O Empregador Online

Política de Privacidade

Versão de 06/11/2026. Inclui o uso opcional da lista de cursos desejados para escolher campanhas Turbinar, só com autorização separada (seções 3, 6, 9.5 e 9.7), o tour da Nebu e os lembretes por e-mail para completar o cadastro (seção 9.11), a regra de que autorizar anúncios sem marcar temas equivale a receber todos os temas (seção 9.5), o resumo dos avisos por e-mail e o Brevo como provedor de envio de e-mails (seções 3, 7, 8, 9.10, 10 e 14). Versão anterior, de 03/11/2026: inclui a conferência limitada de referências profissionais públicas (seção 5). Acrescenta ao texto de 01/11/2026, com revisão jurídica, o recurso "Relatar um problema", os cursos grátis liberados por cadastro completo, a comparação gratuita com a base do OEO, as sugestões de pedido da Nebu e a manutenção do portal com apoio de IA (resumo na seção 15). Inclui também o retorno das campanhas Turbinar: leitura, botões Gostei e Não gostei e lembrete da Nebu (seção 9.5).

Esta Política explica, em linguagem simples, quais dados pessoais o O Empregador Online trata, por que trata, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site www.oempregadoronline.com.br, para o aplicativo instalável (PWA) e para todos os perfis: Candidato, Empresa e Instituição de Ensino, inclusive para visitantes que navegam sem conta.

1. Quem trata seus dados

O controlador dos dados pessoais é SYLVIO ROBERTO SCATOLIN JUNIOR 29002565852, inscrita no CNPJ 24.124.777/0001-26, com sede em Avenida Rio de Janeiro, 327, Edifício 1, Sala 234, Fundação da Casa Popular, Campinas/SP, CEP 13031-340, que utiliza no portal o nome fantasia O Empregador Online ("OEO", "nós").

Encarregado pelo tratamento de dados (DPO): Sylvio Roberto Scatolin Junior, contato de privacidade: contato@oempregadoronline.com.br. O encarregado recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a ANPD (LGPD, art. 41).

Canal para exercer seus direitos: contato@oempregadoronline.com.br, inclusive para acesso, correção e exclusão de dados. Atendimento de segunda a sexta-feira, em horário comercial.

Empresas e instituições que usam o portal para recrutar ou captar alunos decidem por conta própria sobre os candidatos que contatam, entrevistam ou contratam. Nesses tratamentos fora do portal, elas atuam como controladoras independentes e respondem pelas próprias decisões.

2. Quais dados tratamos

Coletamos apenas o necessário para cada função. A maior parte é informada por você; alguns dados técnicos são gerados quando você usa o portal.

CategoriaExemplosQuem informa
Cadastro de Candidatonome, CPF, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação), telefone, cidade e CEPVocê
Cadastro de Empresa ou Instituiçãorazão social, CNPJ, logo, endereço, e-mail e nome do responsável e dos usuários convidados (com o CPF informado para o convite)O responsável pela organização
Currículo e carreirafoto, formação, cursos, experiências, competências, idiomas, meta profissional, vínculos, promoções e salários do histórico privado, endereço, arquivo de currículo enviado (PDF ou DOCX), comprovantes de formação e, se você quiser, dados opcionais como data de nascimento, nacionalidade e categoria da CNH. O portal não pede estado civilVocê
Lista de cursos desejadoscursos que você gostaria de fazer e a modalidade preferida (presencial, online, híbrido ou indiferente)Você
Desenvolvimento pessoalregistros de aprendizado e, se você quiser, de desenvolvimento intelectual ou espiritual (opcional, privado e fora da classificação de emprego)Você
Processos seletivoscandidaturas, etapas, entrevistas, links de reunião, avaliações e notas internas do recrutadorVocê, empresas e instituições
Localização aproximadaregião calculada a partir do CEP (cerca de 10 km), somente com sua autorização; o CEP de referência da busca não é guardadoVocê
Planos, carteira e pagamentosplano, nível, periodicidade, autorização de renovação automática e versão das condições aceitas, valores, recargas, saldo comprado, créditos de IA do plano, débitos internos (IA, destaques, Turbinar e planos), lembretes de vencimento, cancelamentos e estornos; os dados do cartão são digitados no ambiente do Asaas e não chegam ao OEOVocê e o Asaas
Uso de IAtexto que você digita para a tarefa, campos do currículo enviados à revisão, logo e imagens de referência, resultados que você decidir salvar e imagens geradasVocê
Programa de afiliadosseu código de indicação, a escola que você informou (candidatos) e a data da escolha, o vínculo entre quem indicou e quem contratou, a contagem de pagamentos válidos e, se você pedir resgate, nome, perfil e e-mail cadastradoVocê e o uso do portal
Campanhas Turbinarautorização para receber campanhas, temas escolhidos, autorização separada para usar a lista de cursos desejados, data e versão de cada autorização; para o anunciante, texto, folder, filtros, aprovação, débito e registro de entrega e leitura; para quem recebe, se leu e, quando votar, o voto Gostei ou Não gosteiVocê e o anunciante
Destaques pagositem destacado, período, valor, desconto aplicado e contagens aproximadas de exibições e cliquesVocê e o uso do portal
Treinamentos e avisosprogresso nos treinamentos, respostas dos questionários, leitura de avisos e notificaçõesGerado pelo uso
Relatos de problemasárea do portal escolhida, descrição do problema, print opcional da tela, página, tipo de navegador e sistema, data, hora, perfil da conta, situação do relato e resposta da equipeVocê e o uso do portal
Dados técnicosendereço IP, data e hora de acesso, navegador, dispositivo, identificador de notificação do app e registros de segurançaGerado pelo uso

