Política de Privacidade
Versão de 06/11/2026. Inclui o uso opcional da lista de cursos desejados para escolher campanhas Turbinar, só com autorização separada (seções 3, 6, 9.5 e 9.7), o tour da Nebu e os lembretes por e-mail para completar o cadastro (seção 9.11), a regra de que autorizar anúncios sem marcar temas equivale a receber todos os temas (seção 9.5), o resumo dos avisos por e-mail e o Brevo como provedor de envio de e-mails (seções 3, 7, 8, 9.10, 10 e 14). Versão anterior, de 03/11/2026: inclui a conferência limitada de referências profissionais públicas (seção 5). Acrescenta ao texto de 01/11/2026, com revisão jurídica, o recurso "Relatar um problema", os cursos grátis liberados por cadastro completo, a comparação gratuita com a base do OEO, as sugestões de pedido da Nebu e a manutenção do portal com apoio de IA (resumo na seção 15). Inclui também o retorno das campanhas Turbinar: leitura, botões Gostei e Não gostei e lembrete da Nebu (seção 9.5).
Esta Política explica, em linguagem simples, quais dados pessoais o O Empregador Online trata, por que trata, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site www.oempregadoronline.com.br, para o aplicativo instalável (PWA) e para todos os perfis: Candidato, Empresa e Instituição de Ensino, inclusive para visitantes que navegam sem conta.
1. Quem trata seus dados
O controlador dos dados pessoais é SYLVIO ROBERTO SCATOLIN JUNIOR 29002565852, inscrita no CNPJ 24.124.777/0001-26, com sede em Avenida Rio de Janeiro, 327, Edifício 1, Sala 234, Fundação da Casa Popular, Campinas/SP, CEP 13031-340, que utiliza no portal o nome fantasia O Empregador Online ("OEO", "nós").
Encarregado pelo tratamento de dados (DPO): Sylvio Roberto Scatolin Junior, contato de privacidade: contato@oempregadoronline.com.br. O encarregado recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a ANPD (LGPD, art. 41).
Canal para exercer seus direitos: contato@oempregadoronline.com.br, inclusive para acesso, correção e exclusão de dados. Atendimento de segunda a sexta-feira, em horário comercial.
Empresas e instituições que usam o portal para recrutar ou captar alunos decidem por conta própria sobre os candidatos que contatam, entrevistam ou contratam. Nesses tratamentos fora do portal, elas atuam como controladoras independentes e respondem pelas próprias decisões.
2. Quais dados tratamos
Coletamos apenas o necessário para cada função. A maior parte é informada por você; alguns dados técnicos são gerados quando você usa o portal.
| Categoria | Exemplos | Quem informa |
|---|---|---|
| Cadastro de Candidato | nome, CPF, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação), telefone, cidade e CEP | Você |
| Cadastro de Empresa ou Instituição | razão social, CNPJ, logo, endereço, e-mail e nome do responsável e dos usuários convidados (com o CPF informado para o convite) | O responsável pela organização |
| Currículo e carreira | foto, formação, cursos, experiências, competências, idiomas, meta profissional, vínculos, promoções e salários do histórico privado, endereço, arquivo de currículo enviado (PDF ou DOCX), comprovantes de formação e, se você quiser, dados opcionais como data de nascimento, nacionalidade e categoria da CNH. O portal não pede estado civil | Você |
| Lista de cursos desejados | cursos que você gostaria de fazer e a modalidade preferida (presencial, online, híbrido ou indiferente) | Você |
| Desenvolvimento pessoal | registros de aprendizado e, se você quiser, de desenvolvimento intelectual ou espiritual (opcional, privado e fora da classificação de emprego) | Você |
| Processos seletivos | candidaturas, etapas, entrevistas, links de reunião, avaliações e notas internas do recrutador | Você, empresas e instituições |
| Localização aproximada | região calculada a partir do CEP (cerca de 10 km), somente com sua autorização; o CEP de referência da busca não é guardado | Você |
| Planos, carteira e pagamentos | plano, nível, periodicidade, autorização de renovação automática e versão das condições aceitas, valores, recargas, saldo comprado, créditos de IA do plano, débitos internos (IA, destaques, Turbinar e planos), lembretes de vencimento, cancelamentos e estornos; os dados do cartão são digitados no ambiente do Asaas e não chegam ao OEO | Você e o Asaas |
| Uso de IA | texto que você digita para a tarefa, campos do currículo enviados à revisão, logo e imagens de referência, resultados que você decidir salvar e imagens geradas | Você |
| Programa de afiliados | seu código de indicação, a escola que você informou (candidatos) e a data da escolha, o vínculo entre quem indicou e quem contratou, a contagem de pagamentos válidos e, se você pedir resgate, nome, perfil e e-mail cadastrado | Você e o uso do portal |
| Campanhas Turbinar | autorização para receber campanhas, temas escolhidos, autorização separada para usar a lista de cursos desejados, data e versão de cada autorização; para o anunciante, texto, folder, filtros, aprovação, débito e registro de entrega e leitura; para quem recebe, se leu e, quando votar, o voto Gostei ou Não gostei | Você e o anunciante |
| Destaques pagos | item destacado, período, valor, desconto aplicado e contagens aproximadas de exibições e cliques | Você e o uso do portal |
| Treinamentos e avisos | progresso nos treinamentos, respostas dos questionários, leitura de avisos e notificações | Gerado pelo uso |
| Relatos de problemas | área do portal escolhida, descrição do problema, print opcional da tela, página, tipo de navegador e sistema, data, hora, perfil da conta, situação do relato e resposta da equipe | Você e o uso do portal |
| Dados técnicos | endereço IP, data e hora de acesso, navegador, dispositivo, identificador de notificação do app e registros de segurança | Gerado pelo uso |
Dados sensíveis. O portal não pede dados sobre origem racial, saúde, religião, opinião política ou vida sexual. Dois casos exigem cuidado: (a) a informação de pessoa com deficiência (PcD), quando você se candidata a vaga PcD ou a informa no currículo; (b) o registro opcional de desenvolvimento espiritual, que pode revelar convicção religiosa. Ambos só são tratados com seu consentimento específico e destacado, podem ser apagados a qualquer momento e nunca entram na ordenação de candidatos, na seleção de público de campanhas ou em qualquer filtro comercial.
