Identificação e canal de privacidade
Preenchimento pendente pelo responsável: razão social, CNPJ, endereço, canal de atendimento e identificação/contato do encarregado, quando aplicável. Esses dados devem ser completados antes da abertura pública dos cadastros. Não há formulário de solicitação de direitos automatizado nesta página.
1. Responsáveis pelo tratamento
O responsável pela operação do Empreggo decide sobre os tratamentos necessários à conta geral, à segurança e à prestação dos serviços do portal. Cada empresa anunciante decide sobre as finalidades e os critérios do seu recrutamento e pode atuar como controladora dos dados recebidos em suas candidaturas. Quando executa instruções documentadas de uma empresa no sistema contratado, o Empreggo pode atuar como operador. Esses papéis dependem da operação efetiva e dos contratos, não apenas do nome atribuído a cada parte.
2. Quais dados utilizamos
Conforme o recurso utilizado, podem ser tratados CPF, nome, e-mail, telefone ou WhatsApp, senha protegida por hash, cidade, objetivo profissional, resumo, formação, experiências, conhecimentos, candidaturas e suas etapas. O perfil também permite informar filiação, RG e emissão, nascimento, gênero, estado civil, CNH, telefones, residência, preferências de cidade, setores e cargos, disponibilidade para viagens e trabalho noturno, escolaridade, cursos, histórico profissional, remuneração anterior, observações e currículo anexado em PDF ou Word. A foto de perfil é opcional, pode ser enviada por arquivo ou capturada pela câmera e ajustada antes de salvar. A câmera só é solicitada por ação do usuário, sem captura de áudio, e a foto fica acessível ao titular e às empresas autorizadas pelo vínculo de candidatura. Esses campos complementares são opcionais; a informação de PcD é acompanhada de consentimento específico para seu uso na seleção. Os anexos não são publicados e sua consulta exige acesso autorizado. Para empresas e equipes, incluem-se dados cadastrais, contatos, usuários autorizados, identidade visual, configurações de comunicação e informações contratuais. Também são tratados dados técnicos necessários à sessão, autenticação, códigos temporários, recuperação de acesso, auditoria e registros de tentativas de envio. Não inclua dados bancários, documentos ou informações sensíveis em campos livres sem necessidade e orientação específica.
3. Origem e finalidade
Os dados são fornecidos pelo próprio titular, por representantes empresariais autorizados e pelas interações com o sistema. São utilizados para criar e manter contas, apresentar perfis, encaminhar candidaturas escolhidas pelo candidato, permitir análise pela empresa destinatária, organizar etapas, autenticar acessos, recuperar contas, prevenir abuso, prestar suporte, registrar operações e cumprir obrigações legais. Não se destina a disponibilizar publicamente currículos ou permitir acesso irrestrito a dados de candidatos.
4. Bases legais
A base legal é definida por operação: execução de contrato ou procedimentos preliminares solicitados pelo titular para conta e candidatura; cumprimento de obrigação legal ou regulatória quando aplicável; exercício regular de direitos para preservação de provas; legítimo interesse para atividades justificadas e proporcionais, como prevenção de fraude, mediante avaliação dos direitos e expectativas do titular; e consentimento para finalidades opcionais que efetivamente o exijam. O aceite dos termos não substitui essa avaliação nem torna o consentimento a base universal de tratamento.
5. Compartilhamento com empresas
Ao se candidatar, o perfil e as informações pertinentes ficam disponíveis à equipe autorizada da empresa responsável pela vaga. A empresa pode registrar avaliações e etapas de seleção e gerar relatórios dentro de suas permissões. Informações específicas de uma candidatura e anotações internas não devem ser compartilhadas com outras empresas por esse simples fato. As empresas devem proteger exportações e cópias sob sua responsabilidade. O uso posterior pela empresa deve respeitar finalidade, transparência e base legal adequadas.
6. Fornecedores e outras divulgações
Prestadores de hospedagem, infraestrutura, suporte e entrega de e-mail ou WhatsApp podem tratar dados estritamente necessários à execução de suas atividades, sujeitos às salvaguardas aplicáveis. Configurações de envio podem ser centrais ou próprias da empresa, conforme o ambiente utilizado. Também poderá haver divulgação quando exigida por autoridade competente ou necessária ao exercício regular de direitos, limitada ao escopo legítimo. O serviço descrito não tem por finalidade vender currículos ou listas de contatos.
7. Transferências internacionais
O uso de fornecedores de infraestrutura ou comunicação pode envolver tratamento fora do Brasil. Quando houver transferência internacional, o responsável deverá identificar os destinatários e adotar mecanismo válido previsto na LGPD e na regulamentação da ANPD, além de medidas contratuais e de segurança pertinentes. A localização e os fornecedores efetivamente utilizados devem ser confirmados pelo responsável antes da operação, sem presumir que todos os dados permanecem no Brasil.
8. Cookies, sessão e preferências
A aplicação utiliza recursos técnicos para manter sessões autenticadas, proteger formulários e registrar preferências, como o tema claro ou escuro do painel, que também pode ser armazenado localmente no navegador. Desabilitar cookies necessários pode impedir login e outras funções. Esta política não autoriza instalação indiscriminada de rastreadores. Caso sejam adicionados cookies ou tecnologias opcionais de análise e publicidade, suas finalidades, fornecedores, duração e controles deverão ser informados antes da ativação, com consentimento quando exigível.
