Privacidade & LGPD

O Contratei é operado por Dellano Gonçalves, MEI inscrito no CNPJ 32.337.237/0001-59, com sede em Rua Honório Passamani, nº 30, Centro, Marilândia/ES, CEP 29725-000.

Para os dados de candidatos, quem decide é a empresa que publicou a vaga. Ela é a controladora; o Contratei é apenas operador — tratamos os dados por conta e ordem dela, seguindo suas instruções. Na prática: se você se candidatou a uma vaga e quer que seus dados sejam apagados, o pedido é dirigido à empresa. Nós executamos e podemos intermediar.

Já em relação aos dados de cadastro da empresa contratante (e-mail de acesso, nome da empresa, cobrança), somos os controladores — essas decisões são nossas.

De quem se candidata a uma vaga, pelo formulário público, sem precisar criar conta:

• Nome completo e número de WhatsApp — obrigatórios.
• Link do perfil no LinkedIn — opcional.
• Currículo em PDF — opcional. O arquivo pode conter mais dados do que o formulário pede (endereço, foto, data de nascimento, histórico profissional); o conteúdo é de sua escolha.
• Respostas às perguntas eliminatórias da vaga (sim ou não) e a pontuação resultante.
• Data e hora da candidatura e a etapa do processo em que você está.

De quem contrata o Contratei para gerir vagas:

• E-mail e senha de acesso, geridos pelo serviço de autenticação do Supabase.
• Nome da empresa e e-mail para receber avisos de candidatura.
• Identificador de cliente na Stripe, para vincular a assinatura. Não recebemos nem armazenamos dados de cartão.

Não coletamos CPF, RG, dados bancários do candidato, nem qualquer dado sensível na acepção do art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde ou de vida sexual, dado genético ou biométrico).

• Conduzir o processo seletivo — organizar sua candidatura no funil, permitir que a empresa avalie seu perfil e entre em contato. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V da LGPD). Por isso não pedimos consentimento para você se candidatar: a candidatura em si é o pedido.
• Avisar a empresa por e-mail quando chega uma candidatura nova. Base legal: a mesma acima, e legítimo interesse da empresa contratante (art. 7º, IX).
• Manter e cobrar a conta da empresa contratante. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigação legal ou regulatória e defender direitos em processo, quando for o caso (art. 7º, II e VI).

Não usamos seus dados para publicidade, não os vendemos e não fazemos decisão automatizada que defina sozinha a sua contratação. A pontuação de requisitos é calculada a partir das suas próprias respostas às perguntas da vaga e serve como apoio à decisão humana do recrutador — quem move você de etapa é uma pessoa.

Seus dados vão para a empresa que publicou a vaga — é o propósito do serviço. Além dela, usamos os seguintes fornecedores de infraestrutura, que atuam como suboperadores:

• Supabase — Banco de dados, autenticação e armazenamento dos currículos em bucket privado. Todos os dados de conta e de candidatura.
• Vercel — Hospedagem da aplicação e execução das rotas de servidor. Dados em trânsito durante o processamento das requisições.
• Stripe — Processamento da assinatura e emissão de cobrança. Dados de cobrança da empresa contratante. Dados de cartão são tratados diretamente pela Stripe — o Contratei não os recebe nem armazena.
• Resend — Envio do e-mail que avisa a empresa sobre uma nova candidatura recebida. Nome, WhatsApp, link do LinkedIn e pontuação de requisitos do candidato.

Automação externa (opcional). A empresa contratante pode configurar uma automação própria para ser avisada quando um candidato avança para a etapa de Entrevista. Quando ativada, enviamos para o endereço que ela indicar: identificador, nome, WhatsApp, link do LinkedIn e a referência do currículo do candidato, além do título da vaga. Esse destino é escolhido e controlado pela empresa, não por nós — o que acontece com o dado depois de chegar lá é responsabilidade dela.

Fora isso, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.

Os dados ficam armazenados na infraestrutura do Supabase e da Vercel. Parte desses fornecedores pode processar dados fora do Brasil; nesses casos a transferência internacional se apoia nas hipóteses do art. 33 da LGPD.

Sendo direto sobre prazo: hoje não existe rotina de exclusão automática. Uma candidatura permanece armazenada enquanto a vaga e a conta da empresa existirem. Apagar a vaga ou a conta apaga em cascata os candidatos, as respostas e os currículos vinculados. Fora isso, a eliminação acontece quando o titular ou a empresa controladora pede.

Estamos trabalhando para definir um prazo padrão de descarte. Enquanto ele não existe, preferimos declarar o que de fato acontece a prometer um prazo que o sistema não cumpre.

• Isolamento por empresa. O banco usa Row Level Security: cada consulta é filtrada pela empresa do usuário autenticado. Uma empresa não consegue ler candidatos de outra, mesmo que tente.
• Currículos em bucket privado. Os PDFs não têm URL pública. O acesso é feito por link assinado, válido por 60 segundos, gerado apenas para um usuário da empresa dona da vaga.
• Senhas. São geridas pelo serviço de autenticação do Supabase e armazenadas como hash. Nós não temos acesso à sua senha.
• Tráfego criptografado em toda a aplicação (HTTPS).

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

O art. 18 da LGPD garante que você possa, a qualquer momento:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Pedir a portabilidade a outro fornecedor.
• Pedir a eliminação dos dados tratados com base em consentimento.
• Saber com quem compartilhamos seus dados.
• Opor-se a um tratamento que considere irregular.

Como pedir, na prática. Se você é candidato, o caminho mais rápido é falar com a empresa da vaga — ela é a controladora e decide. Se preferir, escreva para dellanog0@gmail.com que encaminhamos à controladora e executamos o que ela determinar, dentro do que a lei exige. Respondemos em até 15 dias.

O Contratei não usa cookies de publicidade, pixel de rede social, Google Analytics ou qualquer ferramenta de rastreamento de comportamento. Não há banner de consentimento porque não há o que consentir.

Os únicos cookies são os estritamente necessários para manter a sessão de quem faz login no painel. Quem apenas se candidata a uma vaga não precisa de conta e não recebe cookie de sessão.

O serviço é destinado a processos seletivos de pessoas com 16 anos ou mais, conforme a legislação trabalhista brasileira. Se identificarmos ou formos avisados de que uma candidatura foi enviada por menor de 16 anos sem o consentimento específico de ao menos um dos pais ou responsável legal (art. 14, §1º da LGPD), os dados serão eliminados. Avise em dellanog0@gmail.com se for o caso.

Podemos atualizar este documento quando mudarmos o produto ou os fornecedores. A data da última revisão fica no topo da página. Mudança que altere de forma relevante o tratamento de dados será comunicada às empresas contratantes por e-mail antes de entrar em vigor.

Encarregado pelo tratamento de dados pessoais (DPO): Dellano Gonçalves.

Contato para qualquer assunto, inclusive pedidos de LGPD: dellanog0@gmail.com.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD). Veja também os Termos de Uso.