Privacidade e LGPD
Aviso de Privacidade
Este aviso mostra, de forma transparente, quais dados usamos para prestar o serviço, por quê, com quem podem ser compartilhados e como você exerce seus direitos.
1. Controlador e canal de privacidade
SossegaVaga (CNPJ 53.524.974/0001-30) é o controlador dos dados tratados para operar o SossegaVaga, salvo quando um terceiro determina suas próprias finalidades, como ocorre com plataformas de vagas e meios de pagamento.
Solicitações podem ser feitas pela categoria “Privacidade e LGPD” em Contato ou pelo e-mail sossegavaga@gmail.com.
2. Princípios e bases legais
Aplicamos finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e prestação de contas. Não usamos um “consentimento genérico” para tudo: cada finalidade deve possuir base legal apropriada.
- Execução do contrato: conta, perfil, currículo, vagas, candidaturas, Radares e suporte solicitado.
- Obrigação legal/regulatória: registros fiscais, consumeristas e demais guardas exigidas.
- Exercício regular de direitos: prevenção e defesa em disputas e auditorias.
- Legítimo interesse: segurança, prevenção de fraude e melhoria estritamente necessária, após avaliação e com direitos preservados.
- Consentimento específico: apenas quando exigido, como marketing opcional ou dados sensíveis de diversidade.
3. Dados que tratamos e para quê
| Categoria | Exemplos | Finalidade principal |
|---|---|---|
| Conta | nome, e-mail, senha protegida, status e plano | autenticar, administrar acesso e comunicar o serviço |
| Perfil profissional | telefone, cidade, LinkedIn, GitHub, cargos, salário e visto | preencher candidaturas e personalizar filtros |
| Currículo | PDF, experiências, educação, habilidades e links | criar, importar, armazenar e enviar o currículo escolhido |
| Candidaturas | vaga, status, respostas, erros, Radar e Fit | executar ações solicitadas e apresentar histórico |
| Extensão | token limitado, fila Workable e perfil LinkedIn visível | conectar a conta, preencher vagas e gerar análise solicitada |
| IA | contexto profissional, perguntas e respostas | gerar apoio solicitado, matching e preparação |
| Pagamento | plano, ciclo, customer/session IDs e eventos | contratar, renovar, cancelar e auditar cobrança |
| Legal e suporte | versões aceitas, protocolo e mensagem | provar contratação, atender solicitações e cumprir direitos |
| Segurança | IP protegido por HMAC, user-agent, timestamps e logs | prevenir abuso, investigar incidentes e cumprir obrigações |
4. Dados sensíveis e diversidade
Informações de identidade de gênero, orientação sexual, raça/etnia, deficiência e outros dados de diversidade são opcionais, separados e potencialmente sensíveis. Quando usados, dependem de finalidade específica, destaque e consentimento revogável ou de outra hipótese legal válida do art. 11 da LGPD. Não condicionamos a funcionalidade principal ao seu fornecimento e não os usamos para discriminar oportunidades.
CPF também é opcional no perfil e só deve ser enviado a uma candidatura quando efetivamente solicitado e autorizado pelo usuário. Evite incluir dados sensíveis desnecessários em textos livres.
5. Fontes dos dados
Recebemos dados diretamente de você, de arquivos importados, das ações realizadas no site e na extensão e de provedores de pagamento. Vagas e descrições podem vir de páginas públicas e integrações de terceiros. A extensão lê apenas o conteúdo visível necessário quando você inicia uma função compatível.
6. Compartilhamento e operadores
Podemos compartilhar o mínimo necessário com:
- Railway, banco, cache e armazenamento para hospedar e operar o serviço;
- Stripe e parceiros de cobrança para processar assinatura, portal e eventos;
- OpenRouter e provedores/modelos selecionados para funções de IA solicitadas;
- provedor de e-mail para entregar mensagens de suporte;
- plataformas de vagas e empregadores quando você autoriza uma candidatura;
- autoridades, auditores e assessores quando houver obrigação ou defesa legítima.
