Política de privacidade

Cada loja que publica vagas é a controladora dos dados das candidaturas que recebe: é ela quem decide sobre o processo seletivo. A plataforma ContrataBem é a operadora: guarda e processa os dados em nome da loja, seguindo as instruções dela.

Suboperadores (LGPD, art. 33, para quem trata dados fora do Brasil):

• Supabase — banco de dados, autenticação e armazenamento dos arquivos (currículo e vídeo). Dados em Brasil (região sa-east-1, São Paulo).
• Vercel — hospedagem da aplicação; registra o IP e a URL de cada requisição (log técnico, curta duração). Dados em Brasil (região gru1) com borda de rede global, com transferência internacional amparada em cláusulas-padrão contratuais (LGPD, art. 33, II, conforme a Resolução CD/ANPD nº 19/2024, quando aplicável).
• Resend — envio dos e-mails transacionais (por exemplo: convite da equipe, aviso e resumo de novas candidaturas, confirmação com o link do portal “Minha candidatura”, resposta a pedido de revisão, convite e lembrete de entrevista, aviso de exportação pronta e, quando a loja escolhe enviar, avisos de fase). Dados em EUA, com transferência internacional amparada em cláusulas-padrão contratuais (LGPD, art. 33, II, conforme a Resolução CD/ANPD nº 19/2024, quando aplicável).
• Sentry — registro de erros da aplicação para diagnóstico (sem dados pessoais: sem nome, e-mail, telefone, corpo da requisição ou IP). Dados em EUA, com transferência internacional amparada em cláusulas-padrão contratuais (LGPD, art. 33, II, conforme a Resolução CD/ANPD nº 19/2024, quando aplicável).
• Cloudflare — verificação antirrobô (Turnstile) nos formulários de candidatura, denúncia e login, quando ativada; recebe o IP e dados técnicos do navegador de quem preenche. Dados em EUA, com rede global, com transferência internacional amparada em cláusulas-padrão contratuais (LGPD, art. 33, II, conforme a Resolução CD/ANPD nº 19/2024, quando aplicável).
• Anthropic — resumo de aderência por IA (Claude), só quando a loja usa o recurso e o candidato maior de 18 anos permite (caixa própria) — com a mesma permissão, também a consolidação depois da entrevista, que recebe as notas e anotações da equipe redigidas —, e sugestão de textos da vaga e do roteiro de entrevista; recebe as perguntas, os requisitos, as respostas, indicadores das respostas objetivas e o resultado dos critérios da vaga, sem os dados cadastrados pelo candidato (nome, e-mail, WhatsApp, cidade, bairro) nem arquivos; regras automáticas tiram das respostas esses dados cadastrados, contatos e frases sobre dado sensível da própria pessoa, mas outros nomes e endereços podem ir e as regras podem falhar. Dados em EUA, com transferência internacional amparada em cláusulas-padrão contratuais (LGPD, art. 33, II, conforme a Resolução CD/ANPD nº 19/2024, quando aplicável).

O Sentry (relatório de erros) não é carregado no navegador nas páginas sem login (vaga, candidatura, retirada, minha candidatura, este termo, esta política, convite, termos de uso e DPA), nem envia nada se você chegar a elas por um link interno: só recebe erros do servidor e do painel da loja.

O nome, o e-mail de contato e o encarregado de cada loja aparecem na página da vaga e no termo de consentimento que o candidato aceita.

Base legal: consentimento (LGPD, art. 7º, I), dado no final do formulário. O termo é gerado com os dados da loja; guardamos a versão (2026-10-15.1) e uma impressão digital (hash SHA-256) do texto exato que você aceitou.

Dados: nome, e-mail, WhatsApp, cidade, experiência, respostas às perguntas da vaga e currículo e/ou vídeo quando pedidos. O bairro só é pedido quando a vaga usa a região como critério. O rascunho fica só no seu aparelho até o envio. Quando o link da vaga informa o canal de divulgação (por exemplo, WhatsApp ou Instagram), guardamos esse canal. Se a loja agendar uma entrevista, guardamos a data e o local, e ela pode mandar o convite e um lembrete por e-mail.

Opcionais, com consentimento próprio: o perfil DISC (quando a vaga pede; dá para escolher “Prefiro não responder”), o tempo de preenchimento de cada etapa (usado só em estatísticas agregadas da vaga) e o banco de talentos da loja (ser considerado para outras vagas dela por até 12 meses, contados da sua candidatura: a loja pode levar seu contato, experiência, disponibilidade e arquivos para outra vaga dela, sem as respostas; retirar a candidatura retira também essas cópias). Não registramos trocas de aba nem colagens de texto.

Triagem automática: a plataforma compara as respostas com critérios objetivos da loja e marca quem não os atende. A decisão é sempre de uma pessoa da loja, e você pode pedir a revisão (LGPD, art. 20). As respostas de escala e as de alternativas com resposta adequada marcada pela loja geram indicadores que só a equipe da loja vê, como apoio à leitura (sim ou não fica fora deles); não há decisão automática a partir deles. O DISC é um questionário simples, não um teste psicológico validado.

