Política de privacidade

Esta Política de privacidade explica como o VagaMatch ("nós") trata dados pessoais de quem utiliza a plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

O VagaMatch atua como controlador dos dados pessoais tratados na plataforma. Coletamos apenas o necessário para prestar o serviço e você pode exercer seus direitos a qualquer momento, conforme descrito abaixo.

• Cadastro: nome, e-mail e senha (armazenada apenas em formato de hash irreversível).
• Perfil profissional: área de atuação, nível, modelo de trabalho e localidade preferidos, pretensão salarial e demais informações que você decidir informar.
• Currículo: experiências, formação, habilidades e textos que você insere ou gera com a ajuda da IA (plano Premium).
• Uso da plataforma: vagas salvas, candidaturas registradas, preferências de busca e anotações pessoais.
• Pagamentos: identificador da transação, plano adquirido, valor, status e data, fornecidos pelo provedor de pagamento. Não armazenamos dados de cartão; eles são informados diretamente ao provedor.
• Dados técnicos: endereço IP, identificador de sessão e informações do navegador, usados para segurança, prevenção de abuso e limite de requisições.
• Contato: nome, e-mail, assunto e mensagem enviados pelo formulário de contato.

• Criar e manter sua conta e autenticar o seu acesso.
• Exibir oportunidades e permitir que você salve vagas, registre candidaturas e acompanhe sua busca.
• Gerar sugestões de currículo com inteligência artificial, quando você solicitar (plano Premium).
• Processar a compra de planos e liberar os recursos correspondentes após a confirmação do pagamento.
• Responder às suas mensagens e prestar suporte.
• Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.

• Execução de contrato (art. 7º, V): cadastro, perfil, currículo, vagas salvas, candidaturas e compra de planos.
• Consentimento (art. 7º, I): envio do conteúdo do currículo ao provedor de IA para gerar sugestões, acionado apenas quando você solicita a geração.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais de pagamento.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraudes e limite de requisições, sempre com o mínimo de dados necessário.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários para prestar o serviço:

• Provedor de pagamento (Mercado Pago): recebe os dados necessários para processar a compra e nos devolve o status da transação.
• Provedor de inteligência artificial: recebe somente o conteúdo do currículo necessário para gerar as sugestões solicitadas por você. Não enviamos e-mail, senha, dados de pagamento ou histórico de uso.
• Fontes de vagas: consultamos fontes autorizadas para exibir oportunidades. Nenhum dado pessoal seu é enviado a essas fontes pelo VagaMatch.
• Infraestrutura: provedores de hospedagem, banco de dados e envio de e-mail, que tratam os dados sob contrato e apenas conforme nossas instruções.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, sempre limitado ao estritamente necessário.

Utilizamos apenas um cookie de sessão essencial (vm_session), do tipo HttpOnly, necessário para manter você autenticado. Não utilizamos cookies de publicidade, rastreamento entre sites ou analytics de terceiros. Por se tratar de cookie estritamente necessário, ele não depende de consentimento, mas você pode removê-lo a qualquer momento ao sair da conta ou limpar os dados do navegador.

• Dados de conta, perfil, currículo, vagas salvas e candidaturas: mantidos enquanto a conta existir e excluídos imediatamente quando você excluir a conta.
• Sessões: expiram automaticamente em 30 dias ou quando você sai da conta.
• Registros de pagamento: mantidos pelo prazo exigido pela legislação fiscal, sem vínculo com dados pessoais identificáveis após a exclusão da conta.
• Mensagens de contato: mantidas pelo tempo necessário para o atendimento e, depois, por até 12 meses para histórico de suporte.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Acessar seus dados, consultando seu perfil e seu currículo na área logada.
• Corrigir dados incompletos ou desatualizados, editando diretamente seu perfil.
• Excluir sua conta e todos os dados associados em Configurações, conforme a página de exclusão de conta e dados.
• Revogar o consentimento para o uso da IA, simplesmente deixando de solicitar gerações.
• Solicitar a portabilidade, informação sobre compartilhamento ou apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash, sessões em cookie HttpOnly, comunicação criptografada (HTTPS), verificação de autorização no servidor, limite de requisições e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum que possa gerar risco relevante a você, comunicaremos conforme exige a LGPD.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o encarregado pelo tratamento de dados pessoais (DPO):

Podemos atualizar esta Política para refletir mudanças na legislação ou no serviço. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.