1. Nosso compromisso
A Vou Trampar conecta quem está começando a carreira com empresas que formam jovens talentos. Para isso, precisamos tratar alguns dos seus dados pessoais, e tratamos cada um deles com cuidado, só para o que você espera da plataforma e dentro da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Esta política explica, em linguagem simples, quais dados coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela vale para o site (www.voutrampar.com.br) e para o aplicativo (app.voutrampar.com.br).
2. Quem somos e como falar com a gente
A Vou Trampar é a controladora dos dados tratados na plataforma: decide como e para que eles são usados.
Para qualquer assunto sobre os seus dados (dúvidas, pedidos ou reclamações), use o formulário de contato e escolha “Outro assunto”. Nós respondemos em até 15 dias.
Quando você se candidata a uma vaga, a empresa que publicou a vaga também passa a tratar os dados que você enviou a ela, para conduzir o processo seletivo. Nesse caso, ela é responsável pelo uso que faz deles, e você pode falar com ela diretamente.
3. Algumas definições
- Dado pessoal: informação que identifica você ou pode identificá-lo, como nome, e-mail, CPF ou curso.
- Titular: a pessoa a quem os dados se referem, ou seja, você.
- Controlador: quem decide como os dados são usados. Operador: quem trata dados em nome do controlador, como um fornecedor de hospedagem ou de e-mail.
- Tratamento: qualquer uso do dado: coletar, guardar, consultar, compartilhar, apagar.
- Dado pessoal sensível: dado sobre origem racial ou étnica, religião, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros previstos na LGPD.
- Anonimização: processo que tira de um dado a possibilidade de identificar a pessoa.
4. Quais dados coletamos
Coletamos só o que a plataforma precisa para funcionar. Alguns dados você nos entrega; outros são gerados pelo uso.
Dados da conta (todas as pessoas)
- nome e e-mail;
- documento de identificação: CPF ou, para estrangeiros, número do passaporte (guardamos o número, mas as telas e a API mostram só os últimos dígitos);
- senha (guardamos apenas uma versão criptografada, nunca a senha em si; quem entra por LinkedIn ou Google não tem senha na Vou Trampar);
- foto de perfil, quando você a envia ou quando vem do login com LinkedIn ou Google (guardamos uma cópia no nosso armazenamento, não o link do provedor);
- data e hora dos acessos e confirmação do e-mail.
Dados do candidato
- escolaridade, instituição, curso, data (prevista ou passada) de formatura, estado e cidade;
- áreas de interesse, tipos de vaga que procura (estágio, trainee, jovem aprendiz) e modelos de trabalho que aceita (presencial, híbrido, remoto);
- opcionais: telefone, data de nascimento, turno preferido, idiomas, experiências e vivências (projetos, voluntariado, iniciação científica etc.) e currículo;
- vagas que você salvou ou dispensou e anotações que escreve nelas;
- candidaturas: a vaga, a mensagem opcional que você escreveu, o seu consentimento, o status que a empresa deu e o histórico dessas mudanças.
Não pedimos dados pessoais sensíveis. Evite incluí-los nos campos de texto livre e no currículo; se incluir, eles serão tratados como parte do que você escolheu enviar.
Dados de empresas e de quem as representa
- dados da empresa: CNPJ, nome, endereço, site, faixa de funcionários, logo, descrição e e-mail de contato;
- dados das pessoas que atuam pela empresa: nome, e-mail e papel (dona ou recrutadora);
- informações públicas do CNPJ obtidas na Receita Federal (via BrasilAPI), usadas só pela nossa equipe para conferir o cadastro;
- as vagas e os programas que a empresa publica e as respostas dadas às candidaturas.
Contato pelo site
- nome, e-mail, telefone e empresa (opcionais), assunto, mensagem e consentimento;
- origem do acesso (por exemplo, a página e a campanha de onde você veio) e um código irreversível calculado a partir do seu endereço de IP, usado só para limitar abusos (não guardamos o IP em si nessa tabela).
Dados técnicos e de uso
- endereço de IP, tipo de navegador e registros de funcionamento (logs), para segurança, diagnóstico de erros e prevenção de fraudes;
- os horários em que você costuma usar a plataforma, para escolher a hora de atualizar as suas recomendações;
- um cookie de sessão, necessário para manter você conectado (veja “Cookies”).
