Política de privacidade

1. Responsáveis pelo tratamento

A VIEWDEX controla o tratamento necessário à criação e operação de contas, segurança, serviços comerciais próprios, comunicações e atendimento do Vagasura. O canal de privacidade é contato@viewdex.com.br. Este documento não atribui a uma pessoa a função de encarregado nem afirma que houve designação formal.

As empresas anunciantes decidem as finalidades e os critérios de seus processos seletivos e respondem pelo tratamento dos dados que recebem, inclusive cópias exportadas. Conforme a operação, a VIEWDEX presta execução técnica sob instruções da empresa, sem deixar de responder pelas decisões próprias. Esses papéis não afastam responsabilidades legais nem autorizam o uso irrestrito de currículos.

2. Informações utilizadas

Conta e contato: nome, e-mail, telefone quando informado, senha protegida pelo mecanismo de autenticação, confirmação de e-mail, preferências e registros de acesso. A foto do candidato é opcional.

Perfil e currículo: cidade, estado, objetivo, histórico profissional, formação, habilidades, idiomas, links e documentos que você decidir inserir. Não exigimos que você inclua dados de saúde, origem racial, religião, filiação sindical, vida sexual, dados bancários ou cópia de documento de identidade em seu currículo.

Candidaturas: vaga, empresa, currículo escolhido, respostas, datas, andamento, avaliações e entrevistas. A empresa pode registrar observações internas para a seleção; o acesso do candidato a informações observará os direitos aplicáveis e a proteção de dados de terceiros e de informações legitimamente restritas.

Empresas e serviços pagos: identificação empresarial, CNPJ, endereço e dados do responsável, permissões de colaboradores, oferta contratada, referência de cobrança, valor e confirmação de pagamento. Os dados exigidos pelo prestador de pagamento são tratados também segundo suas regras próprias.

Uso e proteção: registros técnicos necessários à segurança e operação; métricas próprias de visualizações e interesse quando permitidas nas preferências; registros de consultas a currículos para transparência e segurança do processo. Não tratamos um identificador pseudonimizado como se fosse necessariamente um dado anônimo.

Suporte: assunto, mensagem, categoria, protocolo, identificação e e-mail da conta, situação e respostas do atendimento. Evite incluir senhas, códigos, dados sensíveis ou documentos sem necessidade. Os chamados são acessíveis à equipe autorizada no APP VIEWDEX; as respostas são sincronizadas com a conta do solicitante e podem ser enviadas por e-mail.

Na conversa de suporte também são registrados remetente da mensagem, horários, leitura, escolha do assistente, transferência para pessoa, encerramento e avaliação opcional por estrelas e comentário. O estado da janela e o identificador da conversa podem ser guardados localmente para minimizar e reabrir o chat em outras páginas. O histórico de mensagens permanece no servidor e exige acesso autorizado à conta.

3. Finalidades e fundamentos

Conta, currículo estruturado, candidatura, entrevistas e atendimento: tratamos os dados necessários à execução do serviço solicitado pelo titular ou a procedimentos preliminares relacionados a esse serviço, conforme o art. 7º, V, da LGPD. A confirmação do compartilhamento de um currículo registra a escolha daquela candidatura; o aceite da Política não é consentimento genérico para todas as finalidades.

Cobranças, registros contábeis, conservação legal de registros e atendimento a autoridades: conforme a operação, cumprimento de obrigação legal ou regulatória e execução da contratação (art. 7º, II e V). Preservação específica para controvérsias pode decorrer do exercício regular de direitos (art. 7º, VI), limitada ao necessário.

Prevenção de fraude, proteção do serviço e determinadas operações de seleção podem se fundamentar em legítimo interesse (art. 7º, IX e art. 10), após avaliação de necessidade, expectativas e impacto sobre os titulares. Cada empresa deve justificar as bases legais de sua seleção. Não se usa essa hipótese como fundamento indiscriminado para informações sensíveis, que exigem enquadramento no art. 11.

Marketing, alertas comerciais escolhidos e métricas facultativas no navegador dependem da opção correspondente, com possibilidade de recusa e revogação (art. 7º, I, quando aplicável). Recusar esses recursos não impede cadastro ou candidatura. Registros necessários ao atendimento de um chamado ou à análise de uma solicitação não se transformam em autorização para marketing.

4. Quem pode receber informações

A empresa da vaga e seus colaboradores com permissão recebem os dados da candidatura confirmada. O sistema guarda uma versão do currículo compartilhado naquele momento; editar o currículo do perfil não reescreve automaticamente essa versão. Currículos não ficam disponíveis livremente a todas as empresas nem integram sitemaps públicos.

São utilizados infraestrutura própria e Cloudflare para rede e proteção; Migadu para e-mails; Asaas para cobranças e informações financeiras necessárias; OpenAI nas tarefas de IA solicitadas; BrasilAPI para consulta de CNPJ e ViaCEP para consulta de CEP. Essas consultas recebem o identificador consultado e admitem preenchimento manual quando indisponíveis. Alertas administrativos podem usar Pushover quando configurado, com minimização de dados.

