Aviso de Transparência sobre a IA e transparência algorítmica

CONSOO S.R.L.S. — hice

Edição: Brasil (português)

Última atualização: 23 de julho de 2026

---

1. Premissa e finalidade do documento

1.1 Por que este aviso

O Serviço hice integra algumas funções baseadas em sistemas de inteligência artificial (as Funcionalidades de IA). Este aviso explica de forma transparente: quais são tais funções, o que fazem, quais dados utilizam, onde ocorre o processamento (inferência) e quais são os direitos das pessoas titulares.

1.2 Dupla função do documento

O presente documento cumpre uma dupla finalidade:

1. Transparência nos termos do RGPD (Reg. (UE) 2016/679), em particular a obrigação de informar sobre a existência de um eventual processo de decisão automatizado e a lógica utilizada (art. 13(2)(f) e art. 22 do RGPD).
2. Transparência nos termos do Regulamento (UE) 2024/1689 sobre a inteligência artificial (doravante «Lei de IA»): informações sobre o uso de sistemas de IA, sobre os limites de tais sistemas e sobre a necessária supervisão humana.

1.3 Relação com os demais documentos

O presente aviso é complementar e deve ser lido em conjunto com:

• as Condições Gerais do Serviço (condizioni-generali-servizio.md);
• o Aviso de Privacidade (informativa-privacy.md), quanto aos dados em relação aos quais a hice é Controladora do tratamento;
• o Acordo de Tratamento de Dados — DPA (dpa-trattamento-dati.md), quanto aos Dados do Cliente em relação aos quais a hice é Operadora do tratamento;
• os Modelos de aviso para o Cliente (modelli-informative-cliente.md), que o Cliente entrega aos seus próprios titulares (p. ex., candidatos).

Os termos com inicial maiúscula têm o significado definido nas Condições Gerais do Serviço e no glossário compartilhado. Em particular: Serviço, Cliente, Usuário, Tenant, Dados do Cliente, Funcionalidades de IA / Sistemas de IA, Controlador, Operador, Titular dos dados.

1.4 Destinatários

Este aviso destina-se a todos os Usuários do Serviço. É particularmente relevante para os Clientes que utilizam a hice no vertical de recruiting (seleção de pessoal) e para as pessoas cujos dados são tratados nesse contexto (em primeiro lugar, os candidatos).

---

2. Princípios gerais sobre o uso da IA na hice

A hice adota os seguintes princípios no uso das Funcionalidades de IA. São aqui mencionados de forma resumida e detalhados nas seções seguintes.

1. A IA é uma ferramenta de apoio, não um decisor. As Funcionalidades de IA apoiam o Usuário; não tomam de forma autônoma decisões que produzam efeitos jurídicos ou significativos sobre as pessoas (ver §6).
2. Human-in-the-loop (HITL) nas ações de escrita. As ações pelas quais o assistente de IA propõe criar, modificar ou excluir dados exigem uma confirmação humana explícita antes de serem executadas (ver §5.1 e §7.1).
3. Não treinamento com os Dados do Cliente. A hice não utiliza os Dados do Cliente para treinar modelos de IA de base (ver §8).
4. Supervisão humana e verificação do resultado. Os resultados da IA podem conter erros ou «alucinações» e devem ser verificados pelo Usuário antes de qualquer uso (ver §7).
5. Transparência e rastreabilidade. A hice documenta as suas Funcionalidades de IA e registra as ações relevantes por meio de registros de auditoria (audit log) para fins de segurança e verificação.
6. Privilégio do processamento local e da minimização. Quando tecnicamente possível, o processamento ocorre com componentes locais e determinísticos; o recurso a modelos de linguagem externos é limitado ao que é necessário (ver §4 e §9).

---

3. As Funcionalidades de IA da hice (descrição detalhada)

Esta seção enumera as Funcionalidades de IA efetivamente presentes no Serviço. Para cada uma são indicados: (a) o que faz; (b) quais dados utiliza; (c) onde ocorre a inferência; (d) se e como incide em decisões que afetam pessoas.

Nota técnica. As quatro funções têm graus de automação e tecnologias diferentes. Em particular, duas delas (o OCR e o componente principal do matching) são determinísticas e não empregam modelos de linguagem generativos; as demais podem utilizar um modelo de linguagem.