Perfis de demonstração. Registros marcados como "Fictício" ou "Exemplo" são sintéticos, não pertencem a pessoas reais e não têm login.
3. Para que usamos e com qual base legal
Cada uso tem uma finalidade definida e uma base legal da LGPD (arts. 7º e 11).
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, confirmar e-mail, conferir CPF ou CNPJ e evitar contas duplicadas | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX) |
| Montar seu currículo, histórico de carreira, metas, lista de cursos desejados e treinamentos | Execução de contrato (art. 7º, V) |
| Conferir se o cadastro está completo para liberar os cursos grátis e orientar os passos que faltam | Execução de contrato (art. 7º, V) |
| Sugerir rua, cidade e estado a partir do CEP digitado | Execução de contrato (art. 7º, V) |
| Mostrar seu cartão público de currículo, foto e marcação SENAI na página inicial e nas buscas | Consentimento (art. 7º, I), que você liga e desliga no perfil |
| Candidaturas, processos seletivos, entrevistas e avisos entre as partes | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Ordenar resultados de busca por destaque, plano, pontos validados e distância | Execução de contrato (art. 7º, V); distância somente com consentimento (art. 7º, I) |
| Executar tarefas de IA que você pediu e cobrar o uso | Execução de contrato (art. 7º, V) |
| Contratar planos e destaques pela carteira, renovar planos automaticamente, enviar lembretes de saldo e impedir cobrança duplicada | Execução de contrato (art. 7º, V) |
| Cobrança, notas fiscais, prevenção de fraude em pagamentos, estornos e contestações | Execução de contrato (art. 7º, V) e obrigação legal ou regulatória (art. 7º, II) |
| Medir exibições e cliques dos destaques pagos para o contratante | Execução do contrato com o contratante (art. 7º, V) e legítimo interesse na prevenção de duplicações (art. 7º, IX) |
| Registrar indicações do programa de afiliados, conferir pagamentos válidos e entregar premiações | Execução de contrato (art. 7º, V) |
| Selecionar e entregar campanhas Turbinar a quem autorizou recebê-las, inclusive pelo curso da lista de cursos desejados quando houver autorização separada para isso | Consentimento (art. 7º, I, e art. 8º, §4º), revogável a qualquer momento; orçamento, cobrança e entrega pedidos pelo anunciante, execução de contrato (art. 7º, V); medir leitura e votos para mostrar ao anunciante só totais e percentuais da campanha, legítimo interesse (art. 7º, IX), com votação opcional |
| Guardar registros de acesso por 6 meses | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Segurança da conta, consulta de senhas vazadas, prevenção de abuso e investigação de incidentes | Legítimo interesse (art. 7º, IX) |
| Avisos do portal e notificações do app | Execução de contrato (avisos de serviço) e consentimento (notificações do app, que você autoriza no navegador) |
| Resumo por e-mail dos avisos novos da sua central (no máximo 1 por dia, sem avisos patrocinados) | Execução de contrato e legítimo interesse em manter você informado sobre a própria conta (art. 7º, V e IX), com opção de parar de receber a qualquer momento |
| Estatísticas agregadas, médias de pontos de organizações, indicadores do negócio e melhoria do serviço | Legítimo interesse (art. 7º, IX), com dados agregados sempre que possível |
| Informação PcD e registro de desenvolvimento espiritual | Consentimento específico e destacado (art. 11, I) |
| Receber e responder relatos de problemas e corrigir falhas do portal | Execução de contrato (art. 7º, V) e legítimo interesse na segurança e melhoria do serviço (art. 7º, IX) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI, e art. 11, II, d) |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros fora do portal. Quando o tratamento se basear em legítimo interesse, você pode se opor pelo canal de privacidade.
