Ir para o conteúdo principal

Privacidade e LGPD

Aviso de Privacidade

Este aviso mostra, de forma transparente, quais dados usamos para prestar o serviço, por quê, com quem podem ser compartilhados e como você exerce seus direitos.

Versão 2026-07-12Vigente desde 12 de julho de 2026

1. Controlador e canal de privacidade

SossegaVaga (CNPJ 53.524.974/0001-30) é o controlador dos dados tratados para operar o SossegaVaga, salvo quando um terceiro determina suas próprias finalidades, como ocorre com plataformas de vagas e meios de pagamento.

Solicitações podem ser feitas pela categoria “Privacidade e LGPD” em Contato ou pelo e-mail sossegavaga@gmail.com.

2. Princípios e bases legais

Aplicamos finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e prestação de contas. Não usamos um “consentimento genérico” para tudo: cada finalidade deve possuir base legal apropriada.

  • Execução do contrato: conta, perfil, currículo, vagas, candidaturas, Radares e suporte solicitado.
  • Obrigação legal/regulatória: registros fiscais, consumeristas e demais guardas exigidas.
  • Exercício regular de direitos: prevenção e defesa em disputas e auditorias.
  • Legítimo interesse: segurança, prevenção de fraude e melhoria estritamente necessária, após avaliação e com direitos preservados.
  • Consentimento específico: apenas quando exigido, como marketing opcional ou dados sensíveis de diversidade.

3. Dados que tratamos e para quê

CategoriaExemplosFinalidade principal
Contanome, e-mail, senha protegida, status e planoautenticar, administrar acesso e comunicar o serviço
Perfil profissionaltelefone, cidade, LinkedIn, GitHub, cargos, salário e vistopreencher candidaturas e personalizar filtros
CurrículoPDF, experiências, educação, habilidades e linkscriar, importar, armazenar e enviar o currículo escolhido
Candidaturasvaga, status, respostas, erros, Radar e Fitexecutar ações solicitadas e apresentar histórico
Extensãotoken limitado, fila Workable e perfil LinkedIn visívelconectar a conta, preencher vagas e gerar análise solicitada
IAcontexto profissional, perguntas e respostasgerar apoio solicitado, matching e preparação
Pagamentoplano, ciclo, customer/session IDs e eventoscontratar, renovar, cancelar e auditar cobrança
Legal e suporteversões aceitas, protocolo e mensagemprovar contratação, atender solicitações e cumprir direitos
SegurançaIP protegido por HMAC, user-agent, timestamps e logsprevenir abuso, investigar incidentes e cumprir obrigações

4. Dados sensíveis e diversidade

Informações de identidade de gênero, orientação sexual, raça/etnia, deficiência e outros dados de diversidade são opcionais, separados e potencialmente sensíveis. Quando usados, dependem de finalidade específica, destaque e consentimento revogável ou de outra hipótese legal válida do art. 11 da LGPD. Não condicionamos a funcionalidade principal ao seu fornecimento e não os usamos para discriminar oportunidades.

CPF também é opcional no perfil e só deve ser enviado a uma candidatura quando efetivamente solicitado e autorizado pelo usuário. Evite incluir dados sensíveis desnecessários em textos livres.

5. Fontes dos dados

Recebemos dados diretamente de você, de arquivos importados, das ações realizadas no site e na extensão e de provedores de pagamento. Vagas e descrições podem vir de páginas públicas e integrações de terceiros. A extensão lê apenas o conteúdo visível necessário quando você inicia uma função compatível.

6. Compartilhamento e operadores

Podemos compartilhar o mínimo necessário com:

  • Railway, banco, cache e armazenamento para hospedar e operar o serviço;
  • Stripe e parceiros de cobrança para processar assinatura, portal e eventos;
  • OpenRouter e provedores/modelos selecionados para funções de IA solicitadas;
  • provedor de e-mail para entregar mensagens de suporte;
  • plataformas de vagas e empregadores quando você autoriza uma candidatura;
  • autoridades, auditores e assessores quando houver obrigação ou defesa legítima.