Resumo automático por IA (opcional): só com a sua permissão, numa caixa própria e desmarcada (“Permito que um resumo automático das minhas respostas apoie a equipe”), e só se a loja usar o recurso, um resumo feito por IA (Claude, da Anthropic, nos EUA) apoia a leitura das respostas. Sem a caixa, a equipe lê as respostas do mesmo jeito. Menores de 18 anos nunca passam pelo resumo automático. A IA recebe as perguntas, os requisitos, as respostas, indicadores tirados das respostas objetivas e se a candidatura atende aos critérios da vaga; não recebe os dados que você cadastrou (nome, e-mail, WhatsApp, cidade e bairro) nem os seus arquivos. Antes do envio, regras automáticas tiram das respostas esses dados quando aparecem no texto, os contatos (e-mails, telefones, perfis e links) e as frases em que você fala de um dado sensível seu (religião, saúde, filhos, gravidez, origem…); outros nomes e endereços podem ir, e as regras podem falhar. O resumo é feito em duas etapas — primeiro trechos copiados literalmente das respostas (conferidos pelo sistema), depois notas de 1 a 5 por competência só a partir desses trechos, pelos critérios públicos do cargo; a forma da escrita nunca pontua, e ele não reprova, não ordena nem filtra ninguém. Você vê o resumo no portal “Minha candidatura” e pede lá a revisão humana, respondida por escrito pela loja em até 15 dias. No mesmo portal, você pode revogar a permissão a qualquer momento (“Revogar o resumo por IA”): as versões do resumo e da consolidação feitas pela IA são apagadas, as em andamento são canceladas e a candidatura segue só com a análise por regras.

Entrevista estruturada e consolidação: se a loja chamar você para entrevista, ela pode usar as mesmas perguntas para todas as pessoas da vaga, mais até 3 sobre o que você escreveu, e registrar notas e anotações (as anotações saem se a candidatura for anonimizada). Enquanto a entrevista marcada não tem as notas da equipe, ninguém da loja vê as notas automáticas da leitura das suas respostas. Depois que a equipe registra as notas, a plataforma mostra onde a leitura das respostas e a entrevista concordam, divergem e o que falta checar — sem recomendar nem ordenar. Com a sua permissão para o resumo por IA (termo a partir da versão 2026-10-12.2), essa consolidação pode ser feita pela IA, que recebe também as perguntas, as notas e as anotações da entrevista, sem os contatos, os dados cadastrados e as frases sobre um dado sensível seu (inclusive as escritas pela equipe), por regras que podem falhar; sem ela, só por regras. Você vê no portal “Minha candidatura” as perguntas e as notas da entrevista e a consolidação (também na cópia dos seus dados; as anotações livres da equipe ficam com ela) e pode pedir lá a revisão humana da consolidação.

Retenção: até 12 meses após o envio. Depois disso, os dados e arquivos são eliminados automaticamente; a loja pode eliminar antes. Cópias de segurança (backups) do armazenamento de arquivos são sobrescritas em até 7 dias: nesse intervalo, um incidente na infraestrutura pode perder currículos e vídeos já apagados, sem que seja possível restaurá-los. Os provedores de infraestrutura (Vercel, Supabase Auth e Sentry) mantêm registros técnicos (logs) por prazos próprios deles, fora do controle direto da plataforma. Registros da própria plataforma: quem abriu currículo ou vídeo fica guardado por 12 meses; pedidos do titular e a trilha de auditoria do painel, por 5 anos. Quando uma candidatura é eliminada ou anonimizada, fica por 90 dias só o identificador dela e um pseudônimo do e-mail, para repetir a eliminação caso o banco precise ser restaurado de um backup.

Seus direitos: confirmação, acesso, correção, anonimização, portabilidade, eliminação, revisão de decisões automatizadas e revogação do consentimento. Fale com a loja pelo e-mail de contato informado na página da vaga ou use o portal “Minha candidatura”, pelo link do e-mail de confirmação (acompanhar a fase, pedir revisão, revogar o resumo por IA, baixar os seus dados e retirar a candidatura).

Guardamos o nome e o e-mail de quem acessa o painel, os dados cadastrais da loja e o histórico de triagem, para prestar o serviço (execução de contrato, LGPD, art. 7º, V). Usamos apenas cookies essenciais de autenticação; não há cookies de análise ou de publicidade.

Os arquivos dos candidatos ficam em armazenamento privado e só são abertos por links temporários. Em caso de incidente de segurança, avisamos as lojas afetadas para que comuniquem os titulares e a ANPD quando necessário.

Para dúvidas sobre esta política ou sobre a plataforma ContrataBem (e não sobre uma vaga específica, cujo contato é o da loja), ou para denunciar abuso, escreva para bemcontrata@gmail.com.

Toda página de vaga também tem um link “Denunciar vaga”, sem precisar se identificar (o e-mail é opcional). Analisamos cada denúncia em até 5 dias úteis; ela não é mostrada à loja.