4. O que fica visível para outras pessoas
Seu perfil começa privado. Você decide o que aparece.
- Cartão público do currículo: só aparece se você autorizar, em "Meu cartão na página inicial". Ele pode ser exibido na vitrine da página inicial, que qualquer visitante vê sem precisar de conta, e nas buscas de empresas e instituições. Mostra nome, profissão, competências, cidade, pontos profissionais e, se você autorizar, foto e marcação SENAI. CPF, e-mail, telefone, endereço, salários e histórico privado nunca são exibidos.
- Buscadores (Google e outros): desde 30/10/2026, a página inicial, o blog e a página de instalação do app podem aparecer em buscadores. Desde 31/10/2026, cada anúncio de vaga ou curso publicado também tem uma página própria (/vaga/…) que pode aparecer nos buscadores, com título, organização, cidade, descrição, requisitos, benefícios e salário informados no anúncio. CEP, endereço e dados de quem publicou não aparecem nela; anúncios encerrados saem dela e do mapa do site. Currículos e cartões de candidatos não ganham página nos buscadores. As áreas logadas, a sua conta e as APIs ficam fora da busca. Marcamos a vitrine da página inicial para que os buscadores não usem os cartões em trechos de resultado (data-nosnippet), mas não controlamos totalmente o funcionamento deles. Se você retirar a autorização do cartão, ele sai do portal na hora, e cópias guardadas por buscadores podem levar algum tempo para sumir.
- Foto e marcação SENAI: têm autorizações separadas. A marcação SENAI é informação declarada por você e não substitui diploma validado.
- Região aproximada: se você autorizar, empresas que buscam por distância veem apenas a ordenação por proximidade. Seu CEP, endereço e coordenadas não são mostrados.
- Candidaturas: a empresa ou instituição da vaga vê o currículo que você enviou para aquela vaga e conduz o processo seletivo.
- Anúncios de vagas e cursos: são públicos. Qualquer visitante pode abrir a prévia sem login, e o anúncio pode ser compartilhado por link. Logos salvos por empresas e instituições aparecem nos cards dos seus anúncios.
- Equipes de empresas e instituições: usuários convidados só acessam o que o responsável liberou (editar perfil, publicar, buscar candidatos ou avaliar). O convite exige o CPF exato da pessoa e só vale depois que ela aceita.
- Pontos e médias: os pontos profissionais validados pelo OEO compõem médias de organizações e setores, apresentadas de forma agregada.
- Afiliados: quem indicou vê apenas a contagem agregada de pagamentos válidos, nunca nomes ou dados das pessoas indicadas.
- Campanhas Turbinar: o anunciante vê apenas relatórios agregados (quantos receberam, leram, gostaram e não gostaram, com percentuais), sem nomes, contatos ou currículos de quem recebeu, leu ou votou.
Você pode retirar cada autorização no perfil. A retirada vale dali em diante e não desfaz o que a empresa já recebeu numa candidatura.
5. Inteligência artificial
Os assistentes de IA só funcionam quando você escolhe uma tarefa e confirma a execução. Nada é enviado à IA automaticamente.
- O que é enviado: o texto que você digitou para a tarefa; na revisão de currículo, os campos editáveis do currículo e o texto do arquivo enviado; nos assistentes de publicações, a logo e as imagens de referência que você anexar; na geração do texto da publicação, a imagem opcional que você escolher para inspirar a legenda. Na revisão de currículo, não enviamos foto, CPF, campos pessoais do cadastro, nem o nome e os contatos que o sistema reconhecer no texto. Essa remoção não garante anonimato completo: se o texto livre ou o arquivo tiver outros dados pessoais, eles podem seguir. Por isso, a tela mostra o que será enviado antes de você confirmar.
- Fornecedor: as tarefas de texto e a geração de imagens são processadas pela OpenAI, nos Estados Unidos, como operadora do OEO. Pedimos que o fornecedor não armazene as conversas para uso próprio (opção store: false). O fornecedor ainda pode reter dados por período limitado para segurança e prevenção de abuso, conforme a política dele.
