1. Quem somos e quem responde pelos seus dados

O Vagas Jipa é o mural de vagas de Ji-Paraná e região (RO), no endereço vagasjipa.com.br. Esta política explica, em português claro, o que acontece com os dados de quem usa o mural — candidato, empresa, recrutador e agência — e está escrita de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Controlador dos dados, isto é, quem decide como eles são tratados: [RAZÃO SOCIAL E CNPJ — confirmar].

Encarregado pelo tratamento de dados pessoais (o "DPO" da LGPD): [ENCARREGADO — confirmar] — [email protected].

2. Quais dados tratamos — candidato

O cadastro pede o mínimo: nome completo, e-mail e senha. WhatsApp é opcional no cadastro; CPF e data de nascimento são campos opcionais da tela de perfil. A senha é guardada como hash, nunca em texto puro.

O perfil de candidato e o currículo são opcionais — dá para usar o mural sem nenhum dos dois.

• Perfil: título, resumo, áreas e habilidades (escolhidas do nosso catálogo), escolaridade, categoria da CNH, turnos em que você pode trabalhar, cidade, se aceita outras cidades, pretensão salarial, tipos de contrato aceitos e foto.
• Currículo: experiências (cargo, empresa, período e descrição) e formações ou cursos (curso, instituição, período e descrição).
• CNH: guardamos só a categoria (A, B, C...). Não pedimos número, foto nem cópia da carteira — nem da CNH, nem de nenhum outro documento.
• Uso do mural: candidaturas registradas (com a mensagem que você escrever), vagas salvas, preferências de alerta e o registro do seu consentimento, com data e hora.
• Dados técnicos: de cada sessão ativa ficam o IP e o navegador (user-agent), para segurança da conta. Para não contar a mesma visita de vaga duas vezes, guardamos por pouco tempo um código embaralhado de IP + navegador, do qual não se volta para a pessoa.

3. Quais dados tratamos — empresa, recrutador e agência

Aqui o dado é, em boa parte, dado de negócio, e boa parte dele é público de propósito: é assim que o candidato sabe com quem está falando.

• Empresa: nome, descrição, logo e fotos, telefone, WhatsApp, site, Instagram, endereço, cidade e CNPJ (opcional, para pedir o selo de empresa verificada).
• Quem publica: a conta (nome, e-mail, telefone) e o vínculo com a empresa — dono ou recrutador —, além dos convites enviados por e-mail.
• Recrutador: perfil profissional opcional (título e bio) e as empresas que atende.
• Agência: a conta de cobrança e a carteira de empresas clientes.
• Cobrança, quando houver: tipo e valor do pedido, situação, datas e os identificadores do pagamento no gateway. Número de cartão, CVV e dados bancários não passam por nós nem ficam com a gente: isso acontece dentro do checkout do Stripe.

4. Com que base legal e para quê

Cada tratamento tem uma base legal da LGPD, e nenhuma delas é genérica:

• Execução do contrato (art. 7º, V): manter sua conta, publicar e exibir vagas, registrar candidaturas, cobrar e controlar planos.
• Consentimento (art. 7º, I): o perfil de candidato e o currículo só existem com o seu aceite, registrado com data e hora. O alerta por WhatsApp também só com você ligando.
• Legítimo interesse (art. 7º, IX): segurança da conta (histórico de sessão, limite de tentativas), moderação e antifraude dos anúncios e métricas agregadas para melhorar o serviço.
• Cumprimento de obrigação legal (art. 7º, II): guardar registro de pagamento e atender pedido de autoridade.
• Você pode retirar o consentimento quando quiser (seção 10). O que não depende de consentimento segue enquanto a conta existir.

5. O que é público e o que é privado

O mural, as vagas e as páginas de empresa são públicos e aparecem em buscadores. O seu perfil de candidato, não: ele é privado por padrão.

• O perfil só ganha página pública (vagasjipa.com.br/c/seu-link) se você ligar "perfil público", e você escolhe campo a campo o que aparece: foto, idade, experiências, formações, áreas e pretensão salarial. Idade e pretensão salarial nascem desligadas.
• Seu telefone e seu e-mail só aparecem no perfil público se você ligar "mostrar contato".
• Uma ressalva honesta sobre a foto: ela fica num servidor de arquivos de leitura pública, com nome aleatório. Quem tiver o endereço exato do arquivo consegue abri-lo mesmo com o perfil fechado — o endereço não é divulgado, mas também não é protegido por senha.
• O perfil de recrutador segue a mesma regra: só vai para o /r/ se ele ligar "perfil público".

6. Quando uma empresa vê o seu perfil

Esta é a parte que mais importa para o candidato, então vale ser específico:

• Ao se candidatar, você revela o seu perfil para aquela empresa: nome, e-mail, telefone, título, cidade, escolaridade, áreas, a mensagem que escreveu e o link do currículo quando ele é público. É o que faz a candidatura funcionar — sem isso a empresa não tem como chamar você.
• Salvar uma vaga não revela nada: a empresa nunca vê quem salvou.
• No contador de aptos do editor de vaga, quem publica vê quantos candidatos combinam com os critérios, nunca quem são.
• Empresas no plano Avançado têm a lista de candidatos aptos por vaga. Só entram nela perfis que estão públicos; o contato aparece só com "mostrar contato" ligado, e quem a empresa bloqueou não entra.
• A empresa que recebeu a sua candidatura pode guardar notas internas e mover a candidatura no processo dela; nada disso aparece para você. Ao receber os seus dados, ela passa a ser controladora deles e responde por como os usa.

