Política de Privacidade

Esta Política descreve como o Trabalhou Comigo coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ao usar a plataforma, você declara ciência desta Política.

1. Controlador e encarregado

O Trabalhou Comigo é o controlador dos dados pessoais tratados na plataforma. Para exercer direitos ou tirar dúvidas sobre privacidade, contate o encarregado (DPO) pelo e-mail privacidade@trabalhoucomigo.com.br.

2. Dados que coletamos

Categoria	Exemplos	Quem fornece
Cadastro	Nome, e-mail, telefone, cidade/UF, senha (armazenada como hash), tipo de conta	Todos os usuários
Perfil profissional	Foto, endereço e coordenadas geográficas (lat/lng), currículo (PDF/DOC/DOCX), experiências profissionais, avaliadores indicados	Profissional
Empresa	Razão/nome fantasia, telefone comercial, logo, endereço e coordenadas de unidades	Empresa
Referências	Nome e e-mail do avaliador, respostas do questionário (notas de competências, recomendação), status de validação	Profissional e avaliador
Candidaturas e entrevistas	Vaga, currículo anexado, telefone, data/hora, local ou link de reunião, status, notas	Profissional e empresa
Uso e segurança	Registros de login (data, IP, status), tentativas de acesso, preferências (PWA, cookies de sessão)	Coleta automática
Indicações	E-mail de pessoa convidada por um usuário da plataforma, vínculo indicador ↔ indicado e pontos de gamificação	Usuário que indica (dado fornecido por terceiro)

Dados fornecidos por terceiros (indicações): um usuário pode nos informar seu e-mail para enviar um convite de cadastro. Se você recebeu um convite e não quer mais receber nossos e-mails, ignore-o ou solicite a exclusão pelo e-mail de privacidade abaixo — o e-mail informado é usado apenas para o envio do convite e para vincular a conta quando o cadastro é concluído.

Dados sensíveis: a plataforma não solicita dados sensíveis (saúde, religião, raça, opinião política, biometria). Pedimos que você não os inclua no currículo, no perfil ou nas avaliações.

3. Finalidades e bases legais

Finalidade	Base legal (art. 7º LGPD)
Criar e gerenciar a conta, autenticar e recuperar acesso	Execução de contrato
Exibir vagas, receber candidaturas e apresentar candidatos às empresas	Execução de contrato
Match por proximidade entre candidato e vaga (usa cidade/UF e coordenadas)	Execução de contrato e legítimo interesse
Solicitar referências aos avaliadores indicados e validar respostas	Consentimento do profissional (dado no cadastro e na solicitação)
Enviar e-mails transacionais (boas-vindas, candidatura, entrevista, recuperação de senha)	Execução de contrato
Segurança, prevenção a fraude e abuso (logs, limitação de tentativas)	Legítimo interesse e obrigação legal
Gerar sugestões de texto por IA (descrições e perguntas de entrevista)	Execução de contrato e legítimo interesse
Análise de compatibilidade currículo × vaga por IA (score e pontos de destaque para o recrutador)	Execução de contrato e legítimo interesse
Programa de indicações: envio de convite, vínculo indicador ↔ indicado e pontos/recompensas	Legítimo interesse

4. Compartilhamento de dados

• Empresas ↔ profissionais: ao se candidatar, seu perfil, telefone, currículo e avaliações de referência ficam visíveis à empresa anunciante. Empresas veem apenas candidatos das próprias vagas.
• Localização: sua localização aproximada (coordenadas do endereço ou do GPS) pode ser exibida, junto ao seu nome, a empresas no mapa de talentos e usada no cálculo de distância entre você e a vaga/empresa. A localização das empresas e unidades é exibida publicamente no mapa de vagas.
• Avaliadores: recebem por e-mail um link de avaliação com identificação do candidato que os indicou.
• Operadores (suboperadores): hospedagem do site, serviço de e-mail (SMTP), ViaCEP e OpenStreetMap/Nominatim (busca de CEP e geocodificação de endereços), OpenAI (recursos de IA, incluindo análise de compatibilidade do currículo com a vaga), Jitsi (links de videoconferência), WhatsApp (contato por link) e ui-avatars.com (avatar padrão gerado a partir do nome, quando não há foto).
• Autoridades: quando exigido por lei, ordem judicial ou para proteção de direitos.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns operadores (ex.: OpenAI, Jitsi, ui-avatars) podem processar dados fora do Brasil. Nesses casos, o compartilhamento se limita ao estritamente necessário para o recurso utilizado, observado o art. 33 da LGPD.

6. Cookies e armazenamento local

• Cookie de sessão: mantém você autenticado (essencial).
• Tokens CSRF: protegem formulários contra requisições forjadas.
• Local/session storage: preferências do PWA (ex.: dispensar banner de instalação).
• Service Worker (PWA): mantém em cache no seu dispositivo páginas e arquivos para uso offline; o conteúdo é apagado ao desinstalar ou limpar os dados do site.
• Consentimento de cookies: sua escolha no banner de consentimento fica salva no armazenamento local do navegador.

Com o seu consentimento (banner exibido na primeira visita às páginas públicas), podemos carregar ferramentas de medição e marketing de terceiros — atualmente Google Analytics, Meta Pixel e Microsoft Clarity — que coletam dados de navegação anonimizados para estatística e melhoria do serviço. Se você escolher "Só essenciais", nenhum rastreador de terceiros é carregado. A escolha pode ser alterada a qualquer momento limpando os dados do site no navegador. Áreas autenticadas (painéis de usuário e empresa) não possuem rastreadores.

7. Retenção

• Dados de conta e perfil: enquanto a conta estiver ativa.
• Candidaturas, entrevistas e referências: enquanto necessárias à finalidade e à defesa em processos, observados os prazos prescricionais.
• Logs de acesso e segurança: conforme o Marco Civil da Internet (mínimo de 6 meses para registros de acesso).
• Após a exclusão da conta, os dados são removidos ou anonimizados, ressalvadas as obrigações legais de guarda.

8. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar o tratamento, acessar, corrigir, anonimar/bloquear/eliminar dados desnecessários, solicitar portabilidade, eliminar dados tratados com consentimento, revogar o consentimento e obter informações sobre compartilhamentos. Solicite pelo e-mail privacidade@trabalhoucomigo.com.br. Você também pode reclamar à ANPD.

A revogação do consentimento para solicitação de referências não afeta tratamentos já realizados, mas impede novos envios.

9. Segurança

• Senhas com hash (password_hash), tokens de recuperação armazenados como hash e com expiração de 1 hora.
• Controle de acesso por perfil (profissional/empresa/admin) e autorização por registro (ex.: só a empresa dona da vaga baixa o currículo da candidatura).
• Currículos não ficam expostos publicamente: são servidos por endpoint autenticado.
• Proteção CSRF, prepared statements, sanitização de uploads (MIME real, tamanho máximo) e rate limiting.

Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Menores

A plataforma não é dirigida a menores de 16 anos. Se identificarmos cadastro irregular, a conta poderá ser removida.

11. Alterações

Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de revisão. Mudanças relevantes serão comunicadas na plataforma.

12. Contato

Encarregado de dados (DPO): privacidade@trabalhoucomigo.com.br
Demais assuntos: contato@trabalhoucomigo.com.br