Dados sensíveis. O portal não pede dados sobre origem racial, saúde, religião, opinião política ou vida sexual. Dois casos exigem cuidado: (a) a informação de pessoa com deficiência (PcD), quando você se candidata a vaga PcD ou a informa no currículo; (b) o registro opcional de desenvolvimento espiritual, que pode revelar convicção religiosa. Ambos só são tratados com seu consentimento específico e destacado, podem ser apagados a qualquer momento e nunca entram na ordenação de candidatos, na seleção de público de campanhas ou em qualquer filtro comercial.

Perfis de demonstração. Registros marcados como "Fictício" ou "Exemplo" são sintéticos, não pertencem a pessoas reais e não têm login.

3. Para que usamos e com qual base legal

Cada uso tem uma finalidade definida e uma base legal da LGPD (arts. 7º e 11).

FinalidadeBase legal
Criar e manter sua conta, confirmar e-mail, conferir CPF ou CNPJ e evitar contas duplicadasExecução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX)
Montar seu currículo, histórico de carreira, metas, lista de cursos desejados e treinamentosExecução de contrato (art. 7º, V)
Conferir se o cadastro está completo para liberar os cursos grátis e orientar os passos que faltamExecução de contrato (art. 7º, V)
Sugerir rua, cidade e estado a partir do CEP digitadoExecução de contrato (art. 7º, V)
Mostrar seu cartão público de currículo, foto e marcação SENAI na página inicial e nas buscasConsentimento (art. 7º, I), que você liga e desliga no perfil
Candidaturas, processos seletivos, entrevistas e avisos entre as partesExecução de contrato e procedimentos preliminares (art. 7º, V)
Ordenar resultados de busca por destaque, plano, pontos validados e distânciaExecução de contrato (art. 7º, V); distância somente com consentimento (art. 7º, I)
Executar tarefas de IA que você pediu e cobrar o usoExecução de contrato (art. 7º, V)
Contratar planos e destaques pela carteira, renovar planos automaticamente, enviar lembretes de saldo e impedir cobrança duplicadaExecução de contrato (art. 7º, V)
Cobrança, notas fiscais, prevenção de fraude em pagamentos, estornos e contestaçõesExecução de contrato (art. 7º, V) e obrigação legal ou regulatória (art. 7º, II)
Medir exibições e cliques dos destaques pagos para o contratanteExecução do contrato com o contratante (art. 7º, V) e legítimo interesse na prevenção de duplicações (art. 7º, IX)
Registrar indicações do programa de afiliados, conferir pagamentos válidos e entregar premiaçõesExecução de contrato (art. 7º, V)
Selecionar e entregar campanhas Turbinar a quem autorizou recebê-las, inclusive pelo curso da lista de cursos desejados quando houver autorização separada para issoConsentimento (art. 7º, I, e art. 8º, §4º), revogável a qualquer momento; orçamento, cobrança e entrega pedidos pelo anunciante, execução de contrato (art. 7º, V); medir leitura e votos para mostrar ao anunciante só totais e percentuais da campanha, legítimo interesse (art. 7º, IX), com votação opcional
Guardar registros de acesso por 6 mesesObrigação legal (art. 7º, II; Marco Civil, art. 15)
Segurança da conta, consulta de senhas vazadas, prevenção de abuso e investigação de incidentesLegítimo interesse (art. 7º, IX)
Avisos do portal e notificações do appExecução de contrato (avisos de serviço) e consentimento (notificações do app, que você autoriza no navegador)
Resumo por e-mail dos avisos novos da sua central (no máximo 1 por dia, sem avisos patrocinados)Execução de contrato e legítimo interesse em manter você informado sobre a própria conta (art. 7º, V e IX), com opção de parar de receber a qualquer momento
Estatísticas agregadas, médias de pontos de organizações, indicadores do negócio e melhoria do serviçoLegítimo interesse (art. 7º, IX), com dados agregados sempre que possível
Informação PcD e registro de desenvolvimento espiritualConsentimento específico e destacado (art. 11, I)
Receber e responder relatos de problemas e corrigir falhas do portalExecução de contrato (art. 7º, V) e legítimo interesse na segurança e melhoria do serviço (art. 7º, IX)
Defender direitos em processos judiciais, administrativos ou arbitraisExercício regular de direitos (art. 7º, VI, e art. 11, II, d)

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros fora do portal. Quando o tratamento se basear em legítimo interesse, você pode se opor pelo canal de privacidade.