- Pesquisa externa Premium: consulta fontes públicas na internet a partir dos critérios que você informar. Para empresas, pode indicar links de perfis profissionais voluntariamente publicados em plataformas de recrutamento ou portfólio para oportunidades de trabalho, com o mínimo de informação profissional necessário. A finalidade é apoiar a localização de profissionais, sem acesso a currículos privados, coleta de contatos, atributos sensíveis ou dados de menores; um perfil público não comprova disponibilidade. Esse uso limitado considera legítimo interesse (art. 7º, IX), finalidade original da publicação, necessidade e expectativa do titular, sujeito a oposição e aos direitos descritos nesta Política. Para conferir referências profissionais, o servidor pode ler, sem login ou cookies, um número limitado de páginas públicas nas plataformas indicadas pela pesquisa. São extraídos somente trechos profissionais mínimos sobre requisitos técnicos e cidade declarada. O conteúdo HTML é temporário, não é registrado nos logs nem armazenado como banco de perfis; a fonte só acompanha o histórico privado se você decidir salvar a orientação. Páginas bloqueadas, redirecionadas ou inacessíveis não são contornadas. Uma menção literal não comprova domínio prático, experiência, residência atual ou disponibilidade. Não criamos banco adicional de profissionais nem listas de alunos. Canais educacionais são oportunidades potenciais, sem presumir interesse individual. Comparação gratuita com a base do OEO: usa apenas cartões públicos que os próprios candidatos tornaram visíveis, pela mesma busca de currículos já disponível às organizações, com termos tirados do título e dos requisitos obrigatórios da vaga ou curso da própria conta. Nada é enviado à IA nessa etapa e nada é guardado. Links de busca externos são apenas endereços montados com esses termos e abrem no navegador de quem clicar. O modo escolhido e o preço autorizado (padrão R$ 2,50 ou ampliada R$ 5,00) acompanham a solicitação de pesquisa para validar a cobrança.
- O que o OEO guarda: o registro de cobrança de cada uso (sem o conteúdo), os resultados que você decidir salvar no histórico e as imagens geradas. Você pode apagar o histórico e as imagens quando quiser. Logo, imagens de referência e a imagem anexada para inspirar a legenda não ficam guardadas pelo OEO. Escolher ou remover um arquivo não gera cobrança.
- Sem decisão automatizada: a IA sugere, e você decide. A IA não aprova, reprova, contrata, promove ou admite ninguém. Nenhuma sugestão é salva no seu perfil sem que você escolha. A ordenação das buscas usa critérios fixos e informados na página inicial (destaque, plano vigente, pontos validados, distância autorizada e ordem alfabética). Se você entender que uma decisão automatizada afetou seus interesses, pode pedir revisão e explicação dos critérios (LGPD, art. 20).
- Blog: a equipe do OEO pode usar IA para pesquisar e redigir artigos do blog. Esse uso não envolve dados de usuários.
- Manutenção do portal: a equipe usa agentes de IA (Claude, da Anthropic) para investigar falhas e propor correções no código do portal. Esses agentes não acessam o banco de dados nem os arquivos dos usuários; leem apenas avisos técnicos do monitoramento e o registro mascarado dos relatos de problemas (seção 9.8). Nenhuma correção entra no ar sem aprovação de uma pessoa.
- Limites da IA: respostas podem conter erros ou informações desatualizadas. Confira antes de usar.
Triagem de anúncios Turbinar
Na solicitação de aprovação e em nova análise solicitada pelo proprietário, regras locais e o modelo de moderação da OpenAI auxiliam a identificar indícios de conteúdo impróprio no título e texto do anúncio. A finalidade é a segurança e adequação do serviço solicitado pelo anunciante (art. 7º, V, LGPD). Não são enviados ao modelo dados de destinatários, filtros, currículo, arquivos ou destino de links. Textos com indícios de contatos, identificadores ou contexto sensível são encaminhados à revisão humana sem envio ao modelo. Essa detecção é limitada e não substitui o dever do anunciante de não inserir dados sensíveis ou dados de terceiros no anúncio.
O parecer resumido e uma referência do conteúdo analisado ficam associados à campanha pendente e são visíveis ao anunciante e ao proprietário. Não há histórico adicional de conversas de moderação no portal; a decisão humana substitui o parecer no campo de análise. O parecer acompanha a retenção aplicável ao conteúdo da campanha. O fornecedor pode reter entradas conforme sua política de segurança. A triagem não avalia integralmente imagens, PDFs ou links, não comprova veracidade e não toma a decisão final de aprovação, recusa, envio ou débito. Revisão ou contestação podem ser solicitadas a contato@oempregadoronline.com.br.
Contexto salvo nas tarefas dos agentes
As tarefas podem reutilizar a meta profissional (cargo desejado) e resumos dos campos profissionais do currículo da própria conta e, para empresas e instituições, o perfil da organização e vagas, cursos ou treinamentos publicados pela própria conta. As fontes são lidas com a sessão e permissões existentes, sem consultar currículos privados de outras pessoas. A tela permite selecionar até três fontes, retirar fontes e conferir o resumo antes de confirmar a execução. Não são incluídos foto, documento, data de nascimento, endereço completo ou PDF/DOCX nesta opção; contatos conhecidos são removidos automaticamente quando identificados, mas a revisão humana de textos livres permanece necessária.
