones previstas por la ley. Nuestros bancos de datos están inscritos en el Registro Nacional de Protección de Datos Personales, cuando corresponda.
Sus derechos. Puede ejercer los derechos de información, acceso, rectificación, cancelación y oposición a través del correo data.protection@cpimgroup.com. Responderemos en los plazos previstos por la ley.
Autoridad. Puede presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.
Anexo VII: Estados Unidos
Responsable: Cielo Azul Holdings Inc, EIN 32-0068915.
En Estados Unidos no existe una ley federal general de protección de datos personales. Se aplican las leyes federales y estatales pertinentes, incluidas las normas estatales sobre notificación de incidentes de seguridad y, cuando corresponda, las leyes estatales de privacidad, como la de California (CCPA). Aun así, aplicamos a sus datos los mismos principios y derechos descritos en esta política, que puede ejercer escribiendo a data.protection@cpimgroup.com.