5. Para que usamos os seus dados e em que base legal
A LGPD exige que todo tratamento tenha um motivo (finalidade) e uma base legal. Resumimos assim:
| Para que usamos | Dados | Base legal |
|---|---|---|
| Criar e manter a sua conta, autenticar o acesso e confirmar o e-mail | Dados da conta | Execução do contrato (art. 7º, V) |
| Recomendar vagas que combinam com você, inclusive com ajuda de inteligência artificial | Perfil de candidato | Execução do contrato (art. 7º, V) |
| Enviar a sua candidatura à empresa e acompanhar as respostas | Perfil de candidato, candidatura | Consentimento, dado a cada candidatura (art. 7º, I), e execução do contrato (art. 7º, V) |
| Avisar por e-mail sobre candidaturas, decisões das empresas e segurança da conta | Nome, e-mail, candidatura | Execução do contrato (art. 7º, V) |
| Cadastrar empresas, conferir o CNPJ e publicar vagas e programas | Dados da empresa e de quem a representa | Execução do contrato (art. 7º, V) e legítimo interesse em garantir um ambiente confiável (art. 7º, IX) |
| Responder ao seu contato pelo site | Dados do formulário | Consentimento (art. 7º, I) e procedimentos preliminares a contrato (art. 7º, V) |
| Medir, de forma agregada, como o site é usado (Google Analytics) | Dados técnicos e de navegação, por cookies | Consentimento (art. 7º, I), que você dá ou recusa no aviso de cookies |
| Proteger a plataforma contra robôs, fraudes e abusos, e investigar problemas técnicos | Dados técnicos | Legítimo interesse (art. 7º, IX) |
| Dar suporte e moderar conteúdos (vagas, cadastros de empresas) | Dados da conta, perfil, vagas | Legítimo interesse (art. 7º, IX) e execução do contrato (art. 7º, V) |
| Cumprir obrigações legais e exercer direitos em processos | Os dados necessários em cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Se uma base legal for o consentimento, você pode retirá-lo quando quiser, sem prejudicar o que já foi feito. Não usamos os seus dados para vender publicidade nem os vendemos a terceiros.
6. Inteligência artificial e decisões automatizadas
Usamos modelos de inteligência artificial (da OpenAI) para ler o seu perfil e as vagas, dar uma nota de compatibilidade e ordenar as recomendações. Ao fazer isso, enviamos ao fornecedor as informações do seu perfil de candidato (como curso, escolaridade, instituição, áreas de interesse, idiomas e experiências, e o currículo, se você o tiver cadastrado, que pode trazer o seu nome) e o texto da vaga. Não enviamos o seu e-mail, documento nem data de nascimento.
A nota serve para ordenar o que mostramos a você. Ela não aprova nem reprova ninguém: quem decide sobre uma candidatura é uma pessoa da empresa, e a empresa não recebe a nota da inteligência artificial.
Você pode pedir a revisão de qualquer decisão tomada apenas com base em tratamento automatizado que afete os seus interesses (art. 20 da LGPD) e saber os critérios usados. Basta falar com a gente pelo formulário de contato.
7. Com quem compartilhamos os dados
Compartilhamos dados apenas quando é necessário para entregar o serviço, quando você pede ou quando a lei exige.
Empresas
- Quando você se candidata, a empresa dona da vaga recebe uma cópia do que você tinha no perfil naquele momento: nome, e-mail, perfil de estudante (escolaridade, curso, instituição, áreas de interesse, idiomas, experiências), currículo, se houver, e a mensagem que você escreveu. A empresa nunca recebe a sua data de nascimento. Mudar o perfil depois não muda a cópia que ela já recebeu.
- Só os membros da empresa dona da vaga têm acesso a essa cópia. Outras empresas não veem as suas candidaturas nem o seu perfil.
- Se você não se candidatar, nenhuma empresa recebe os seus dados.
Fornecedores que nos ajudam a operar a plataforma (operadores)
| Fornecedor | Para que serve | Que dados |
|---|---|---|
| Amazon Web Services (AWS) | Servidores, banco de dados, armazenamento de imagens e entrega do site | Todos os dados da plataforma, guardados de forma protegida |
| OpenAI | Avaliação de vagas e geração de palavras-chave para as recomendações | Perfil de candidato (e currículo, se houver) e texto das vagas; sem e-mail, documento ou data de nascimento |
| SendGrid (Twilio) | Envio de e-mails da plataforma | Nome, e-mail e o conteúdo do aviso |
| Google reCAPTCHA | Confirmar que o acesso é de uma pessoa (login, cadastro, contato e consulta de CNPJ) | Dados do navegador e do dispositivo, tratados pelo Google conforme a política de privacidade dele |
| Google Analytics | Medir como o site é usado, só se você aceitar os cookies de estatística | Identificador do navegador, páginas visitadas, tipo de dispositivo e localização aproximada; sem publicidade |
| LinkedIn e Google (login social) | Entrar sem criar senha, se você escolher | O que você autoriza no momento do login: nome, e-mail e foto |
| BrasilAPI | Consultar CNPJ e CEP em bases públicas | O CNPJ ou o CEP informado |
| Sentry | Monitorar erros da plataforma | Dados técnicos do erro, que podem incluir IP e identificação da conta |
Equipe da Vou Trampar
Os administradores da plataforma acessam dados de contas, perfis, vagas e cadastros de empresas para dar suporte, moderar conteúdo e manter o serviço. Em casos de suporte, um administrador pode acessar a plataforma como se fosse a pessoa, mas essa ação é registrada e, nesse modo, ele não altera senha nem nome.