4. O que fica visível para outras pessoas

Seu perfil começa privado. Você decide o que aparece.

Você pode retirar cada autorização no perfil. A retirada vale dali em diante e não desfaz o que a empresa já recebeu numa candidatura.

5. Inteligência artificial

Os assistentes de IA só funcionam quando você escolhe uma tarefa e confirma a execução. Nada é enviado à IA automaticamente.

Triagem de anúncios Turbinar

Na solicitação de aprovação e em nova análise solicitada pelo proprietário, regras locais e o modelo de moderação da OpenAI auxiliam a identificar indícios de conteúdo impróprio no título e texto do anúncio. A finalidade é a segurança e adequação do serviço solicitado pelo anunciante (art. 7º, V, LGPD). Não são enviados ao modelo dados de destinatários, filtros, currículo, arquivos ou destino de links. Textos com indícios de contatos, identificadores ou contexto sensível são encaminhados à revisão humana sem envio ao modelo. Essa detecção é limitada e não substitui o dever do anunciante de não inserir dados sensíveis ou dados de terceiros no anúncio.

O parecer resumido e uma referência do conteúdo analisado ficam associados à campanha pendente e são visíveis ao anunciante e ao proprietário. Não há histórico adicional de conversas de moderação no portal; a decisão humana substitui o parecer no campo de análise. O parecer acompanha a retenção aplicável ao conteúdo da campanha. O fornecedor pode reter entradas conforme sua política de segurança. A triagem não avalia integralmente imagens, PDFs ou links, não comprova veracidade e não toma a decisão final de aprovação, recusa, envio ou débito. Revisão ou contestação podem ser solicitadas a contato@oempregadoronline.com.br.

Contexto salvo nas tarefas dos agentes

As tarefas podem reutilizar a meta profissional (cargo desejado) e resumos dos campos profissionais do currículo da própria conta e, para empresas e instituições, o perfil da organização e vagas, cursos ou treinamentos publicados pela própria conta. As fontes são lidas com a sessão e permissões existentes, sem consultar currículos privados de outras pessoas. A tela permite selecionar até três fontes, retirar fontes e conferir o resumo antes de confirmar a execução. Não são incluídos foto, documento, data de nascimento, endereço completo ou PDF/DOCX nesta opção; contatos conhecidos são removidos automaticamente quando identificados, mas a revisão humana de textos livres permanece necessária.

O contexto selecionado integra o pedido enviado à OpenAI para executar a tarefa solicitada (art. 7º, V, LGPD). Na pesquisa externa, o resumo é reduzido a critérios profissionais gerais, sem enviar o currículo completo ou históricos de contatos e empregadores. Campos não salvos não entram, e alterações posteriores exigem atualizar as fontes. Resumos podem ser truncados para respeitar o limite informado. Carregar fontes não executa IA nem cobra. Não criamos memória permanente adicional: somente se o usuário escolher Salvar orientação, o pedido com seu contexto passa a integrar o histórico privado, sujeito aos controles e à retenção já descritos. A revisão conectada de currículo mantém seu fluxo específico de anexo e autorização.

Para candidatos, preencher a meta profissional (cargo desejado) é condição para usar os agentes de IA, inclusive a revisão de currículo e a pesquisa externa, porque é ela que orienta as respostas e a busca de vagas. Antes de executar, o servidor apenas confere se o cargo desejado está preenchido; essa conferência não grava, não registra em log e não envia o texto da meta a fornecedores. O cargo desejado só segue para a OpenAI quando a fonte "Minha meta profissional" estiver selecionada no pedido, e você pode retirá-la antes de confirmar. O cadastro e as demais funções do portal continuam disponíveis sem a meta.

6. Nebu, a assistente de ajuda

A Nebu é a cachorrinha que aparece no canto da tela para explicar próximos passos e campos do portal. Ela não usa inteligência artificial e não envia nada pela internet. As respostas são textos fixos que já vêm com a página. A pergunta digitada em "Pergunte à Nebu" (botão Farejar) é comparada com esses textos dentro do seu próprio navegador e não é guardada nem enviada ao OEO ou a terceiros. Ao explicar um campo, a Nebu lê apenas o nome e o rótulo do campo, nunca o que você digitou nele. Para mostrar o balão de boas-vindas só uma vez, o navegador guarda a marcação "nebu-seen" até a aba ser fechada (seção 14).

Na área da sua conta, a Nebu também mostra quanto do seu cadastro está completo e sugere o próximo passo. Para isso, a própria tela da conta informa à Nebu apenas se cada item está preenchido ou não (por exemplo, "tem foto: sim"), sem o conteúdo dos campos. A mesma contagem mostra os passos que faltam para liberar os cursos grátis (seção 9.9). Essa contagem fica só na memória da página, é apagada ao sair da conta ou fechar a página e não é enviada ao OEO nem a terceiros. Para não repetir o recado com o progresso ou a frase do dia, o navegador guarda a marcação "nebu-coach" até a aba ser fechada (seção 14).