Na extração por IA, o texto ou a imagem da vaga é enviado à OpenAI e pode conter dados pessoais inseridos pelo recrutador. O arquivo é privado na plataforma e não é exibido como fotografia pública da vaga. A geração de questões usa o contexto profissional da vaga e, somente se o recrutador selecionar essa opção, um resumo de habilidades e experiências do currículo daquela candidatura. O arquivo completo do currículo e os campos de contato não são encaminhados nessa operação; textos livres ainda podem conter informações pessoais, razão pela qual se exige revisão e minimização.

A importação comum de PDF ou DOCX do candidato não é, por si só, envio a um fornecedor de IA. Sugestões de descrição podem incluir pesquisa ocupacional em fontes governamentais se o recrutador habilitar a opção. Essa pesquisa é destinada à área profissional, não à investigação pessoal do candidato.

Compartilhamentos também podem ocorrer para cumprir obrigação legal, ordem válida, apurar fraude ou exercer direitos, após análise de legitimidade e necessidade. Vagas, perfis empresariais e atualizações que sejam publicados são públicos e podem ser indexados. Links de WhatsApp, e-mail ou reunião abrem ambientes externos sujeitos às regras dos respectivos participantes.

O suporte pode iniciar com orientações automatizadas, identificadas no aviso de abertura, com opção de falar diretamente com a equipe. Dúvidas previstas na base de ajuda podem ser respondidas pelo próprio sistema, sem envio ao fornecedor de IA. Quando necessário e habilitado, um trecho limitado das mensagens é processado pela OpenAI para orientar o atendimento. O sistema procura remover e-mails, telefones e sequências numéricas do contexto, sem garantir anonimização completa de texto livre. Não envia automaticamente arquivos, currículos, histórico de candidaturas, dados de cobrança ou notas internas. Pedidos individuais que exijam análise da conta e solicitações de pessoa são encaminhados à equipe. A automação não executa alterações na conta.

5. Fornecedores internacionais

Serviços de rede, e-mail ou IA podem envolver processamento ou acesso fora do Brasil. Nessas situações devem ser observados os requisitos da LGPD e os mecanismos de transferência aplicáveis, inclusive instrumentos contratuais adequados quando necessários. Você pode solicitar informações sobre os fornecedores e salvaguardas pertinentes ao seu tratamento.

A localização de um fornecedor não autoriza divulgação pública dos dados. Exigências contratuais, minimização e controle de acesso continuam aplicáveis. Esta Política não afirma que toda informação esteja armazenada exclusivamente no Brasil.

Nas chamadas de IA, a aplicação solicita store:false. Isso não garante retenção zero pelo fornecedor: podem existir registros de prevenção de abuso e exceções de segurança. Segundo a documentação pública da API OpenAI, os dados não são usados para treinamento por padrão, salvo opção de compartilhamento aplicável. Esta Política não declara contratação de Zero Data Retention, região exclusiva de armazenamento ou condição individual da conta que não tenha sido comprovada. Instrumentos contratuais e mecanismos de transferência devem ser avaliados para cada fornecedor à luz da LGPD e das regras da ANPD.

6. Visibilidade, recomendações e consultas ao currículo

Você controla os dados que insere e o currículo usado na candidatura. A empresa só deve acessar os dados para os quais tenha permissão. Alterações ou pedidos sobre cópias já baixadas pela empresa podem exigir atuação dela, além das medidas que cabem ao Vagasura.

As recomendações de vagas podem considerar informações profissionais e preferências do perfil e evitar oportunidades às quais você já se candidatou. Os recursos atuais não representam garantia de adequação ou contratação, nem autorização para discriminar candidatos.

Consultas ao currículo podem ser registradas para demonstrar acesso e disponibilizar informações de interesse do candidato. A identificação detalhada das empresas poderá integrar um recurso opcional pago, sem restringir os direitos de acesso previstos na legislação de proteção de dados. Esses direitos podem ser exercidos gratuitamente pelo canal de privacidade.

Avaliações objetivas podem ser corrigidas automaticamente pelo gabarito da empresa. Se ela habilitar um mínimo de acertos, o sistema pode avançar a candidatura à etapa informada, sem decisão automática de contratação ou reprovação. O critério é mostrado antes da prova e a movimentação é registrada. Para esclarecimentos, contestação de erro ou revisão de tratamento automatizado que afete seus interesses, procure a empresa ou o canal de privacidade; a análise considera os direitos previstos no art. 20 da LGPD.

7. Comunicações e escolhas

Mensagens de confirmação de conta, recuperação de acesso, segurança, pagamento e informações essenciais sobre uma solicitação sua podem ser necessárias à prestação do serviço. As preferências disponíveis permitem ajustar outros avisos relacionados às candidaturas e ao uso da plataforma.