O contexto selecionado integra o pedido enviado à OpenAI para executar a tarefa solicitada (art. 7º, V, LGPD). Na pesquisa externa, o resumo é reduzido a critérios profissionais gerais, sem enviar o currículo completo ou históricos de contatos e empregadores. Campos não salvos não entram, e alterações posteriores exigem atualizar as fontes. Resumos podem ser truncados para respeitar o limite informado. Carregar fontes não executa IA nem cobra. Não criamos memória permanente adicional: somente se o usuário escolher Salvar orientação, o pedido com seu contexto passa a integrar o histórico privado, sujeito aos controles e à retenção já descritos. A revisão conectada de currículo mantém seu fluxo específico de anexo e autorização.
Para candidatos, preencher a meta profissional (cargo desejado) é condição para usar os agentes de IA, inclusive a revisão de currículo e a pesquisa externa, porque é ela que orienta as respostas e a busca de vagas. Antes de executar, o servidor apenas confere se o cargo desejado está preenchido; essa conferência não grava, não registra em log e não envia o texto da meta a fornecedores. O cargo desejado só segue para a OpenAI quando a fonte "Minha meta profissional" estiver selecionada no pedido, e você pode retirá-la antes de confirmar. O cadastro e as demais funções do portal continuam disponíveis sem a meta.
6. Nebu, a assistente de ajuda
A Nebu é a cachorrinha que aparece no canto da tela para explicar próximos passos e campos do portal. Ela não usa inteligência artificial e não envia nada pela internet. As respostas são textos fixos que já vêm com a página. A pergunta digitada em "Pergunte à Nebu" (botão Farejar) é comparada com esses textos dentro do seu próprio navegador e não é guardada nem enviada ao OEO ou a terceiros. Ao explicar um campo, a Nebu lê apenas o nome e o rótulo do campo, nunca o que você digitou nele. Para mostrar o balão de boas-vindas só uma vez, o navegador guarda a marcação "nebu-seen" até a aba ser fechada (seção 14).
Na área da sua conta, a Nebu também mostra quanto do seu cadastro está completo e sugere o próximo passo. Para isso, a própria tela da conta informa à Nebu apenas se cada item está preenchido ou não (por exemplo, "tem foto: sim"), sem o conteúdo dos campos. A mesma contagem mostra os passos que faltam para liberar os cursos grátis (seção 9.9). Essa contagem fica só na memória da página, é apagada ao sair da conta ou fechar a página e não é enviada ao OEO nem a terceiros. Para não repetir o recado com o progresso ou a frase do dia, o navegador guarda a marcação "nebu-coach" até a aba ser fechada (seção 14).
Nos campos dos assistentes de IA, a Nebu pode oferecer um modelo de pedido, que só é colado no campo se você tocar em "Sim". Para isso, e para lembrar antes do envio que ainda há trechos entre colchetes por preencher, ela confere o texto do campo dentro do seu navegador, sem guardá-lo nem enviá-lo. O texto só vai à IA quando você confirma a tarefa, como descrito na seção 5.
7. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o portal funcionar. Eles atuam como operadores, seguindo nossas instruções e contratos com cláusulas de proteção de dados.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, login, arquivos privados (currículos, comprovantes, imagens, folders de campanhas) | EUA (região us-east-2) |
| Vercel | hospedagem do site e das funções do servidor | EUA |
| Cloudflare (R2) | cópia de segurança diária dos arquivos privados (bucket privado, sem acesso público) | EUA |
| OpenAI | processamento das tarefas de IA, geração de imagens e triagem de texto de anúncios | EUA |
| Asaas | pagamentos de recargas por Pix ou cartão e assinaturas antigas por cartão | Brasil |
| ViaCEP e AwesomeAPI | sugestão de rua, cidade e estado a partir do CEP (somente o CEP é enviado, pelo servidor) e, na AwesomeAPI, conversão do CEP em região aproximada quando você autoriza a busca por distância | Brasil |
| Serviços de notificação do navegador (Google, Apple, Mozilla) | entrega de notificações do app que você autorizou | Variados |
| Have I Been Pwned (Pwned Passwords) | consulta de senha em vazamentos conhecidos no cadastro e na troca de senha, com envio apenas de prefixo de hash | Serviço externo na internet |
| GitHub | (a) registro técnico dos relatos de problemas para a correção pela equipe e pelos agentes de manutenção: só o texto do relato, com e-mail, CPF/CNPJ, telefone, CEP e números longos mascarados, a área, a página e o tipo de navegador. Nome da conta, e-mail cadastrado e print não são enviados; (b) máquinas temporárias (GitHub Actions) que executam a cópia de segurança diária dos arquivos privados para a Cloudflare e os ensaios de recuperação: os arquivos passam por elas sem ficar guardados no GitHub, e a máquina é descartada ao fim de cada execução; (c) monitoramento automático do portal, que confere só páginas públicas e não trata dados pessoais | EUA |
| Anthropic (Claude) | agente de manutenção que lê o registro técnico mascarado dos relatos no GitHub para investigar a falha e propor a correção | EUA |
| Titan (provedor de e-mail) | caixa de e-mail do contato@ e envio de e-mails do atendimento | exterior |
| Brevo (envio de e-mails) | e-mails de confirmação de cadastro, recuperação de senha e o resumo diário dos avisos: recebe o e-mail da conta, o título dos avisos novos e o conteúdo do e-mail | União Europeia |
Outros compartilhamentos:
- Empresas e instituições recebem seu currículo quando você se candidata. Seu cartão público aparece para elas e para os visitantes da página inicial somente enquanto estiver autorizado.
