Política de Privacidade

A controladora dos dados pessoais tratados na plataforma TrabalhoUnido é [RAZÃO SOCIAL DA ENTIDADE RESPONSÁVEL] ([CNPJ]), com sede em [Endereço completo, cidade/UF].

Encarregada(o) pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: privacidade@trabalhounido.com.br.

Dados que você nos fornece

• Cadastro: nome ou nome social, e-mail e senha.
• Perfil: título profissional, "sobre", localização (cidade/UF), pronomes, competências, foto e capa, moldura ("Quero trabalho" / "Contratando"), experiências, formação, certificações, idiomas, projetos e visibilidade escolhida.
• Conteúdo: publicações, imagens, comentários, apoios, difusões, mensagens diretas, participação em comunidades e grupos.
• Vagas: dados de organizações que você administra, vagas publicadas e, ao se candidatar, a mensagem e o contato que você informar.
• Rede: conexões, convites, quem você segue e quem te segue.

Dados gerados pelo uso

• Sessão de login (identificador aleatório) e preferência de tema, armazenados em cookies.
• Notificações internas (por exemplo, "fulana apoiou sua publicação").
• Visualizações de perfil: quando você abre o perfil de alguém, essa pessoa vê que você visitou (nome e título), por até 90 dias. É o mesmo funcionamento do "quem viu seu perfil" de outras redes profissionais.
• Reações, votos em enquetes, confirmações de presença em eventos, endossos, recomendações, alertas de vagas e assinaturas de boletim que você fizer.
• Endereço IP, usado apenas em memória e por curto período para limitar tentativas de login, cadastro e verificações; não o gravamos em banco de dados.
• Registros técnicos de acesso (logs) mantidos pelo provedor de hospedagem pelo prazo exigido pelo Marco Civil da Internet.
• Medição de uso com o Microsoft Clarity: páginas visitadas, cliques, rolagem, tipo de aparelho e navegador, para entender onde a rede confunde e melhorar as telas. Na área logada o texto da tela é mascarado antes de sair do seu navegador: a gravação mostra a tela e os cliques, não o conteúdo de perfis, publicações e mensagens. Campos de formulário e senhas nunca são capturados.

Página pública na web: quem mantém a visibilidade "qualquer membro" e a opção "Página pública na web e no Google" ligada (padrão para contas novas) tem uma página em trabalhounido.com/tu/@ com nome, título, local, "sobre", experiência, formação, certificações, competências e organizações, visível sem login e indexável por buscadores, como no LinkedIn. Publicações, comentários, mensagens, e-mail e contato nunca entram nela. Você desliga em "Editar perfil", e a página sai do ar na hora (os buscadores atualizam o índice no prazo deles).

O que não coletamos: não usamos pixels de publicidade, rastreamento entre sites nem perfis comportamentais para anúncios. A medição de uso não é vendida nem usada para publicidade.

Dados sobre convicção política ou filiação sindical são dados pessoais sensíveis (art. 5º, II). Só os tratamos quando você mesma(o) os publica, com base no seu consentimento manifesto por essa publicação (art. 11, I), e você pode apagá-los a qualquer momento. Não deduzimos nem classificamos sua opinião política.

Usamos cookies necessários ao funcionamento e os cookies de medição de uso do Microsoft Clarity. Não há cookies de publicidade.

Não vendemos nem cedemos seus dados para publicidade. Compartilhamos apenas com:

• Outros membros da rede, de acordo com a visibilidade que você escolheu para o perfil, as comunidades e o conteúdo.
• Organizações às quais você se candidata, que recebem a mensagem e o contato informados e passam a ser controladoras desses dados para o processo seletivo.
• Operadores que nos prestam serviço, sob contrato e instruções nossas: hospedagem e execução da aplicação (Vercel, região de São Paulo), banco de dados e armazenamento de imagens (Hostinger); medição de uso (Microsoft Clarity, com o conteúdo da área logada mascarado). O serviço de cidades do IBGE recebe apenas o texto buscado, sem identificação.
• Autoridades, quando houver ordem judicial ou obrigação legal, limitando-nos ao estritamente exigido.

Nossos fornecedores podem manter infraestrutura fora do Brasil. Quando isso ocorre, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

• Senhas nunca são armazenadas em texto: usamos a função de derivação scrypt com sal individual.
• E-mail, texto das publicações, "sobre", mensagens diretas e dados de candidatura são cifrados no banco com AES-256-GCM; o login usa um resumo (HMAC) do e-mail.
• Sessões são identificadas por tokens aleatórios, guardados no servidor apenas como hash, em cookie HttpOnly e Secure.
• Todo o tráfego usa TLS (HTTPS). O acesso administrativo ao banco é restrito e as credenciais ficam fora do código.
• Imagens são comprimidas e armazenadas em pasta dedicada, com exclusão real quando você apaga o conteúdo.
• Limitamos tentativas de login e cadastro para dificultar ataques de força bruta.

• Dados da conta e do conteúdo: enquanto a conta existir.
• Sessões: expiram em 30 dias ou quando você sai.
• Conta excluída: os dados são apagados imediatamente dos sistemas ativos; cópias de segurança expiram em até 30 dias.
• Registros de acesso do provedor: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados necessários ao cumprimento de obrigação legal ou à defesa em processos: pelo prazo legal correspondente.

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados (em "Editar perfil").
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Obter a portabilidade dos seus dados (o currículo pode ser exportado em PDF no seu perfil; outros formatos sob solicitação).
• Eliminar os dados tratados com base no seu consentimento, inclusive excluindo a conta.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para privacidade@trabalhounido.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir confirmação de identidade para proteger a sua conta.

A Plataforma é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se soubermos de uma conta de pessoa menor de idade, ela será excluída. Se você suspeitar de um caso, avise em privacidade@trabalhounido.com.br.

Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em prazo razoável, informando a natureza dos dados, os riscos e as medidas adotadas, conforme o art. 48 da LGPD.

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na lei. Avisaremos sobre mudanças relevantes dentro da rede, e a versão vigente estará sempre em /privacidade.