9. Conservação e descarte
Os dados devem ser mantidos somente pelo período necessário à finalidade, às obrigações legais e à defesa legítima de direitos. Conta ativa, candidaturas em andamento, contratos, registros técnicos e cópias de segurança podem ter prazos diferentes. Para candidatos, um ano sem login, atualização do perfil, nova candidatura ou confirmação de permanência inicia avisos de inatividade. São enviados três avisos por e-mail, em dias distintos, com link para confirmação expressa. Após pelo menos 72 horas do primeiro envio aceito e 24 horas do terceiro, sem manifestação, a rotina exclui a conta, o currículo e as candidaturas mantidas na plataforma e envia confirmação da exclusão. Uma nova atividade ou confirmação reinicia o prazo. A exclusão depende do agendador e da conclusão dos avisos; se o envio falhar, não é antecipada. Essa regra não exclui automaticamente contas de empresas ou da administração. Outros registros seguem as finalidades e os prazos legais aplicáveis. Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, salvo conservação legalmente permitida. Backups devem permanecer restritos e ser descartados conforme seu ciclo, evitando a reativação indevida de dados excluídos.
10. Segurança e incidentes
A aplicação emprega controles como autenticação, restrição de permissões, separação de ambientes empresariais, proteção de credenciais, validação de entradas e registros de auditoria. A efetividade depende também da configuração e da manutenção da infraestrutura e dos procedimentos das empresas. Nenhum ambiente é absolutamente imune a incidentes. Ocorrências serão avaliadas e tratadas pelo responsável; quando houver risco ou dano relevante, serão feitas as comunicações legalmente exigidas aos titulares e à ANPD, nos prazos e condições aplicáveis.
11. Direitos e atendimento
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, e eliminação de dados tratados com consentimento nas hipóteses legais. Pode revogar consentimento, conhecer consequências de não o fornecer, opor-se a tratamento irregular e solicitar revisão de decisão baseada unicamente em tratamento automatizado que afete seus interesses. A página LGPD explica o procedimento. Exclusão e portabilidade estão sujeitas a hipóteses legais, direitos de terceiros e limitações justificadas.
12. Crianças, adolescentes e dados sensíveis
O portal de recrutamento não é destinado ao cadastro de crianças. O tratamento de dados de adolescentes, inclusive em aprendizagem, deve observar seu melhor interesse, a legislação e as salvaguardas necessárias. Dados sensíveis não devem ser solicitados indiscriminadamente em currículos. Se uma seleção legitimamente exigir alguma informação dessa natureza, a empresa deverá demonstrar necessidade, base legal específica, transparência e proteção reforçada. Informações recebidas indevidamente devem ser avaliadas para restrição ou eliminação.
13. Atualizações e solicitações
Esta política será revista quando as práticas ou exigências aplicáveis mudarem. Alterações relevantes devem ser comunicadas por meio adequado. Para exercer direitos, utilize o canal de privacidade identificado no quadro de transparência, especificando a conta, a empresa ou vaga envolvida e o pedido. Nunca envie senha ou código de autenticação. A ausência de funcionalidade automática de exclusão não afasta o direito de solicitar atendimento.
14. Consulta cadastral do CNPJ
No cadastro gratuito de empresas, o CNPJ informado é enviado pelo servidor à BrasilAPI para consultar dados públicos cadastrais, como razão social, nome fantasia, endereço e atividade principal. A BrasilAPI é um serviço externo; essa consulta não é uma integração direta contratada com a Receita Federal ou Serpro. Os campos retornados são apresentados para conferência e podem ser corrigidos. O resultado é mantido temporariamente na sessão por até 30 minutos; os dados necessários ao cadastro aprovado são armazenados no perfil empresarial. Não são solicitados ou armazenados quadro societário ou dados de sócios para esse preenchimento. A consulta não comprova que o solicitante representa legalmente a empresa nem substitui essa responsabilidade. Indisponibilidade do provedor pode impedir a conclusão do cadastro até nova tentativa.
15. Identificação por CPF e separação dos ambientes
O CPF é obrigatório para identificar a conta do candidato e o usuário da equipe empresarial. Seu valor é armazenado de forma criptografada e é utilizado um identificador protegido para pesquisa e prevenção de duplicidades. A conta de candidato no portal principal não é automaticamente a mesma conta nos sites das empresas: cada ambiente mantém seu cadastro, currículo, senha e confirmações. CNPJ é único por empresa. O acesso empresarial por CNPJ corresponde ao responsável principal. Documentos dos integrantes da equipe, quando cadastrados, são informações internas; o formulário de login empresarial não exige CPF. Usuários da equipe e candidatos possuem permissões e finalidades distintas. O e-mail permanece como canal de contato, verificação e recuperação, e não é a chave de login desses usuários. O administrador central conserva seu fluxo restrito de acesso. Para contas antigas sem CPF, a vinculação exige a senha e confirmação por código enviado ao e-mail cadastrado, sem mesclar dados de ambientes diferentes.
16. Confirmação de permanência e registros de aceite
O sistema registra o aceite dos documentos, sua versão, data e identificador protegido do endereço de rede para comprovar a manifestação. O link enviado por inatividade contém um token aleatório de uso único e exige concordância expressa antes de renovar o prazo. Essa confirmação registra a escolha de manter a conta e o currículo, sem autorizar publicidade ou compartilhamento indiscriminado. A versão dos documentos aceita no cadastro é 2026-11-v1. O exercício dos direitos previstos na LGPD continua disponível independentemente dessa rotina automática.