Nos campos dos assistentes de IA, a Nebu pode oferecer um modelo de pedido, que só é colado no campo se você tocar em "Sim". Para isso, e para lembrar antes do envio que ainda há trechos entre colchetes por preencher, ela confere o texto do campo dentro do seu navegador, sem guardá-lo nem enviá-lo. O texto só vai à IA quando você confirma a tarefa, como descrito na seção 5.

7. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o portal funcionar. Eles atuam como operadores, seguindo nossas instruções e contratos com cláusulas de proteção de dados.

FornecedorPara quêOnde
Supabasebanco de dados, login, arquivos privados (currículos, comprovantes, imagens, folders de campanhas)EUA (região us-east-2)
Vercelhospedagem do site e das funções do servidorEUA
Cloudflare (R2)cópia de segurança diária dos arquivos privados (bucket privado, sem acesso público)EUA
OpenAIprocessamento das tarefas de IA, geração de imagens e triagem de texto de anúnciosEUA
Asaaspagamentos de recargas por Pix ou cartão e assinaturas antigas por cartãoBrasil
ViaCEP e AwesomeAPIsugestão de rua, cidade e estado a partir do CEP (somente o CEP é enviado, pelo servidor) e, na AwesomeAPI, conversão do CEP em região aproximada quando você autoriza a busca por distânciaBrasil
Serviços de notificação do navegador (Google, Apple, Mozilla)entrega de notificações do app que você autorizouVariados
Have I Been Pwned (Pwned Passwords)consulta de senha em vazamentos conhecidos no cadastro e na troca de senha, com envio apenas de prefixo de hashServiço externo na internet
GitHub(a) registro técnico dos relatos de problemas para a correção pela equipe e pelos agentes de manutenção: só o texto do relato, com e-mail, CPF/CNPJ, telefone, CEP e números longos mascarados, a área, a página e o tipo de navegador. Nome da conta, e-mail cadastrado e print não são enviados; (b) máquinas temporárias (GitHub Actions) que executam a cópia de segurança diária dos arquivos privados para a Cloudflare e os ensaios de recuperação: os arquivos passam por elas sem ficar guardados no GitHub, e a máquina é descartada ao fim de cada execução; (c) monitoramento automático do portal, que confere só páginas públicas e não trata dados pessoaisEUA
Anthropic (Claude)agente de manutenção que lê o registro técnico mascarado dos relatos no GitHub para investigar a falha e propor a correçãoEUA
Titan (provedor de e-mail)caixa de e-mail do contato@ e envio de e-mails do atendimentoexterior
Brevo (envio de e-mails)e-mails de confirmação de cadastro, recuperação de senha e o resumo diário dos avisos: recebe o e-mail da conta, o título dos avisos novos e o conteúdo do e-mailUnião Europeia

Outros compartilhamentos:

Nenhum fornecedor recebe listas de público de campanhas, e nenhum anunciante recebe dados pessoais de destinatários.

8. Transferência internacional

Parte dos dados fica em servidores nos Estados Unidos (Supabase, Vercel, Cloudflare, OpenAI, GitHub e Anthropic) e na União Europeia (Brevo, envio de e-mails). Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). Usamos as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo válido, além de cifragem na transmissão e no armazenamento.

Você pode pedir pelo canal de privacidade informações sobre os países de destino e as garantias aplicadas.

9. Regras de recursos específicos

9.1 Preenchimento por CEP

Ao completar os oito dígitos do CEP no currículo ou num anúncio, o servidor consulta o ViaCEP e, se ele estiver indisponível, a AwesomeAPI, para sugerir rua, cidade e estado. Somente o CEP é enviado, sem nome, documento ou currículo. Você pode corrigir os dados, que só são gravados quando você salva o formulário. O endereço do currículo segue suas opções de compartilhamento; a consulta não torna seu endereço público.

9.2 Fotos e logos nos cards

Empresas e instituições que salvam um logo o exibem nos cards dos seus anúncios, inclusive destaques. A foto salva no currículo acompanha o cartão do candidato somente enquanto ele autorizar a exibição pública. Para retirar a imagem, remova o arquivo e salve; o candidato também pode ocultar o cartão público. Enviar foto não autoriza publicar o currículo completo.

9.3 Medição dos destaques pagos

Para mostrar ao contratante resultados aproximados da campanha, o portal mede se um cartão patrocinado ficou visível por pelo menos um segundo em uma aba ativa e se o visitante clicou no botão de detalhes, quando disponível. Isso também vale para visitantes sem conta na página inicial. A medição usa um identificador aleatório temporário guardado no navegador até a aba ser fechada ("oeo-highlight-session"); o servidor registra apenas um resumo associado ao dia, à campanha e ao tipo de evento. O registro não inclui diretamente nome, e-mail, endereço IP ou identidade do visitante, mas pode ser vinculado ao pedido da campanha e não é anônimo em todos os contextos. Os registros usados para reduzir duplicações ficam elegíveis para limpeza depois de 31 dias; os totais por campanha ficam no histórico comercial. As contagens são estimativas e não garantem contatos ou resultados.