3.1 Assistente de IA em chat

a) O que faz. É um assistente conversacional, em língua portuguesa, que ajuda o Usuário a consultar e operar sobre os dados do seu próprio Tenant (por exemplo: obter informações sobre candidatos, contatos, empresas, projetos; ou propor a criação ou a atualização de um registro). Quando a solicitação corresponde a uma ação estruturada, o assistente a direciona a uma ferramenta interna determinística; quando a solicitação é de tipo livre, pode gerar uma resposta textual por meio de um modelo de linguagem.

b) Quais dados usa. O texto da mensagem do Usuário, o histórico da conversa, o contexto da tela, eventuais anexos que o Usuário decida enviar (p. ex., PDF, DOCX, texto) e os dados do Tenant pertinentes à solicitação. Esses dados podem conter dados pessoais de terceiros (por exemplo, texto relativo a um candidato ou a um contato).

c) Onde ocorre a inferência. Para as respostas de tipo livre, a inferência ocorre por meio dos modelos de inteligência artificial, executados junto ao fornecedor de serviços de processamento para as Funcionalidades de IA (ver §4 e §9). As fases de reconhecimento da intenção e de direcionamento às ferramentas podem ocorrer localmente na infraestrutura do Serviço por meio de componentes de software executados localmente, determinísticos e de busca semântica.

d) Incidência em decisões. O assistente não toma decisões sobre o Usuário ou sobre terceiros. As ações de escrita propostas exigem confirmação humana (HITL, §5.1). O acesso ao assistente está sujeito a permissões e pode não estar disponível para todos os perfis.

3.2 Matching candidatos ↔ oportunidades

a) O que faz. Produz uma lista ordenada (ranking) de candidatos ou consultores potencialmente pertinentes em relação a uma oportunidade/posição, ou em relação a uma busca textual. É concebida para ajudar o recrutador a identificar perfis a avaliar; é a função mais relevante para fins de recruiting.

b) Quais dados usa. Por um lado, os dados do perfil do candidato/consultor (por exemplo: cargo, nível de seniority, anos de experiência, competências, idiomas, cidade/área de disponibilidade, formação e informações derivadas das notas de entrevista); por outro, os dados da oportunidade (título, descrição, notas, localidade). Trata-se em grande parte de dados pessoais dos candidatos e de dados profissionais dos consultores.

c) Onde ocorre a inferência. A produção do ranking ocorre por meio de um motor de comparação determinístico que opera sobre perfis normalizados armazenados na infraestrutura do Serviço; a pontuação é calculada com critérios predefinidos (por exemplo, correspondência entre competências, cargo, seniority, área), sem recurso, nesta fase, a um modelo de inteligência artificial generativa.

A montante, de forma não síncrona em relação à busca, os perfis podem ser normalizados/enriquecidos (por exemplo, para uniformizar denominações de competências e cargos) também com o auxílio dos modelos de inteligência artificial (ver §4); tal enriquecimento ocorre uma única vez por perfil, em segundo plano, e não determina por si só nenhum resultado de seleção. Para a busca/similaridade semântica, o Serviço pode utilizar técnicas de representação vetorial (vetores «embedding»), processadas por componentes de software executados localmente na infraestrutura do Serviço.

A completar. A eventual introdução de uma fase de reordenamento (ranking) por meio de um modelo de inteligência artificial posterior à comparação determinística, caso ativada, deverá ser descrita aqui e avaliada com prioridade para fins da Lei de IA (§10). No estado atual, a geração do ranking é determinística.

d) Incidência em decisões. O matching é um APOIO à decisão humana e não seleciona nem descarta automaticamente nenhum candidato. A decisão sobre entrevistas, avanços ou contratações cabe sempre a uma pessoa (o Usuário do Cliente). Ver §6 (decisões automatizadas e direitos) e §10 (repartição dos papéis nos termos da Lei de IA).