Autoridades e terceiros por obrigação legal
Podemos compartilhar dados se uma lei, uma ordem judicial ou uma autoridade competente exigir, e para nos defender em processos. Também podemos compartilhar, de forma limitada, com assessores jurídicos e contábeis e com possíveis parceiros em uma reorganização da empresa, sempre com dever de sigilo.
8. Transferência para fora do Brasil
Alguns fornecedores listados acima (como OpenAI, SendGrid, Google e Sentry) podem tratar dados em servidores fora do Brasil. Nesses casos, fazemos a transferência com base na LGPD (art. 33), escolhendo fornecedores que adotam medidas de segurança e proteção de dados adequadas e que se comprometem a tratar os dados somente para o serviço contratado.
9. Por quanto tempo guardamos os dados
- Conta e perfil: enquanto a sua conta estiver ativa.
- Candidaturas e o histórico de status: enquanto a conta existir e o registro for necessário para o serviço e para a defesa de direitos.
- Mensagens de contato pelo site: pelo tempo necessário para responder e comprovar o atendimento.
- Registros técnicos (logs): por prazos curtos, o suficiente para segurança e diagnóstico, e pelo prazo que a lei exigir quando for o caso.
- Dados enviados a uma empresa: a empresa os guarda conforme a política dela.
Depois desses prazos, ou quando você pedir a exclusão e não houver motivo legal para guardar, eliminamos os dados ou os tornamos anônimos. Podemos manter dados quando a lei mandar guardar (por exemplo, para cumprir obrigações legais) ou para exercer direitos em processos judiciais e administrativos.
10. Os seus direitos
A LGPD garante a você, a qualquer momento e mediante pedido:
- confirmar que tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- receber os seus dados em formato estruturado (portabilidade);
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar consentimento e as consequências disso;
- retirar o consentimento;
- pedir a revisão de decisões automatizadas;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
O que você mesmo faz na plataforma: editar o seu perfil e a sua conta, desistir de uma candidatura e salvar ou dispensar vagas.
Para os demais pedidos, use o formulário de contato (assunto “Outro assunto”), indicando o que deseja. Para sua segurança, podemos pedir informações para confirmar que você é a pessoa dona dos dados. Respondemos em até 15 dias. Se o pedido envolver dados que estão com uma empresa para a qual você se candidatou, também indicaremos como falar com ela.
11. Como protegemos os dados
- conexão criptografada (HTTPS) entre o seu navegador e a plataforma;
- senhas guardadas de forma criptografada e links de e-mail (confirmação e troca de senha) de uso único, dos quais guardamos apenas uma assinatura irreversível;
- controle de acesso: cada empresa só alcança as candidaturas das próprias vagas, e a equipe interna acessa apenas o que precisa;
- limites contra abusos (robôs, tentativas repetidas de cadastro e de contato) e verificação anti-robô;
- monitoramento de erros e registros de acesso para identificar problemas e incidentes.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, conforme a LGPD (art. 48). Você também pode ajudar: use uma senha forte, não a compartilhe e saia da conta em computadores de uso comum.
12. Crianças e adolescentes
A Vou Trampar tem vagas de Jovem Aprendiz, que podem ser ocupadas por adolescentes a partir de 14 anos. Tratamos os dados de adolescentes sempre no melhor interesse deles (LGPD, art. 14) e com o mesmo cuidado de todos os demais dados, limitando-nos ao que é necessário para a plataforma funcionar.
Se você tem menos de 18 anos, peça ajuda ao seu responsável ao criar a conta. Pais ou responsáveis legais podem falar com a gente pelo formulário de contato para exercer os direitos do adolescente.
14. Links para outros sites
A plataforma pode ter links para sites de empresas, instituições ou outros serviços. Não controlamos esses sites nem as políticas de privacidade deles; leia o que cada um diz antes de informar dados.
15. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. Sempre que houver uma mudança relevante, avisaremos por e-mail ou dentro da plataforma. A data da última atualização aparece no topo desta página.
16. Lei aplicável e foro
Esta política é regida pelas leis do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o Foro Central da Comarca da Capital do Estado de São Paulo para resolver qualquer disputa, ressalvado o foro que a lei assegura ao consumidor.