Política de privacidade

Resumo em linguagem simples (não substitui o texto completo):

• Usamos seus dados para fazer a plataforma funcionar: conta, vagas, candidaturas, projetos, serviços, currículos, pagamentos e segurança.
• Seu currículo e seus contatos só vão para uma empresa, cliente ou recrutador quando você se candidata, envia uma proposta, é contratado(a) ou permite ser encontrado(a), conforme as suas configurações.
• Não vendemos dados pessoais, não fazemos publicidade direcionada e não usamos cookies de rastreamento.
• Você pode ver, corrigir, baixar e excluir seus dados em Minha conta › Privacidade.
• Valem a LGPD (Brasil), o RGPD (União Europeia, inclusive Portugal) e as leis de privacidade dos Estados Unidos que se aplicarem a você.
• Dúvidas: fale com o encarregado de dados pelo e-mail [email protected].

Esta Política de Privacidade explica como a plataforma O Mercado Digital trata dados pessoais, em conformidade com:

• a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), no Brasil;
• o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, o RGPD) e a Lei nº 58/2019, para quem está na União Europeia e em Portugal;
• as leis estaduais de privacidade dos Estados Unidos que se aplicarem, como a da Califórnia (CCPA/CPRA).

O controlador dos dados, isto é, quem decide como eles são tratados, é VIVENDO DE SITE - MARKETING DIGITAL LTDA, inscrita no CNPJ sob o nº 45.598.388/0001-02, com sede em Rua Margarida de Abreu, 317 - Sala 202 - São José - SC - 88101-180. Quando uma empresa, cliente ou recrutador recebe seus dados em uma candidatura, proposta ou contratação, passa a ser controlador do tratamento que fizer deles no próprio processo seletivo ou contratação.

1. Quais dados tratamos

Cadastro e conta

• Nome, e-mail, senha (guardada com criptografia irreversível), foto, idioma e moeda preferidos.

• Documento de identificação, guardado criptografado:

  • CPF ou CNPJ, no Brasil;
  • NIF ou NIPC, em Portugal;
  • SSN, ITIN ou EIN, nos Estados Unidos.

  Ele identifica cada conta de forma única e impede que contas bloqueadas por fraude sejam recriadas. Não é exibido a outros usuários; a equipe de suporte vê apenas uma parte dele.

• Telefone com o código do país, quando você informar.

• Se você entrar com o Google: nome, e-mail, foto e o identificador da sua conta Google.

• Configurações de privacidade, notificações e verificação em duas etapas.

Candidatos e profissionais

• Cidade, cargos de interesse, experiências, formação, certificações, habilidades, idiomas, links profissionais, pretensão salarial e currículos enviados.
• No perfil público (opcional): apresentação, portfólio, valores, categorias, avaliações e o endereço do perfil.
• Propostas, serviços oferecidos, entregas e mensagens trocadas na plataforma.

Criador de currículos

• Tudo o que você escreve no currículo, inclusive dados que o modelo internacional pede, como foto, endereço, nacionalidade e data de nascimento. Você decide o que informar e pode apagar o currículo quando quiser.
• Sem conta, o rascunho fica ligado a um código guardado no seu navegador e é apagado automaticamente após 7 dias, se você não criar uma conta.

Recrutadores

• Na página de recrutador (opcional): título, biografia, resultados, especialidades, setores, anos de experiência, valores e disponibilidade.

Portfólio, comentários e coautoria

• Trabalhos publicados, curtidas, visualizações e comentários. Comentários são públicos e mostram o seu nome.
• Quando alguém marca você como coautor de um trabalho, você recebe um aviso. Seu nome só aparece no trabalho depois que você aceita.

Empresas e clientes

• Dados da pessoa responsável e da empresa: razão social, documento, site, segmento, porte, endereço, logotipo e contatos comerciais.
• Documentos enviados para a verificação da empresa (guardados em área privada).
• Vagas, projetos, contratações e mensagens.

Pagamentos

• Histórico de compras, planos, Connects, contratos, pedidos, valores, cotações de câmbio usadas e status dos pagamentos.
• Os dados do cartão são digitados no formulário seguro do parceiro de pagamento: não recebemos nem guardamos o número do cartão. Para receber pagamentos, os dados exigidos por lei (como documento, endereço e dados bancários) são enviados diretamente ao parceiro de pagamento.

Uso da plataforma e dispositivo

• Buscas, vagas vistas, salvas e ocultadas, candidaturas e interações com recursos da plataforma.
• Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de segurança.
• Se você ativar notificações no navegador, o identificador de entrega dessas notificações.

Dados que não pedimos

Não pedimos dados sensíveis, como origem racial ou étnica, religião, saúde, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos. Não os inclua no currículo ou no perfil. Se você incluir, eles serão tratados apenas para a finalidade que você escolheu (por exemplo, enviar o currículo a uma vaga) e com o seu consentimento.

2. Para que usamos e com qual base legal

Sempre que usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, e você pode se opor a esse tratamento (seção 8).

3. Com quem compartilhamos

• Empresas, clientes e recrutadores: quando você se candidata a uma vaga, envia uma proposta ou é contratado(a), compartilhamos o seu perfil, currículo, respostas e mensagens com quem está contratando ou conduzindo a seleção. Telefone e e-mail seguem as suas configurações e as regras de liberação de contato.
• Busca de candidatos: empresas e recrutadores só encontram você na busca se você permitir.
• Público em geral: apenas o que estiver no seu perfil público, na sua página de recrutador, no seu portfólio e nos seus comentários. O perfil público pode ser indexado por buscadores como o Google quando estiver completo.
• Parceiros de pagamento (Mercado Pago, Asaas e Stripe): para processar pagamentos, reter e liberar valores e cumprir regras de prevenção à lavagem de dinheiro.
• Prestadores de serviço essenciais: hospedagem, armazenamento, envio de e-mails, notificações do navegador e, quando você usar recursos de inteligência artificial, o provedor desse recurso (como Anthropic ou OpenAI). Eles tratam os dados apenas segundo as nossas instruções, sob contrato e dever de confidencialidade.
• Google: se você escolher entrar com o Google.
• Autoridades: quando exigido por lei ou por ordem judicial.

