Política de privacidade

Resumo em linguagem simples (não substitui o texto completo):

• Usamos seus dados para fazer a plataforma funcionar: conta, vagas, candidaturas, projetos, serviços, pagamentos e segurança.
• Seu currículo e seus contatos só vão para uma empresa ou cliente quando você se candidata, envia uma proposta ou é contratado, e conforme as suas configurações.
• Não vendemos dados pessoais e não usamos cookies de publicidade.
• Você pode ver, corrigir, baixar e excluir seus dados em Minha conta › Privacidade.
• Dúvidas: fale com o encarregado de dados pela área Minha conta › Privacidade.

Esta Política de Privacidade explica como a plataforma O Mercado Digital trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

O controlador dos dados, isto é, quem decide como eles são tratados, é a empresa responsável pela plataforma O Mercado Digital. Quando uma empresa ou cliente recebe seus dados em uma candidatura ou proposta, passa a ser controlador do tratamento que fizer deles no próprio processo seletivo ou contratação.

1. Quais dados coletamos

Dados de cadastro e conta

• Nome, e-mail, senha (guardada com criptografia irreversível), foto e idioma preferido.
• CPF ou CNPJ, guardado criptografado. Ele identifica cada conta de forma única e impede que contas bloqueadas por fraude sejam recriadas. Não é exibido a outros usuários; a equipe de suporte vê apenas uma parte dele.
• Se você entrar com o Google: nome, e-mail, foto e o identificador da sua conta Google.
• Configurações de privacidade, notificações e verificação em duas etapas.

Candidatos e profissionais

• Telefone, cidade, cargos de interesse, experiências, formação, habilidades, idiomas, links profissionais, pretensão salarial e currículos enviados.
• No perfil público (opcional): apresentação, portfólio, valores, categorias, avaliações e o endereço do perfil.
• Propostas, serviços oferecidos, entregas e mensagens trocadas na plataforma.

Empresas e clientes

• Dados da pessoa responsável e da empresa: razão social, CNPJ, site, segmento, porte, endereço, logotipo e contatos comerciais.
• Documentos enviados para a verificação da empresa (guardados em área privada).
• Vagas, projetos, contratações e mensagens.

Pagamentos

• Histórico de compras, planos, Connects, contratos, pedidos, valores e status dos pagamentos.
• Os dados do cartão são digitados no formulário seguro do parceiro de pagamento: não recebemos nem guardamos o número do cartão. Para receber pagamentos, os dados exigidos por lei (como CPF ou CNPJ, endereço e dados bancários) são enviados diretamente ao parceiro de pagamento.

Uso da plataforma e dispositivo

• Buscas, vagas vistas, salvas e ocultadas, candidaturas e interações com recursos da plataforma.
• Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de segurança.
• Se você ativar notificações no navegador, o identificador de entrega dessas notificações.

Dados que não pedimos

Além do CPF ou CNPJ, não pedimos documentos pessoais. Não pedimos dados sensíveis (como origem racial, religião, saúde, opinião política ou orientação sexual). Não os inclua no currículo ou no perfil: se você incluir, eles serão tratados apenas para a finalidade que você escolheu (por exemplo, enviar o currículo a uma vaga).

2. Para que usamos e com qual base legal

3. Com quem compartilhamos

• Empresas e clientes: quando você se candidata a uma vaga, envia uma proposta ou é contratado(a), compartilhamos o seu perfil, currículo, respostas e mensagens com quem está contratando. Telefone e e-mail seguem as suas configurações e as regras de liberação de contato.
• Recrutadores: apenas se você permitir ser encontrado(a) na busca de candidatos.
• Público em geral: apenas o que estiver no seu perfil público, se você ativá-lo. Ele pode ser indexado por buscadores como o Google quando estiver completo.
• Parceiros de pagamento (como Mercado Pago e Asaas): para processar pagamentos, reter e liberar valores e cumprir regras de prevenção à lavagem de dinheiro.
• Prestadores de serviço essenciais: hospedagem, armazenamento, envio de e-mails, notificações e, quando você usar recursos de inteligência artificial, o provedor desse recurso. Eles tratam os dados apenas segundo as nossas instruções, sob contrato e dever de confidencialidade.
• Google: se você escolher entrar com o Google.
• Autoridades: quando exigido por lei ou por ordem judicial.

