Informações para compras, TI e equipes jurídicas
Privacidade e proteção de dados nas avaliações
Antes de avaliar candidatos ou colaboradores, defina quem trata seus dados, onde são processados e sob quais condições. Este guia reúne documentação pública da Aon e os pontos que devem ser confirmados para o seu projeto.
O que as fontes públicas documentam
O que você deve confirmar para o seu projeto
Esta página explica o uso da plataforma de avaliação da Aon. Não substitui a política de privacidade do site da HR Catalisis SpA, o aviso entregue ao candidato nem o contrato do serviço.
ISO 27001: segurança da informação na Aon
A plataforma de avaliações da Aon conta com certificação ISO 27001. Este selo se refere à Aon, não a uma certificação da HR Catalisis. Para uma análise de compras ou TI, solicite o certificado vigente, a entidade certificada e o escopo aplicável ao serviço contratado. A certificação, por si só, não implica conformidade com a LGPD do Brasil nem com a legislação chilena.
Ver imagem ampliadaResponsabilidades e dados tratados
O que as fontes públicas documentam
O aviso da Aon Assessment descreve a organização que solicita a avaliação como controladora e a Aon como operadora na maioria dos casos. Abrange dados de identificação, informações técnicas, respostas e resultados. Também descreve situações em que a Aon pode atuar como controladora e análises estatísticas; não limita todo tratamento apenas à correção de testes.
O que você deve confirmar para o seu projeto
Defina as finalidades, a base legal e as responsabilidades de cada parte. Documente o acesso necessário à HR Catalisis para configurar, acompanhar ou analisar o projeto. Na LGPD, operador não significa encarregado: o encarregado é o canal de comunicação de proteção de dados. Os papéis devem constar nos contratos e avisos aplicáveis.
Residência, acesso e transferências internacionais
O que as fontes públicas documentam
A Aon informa que entidades do grupo e fornecedores em outros países podem participar do tratamento e descreve mecanismos contratuais para proteger as transferências. As fontes citadas não estabelecem o país de hospedagem da sua conta da Aon Assessment Platform nem confirmam armazenamento exclusivo no Chile ou no Brasil.
O que você deve confirmar para o seu projeto
Solicite por escrito os países de hospedagem principal, backups, suporte e acesso remoto, junto com os suboperadores aplicáveis. Para o Brasil, valide o mecanismo de transferência conforme a LGPD e a regulamentação da ANPD. Não presuma que as cláusulas contratuais europeias, por si só, atendam a todos os requisitos locais.
Retenção, exclusão e anonimização
O que as fontes públicas documentam
O aviso público da Aon Assessment, datado de setembro de 2020, informa que o cliente geralmente define o prazo e menciona doze meses quando não há instruções específicas, seguidos de exclusão ou anonimização, com exceções legais. É uma referência publicada e datada, não uma confirmação da configuração atual da sua conta. A declaração global vincula a retenção à finalidade e às obrigações aplicáveis.
O que você deve confirmar para o seu projeto
Confirme o prazo vigente para respostas, relatórios, registros técnicos e backups; quem autoriza uma exclusão; como os dados são exportados; e o que ocorre ao terminar o contrato. Acorde qualquer ajuste e sua viabilidade antes de carregar informações. Não prometemos exclusão automática universal aos doze meses.
Segurança, direitos e revisão humana
O que as fontes públicas documentam
A Aon descreve medidas físicas, técnicas e administrativas, criptografia e acesso limitado. Seu aviso de avaliação explica como solicitar acesso, retificação ou exclusão e como encaminhar solicitações ao cliente controlador. Os resultados da avaliação não substituem a responsabilidade da organização pelas decisões de emprego.
O que você deve confirmar para o seu projeto
Solicite a descrição vigente dos controles, o certificado ISO 27001 da Aon e o escopo aplicável ao serviço contratado, as condições de notificação de incidentes e os canais para exercer direitos. Não apresentamos SOC 2 como uma certificação verificada para o seu serviço. Informe sobre avaliação automatizada, imagens ou vídeo quando aplicável e defina a revisão humana necessária.
Acordo de tratamento de dados (DPA)
O que as fontes públicas documentam
As declarações públicas não substituem um DPA assinado. Não publicamos um modelo como se fosse um documento aprovado pela Aon, nem prometemos que qualquer modelo do comprador será aceito.
O que você deve confirmar para o seu projeto
Você pode solicitar à HR Catalisis que coordene com a Aon a revisão do DPA e da documentação de segurança aplicáveis. Antes de contratar, confirme a disponibilidade do documento, as entidades signatárias, as instruções de tratamento, os suboperadores, as transferências, a retenção, os incidentes, os direitos e a devolução ou exclusão ao término. A assinatura e os termos exigem acordo entre as partes.
Compatibilidade com Chile e Brasil: análise por projeto
Chile: a Lei 21.719 modifica a Lei 19.628 e fixa sua entrada em vigor em 1º de dezembro de 2026. Revise os avisos, as bases legais, os direitos, os contratos, as medidas de segurança e as transferências conforme a regulamentação aplicável na data do tratamento.
Brasil: a LGPD (Lei 13.709/2018) distingue controlador, operador e encarregado, regula as bases legais e os direitos e exige medidas de segurança. Transferências internacionais precisam de um mecanismo válido; a Resolução ANPD 19/2024 regulamenta, entre outros mecanismos, as cláusulas-padrão contratuais brasileiras.
A Aon descreve controles e mecanismos de tratamento. Para considerar o uso da sua plataforma compatível com essas normas, é preciso verificar a configuração, os contratos e o fluxo real de dados. Não afirmamos cumprimento automático nem certificação de conformidade com a LGPD ou a Lei 21.719.
Documentação a reunir antes de começar
- Aviso de privacidade do processo e papéis das entidades.
- Países de hospedagem, backups e acesso; lista vigente de suboperadores.
- Prazos e procedimento de retenção, exportação e exclusão.
- DPA aplicável e mecanismo de transferências internacionais.
- Controles de segurança, gestão de incidentes e atendimento de direitos.
Solicitar DPA e documentação de segurança
A solicitação inicia uma análise; não baixa um contrato nem representa sua aceitação ou assinatura.