9.4 Programa de afiliados

Candidatos, empresas e instituições podem compartilhar um link de indicação. Quando alguém abre esse link, o navegador guarda o código por 30 dias ("oeo-referral") para vinculá-lo antes da primeira contratação; o código também pode ser informado na contratação. Depois de vinculado, o afiliado não muda e não há atribuição retroativa sem vínculo comprovado. O afiliado vê apenas a contagem agregada. Ao pedir um resgate, seu nome, perfil e e-mail cadastrado ficam disponíveis somente ao proprietário do portal, para conferência e contato. Não pedimos chave Pix no link público. As regras de premiação estão nos Termos de Uso.

Candidatos também podem informar a escola onde estudam (lista de escolas mantida pelo OEO ou outra digitada), no cadastro ou em "Minha escola", até a primeira contratação. Usamos essa escolha só para registrar a escola como indicação; a escola não recebe seu nome nem seus dados, apenas a contagem. Para sugerir a conta da escola, comparamos o CNPJ informado por ela no cadastro com o da lista usando apenas a chave de conferência, sem guardar o número.

9.5 Campanhas Turbinar

Receber campanhas gerais patrocinadas é opcional e exclusivo para adultos, mediante autorização específica e revogável em Preferências de anúncios. Não inferimos interesses do currículo: os temas são escolhidos por você. Se você autorizar e não marcar nenhum tema, recebe campanhas de todos os temas; marcando um ou mais, recebe só as campanhas desses temas ou sem tema definido. Se você também autorizar, em opção separada, o uso da sua lista de cursos desejados, o portal pode incluir você em campanhas de escolas e empresas sobre o curso indicado pelo anunciante, como a abertura de novas turmas. A comparação é feita dentro do banco de dados do OEO, por trecho de texto e sem considerar acentos; o anunciante só informa o curso e recebe a quantidade de destinatários, nunca a lista, nomes ou contatos. Esse uso não vale para 16–17 anos e para quando você desliga os anúncios patrocinados, e pode ser retirado a qualquer momento em Preferências de anúncios. Guardamos a data e a versão de cada escolha, como nas demais autorizações de campanhas. Oportunidades para 16–17 anos seguem a modalidade específica descrita nesta Política, sem filtro por interesses. O proprietário consulta quantidades e percentuais agregados das autorizações atuais por tema para avaliar interesses da comunidade e planejar pautas do blog, sem lista de pessoas ou identificação de quem escolheu cada assunto. Para selecionar o público internamente usamos perfil, UF, cidade e os interesses autorizados. Dados sensíveis, currículo, CPF, telefone e e-mail não são filtros nem são entregues ao anunciante, e não há exportação de lista de pessoas. A mensagem chega identificada como "Patrocinado" na central de avisos. Guardamos a autorização e suas alterações (data, versão e temas), o conteúdo, a aprovação, o débito e o vínculo de entrega e leitura, para executar o serviço e demonstrar autorização e cobrança. Revogar impede novos envios comerciais e não afeta avisos administrativos ou candidaturas; avisos já recebidos não são apagados. Folders ficam privados, e os downloads autorizados duram 60 segundos.

Retorno da campanha: o aviso patrocinado conta como lido quando você clica em Marcar como lido, abre o link ou o anúncio do aviso, ou vota. Você pode votar Gostei ou Não gostei, trocar ou retirar o voto; votar é opcional. Guardamos a leitura e o voto junto do registro de entrega da campanha, e não no aviso, para o relatório não mudar se você excluir o aviso da sua central. O anunciante recebe só totais e percentuais da campanha; ele não vê quem leu nem quem votou, e não usamos o voto para montar perfil, escolher outras campanhas para você ou decidir candidaturas. A Nebu pode lembrar, no máximo uma vez por dia, que há avisos patrocinados sem ler; ela usa só a quantidade, dentro do seu navegador, e não usa IA.

9.6 Carteira unificada e renovação automática

Para executar planos, destaques e renovações que você contratou pela carteira, registramos a autorização e a versão das condições aceitas, o período, a próxima renovação, o valor, a origem do saldo, os débitos internos, o cancelamento e os lembretes enviados. O servidor verifica saldo e vencimento sozinho, sem que o aplicativo precise ficar aberto. Lembretes de saldo são avisos de serviço na central de avisos; notificações no aparelho dependem da sua autorização. A senha confirma contratação e cancelamento e não fica no histórico. Não há nova coleta de cartão nem recarga automática. Você consulta extrato e renovações na própria conta e pode cancelar os próximos débitos.

9.7 Lista de cursos desejados

A lista de cursos desejados fica na sua conta, e só você a vê e altera. O portal pede que ela esteja preenchida antes de contratar um plano. Ela só é usada para escolher anúncios patrocinados se você autorizar isso separadamente em Preferências de anúncios (seção 9.5); mesmo assim, ninguém mais vê o conteúdo da lista.