Não vendemos dados pessoais. Cada terceiro deve receber apenas o necessário e atuar segundo contrato, instruções e lei, conforme seu papel de operador ou controlador independente.

7. IA, perfil profissional e decisões automatizadas

Fit da Vaga e recursos de IA organizam sinais profissionais e produzem recomendações. Eles não decidem contratação e não substituem recrutadores. Quando um tratamento exclusivamente automatizado afetar seus interesses nos termos da LGPD, você pode pedir informações sobre critérios e solicitar revisão pelo canal de privacidade, resguardados segredos comercial e industrial.

8. Transferências internacionais

Alguns provedores de infraestrutura, pagamento, IA ou e-mail podem tratar dados fora do Brasil. Nessas situações, avaliamos necessidade, localização, segurança, contrato e mecanismo admitido pela LGPD e pela regulamentação da ANPD. Transferimos somente dados compatíveis com a finalidade e mantemos transparência sobre categorias de destinatários.

9. Retenção e eliminação

  • Conta, perfil e currículo: enquanto a conta estiver ativa e até a exclusão solicitada, ressalvadas obrigações e defesa.
  • Candidaturas e Radares: enquanto necessários à atividade solicitada ou até você excluir/encerrar a conta.
  • Billing, notas e eventos: pelos prazos fiscais, contábeis, consumeristas e de prevenção a fraude.
  • Aceites legais: durante a relação e pelos prazos necessários para comprovar a contratação e exercer direitos.
  • Suporte: até concluir o atendimento e pelo prazo proporcional à categoria, obrigação e eventual disputa.
  • Logs de acesso obrigatórios: pelo período legal aplicável, sob sigilo e controle de acesso.

Ao terminar a finalidade, eliminamos ou anonimizamos os dados, exceto quando a LGPD autoriza conservação. Backups seguem ciclos técnicos controlados e não são reutilizados para novas finalidades.

10. Cookies e armazenamento local

Usamos cookies e armazenamento estritamente necessários para login, CSRF, preferências e funcionamento da extensão. Se analytics, publicidade ou outros usos não essenciais forem adicionados, serão acompanhados de informação e controles próprios, com opção de rejeição equivalente quando exigida. Robots.txt e preferências de navegador não substituem controles de segurança.

11. Segurança e incidentes

Aplicamos controles de autenticação, CSRF, autorização por plano, validação de entrada, segregação de filas, criptografia em trânsito, limitação de origem, logs restritos, backups e revisão de dependências. Medidas são atualizadas conforme risco e não representam garantia absoluta.

Incidentes com risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares nos prazos regulamentares. Para relatar uma suspeita, use Segurança.

12. Seus direitos

Sem cobrança, você pode solicitar:

  • confirmação e acesso aos dados;
  • correção de informação incompleta, inexata ou desatualizada;
  • anonimização, bloqueio ou eliminação de tratamento irregular ou desnecessário;
  • portabilidade, conforme regulamentação e segredos protegidos;
  • informações sobre compartilhamento e consequências de não fornecer consentimento;
  • eliminação de dados tratados por consentimento e revogação do consentimento;
  • oposição quando houver descumprimento da LGPD;
  • revisão e explicação de decisão automatizada aplicável.

Podemos confirmar sua identidade de forma proporcional para proteger a conta. Quando não for possível atender imediatamente, informaremos a razão e os próximos passos. Você também pode procurar ANPD e órgãos de defesa do consumidor.

13. Crianças e adolescentes

O serviço de busca profissional e assinatura é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificar uso incompatível, contate-nos para avaliação e providências adequadas ao melhor interesse do titular.

14. Alterações e histórico

Mudanças materiais recebem nova versão e data. Quando necessário, solicitaremos novo aceite ou aviso destacado. O histórico de aceite preserva a versão aplicável a cada contratação; alterações não autorizam finalidades incompatíveis retroativas.