7. Com quem compartilhamos

Não vendemos os seus dados e não os entregamos para publicidade. Compartilhamos o necessário com operadores que trabalham para nós:

• Mailgun — e-mail do serviço (verificação de conta, redefinição de senha, convite, alerta de vaga e aviso de renovação): o endereço e o texto da mensagem.
• WhatsApp Business (Meta) — só quando o canal está ligado e você ligou o alerta por WhatsApp: o telefone e o texto do alerta.
• Stripe — pagamentos: nome, e-mail e os dados que você digita no checkout deles.
• Sentry — monitoramento de erro, quando ligado: configurado para não enviar corpo de requisição, cookie, IP nem variáveis locais, justamente para que dado pessoal não vá para lá.
• Plausible — medição de uso, quando ligado: estatística agregada, sem cookie e sem identificador (seção 11).
• Anthropic — só quando quem publica usa o botão de melhorar a descrição da vaga com IA: vai o texto da vaga, nunca dado de candidato.
• Servidor e armazenamento de imagens: infraestrutura contratada em nome do Vagas Jipa.
• Autoridade pública, quando houver pedido legal.
• Fora do Brasil: alguns desses operadores processam dados em servidores no exterior. A transferência vai só até o necessário para o serviço, nos termos dos arts. 33 e seguintes da LGPD.

8. Estatísticas públicas do mercado

Publicamos números do mercado de trabalho da região — o termômetro e relatórios de trimestre fechado. São só agregados: recorte com poucas vagas vai para o bolo "outros" e mediana só sai com amostra mínima, para que nenhum número aponte para uma pessoa.

9. Quanto tempo guardamos e o que a exclusão apaga

Enquanto a sua conta existir, os dados ficam: hoje não há descarte automático por tempo.

Quando a conta é excluída, apagamos em cascata o perfil de candidato, o currículo, as candidaturas, as vagas salvas, os vínculos com empresas, as preferências de alerta e as sessões.

• Vagas publicadas continuam com a empresa, sem vínculo com a sua conta.
• Pedidos e assinaturas pagos ficam, desvinculados de você: registro financeiro tem prazo legal de guarda.
• Avaliações e denúncias que você tenha feito ficam sem o autor.
• Pedido de autoridade ou processo em curso pode obrigar a guardar algo por mais tempo.

10. Seus direitos e como exercer

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; informação sobre o que acontece se você não consentir; e revogação do consentimento.

Na prática, hoje:

• Ver e corrigir: na tela de perfil, a qualquer momento.
• Fechar o perfil: desligue "perfil público" e "mostrar contato" — ele volta a ser privado.
• Parar de receber alerta: na tela de alertas.
• Excluir a conta e os dados: peça por [email protected]. Confirmamos a sua identidade antes de apagar, porque a exclusão é definitiva.
• Portabilidade, cópia dos seus dados e pedidos mais específicos: peça por [email protected] e respondemos no prazo da lei.
• Você também pode reclamar à ANPD (gov.br/anpd).

11. Cookies e medição de uso

Não usamos cookie de rastreamento nem de publicidade. Os cookies do site são os de sessão, necessários para você continuar logado: o token de acesso, o token de renovação (válidos por até 30 dias e compartilhados com os subdomínios do vagasjipa.com.br) e um cookie com os dados básicos da conta, para a tela saber quem está logado. Sair apaga os três.

Para medir o uso do site (quantas visitas, quais páginas, quantos cadastros e candidaturas) usamos o Plausible, quando ligado: analytics agregado que não grava cookie nem identificador no seu navegador e não identifica pessoas — nenhum nome, e-mail, telefone, documento ou link de perfil é enviado para lá. É por isso que o site não precisa de banner de consentimento de cookies.

12. Segurança

Senha e token de sessão são guardados como hash, nunca em texto puro. O token de renovação gira a cada uso, e trocar a senha — ou o reaparecimento de um token já usado — derruba todas as sessões. O site e a API só respondem por HTTPS, as rotas sensíveis têm limite de requisições e cada papel (candidato, empresa, recrutador, agência, administração) só alcança o que é dele.

Nenhum sistema é infalível. Se acontecer incidente com risco relevante para você, comunicamos você e a ANPD, como a lei manda.

13. Crianças e adolescentes

O mural tem vagas de aprendiz, e o cadastro não pede nem verifica idade (a data de nascimento é um campo opcional do perfil). Se você tem menos de 18 anos, use o Vagas Jipa com a ciência do seu responsável legal. Responsável que queira ver, corrigir ou apagar os dados de um adolescente pode escrever para [email protected].

14. Mudanças nesta política

Quando mudarmos algo, publicamos a nova versão nesta página com uma nova data de vigência. Mudança vale para frente; quando ela depender de consentimento, pedimos o seu de novo.

15. Falar com o encarregado

[ENCARREGADO — confirmar] — [email protected]. A gente também responde pelos canais oficiais do Vagas Jipa (Instagram @vagasjipa), mas pedido sobre dado pessoal é melhor pelo e-mail, que fica registrado.