- Google Agenda: ao confirmar uma entrevista, o portal pode abrir um evento já preenchido na sua conta Google. O evento só é criado se você salvar.
- Autoridades: quando houver ordem judicial, requisição legal de autoridade competente ou para defender direitos do OEO.
- Operações societárias: em caso de fusão, venda ou reorganização, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta Política.
Nenhum fornecedor recebe listas de público de campanhas, e nenhum anunciante recebe dados pessoais de destinatários.
8. Transferência internacional
Parte dos dados fica em servidores nos Estados Unidos (Supabase, Vercel, Cloudflare, OpenAI, GitHub e Anthropic) e na União Europeia (Brevo, envio de e-mails). Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). Usamos as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo válido, além de cifragem na transmissão e no armazenamento.
Você pode pedir pelo canal de privacidade informações sobre os países de destino e as garantias aplicadas.
9. Regras de recursos específicos
9.1 Preenchimento por CEP
Ao completar os oito dígitos do CEP no currículo ou num anúncio, o servidor consulta o ViaCEP e, se ele estiver indisponível, a AwesomeAPI, para sugerir rua, cidade e estado. Somente o CEP é enviado, sem nome, documento ou currículo. Você pode corrigir os dados, que só são gravados quando você salva o formulário. O endereço do currículo segue suas opções de compartilhamento; a consulta não torna seu endereço público.
9.2 Fotos e logos nos cards
Empresas e instituições que salvam um logo o exibem nos cards dos seus anúncios, inclusive destaques. A foto salva no currículo acompanha o cartão do candidato somente enquanto ele autorizar a exibição pública. Para retirar a imagem, remova o arquivo e salve; o candidato também pode ocultar o cartão público. Enviar foto não autoriza publicar o currículo completo.
9.3 Medição dos destaques pagos
Para mostrar ao contratante resultados aproximados da campanha, o portal mede se um cartão patrocinado ficou visível por pelo menos um segundo em uma aba ativa e se o visitante clicou no botão de detalhes, quando disponível. Isso também vale para visitantes sem conta na página inicial. A medição usa um identificador aleatório temporário guardado no navegador até a aba ser fechada ("oeo-highlight-session"); o servidor registra apenas um resumo associado ao dia, à campanha e ao tipo de evento. O registro não inclui diretamente nome, e-mail, endereço IP ou identidade do visitante, mas pode ser vinculado ao pedido da campanha e não é anônimo em todos os contextos. Os registros usados para reduzir duplicações ficam elegíveis para limpeza depois de 31 dias; os totais por campanha ficam no histórico comercial. As contagens são estimativas e não garantem contatos ou resultados.
9.4 Programa de afiliados
Candidatos, empresas e instituições podem compartilhar um link de indicação. Quando alguém abre esse link, o navegador guarda o código por 30 dias ("oeo-referral") para vinculá-lo antes da primeira contratação; o código também pode ser informado na contratação. Depois de vinculado, o afiliado não muda e não há atribuição retroativa sem vínculo comprovado. O afiliado vê apenas a contagem agregada. Ao pedir um resgate, seu nome, perfil e e-mail cadastrado ficam disponíveis somente ao proprietário do portal, para conferência e contato. Não pedimos chave Pix no link público. As regras de premiação estão nos Termos de Uso.
Candidatos também podem informar a escola onde estudam (lista de escolas mantida pelo OEO ou outra digitada), no cadastro ou em "Minha escola", até a primeira contratação. Usamos essa escolha só para registrar a escola como indicação; a escola não recebe seu nome nem seus dados, apenas a contagem. Para sugerir a conta da escola, comparamos o CNPJ informado por ela no cadastro com o da lista usando apenas a chave de conferência, sem guardar o número.