Marketing e alertas opcionais dependem da escolha correspondente. Você pode revogar a autorização e usar o link de descadastro disponibilizado na mensagem. A revogação não invalida operações anteriores legítimas e não impede comunicações estritamente necessárias à conta ou à contratação.

Não entregamos sua base de contatos a anunciantes para que enviem campanhas próprias. Entrar em contato com uma empresa por e-mail, telefone ou WhatsApp pode levar o tratamento para o ambiente dela ou do respectivo fornecedor, sujeito também às políticas desses participantes.

8. Conservação, exclusão e cópias de segurança

O armazenamento é limitado às finalidades da conta, contratação, seleção e atendimento, e às hipóteses legais de conservação. Atualmente não existe uma rotina geral de eliminação automática de contas inativas, currículos ou candidaturas após um prazo único. Solicitações são tratadas pelo atendimento, com análise individual de necessidade, bloqueio, anonimização ou eliminação cabível; não se presume autorização para conservar tudo indefinidamente.

Arquivar um currículo apenas retira sua disponibilidade para novas candidaturas. Retirar uma candidatura bloqueia o acesso empresarial pelo sistema, mas não apaga automaticamente o histórico e a versão anteriormente compartilhada. A eliminação desses registros exige análise pelo atendimento. Não controlamos cópias já baixadas por empresas, que também devem atender aos direitos do titular e às próprias obrigações.

Há descarte automático de métricas próprias com mais de 90 dias. Registros sujeitos ao Marco Civil têm requisito legal de guarda de seis meses; essa obrigação é distinta de métricas e dos logs de auditoria. Registros financeiros, contratuais, incidentes e aceites podem exigir conservação específica conforme a norma e a finalidade, com acesso limitado.

Backups rotativos regulares têm janela operacional de 30 dias. Cópias extraordinárias de restauração, auditoria ou reversão exigem controle próprio e não entram necessariamente na mesma rotação. Um pedido de exclusão não significa apagamento instantâneo em todas as cópias. Em eventual restauração devem ser reaplicadas as restrições e exclusões já reconhecidas. Preservações legais devem ser específicas e justificadas.

9. Como exercer seus direitos

Escreva para contato@viewdex.com.br com o assunto ‘Privacidade — Vagasura’, usando preferencialmente o e-mail da conta e descrevendo o pedido. Solicitações legítimas são gratuitas. Poderemos conferir sua identidade por meios proporcionais, sem exigir documentos excessivos.

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos aplicáveis, informações sobre a possibilidade de não consentir e revogação de consentimento. Também pode contestar tratamento e solicitar revisão de decisões tomadas unicamente por tratamento automatizado, quando existentes e nos termos legais.

O atendimento seguirá os prazos e hipóteses previstos na legislação. Se houver impedimento legítimo, explicaremos a razão e o encaminhamento possível. A proteção de dados de terceiros e segredos protegidos será considerada na forma da lei. Você também pode recorrer à ANPD e a órgãos competentes.

10. Segurança e incidentes

Utilizamos HTTPS, permissões por recurso, proteção de credenciais, armazenamento privado de currículos, registros de auditoria e cópias de segurança. O acesso administrativo possui controles adicionais. Nenhum sistema elimina integralmente o risco de incidentes.

Evite compartilhar senha ou códigos e use somente os canais oficiais. Ocorrências serão avaliadas, contidas e tratadas conforme sua gravidade, com comunicação aos titulares e à autoridade quando exigida. Um pedido de suporte não autoriza que qualquer atendente solicite sua senha.

Arquivos privados de currículos e versões compartilhadas usam criptografia e autorização de acesso. Dados estruturados de perfil e algumas respostas são armazenados em banco com controles de acesso, sem afirmação de que todo o banco esteja criptografado. A comunicação de incidentes é avaliada conforme risco, dano relevante e prazos legais aplicáveis, inclusive o regulamento de incidentes da ANPD.

11. Adolescentes e informações sensíveis

A plataforma não é destinada à coleta de dados de crianças. O uso por adolescentes exige compatibilidade com as oportunidades permitidas para sua idade e observância de seu melhor interesse e da assistência ou representação aplicável.

Se identificar cadastro indevido de criança ou coleta excessiva de informações sensíveis, informe o canal de privacidade. A empresa não deve solicitar dados sensíveis ou critérios discriminatórios sem necessidade demonstrável e fundamento adequado. A simples inserção de uma pergunta no formulário não torna sua coleta legítima.

12. Atualizações e contato

Mudanças relevantes serão identificadas pela versão e data deste documento e comunicadas quando necessário. Novas finalidades ou ferramentas não serão autorizadas apenas pela publicação silenciosa de uma política genérica.

Controladora e canal de privacidade: VIEWDEX DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, contato@viewdex.com.br. Consulte a Política de Cookies e os Termos de Uso. Versões anteriores ficam identificadas para consulta, sem alterar os registros de aceite já existentes.