Não vendemos dados pessoais. Cada terceiro deve receber apenas o necessário e atuar segundo contrato, instruções e lei, conforme seu papel de operador ou controlador independente.
7. IA, perfil profissional e decisões automatizadas
Fit da Vaga e recursos de IA organizam sinais profissionais e produzem recomendações. Eles não decidem contratação e não substituem recrutadores. Quando um tratamento exclusivamente automatizado afetar seus interesses nos termos da LGPD, você pode pedir informações sobre critérios e solicitar revisão pelo canal de privacidade, resguardados segredos comercial e industrial.
8. Transferências internacionais
Alguns provedores de infraestrutura, pagamento, IA ou e-mail podem tratar dados fora do Brasil. Nessas situações, avaliamos necessidade, localização, segurança, contrato e mecanismo admitido pela LGPD e pela regulamentação da ANPD. Transferimos somente dados compatíveis com a finalidade e mantemos transparência sobre categorias de destinatários.
9. Retenção e eliminação
- Conta, perfil e currículo: enquanto a conta estiver ativa e até a exclusão solicitada, ressalvadas obrigações e defesa.
- Candidaturas e Radares: enquanto necessários à atividade solicitada ou até você excluir/encerrar a conta.
- Billing, notas e eventos: pelos prazos fiscais, contábeis, consumeristas e de prevenção a fraude.
- Aceites legais: durante a relação e pelos prazos necessários para comprovar a contratação e exercer direitos.
- Suporte: até concluir o atendimento e pelo prazo proporcional à categoria, obrigação e eventual disputa.
- Logs de acesso obrigatórios: pelo período legal aplicável, sob sigilo e controle de acesso.
Ao terminar a finalidade, eliminamos ou anonimizamos os dados, exceto quando a LGPD autoriza conservação. Backups seguem ciclos técnicos controlados e não são reutilizados para novas finalidades.
10. Cookies e armazenamento local
Usamos cookies e armazenamento estritamente necessários para login, CSRF, preferências e funcionamento da extensão. Se analytics, publicidade ou outros usos não essenciais forem adicionados, serão acompanhados de informação e controles próprios, com opção de rejeição equivalente quando exigida. Robots.txt e preferências de navegador não substituem controles de segurança.
11. Segurança e incidentes
Aplicamos controles de autenticação, CSRF, autorização por plano, validação de entrada, segregação de filas, criptografia em trânsito, limitação de origem, logs restritos, backups e revisão de dependências. Medidas são atualizadas conforme risco e não representam garantia absoluta.
Incidentes com risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares nos prazos regulamentares. Para relatar uma suspeita, use Segurança.
12. Seus direitos
Sem cobrança, você pode solicitar:
- confirmação e acesso aos dados;
- correção de informação incompleta, inexata ou desatualizada;
- anonimização, bloqueio ou eliminação de tratamento irregular ou desnecessário;
- portabilidade, conforme regulamentação e segredos protegidos;
- informações sobre compartilhamento e consequências de não fornecer consentimento;
- eliminação de dados tratados por consentimento e revogação do consentimento;
- oposição quando houver descumprimento da LGPD;
- revisão e explicação de decisão automatizada aplicável.
Podemos confirmar sua identidade de forma proporcional para proteger a conta. Quando não for possível atender imediatamente, informaremos a razão e os próximos passos. Você também pode procurar ANPD e órgãos de defesa do consumidor.
13. Crianças e adolescentes
O serviço de busca profissional e assinatura é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificar uso incompatível, contate-nos para avaliação e providências adequadas ao melhor interesse do titular.
14. Alterações e histórico
Mudanças materiais recebem nova versão e data. Quando necessário, solicitaremos novo aceite ou aviso destacado. O histórico de aceite preserva a versão aplicável a cada contratação; alterações não autorizam finalidades incompatíveis retroativas.