3.3 Parsing e normalização do CV

a) O que faz. Extrai de um currículo (PDF/DOCX) informações estruturadas (por exemplo: nome, dados de contato, cargo, anos de experiência, competências, idiomas, formação, experiências) para pré-preencher a ficha do candidato e reduzir a inserção manual.

b) Quais dados usa. O arquivo do CV carregado pelo Usuário e o texto nele contido, que constitui dado pessoal do candidato.

c) Onde ocorre a inferência. A extração ocorre segundo uma arquitetura de dois percursos:

1. um percurso local determinístico baseado em componentes de software executados localmente (extração de texto + expressões regulares + reconhecimento de entidades linguísticas + comparação com um catálogo de competências), que opera localmente na infraestrutura do Serviço e é o percurso de base;
2. um eventual enriquecimento por meio dos modelos de inteligência artificial (§4), ativável para melhorar a estruturação dos dados. Em caso de indisponibilidade ou erro dos modelos, o Serviço recorre ao resultado do percurso local (fallback).

d) Incidência em decisões. O parsing não avalia o candidato e não toma decisões: limita-se a transcrever/estruturar informações, que o Usuário deve verificar e corrigir (a extração automática pode conter erros, §7.2).

3.4 OCR (reconhecimento de texto) de recibos e faturas

a) O que faz. Reconhece o texto de recibos/faturas (a partir de imagem ou PDF) e extrai alguns campos (por exemplo: fornecedor, valor, imposto, data, linhas de detalhe) para facilitar a inserção de notas de despesas e compras.

b) Quais dados usa. O arquivo carregado pelo Usuário (imagem ou PDF do documento) e o texto reconhecido. Pode conter dados identificativos e dados fiscais de terceiros (fornecedores).

c) Onde ocorre a inferência. O OCR é executado por componentes de software executados localmente integralmente na infraestrutura do Serviço, sem recurso a modelos de inteligência artificial nem a serviços em nuvem externos de inferência. A posterior extração dos campos ocorre com regras determinísticas. Trata-se de uma função de reconhecimento óptico de caracteres, não de um sistema de IA generativa.

d) Incidência em decisões. O OCR não toma decisões e não avalia pessoas: os dados extraídos são propostos ao Usuário, que os verifica e confirma.

3.5 Tabela-resumo

---

4. Modelos e fornecedores envolvidos

4.1 Modelos de inteligência artificial

Para as funções que o exigem (assistente em chat; enriquecimento do parsing do CV; eventual normalização dos perfis), a hice utiliza os modelos de inteligência artificial, executados junto ao fornecedor de serviços de processamento para as Funcionalidades de IA. Tal fornecedor opera como suboperador do tratamento (ver §4.3).

4.2 Componentes locais e determinísticos

Os seguintes processamentos ocorrem por meio de componentes de software executados localmente na infraestrutura do Serviço e não implicam o envio de dados aos modelos de inteligência artificial externos:

• a extração e estruturação de base do CV (expressões regulares, reconhecimento de entidades linguísticas, comparação com um catálogo de competências);
• o OCR de recibos e faturas (com as respectivas fases locais de pré-processamento e compressão das imagens);
• o motor de matching determinístico e as representações vetoriais («embedding») para a busca/similaridade semântica.

4.3 Fornecedores e suboperadores

O processamento por meio dos modelos de inteligência artificial externos implica o recurso a um suboperador do tratamento (o fornecedor de serviços de processamento para as Funcionalidades de IA). A lista atualizada dos suboperadores, com os serviços prestados, as categorias de dados e as garantias para as eventuais transferências, consta do DPA (dpa-trattamento-dati.md) e é coerente com o registro interno de suboperadores. Os componentes de software executados localmente não constituem suboperadores externos, uma vez que operam na infraestrutura do Serviço.

4.4 Separação de fornecedores para Correio e Calendário

As funções de IA podem utilizar modelos linguísticos e serviços API cloud de terceiros selecionados pela HICE. Os turnos que contêm dados ou resultados provenientes de Correio ou Calendário são encaminhados para um projeto API separado e dedicado, distinto do fornecedor utilizado para as funções gerais. A separação é aplicada antes de enviar conteúdo a um modelo e o fluxo é bloqueado se o fornecedor dedicado não estiver configurado.

Para este canal, a HICE seleciona condições segundo as quais entradas e saídas não são usadas por padrão para treinar modelos e não participa em programas voluntários de partilha de dados. As informações específicas exigidas para o Google Workspace constam do §9.7 da Política de Privacidade.