9.5 Campanhas Turbinar
Receber campanhas gerais patrocinadas é opcional e exclusivo para adultos, mediante autorização específica e revogável em Preferências de anúncios. Não inferimos interesses do currículo: os temas são escolhidos por você. Se você autorizar e não marcar nenhum tema, recebe campanhas de todos os temas; marcando um ou mais, recebe só as campanhas desses temas ou sem tema definido. Se você também autorizar, em opção separada, o uso da sua lista de cursos desejados, o portal pode incluir você em campanhas de escolas e empresas sobre o curso indicado pelo anunciante, como a abertura de novas turmas. A comparação é feita dentro do banco de dados do OEO, por trecho de texto e sem considerar acentos; o anunciante só informa o curso e recebe a quantidade de destinatários, nunca a lista, nomes ou contatos. Esse uso não vale para 16–17 anos e para quando você desliga os anúncios patrocinados, e pode ser retirado a qualquer momento em Preferências de anúncios. Guardamos a data e a versão de cada escolha, como nas demais autorizações de campanhas. Oportunidades para 16–17 anos seguem a modalidade específica descrita nesta Política, sem filtro por interesses. O proprietário consulta quantidades e percentuais agregados das autorizações atuais por tema para avaliar interesses da comunidade e planejar pautas do blog, sem lista de pessoas ou identificação de quem escolheu cada assunto. Para selecionar o público internamente usamos perfil, UF, cidade e os interesses autorizados. Dados sensíveis, currículo, CPF, telefone e e-mail não são filtros nem são entregues ao anunciante, e não há exportação de lista de pessoas. A mensagem chega identificada como "Patrocinado" na central de avisos. Guardamos a autorização e suas alterações (data, versão e temas), o conteúdo, a aprovação, o débito e o vínculo de entrega e leitura, para executar o serviço e demonstrar autorização e cobrança. Revogar impede novos envios comerciais e não afeta avisos administrativos ou candidaturas; avisos já recebidos não são apagados. Folders ficam privados, e os downloads autorizados duram 60 segundos.
Retorno da campanha: o aviso patrocinado conta como lido quando você clica em Marcar como lido, abre o link ou o anúncio do aviso, ou vota. Você pode votar Gostei ou Não gostei, trocar ou retirar o voto; votar é opcional. Guardamos a leitura e o voto junto do registro de entrega da campanha, e não no aviso, para o relatório não mudar se você excluir o aviso da sua central. O anunciante recebe só totais e percentuais da campanha; ele não vê quem leu nem quem votou, e não usamos o voto para montar perfil, escolher outras campanhas para você ou decidir candidaturas. A Nebu pode lembrar, no máximo uma vez por dia, que há avisos patrocinados sem ler; ela usa só a quantidade, dentro do seu navegador, e não usa IA.
9.6 Carteira unificada e renovação automática
Para executar planos, destaques e renovações que você contratou pela carteira, registramos a autorização e a versão das condições aceitas, o período, a próxima renovação, o valor, a origem do saldo, os débitos internos, o cancelamento e os lembretes enviados. O servidor verifica saldo e vencimento sozinho, sem que o aplicativo precise ficar aberto. Lembretes de saldo são avisos de serviço na central de avisos; notificações no aparelho dependem da sua autorização. A senha confirma contratação e cancelamento e não fica no histórico. Não há nova coleta de cartão nem recarga automática. Você consulta extrato e renovações na própria conta e pode cancelar os próximos débitos.
9.7 Lista de cursos desejados
A lista de cursos desejados fica na sua conta, e só você a vê e altera. O portal pede que ela esteja preenchida antes de contratar um plano. Ela só é usada para escolher anúncios patrocinados se você autorizar isso separadamente em Preferências de anúncios (seção 9.5); mesmo assim, ninguém mais vê o conteúdo da lista.
9.9 Cursos grátis por cadastro completo
Alguns cursos do OEO são liberados sem custo quando o cadastro está completo. Para isso, o servidor confere, a cada acesso aos cursos, se os campos exigidos estão preenchidos na sua própria conta. No candidato: nome, cidade e estado, contato, resumo, formação, experiência ou curso, competências e meta profissional. Na empresa e na instituição: nome, cidade e estado e logo. A conferência usa só "preenchido ou não": o conteúdo dos campos não é copiado, nenhum dado novo é gravado e nada é enviado a terceiros ou à IA. Foto, CPF, arquivo de currículo e o cartão público não contam, e liberar os cursos não torna nada do seu perfil público. O progresso nos cursos segue as regras de treinamentos (seções 2 e 10).
9.8 Relatar um problema
Qualquer conta logada pode relatar um problema em "Conta → Relatar um problema", com até 3 relatos por dia. O print é opcional, é reduzido no seu próprio aparelho antes do envio e fica num espaço privado do portal, visível só para o proprietário do OEO. Não envie senhas, números de cartão ou documentos no texto ou no print. Para a correção técnica, o texto do relato é registrado no GitHub sem e-mail, CPF/CNPJ, telefone, CEP e números longos, que são mascarados automaticamente; a máscara pode não reconhecer tudo o que for digitado livremente. Agentes de manutenção com IA podem ler esse registro técnico para propor correções, sempre aprovadas por uma pessoa antes de entrar no ar. Você acompanha o protocolo, a situação e a resposta da equipe em "Meus relatos".