Nunca vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre sites. Isso vale também para os fins das leis da Califórnia e de outros estados dos EUA.

4. Inteligência artificial

• Quando é usada. Alguns recursos usam inteligência artificial para revisar textos, sugerir habilidades ou ajudar no currículo, somente quando você aciona o recurso.
• O que vai ao provedor. Antes do envio, removemos automaticamente telefone, e-mail, documentos, endereços e características pessoais protegidas.
• Por quanto tempo fica guardado. O texto enviado é guardado de forma criptografada apenas durante o processamento. A resposta pode ficar guardada por até 30 dias, para evitar processar o mesmo pedido de novo.
• Sem decisões automáticas. Os recursos de inteligência artificial e os indicadores de compatibilidade com vagas não tomam decisões por você nem por empresas: são apoio, e as decisões sobre candidaturas são sempre de pessoas. Se você entender que uma decisão que afeta seus interesses foi tomada só por meio automatizado, pode pedir a revisão (LGPD, art. 20; RGPD, art. 22).

5. Transferência internacional

Alguns prestadores podem tratar dados fora do país em que você está, por exemplo nos Estados Unidos: os de inteligência artificial, o login com o Google, as notificações do navegador e os parceiros de pagamento. Se você está na União Europeia, seus dados também são tratados no Brasil, onde a plataforma é operada.

Nesses casos, usamos as garantias previstas em lei:

• as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou pela Comissão Europeia;
• fornecedores com padrões adequados de proteção;
• quando for o caso, a necessidade da transferência para cumprir o contrato que você firmou com a plataforma (LGPD, art. 33; RGPD, capítulo V).

6. Dados vindos da plataforma anterior

Parte dos perfis profissionais foi trazida da plataforma anterior que deu origem à plataforma O Mercado Digital: nome, e-mail, apresentação, cidade, habilidades, formação, valores e fotos. Isso foi feito com base no legítimo interesse em manter a vitrine desses profissionais. Se esse for o seu caso, você pode recuperar o acesso com o "Esqueci minha senha", alterar a visibilidade do perfil ou pedir a exclusão a qualquer momento.

7. Por quanto tempo guardamos

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• baixar uma cópia dos seus dados (portabilidade);
• excluir a sua conta e os dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento para comunicações e novidades;
• opor-se a tratamentos feitos sem consentimento, quando houver descumprimento da lei;
• pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.

Na União Europeia (RGPD, arts. 15 a 22), você também tem direito de:

• pedir a limitação do tratamento;
• opor-se ao tratamento baseado em legítimo interesse;
• não ficar sujeito(a) a decisões tomadas exclusivamente por meios automatizados que produzam efeitos jurídicos ou o afetem de forma significativa.

Nos Estados Unidos, conforme a lei do seu estado (como a da Califórnia), você pode saber quais dados temos, pedir a correção ou a exclusão e não ser discriminado(a) por exercer esses direitos. Não vendemos nem compartilhamos dados para publicidade, então não há do que pedir exclusão nesse sentido.

Como exercer. Os principais controles estão em Minha conta › Privacidade: exportação de dados, comunicações e exclusão da conta. Para os demais pedidos, fale com o encarregado pelo e-mail [email protected].

Prazos e reclamações.

• Respondemos em até 15 dias, ou em até 1 mês para pedidos feitos com base no RGPD.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil.
• Na União Europeia, pode reclamar à autoridade de proteção de dados do seu país (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

9. Segurança e incidentes

Medidas que adotamos:

• conexão criptografada (HTTPS) e senhas com hash seguro;
• verificação em duas etapas e controle de acesso por perfil;
• documentos de identificação criptografados;
• armazenamento privado de currículos e documentos;
• proteção contra robôs;
• trilha de auditoria das ações administrativas, inclusive dos acessos da equipe de suporte à sua conta.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e as autoridades competentes, nos prazos da lei: a ANPD, conforme a Resolução CD/ANPD nº 15/2024, e, na União Europeia, a autoridade de controle em até 72 horas.

10. Cookies

Usamos apenas cookies necessários ao funcionamento e à segurança do site e cookies que lembram suas escolhas, como idioma e moeda. Não usamos cookies de publicidade nem de rastreamento. Os detalhes estão na Política de Cookies.

11. Crianças e adolescentes

• A plataforma não é destinada a menores de 14 anos, e não coletamos de propósito dados de crianças.
• Entre 14 e 17 anos, o uso só é permitido para as oportunidades que a lei autoriza para a idade (como jovem aprendiz e estágio), com consentimento e acompanhamento dos pais ou responsáveis. Seguimos o melhor interesse do adolescente, conforme a LGPD (art. 14) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).
• Nos Estados Unidos, não aceitamos contas de menores de 13 anos.
• Se você souber de uma conta de criança, avise-nos para que possamos removê-la.

12. Alterações desta política

Podemos atualizar esta política quando a plataforma ou a lei mudarem. Cada versão é numerada e datada no topo desta página. Mudanças relevantes são avisadas na plataforma e, quando necessário, por e-mail, antes de entrarem em vigor. Se uma mudança exigir o seu consentimento, vamos pedi-lo antes.

13. Encarregado de dados (DPO) e contato

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados a Rafael Luís Nagatani, encarregado(a) pelo tratamento de dados pessoais, pelo e-mail [email protected]. Atendemos em português e em inglês.