---

5. Human-in-the-loop e supervisão humana

5.1 Confirmação humana nas ações de escrita (HITL)

Quando o assistente de IA propõe uma ação de escrita — isto é, a criação, a modificação ou a exclusão de dados no Serviço (por exemplo, criar uma tarefa, atualizar um registro, excluir um contato) — tal ação não é executada automaticamente. O Serviço exibe ao Usuário um resumo da proposta e a ação é executada somente após a confirmação explícita do Usuário (mecanismo human-in-the-loop). O Usuário continua sendo, portanto, sempre o autor da modificação.

5.2 Supervisão humana nas avaliações e seleções

Para as funções potencialmente relevantes no âmbito da seleção (em primeiro lugar, o matching de candidatos), o Serviço é concebido como ferramenta de apoio: toda avaliação, avanço ou exclusão de um candidato exige a intervenção e a decisão de uma pessoa. Nem o matching, nem o parsing do CV adotam de forma autônoma medidas sobre os candidatos.

5.3 Permissões e perfis

O acesso às Funcionalidades de IA é regulado pelo sistema de permissões do Serviço. Algumas funções (por exemplo, o assistente em chat) podem estar reservadas a determinados perfis e não estar disponíveis para todos os Usuários do Tenant.

---

6. Decisões automatizadas e direitos do Titular dos dados (art. 22 do RGPD)

6.1 Ausência de decisões exclusivamente automatizadas

A hice concebe as Funcionalidades de IA de modo que não haja decisões baseadas unicamente em um tratamento automatizado que produzam efeitos jurídicos ou incidam de maneira análoga significativamente sobre as pessoas (art. 22, n.º 1, do RGPD). Em particular, no contexto do recruiting, o matching é um apoio e a decisão final cabe sempre a uma pessoa (ver §5.2).

6.2 Papel da hice e papel do Cliente

É essencial esclarecer os papéis (ver também §10):

• quanto aos Dados do Cliente (incluídos os dados dos candidatos), o Controlador do tratamento é o Cliente; a hice atua como Operadora por conta dele (art. 28 do RGPD), conforme o DPA;
• em consequência, as obrigações de informação aos candidatos e a garantia da supervisão humana na seleção recaem, em primeiro lugar, sobre o Cliente na qualidade de Controlador e empregador/decisor. A hice disponibiliza ferramentas e modelos (modelli-informative-cliente.md) para facilitar o seu cumprimento.

6.3 Direitos do Titular dos dados

Sem prejuízo do exposto acima, caso um tratamento configure — em razão da configuração adotada pelo Cliente — uma decisão automatizada nos termos do art. 22 do RGPD, o Titular dos dados tem o direito de:

• obter a intervenção humana por parte do Controlador (o Cliente);
• manifestar o seu ponto de vista;
• contestar a decisão;
• receber informações significativas sobre a lógica utilizada e sobre as consequências previstas do tratamento (art. 13(2)(f), 14(2)(g), 15(1)(h) do RGPD).

O exercício de tais direitos deve ser dirigido em primeiro lugar ao Controlador (o Cliente). A hice, como Operadora, assiste o Cliente em dar seguimento às solicitações dos Titulares dos dados conforme o DPA. Quanto aos dados em relação aos quais a hice é Controladora (ver o Aviso de Privacidade), os direitos são exercidos escrevendo para info@hice.ai.

6.4 Reclamação à autoridade

O Titular dos dados tem, em todo caso, o direito de apresentar reclamação à autoridade de controle competente na sua jurisdição.

---

7. Limites da IA e responsabilidade de verificação

7.1 Resultados «as-is» a serem verificados

As Funcionalidades de IA são prestadas «no estado em que se encontram» (as-is). Os resultados gerados — respostas do assistente, ranking de matching, campos extraídos de CV ou de recibos — podem ser incompletos, imprecisos ou errôneos. É responsabilidade do Usuário verificar e validar os resultados antes de utilizá-los ou de tomar decisões.

