Política de Privacidade

1. Responsável e público desta política

O AZ Vagas opera uma plataforma de vagas, perfis profissionais, candidaturas e ferramentas para empresas. Esta política se aplica a visitantes, candidatos e representantes ou usuários de empresas. A empresa que recebe uma candidatura também trata os dados para conduzir seu processo seletivo.

O nome da marca é AZ Vagas. [DADOS INSTITUCIONAIS A CONFIRMAR: razão social, CNPJ, endereço e identificação ou contato do encarregado de dados.] Esses dados não foram confirmados no projeto.

2. Dados tratados e origem

Recebemos dados informados por você, gerados durante o uso, inseridos por empresas em processos seletivos e recebidos de integrações autorizadas. Conforme a funcionalidade, tratamos:

• Conta: nome, sobrenome, e-mail, telefone, senha protegida por hash, verificações de conta e identificador Google, quando usado esse login.
• Perfil profissional: localização, data de nascimento, cargos de interesse, disponibilidade, formação, experiências, competências, idiomas, currículo, foto e preferências de visibilidade informadas pelo candidato.
• Candidaturas: vaga, respostas a questionários, documentos solicitados, mensagens e andamento. Algumas vagas podem pedir comprovantes ou CNH, conforme a configuração da empresa e o envio do candidato.
• Empresas: cadastro empresarial, CNPJ, contato comercial, usuários autorizados, convites, permissões, vagas e ações relevantes da equipe.
• Suporte e operação: chamados, denúncias, dados técnicos como IP e horário, registros de auditoria, plano contratado e status de pagamentos.

Campos livres e arquivos podem conter informações adicionais fornecidas pelo usuário. Envie apenas dados pertinentes à vaga ou à solicitação.

3. Finalidades e bases legais

Usamos os dados necessários para criar e proteger contas, manter currículos, publicar vagas, receber e acompanhar candidaturas, comunicar candidatos e empresas, organizar compromissos, prestar suporte, prevenir abusos, registrar ações relevantes e administrar assinaturas. Recursos de IA e integrações externas são detalhados abaixo.

Conforme o caso, o tratamento se fundamenta em procedimentos solicitados pelo titular ou execução do serviço, cumprimento de obrigações legais ou regulatórias, exercício regular de direitos, legítimo interesse sujeito às salvaguardas aplicáveis e consentimento quando exigido. Comunicações opcionais têm preferências separadas. O consentimento não é a base de todas as operações.

Ao se candidatar, os dados pertinentes são disponibilizados à empresa da vaga e permanecem acessíveis naquele processo. Se o candidato ativar a visibilidade profissional, empresas autorizadas também poderão localizar seu perfil, incluí-lo no Banco de Talentos e considerá-lo em sugestões para outras vagas. Ao desativar essa preferência, o perfil deixa de aparecer nesses canais de descoberta, sem apagar candidaturas já enviadas nem as mensagens relacionadas a elas.

4. Compartilhamento e prestadores

Compartilhamos candidaturas com a empresa responsável pela vaga e dados necessários com prestadores de hospedagem, armazenamento e e-mail. Google participa do login e da integração Agenda/Meet autorizada; OpenAI processa entradas dos recursos de IA acionados; Asaas opera o checkout e pagamentos. Registros históricos de integrações de cobrança anteriores podem permanecer conforme necessidades legais e de auditoria.

O AZ Vagas não comercializa dados pessoais nem usa dados recebidos do Google para publicidade direcionada. Ao abrir um contato pelo WhatsApp, a comunicação passa a usar esse serviço externo.

5. Dados do Google e integração com Google Agenda e Google Meet

Entrar com Google. O Google Identity Services envia um token de identidade que o AZ Vagas valida. Usamos o identificador da conta, e-mail verificado e nome para criar ou autenticar a conta no portal escolhido. O token pode incluir sobrenome e foto; esse fluxo não salva a foto como foto do perfil. O login usa os acessos básicos de identidade (OpenID, e-mail e perfil), sem autorização para Gmail, Drive, contatos ou Agenda.

Conexão separada do Agenda. O usuário da empresa pode conectar voluntariamente seu próprio Google Agenda em Integrações. A configuração auditada pede https://www.googleapis.com/auth/calendar.events.owned, que permite ver, criar, alterar e excluir eventos em calendários Google de sua propriedade. O código usa essa autorização para criar, consultar, atualizar ou excluir compromissos ligados a candidaturas no calendário principal. Também tenta consultar intervalos ocupado/livre para identificar conflitos. Se solicitado na criação do evento, pode gerar um link Google Meet. Não importamos uma lista completa de compromissos para exibição no AZ Vagas.