9.9 Cursos grátis por cadastro completo

Alguns cursos do OEO são liberados sem custo quando o cadastro está completo. Para isso, o servidor confere, a cada acesso aos cursos, se os campos exigidos estão preenchidos na sua própria conta. No candidato: nome, cidade e estado, contato, resumo, formação, experiência ou curso, competências e meta profissional. Na empresa e na instituição: nome, cidade e estado e logo. A conferência usa só "preenchido ou não": o conteúdo dos campos não é copiado, nenhum dado novo é gravado e nada é enviado a terceiros ou à IA. Foto, CPF, arquivo de currículo e o cartão público não contam, e liberar os cursos não torna nada do seu perfil público. O progresso nos cursos segue as regras de treinamentos (seções 2 e 10).

9.8 Relatar um problema

Qualquer conta logada pode relatar um problema em "Conta → Relatar um problema", com até 3 relatos por dia. O print é opcional, é reduzido no seu próprio aparelho antes do envio e fica num espaço privado do portal, visível só para o proprietário do OEO. Não envie senhas, números de cartão ou documentos no texto ou no print. Para a correção técnica, o texto do relato é registrado no GitHub sem e-mail, CPF/CNPJ, telefone, CEP e números longos, que são mascarados automaticamente; a máscara pode não reconhecer tudo o que for digitado livremente. Agentes de manutenção com IA podem ler esse registro técnico para propor correções, sempre aprovadas por uma pessoa antes de entrar no ar. Você acompanha o protocolo, a situação e a resposta da equipe em "Meus relatos".

9.10 Resumo dos avisos por e-mail

Quando chega aviso novo na sua central e você ainda não leu, enviamos um resumo para o e-mail do cadastro, no máximo uma vez por dia, com a quantidade de avisos não lidos, o título dos avisos novos e um link para a central. Avisos patrocinados (Turbinar) nunca entram nesse e-mail. Só contas com e-mail confirmado recebem. Para parar de receber, use o link "Parar de receber estes e-mails" no próprio e-mail ou o botão em "Conta → Alertas no celular", onde também é possível religar. Para isso guardamos apenas a data do último resumo, a data do aviso mais novo já resumido (para não repetir) e a data em que você pediu para parar.

9.11 Tour da Nebu e lembretes para completar o cadastro

Depois do login, a Nebu pode perguntar se você quer um tour pela plataforma (Sim, Não ou Depois). O tour apresenta os recursos e mostra, passo a passo, os campos que faltam para completar o cadastro. A Nebu não usa IA: as regras são fixas e ela olha só se cada item está preenchido ou não. A sua escolha (Sim, Não ou Depois) fica guardada só no seu navegador.

Se o cadastro ficar incompleto, enviamos para o e-mail do cadastro até 4 lembretes, espaçados (o primeiro algumas horas depois da criação da conta, os outros 1, 2 e 4 dias depois do anterior), dizendo apenas quais passos faltam, com um link para continuar. Nunca enviamos o conteúdo do seu cadastro. Somando com o resumo de avisos, sai no máximo 1 e-mail por dia. Os lembretes param quando o cadastro fica completo ou quando você usa o link "Parar de receber e-mails de avisos e lembretes" (o mesmo da seção 9.10, que também pode ser religado em "Conta → Alertas no celular"). Para isso guardamos só a data do último lembrete e quantos já foram enviados. Usamos o mesmo provedor de envio, o Brevo.

No espaço da conta também aparece um convite para instalar o app e ativar os alertas do aparelho, que mostram no ícone quantos avisos faltam ler. Ativar é opcional; "Agora não" esconde o convite por 7 dias, guardado só no seu navegador.

10. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa ou pelo prazo que a lei exigir. Depois disso, eles são eliminados ou anonimizados.

DadoPrazo
Cadastro, currículo, carreira, lista de cursos desejados, treinamentosEnquanto a conta existir; eliminados em até 30 dias após a exclusão da conta
Histórico de IA salvo e imagens geradasAté você apagar ou excluir a conta
Arquivos de currículo e comprovantesAté você substituir, apagar ou excluir a conta
Registros de acesso (IP, data e hora)6 meses (Marco Civil, art. 15)
Pedidos, pagamentos, carteira, créditos, débitos internos e estornos5 anos após o fim do ano da operação, por obrigação fiscal (Código Tributário Nacional, arts. 173 e 174) e defesa de direitos (Código de Defesa do Consumidor, art. 27)
Registros de indicações e resgates do programa de afiliadosEnquanto o programa e a conta existirem e, depois, 5 anos após o fim do ano do último resgate, como os registros financeiros
Autorizações e registros de campanhas TurbinarEnquanto necessários à campanha, ao histórico e à conferência financeira; depois, a autorização, o débito e os totais de entrega ficam 5 anos após o fim do ano da campanha, como os registros financeiros, e o restante é eliminado ou anonimizado
Registros de medição de destaques usados contra duplicaçãoElegíveis para limpeza após 31 dias; totais por campanha seguem o histórico comercial
Processos seletivos e avaliaçõesEnquanto a conta da empresa ou instituição existir; o candidato pode pedir a exclusão dos seus dados
Relatos de problemasO print é apagado 30 dias após o relato ser encerrado, e o relato, 180 dias após o encerramento. O registro técnico no GitHub, com o texto mascarado, pode ser mantido como histórico de correções; você pode pedir a remoção pelo canal de privacidade informando o protocolo
Controle do resumo por e-mail (datas do último envio e do pedido para parar)Enquanto a conta existir; apagado junto com a conta
Contas inativasPodem ser excluídas após 24 meses sem acesso, com aviso prévio por e-mail de 30 dias
Cópias de segurança (backup)Banco de dados e arquivos são copiados diariamente. As cópias do banco são substituídas em até 7 dias, e arquivos apagados ou trocados saem da cópia em até 7 dias