7.2 «Alucinações» e erros

Os modelos de linguagem podem produzir informações plausíveis, mas não verídicas (as chamadas «alucinações»). Também os componentes determinísticos (parsing, OCR) podem cometer erros de extração (por exemplo, em documentos de baixa qualidade ou não padronizados). A hice não garante a exatidão, integridade ou adequação a uma finalidade específica dos resultados da IA, dentro dos limites permitidos por lei.

7.3 Confirmação humana nas escritas

De forma coerente com o §5.1, as ações de escrita sugeridas pela IA estão sujeitas a confirmação humana: isso constitui uma salvaguarda contra a execução de ações errôneas, mas não substitui a verificação substancial dos conteúdos por parte do Usuário.

7.4 Uso conforme

O Usuário compromete-se a não utilizar as Funcionalidades de IA em violação da lei, dos direitos de terceiros ou da Política de Uso Aceitável (politica-uso-accettabile.md) e, em particular, a não tomar decisões desprovidas de adequada supervisão humana com base unicamente nos resultados da IA.

7.5 Limitação de responsabilidade

A prestação das Funcionalidades de IA está sujeita às exclusões e limitações de responsabilidade previstas nas Condições Gerais do Serviço (condizioni-generali-servizio.md), dentro dos limites inderrogáveis da lei (ficam ressalvados os casos de dolo e culpa grave e os danos não excluíveis por lei).

---

8. Compromisso de «não treinamento» com os Dados do Cliente

A hice não utiliza os Dados do Cliente para treinar ou retreinar modelos de inteligência artificial de base. Os Dados do Cliente enviados às Funcionalidades de IA são tratados com a única finalidade de prestar a função solicitada (por exemplo, gerar uma resposta, normalizar um perfil, estruturar um CV) e não para fins de treinamento de modelos gerais.

Os modelos de inteligência artificial utilizados são modelos pré-treinados de terceiros empregados em pura inferência: a hice não executa procedimentos de fine-tuning dos modelos com os Dados do Cliente. Este compromisso é reiterado nas Condições Gerais do Serviço, no Aviso de Privacidade e no DPA.

A completar. As eventuais políticas de conservação/registro dos prompts por parte do fornecedor de serviços de processamento para as Funcionalidades de IA devem ser verificadas e disciplinadas nos acordos com o suboperador (ver §9).

---

9. Localização da inferência e transferências de dados

9.1 Processamento local

As funções de OCR, a extração de base do CV, o matching determinístico e a geração de representações vetoriais ocorrem localmente, por meio de componentes de software executados localmente na infraestrutura do Serviço.

9.2 Processamento por meio dos modelos de inteligência artificial

As funções que empregam os modelos de inteligência artificial (assistente em chat; enriquecimento do parsing do CV; normalização dos perfis) enviam o texto dos prompts ao fornecedor de serviços de processamento para as Funcionalidades de IA. Tais prompts podem conter dados pessoais (por exemplo, o texto de um CV ou de um chat).

9.3 Localização e transferências

Os dados são tratados na região de referência e/ou em outras jurisdições nas quais operam os nossos fornecedores, aplicando sempre garantias adequadas nos termos da legislação aplicável. O detalhe dos suboperadores e das respectivas garantias consta do DPA (dpa-trattamento-dati.md).

---

10. Quadro da Lei de IA: repartição dos papéis e supervisão humana

10.1 Por que é relevante

O Regulamento (UE) 2024/1689 (Lei de IA) introduz obrigações diferenciadas conforme o papel desempenhado em relação a um sistema de IA e o nível de risco do próprio sistema. Convém distinguir os papéis, porque alguns deveres recaem sobre a hice e outros sobre o Cliente.

10.2 Classificação do matching de candidatos como sistema «de alto risco»

Os sistemas de IA destinados à seleção de pessoal e a decisões relativas à relação de trabalho incluem-se, nos termos da Lei de IA, entre os sistemas «de alto risco» (Anexo III, âmbito trabalho/seleção de pessoal). Em consequência, o matching candidatos ↔ oportunidades é qualificado como sistema de IA de alto risco. A tais sistemas aplicam-se as obrigações reforçadas previstas pela Lei de IA, diferenciadas conforme o papel de fornecedor (provider) ou de implementador (deployer), descritas nos §10.3 e §10.4. As demais Funcionalidades de IA (assistente em chat, parsing do CV, OCR) não se destinam à seleção de pessoal e não se incluem nessa classificação.