Nunca vendemos dados pessoais.

4. Inteligência artificial

Alguns recursos usam inteligência artificial para revisar textos ou sugerir habilidades, somente quando você aciona o recurso. Antes do envio ao provedor, removemos automaticamente telefone, e-mail, documentos, endereços e características pessoais protegidas. O texto enviado é guardado de forma criptografada apenas durante o processamento, e a resposta pode ficar guardada por até 30 dias para evitar processar o mesmo pedido de novo. As sugestões não tomam decisões por você nem por empresas: você sempre revisa o resultado.

5. Transferência internacional

Alguns prestadores (por exemplo, de inteligência artificial, login com o Google e notificações do navegador) podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção.

6. Dados vindos da plataforma anterior

Parte dos perfis profissionais foi trazida da plataforma anterior que deu origem à plataforma O Mercado Digital (nome, e-mail, apresentação, cidade, habilidades, formação, valores e fotos), com base no legítimo interesse em manter a vitrine desses profissionais. Se esse for o seu caso, você pode recuperar o acesso com o "Esqueci minha senha", alterar a visibilidade do perfil ou pedir a exclusão a qualquer momento.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• baixar uma cópia dos seus dados (portabilidade);
• excluir a sua conta e os dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento para comunicações e novidades;
• pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.

Os principais controles estão em Minha conta › Privacidade: exportação de dados, comunicações e exclusão da conta. Para os demais pedidos, fale com o encarregado pela área Minha conta › Privacidade. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma.
• Exclusão da conta: após o pedido, há um prazo de 7 dias para você desistir. Depois disso, os dados pessoais são apagados ou anonimizados, inclusive o CPF ou CNPJ. Avaliações e salários permanecem de forma anônima.
• Contas bloqueadas pela plataforma: guardamos apenas um código derivado do CPF ou CNPJ (que não permite recuperar o número) enquanto durar o bloqueio, para impedir um novo cadastro.
• Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet, e pelo tempo necessário à segurança da plataforma.
• Pagamentos, notas e contratos: pelo prazo exigido pela legislação fiscal e civil (em geral, 5 anos).
• Arquivos de exportação de dados: ficam disponíveis por 7 dias.
• Registros de segurança e auditoria: pelo tempo necessário para prevenir fraudes e defender direitos.

9. Segurança

Adotamos conexão criptografada (HTTPS), senhas com hash seguro, verificação em duas etapas, controle de acesso por perfil, armazenamento privado de currículos e documentos, proteção contra robôs e trilha de auditoria das ações administrativas, inclusive dos acessos da equipe de suporte à sua conta. Nenhum sistema é 100% seguro: se houver um incidente de segurança com risco relevante, avisaremos você e a ANPD, como manda a lei.

10. Cookies

Usamos apenas cookies necessários ao funcionamento e à segurança do site e cookies que lembram suas escolhas, como idioma e moeda. Não usamos cookies de publicidade nem de rastreamento. Os detalhes estão na Política de Cookies.

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Adolescentes só podem usá-la quando a lei permitir (por exemplo, em vagas de jovem aprendiz) e com a assistência dos responsáveis. Se você souber de uma conta de criança, avise-nos para que possamos removê-la.

12. Alterações desta política

Podemos atualizar esta política quando a plataforma ou a lei mudarem. Cada versão é numerada e datada no topo desta página, e mudanças relevantes são comunicadas por e-mail ou aviso na plataforma.

13. Encarregado de dados (DPO)

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados a o(a) encarregado(a) pelo tratamento de dados pessoais pela área Minha conta › Privacidade.