Após a exclusão da conta, podemos manter dados mínimos para cumprir obrigação legal ou defender direitos (LGPD, art. 16). Nesse caso, eles ficam bloqueados para qualquer outro uso.

11. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

Como pedir: pelo canal de privacidade (seção 1), a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade para proteger você. Respondemos de forma simplificada imediatamente ou, por declaração completa, em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à ANPD em www.gov.br/anpd.

Excluir a conta: peça pelo canal de privacidade (seção 1). Confirmamos sua identidade e concluímos a exclusão no prazo da seção 10.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46): conexão cifrada (HTTPS), regras de acesso no banco que isolam cada conta e perfil, arquivos privados com links que expiram em 60 segundos, senhas guardadas pelo provedor de autenticação sem acesso do OEO, confirmação de senha para contratar e cancelar, e permissões decididas no servidor. Nenhuma medida é infalível. Use senha forte e exclusiva e não a compartilhe.

Consulta de senhas vazadas: no cadastro e na troca de senha, o navegador calcula um resumo criptográfico SHA-1 e consulta o serviço Have I Been Pwned (Pwned Passwords), enviando somente os cinco primeiros caracteres desse resumo. A senha, o resumo completo e o e-mail não são enviados nessa consulta. O serviço recebe a conexão do navegador, incluindo seu endereço IP; não se trata de anonimato completo. A comparação é feita no aparelho e o OEO não guarda o prefixo nem o resultado. Se o serviço estiver indisponível, o cadastro ou a troca de senha pode continuar sem essa conferência.

Monitoramento: um verificador automático confere de hora em hora se as páginas públicas do portal respondem e, todo dia, os testes do sistema, as bibliotecas usadas e a cópia de segurança. Ele não entra em contas e não trata dados pessoais; falhas viram avisos técnicos para a equipe.

Incidentes: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos do Regulamento de Comunicação de Incidente (Resolução CD/ANPD nº 15/2024).

13. Adolescentes

O portal é destinado a maiores de 16 anos. Adolescentes de 16 e 17 anos podem se cadastrar para buscar estágio, aprendizagem, cursos e primeiro emprego. Para eles, os dados são tratados no seu melhor interesse (LGPD, art. 14, e Enunciado CD/ANPD nº 1/2023), o cartão público fica desligado por padrão, não recebem campanhas gerais ou direcionadas por interesses inferidos. Podem escolher receber apenas oportunidades adequadas de aprendizagem, estágio e cursos para 16–17 anos, vinculadas a publicação e revisadas antes do envio. Recomendamos que pais ou responsáveis acompanhem o uso. Se soubermos de cadastro de menor de 16 anos, a conta será excluída.

Em parcerias com escolas, como o piloto SENAI, a instituição não recebe acesso ao perfil privado do aluno sem autorização dele.

14. Cookies e armazenamento no aparelho

O portal não usa cookies de publicidade nem ferramentas de análise de terceiros (como Google Analytics ou pixels de redes sociais). Usamos apenas o armazenamento abaixo, ligado a funções do próprio portal:

ItemPara quêPor quanto tempo
Sessão de loginmanter você conectado (guardada no navegador pelo provedor de autenticação)até você sair ou a sessão expirar
Arquivos do app instalávelabrir a tela de "sem internet"; guardam somente telas públicas e nenhum dado pessoalaté a próxima versão do app
oeo-return-invite-hidden-untilesconder o convite para instalar o app e ativar os alertas depois que você toca em "Agora não"7 dias
oeo-referrallembrar o código de indicação do link de afiliado que você abriu30 dias
oeo-highlight-sessionidentificador aleatório para não contar duas vezes a mesma exibição de um destaqueaté fechar a aba
nebu-seenmostrar o balão de boas-vindas da Nebu só uma vezaté fechar a aba
nebu-coachmostrar o recado da Nebu (progresso do cadastro ou frase do dia) no máximo uma vezaté fechar a aba

Você pode apagar esses dados nas configurações do navegador; a sessão de login será encerrada. Se passarmos a usar ferramentas de análise ou publicidade, pediremos sua autorização antes.

15. Mudanças nesta Política

Podemos atualizar esta Política quando o portal mudar ou a lei exigir. A data da versão fica no topo. Mudanças relevantes serão avisadas no portal ou por e-mail antes de entrar em vigor. Quando a mudança depender de consentimento, pediremos de novo.