10.3 Papel da hice (fornecedor/provider) e obrigações correspondentes

A hice desenvolve e disponibiliza as Funcionalidades de IA como parte do Serviço e, no que diz respeito ao matching de candidatos, assume o papel de fornecedor (provider) de um sistema de IA de alto risco nos termos da Lei de IA. Nessa qualidade, a hice está obrigada, entre outras coisas, a:

• estabelecer e manter um sistema de gestão de riscos ao longo do ciclo de vida do sistema;
• aplicar práticas adequadas de governança e qualidade dos dados de treinamento, validação e teste;
• elaborar a documentação técnica do sistema e mantê-la atualizada;
• garantir o registro automático dos eventos (logs) durante o funcionamento, para fins de rastreabilidade;
• assegurar um nível adequado de transparência e fornecer informações e instruções de uso aos implementadores (deployers) — o presente aviso e a Documentação;
• conceber o sistema de modo a permitir uma supervisão humana eficaz por parte das pessoas físicas;
• garantir níveis adequados de exatidão, robustez e cibersegurança.

A hice concebeu o matching como apoio não decisório e com supervisão humana, e não automatiza decisões sobre as pessoas (§5–§6).

10.4 Papel do Cliente (implementador/deployer) e obrigações correspondentes

O Cliente que utiliza as Funcionalidades de IA no âmbito da sua própria atividade — em particular para selecionar pessoal — atua como implementador (deployer) de um sistema de IA de alto risco nos termos da Lei de IA, além de como Controlador do tratamento e empregador/decisor. Nessa qualidade, o Cliente está obrigado, entre outras coisas, a:

• informar os candidatos e os trabalhadores acerca do uso de ferramentas automatizadas no processo de seleção/avaliação (inclusive utilizando os modelli-informative-cliente.md);
• garantir a supervisão humana sobre o uso do sistema e sobre a decisão final, confiando-a a pessoas competentes;
• vigiar o funcionamento do sistema e monitorar o seu uso conforme as instruções de uso, comunicando os eventuais riscos ou falhas de funcionamento;
• utilizar o sistema em conformidade com as instruções de uso e com a lei aplicável (também trabalhista e de não discriminação);
• avaliar os impactos sobre as pessoas (também em coordenação com as eventuais avaliações de impacto exigidas).

10.5 Estado de implementação dos cumprimentos técnicos

Os cumprimentos técnicos próprios de um sistema de IA de alto risco (em particular o dossiê de documentação técnica, o sistema de gestão de riscos formalizado e as funcionalidades de registro/logging conformes) encontram-se em curso de implementação. O presente aviso é atualizado à medida que tais cumprimentos forem sendo concluídos. A classificação do matching de candidatos como sistema de alto risco e a repartição dos papéis acima descritos permanecem, de todo modo, plenamente aplicáveis.

10.6 Letramento e uso responsável

A hice incentiva um uso consciente das Funcionalidades de IA. O Cliente é convidado a assegurar que os Usuários que empregam tais funções disponham de informações adequadas sobre o seu funcionamento e os seus limites (cf. as obrigações de «letramento em matéria de IA» previstas pela Lei de IA).

---

11. Tratamento dos dados pessoais e direitos — remissão

O tratamento dos dados pessoais relacionado às Funcionalidades de IA é regulado:

• pelo Aviso de Privacidade (informativa-privacy.md), quanto aos dados em relação aos quais a hice é Controladora;
• pelo DPA (dpa-trattamento-dati.md), quanto aos Dados do Cliente em relação aos quais a hice é Operadora, incluídos os suboperadores (§4.3) e as transferências (§9).

Para o exercício dos direitos e para qualquer informação, os dados de contato são indicados no §13.

---

12. Alterações ao presente aviso

A hice pode atualizar o presente aviso para refletir alterações das Funcionalidades de IA, dos modelos/fornecedores utilizados ou do quadro normativo. A versão atualizada será disponibilizada com indicação da data da última atualização. As alterações substanciais serão comunicadas segundo as modalidades previstas nas Condições Gerais do Serviço.

---

13. Contato