No banco central, guardamos o escopo concedido, identificadores e e-mail da conta Google quando disponíveis, tokens de acesso e atualização criptografados, expiração e datas de conexão e uso. Para compromissos criados, mantemos identificador do evento, título, data, horário, local, descrição e, quando aplicável, link Meet e e-mail do candidato convidado. Não há no código um prazo fixo de retenção para todos esses registros.

Enviamos dados ao Google para executar as operações autorizadas de Agenda e Meet; internamente, somente pessoas autorizadas acessam as funcionalidades correspondentes. Não repassamos tokens do Google a candidatos, empresas ou fornecedores de IA. O uso e a transferência de dados recebidos das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Limited Use aplicáveis: os dados são usados para as finalidades informadas e autorizadas, sem publicidade direcionada ou usos incompatíveis.

Revogar. O usuário da empresa pode ir a Configurações → Integrações → Google Agenda → Desconectar. O sistema tenta revogar o token de acesso e remove os tokens locais. Eventos já criados no Google não são apagados automaticamente. Também é possível revogar o acesso nas configurações de segurança da Conta Google. Novas operações na agenda exigirão reconexão. Desconectar não exclui automaticamente a conta AZ Vagas ou os registros de compromissos; a exclusão pode ser solicitada pelos canais abaixo.

6. Inteligência artificial

Quando um recurso de IA é acionado, dados pertinentes à tarefa podem ser enviados à OpenAI: texto de currículo para extração, dados profissionais para sugestão de resumo, informações da vaga para preparação de descrição ou imagem de divulgação e informações de candidato e candidatura para resumos de apoio à equipe. O conteúdo enviado depende do recurso; revise textos e documentos antes de fornecê-los.

As respostas da IA são auxiliares e sujeitas à revisão humana. O AZ Vagas não usa esses recursos para decidir autonomamente sobre contratação ou reprovação de candidatos.

7. Cookies e dados no navegador

Usamos cookies e armazenamento local para sessão, segurança, preferências de idioma e cookies, e para preservar rascunhos em determinados formulários. O painel permite aceitar ou recusar cookies opcionais. Na implementação auditada, não encontramos Google Analytics ou Meta Pixel ativos; a escolha de opcionais já está preparada para eventuais recursos futuros. O login Google e o carregamento de fontes externas podem envolver tecnologias próprias desses fornecedores.

8. Armazenamento, retenção e segurança

Contas e dados globais ficam no banco central; dados operacionais de empresas podem usar bancos separados por empresa. Currículos, documentos e anexos são servidos por rotas sujeitas a autorização. Adotamos autenticação, permissões, proteção de senhas, criptografia de tokens de integração e registros técnicos. Nenhum sistema oferece segurança absoluta.

Mantemos dados pelo tempo necessário às finalidades descritas, obrigações legais e proteção de direitos. O código não define prazo único para eliminar todos os perfis, candidaturas, eventos e logs. O encerramento da conta de candidato desativa a conta e abre período de recuperação de 30 dias; isso não comprova eliminação imediata de todos os dados.

9. Transferências internacionais

Google, OpenAI, Asaas e prestadores de infraestrutura podem processar dados fora do Brasil, conforme a operação e a configuração contratada. As transferências devem observar hipóteses e salvaguardas legais aplicáveis. A localização física de cada servidor não foi confirmada no projeto.

10. Direitos dos titulares

Conforme a LGPD e o caso, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade conforme regulamentação, informação sobre compartilhamento e consentimento, revogação do consentimento, eliminação dos dados tratados com consentimento, oposição e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Também pode apresentar petição à ANPD, observados os procedimentos legais.

Candidatos podem atualizar dados nas configurações e abrir pedidos no Centro de Privacidade em Configurações → Privacidade e dados. Pedidos de acesso, correção, portabilidade, informações, oposição e exclusão são registrados para análise. Empresas e visitantes podem usar a Central de ajuda. Podemos confirmar a identidade antes de entregar ou excluir dados.

11. Exclusão, adolescentes e contato

Para solicitar exclusão, candidatos podem usar o Centro de Privacidade; os demais usuários podem recorrer à Central de ajuda. A solicitação será analisada. Alguns registros poderão ser conservados quando houver obrigação legal ou outra hipótese permitida pela LGPD. Desconexão do Google Agenda e exclusão de conta são pedidos diferentes.

O cadastro de candidatos exige, na configuração atual, idade mínima de 14 anos. Dados de adolescentes exigem cuidado especial e tratamento no melhor interesse deles. Os procedimentos específicos devem ser confirmados pela equipe jurídica e de produto.

Esta política pode ser atualizada quando as funcionalidades ou os tratamentos mudarem. A data de atualização aparece no início. Para dúvidas, use a Central de ajuda do AZ Vagas. [CONTATO DE PRIVACIDADE/ENCARREGADO A CONFIRMAR.]