O que mudou em 06/11/2026: uso opcional da lista de cursos desejados para receber campanhas Turbinar sobre os cursos que você deseja, como novas turmas, com autorização própria, separada e revogável (seções 3, 6, 9.5 e 9.7); o anunciante continua recebendo só quantidades. Inclusão do resumo diário por e-mail dos avisos novos, sem avisos patrocinados e com opção de parar de receber (seções 3 e 9.10); o Brevo passa a constar como fornecedor de envio de e-mails, inclusive dos e-mails de confirmação e de recuperação de senha, que ele já enviava desde 04/11/2026 (seções 7 e 8); convite para instalar o app e ativar os alertas (seções 9.10 e 14); prazo de guarda do controle do resumo (seção 10).

O que mudou em 02/11/2026: inclusão do recurso "Relatar um problema" (dados, finalidade, GitHub e Anthropic como fornecedores, regras na seção 9.8 e prazos de guarda); cursos grátis liberados por cadastro completo (seções 3, 6 e 9.9); comparação gratuita das vagas e cursos da própria organização com os cartões públicos do OEO (seção 5); sugestões de pedido da Nebu nos assistentes de IA (seção 6); manutenção com apoio de agentes de IA e monitoramento automático (seções 5, 7 e 12); e o uso do GitHub Actions para executar a cópia de segurança diária dos arquivos (seção 7). Nenhuma dessas mudanças cria compartilhamento com anunciantes ou novos dados públicos.

O que mudou em 31/10/2026: páginas públicas de anúncios nos buscadores (seção 4) e retirada do estado civil dos dados opcionais do currículo. Valores já gravados deixam de aparecer e são apagados quando o currículo for salvo de novo.

O que mudou em 30/10/2026: as atualizações avulsas de 25/10 e 28/10 (níveis pagos, CEP, imagens dos cards, afiliados, Turbinar e carteira unificada) passaram a fazer parte do texto; foram incluídas a Nebu, a lista de cursos desejados, a exibição do cartão na página inicial, a entrada da página inicial, do blog e da instalação nos buscadores, o ViaCEP entre os fornecedores e a lista completa do que fica guardado no navegador.

16. Contato e foro

Dúvidas e atendimento: contato@oempregadoronline.com.br. Esta Política segue a lei brasileira. O foro é o do domicílio do titular, conforme o Código de Defesa do Consumidor.

Fontes

Ler os Termos de Uso

Faixa etária e escolha de anúncios no cadastro

Na conclusão do cadastro, após confirmar o e-mail, você declara se tem 16–17 anos ou 18 anos ou mais e escolhe separadamente se autoriza anúncios patrocinados na central de avisos. Recusar não impede o uso do portal. Menores de 18 anos não recebem campanhas gerais. Adolescentes de 16–17 anos podem autorizar separadamente oportunidades adequadas de aprendizagem, estágio e cursos, sem segmentação por interesses, com publicação vinculada e revisão do proprietário. Guardamos a faixa etária, a escolha inicial e sua data no registro privado da conta; não pedimos data de nascimento nessa etapa. A faixa etária é uma declaração, não uma verificação documental de idade. A finalidade é aplicar a restrição etária e registrar sua escolha (LGPD arts. 7º, I e V, 8º e 14). Não usamos metadados editáveis do login para conceder essa autorização. Preferências já registradas e revogações são preservadas. Adultos podem alterar a opção em Preferências de anúncios. Os registros de autorização seguem os prazos, direitos de acesso, correção, eliminação e canal de atendimento desta Política; não há novo fornecedor nem exposição pública desses dados.

Oportunidades para 16–17 anos

O recebimento é opcional e separado das campanhas gerais. O envio fica bloqueado até a conferência administrativa de idade e da supervisão aplicável, conforme a Lei15.211/2025 (ECA Digital) e suas normas; a autodeclaração não libera esse envio. Guardamos somente a indicação administrativa de conferência para aplicar essa proteção, sem usá-la para perfilamento comercial. Exige autorização específica do jovem, publicação própria vinculada de Jovem Aprendiz, Estágio, curso ou treinamento adequado, declaração do anunciante sobre adequação e revisão explícita do proprietário. Não permite campanhas independentes, produtos gerais, seleção por interesses ou dados sensíveis. A declaração do anunciante não comprova por si só a adequação. A revisão deve considerar as condições concretas, o melhor interesse do adolescente e as restrições a trabalho noturno, perigoso ou insalubre. São usados somente conta, faixa etária, autorização e região escolhida; o anunciante recebe contagens, nunca nomes ou contatos. Não há envio a menores de 16 anos, inferência de interesses ou contato automático fora do portal. A autorização e suas alterações têm data e versão próprias, são revogáveis nas Preferências de anúncios e seguem os direitos e prazos desta Política. Aplicam-se os arts. 7º, I e V, e 14 da LGPD, sem garantia de contratação, matrícula ou conformidade integral de cada anúncio.