9.10 Resumo dos avisos por e-mail
Quando chega aviso novo na sua central e você ainda não leu, enviamos um resumo para o e-mail do cadastro, no máximo uma vez por dia, com a quantidade de avisos não lidos, o título dos avisos novos e um link para a central. Avisos patrocinados (Turbinar) nunca entram nesse e-mail. Só contas com e-mail confirmado recebem. Para parar de receber, use o link "Parar de receber estes e-mails" no próprio e-mail ou o botão em "Conta → Alertas no celular", onde também é possível religar. Para isso guardamos apenas a data do último resumo, a data do aviso mais novo já resumido (para não repetir) e a data em que você pediu para parar.
9.11 Tour da Nebu e lembretes para completar o cadastro
Depois do login, a Nebu pode perguntar se você quer um tour pela plataforma (Sim, Não ou Depois). O tour apresenta os recursos e mostra, passo a passo, os campos que faltam para completar o cadastro. A Nebu não usa IA: as regras são fixas e ela olha só se cada item está preenchido ou não. A sua escolha (Sim, Não ou Depois) fica guardada só no seu navegador.
Se o cadastro ficar incompleto, enviamos para o e-mail do cadastro até 4 lembretes, espaçados (o primeiro algumas horas depois da criação da conta, os outros 1, 2 e 4 dias depois do anterior), dizendo apenas quais passos faltam, com um link para continuar. Nunca enviamos o conteúdo do seu cadastro. Somando com o resumo de avisos, sai no máximo 1 e-mail por dia. Os lembretes param quando o cadastro fica completo ou quando você usa o link "Parar de receber e-mails de avisos e lembretes" (o mesmo da seção 9.10, que também pode ser religado em "Conta → Alertas no celular"). Para isso guardamos só a data do último lembrete e quantos já foram enviados. Usamos o mesmo provedor de envio, o Brevo.
No espaço da conta também aparece um convite para instalar o app e ativar os alertas do aparelho, que mostram no ícone quantos avisos faltam ler. Ativar é opcional; "Agora não" esconde o convite por 7 dias, guardado só no seu navegador.
10. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa ou pelo prazo que a lei exigir. Depois disso, eles são eliminados ou anonimizados.
| Dado | Prazo |
|---|---|
| Cadastro, currículo, carreira, lista de cursos desejados, treinamentos | Enquanto a conta existir; eliminados em até 30 dias após a exclusão da conta |
| Histórico de IA salvo e imagens geradas | Até você apagar ou excluir a conta |
| Arquivos de currículo e comprovantes | Até você substituir, apagar ou excluir a conta |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Pedidos, pagamentos, carteira, créditos, débitos internos e estornos | 5 anos após o fim do ano da operação, por obrigação fiscal (Código Tributário Nacional, arts. 173 e 174) e defesa de direitos (Código de Defesa do Consumidor, art. 27) |
| Registros de indicações e resgates do programa de afiliados | Enquanto o programa e a conta existirem e, depois, 5 anos após o fim do ano do último resgate, como os registros financeiros |
| Autorizações e registros de campanhas Turbinar | Enquanto necessários à campanha, ao histórico e à conferência financeira; depois, a autorização, o débito e os totais de entrega ficam 5 anos após o fim do ano da campanha, como os registros financeiros, e o restante é eliminado ou anonimizado |
| Registros de medição de destaques usados contra duplicação | Elegíveis para limpeza após 31 dias; totais por campanha seguem o histórico comercial |
| Processos seletivos e avaliações | Enquanto a conta da empresa ou instituição existir; o candidato pode pedir a exclusão dos seus dados |
| Relatos de problemas | O print é apagado 30 dias após o relato ser encerrado, e o relato, 180 dias após o encerramento. O registro técnico no GitHub, com o texto mascarado, pode ser mantido como histórico de correções; você pode pedir a remoção pelo canal de privacidade informando o protocolo |
| Controle do resumo por e-mail (datas do último envio e do pedido para parar) | Enquanto a conta existir; apagado junto com a conta |
| Contas inativas | Podem ser excluídas após 24 meses sem acesso, com aviso prévio por e-mail de 30 dias |
| Cópias de segurança (backup) | Banco de dados e arquivos são copiados diariamente. As cópias do banco são substituídas em até 7 dias, e arquivos apagados ou trocados saem da cópia em até 7 dias |
Após a exclusão da conta, podemos manter dados mínimos para cumprir obrigação legal ou defender direitos (LGPD, art. 16). Nesse caso, eles ficam bloqueados para qualquer outro uso.
11. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados. A maior parte você corrige direto no perfil.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Receber seus dados em formato estruturado (portabilidade).
- Eliminar dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados (seção 7).
- Saber que pode negar o consentimento e o que acontece se negar. Por exemplo, sem autorizar o cartão público, você não aparece na página inicial nem nas buscas, mas continua podendo se candidatar; sem autorizar campanhas, você não recebe Turbinar.
- Revogar o consentimento.
- Opor-se a tratamento baseado em legítimo interesse.
- Pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Como pedir: pelo canal de privacidade (seção 1), a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade para proteger você. Respondemos de forma simplificada imediatamente ou, por declaração completa, em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à ANPD em www.gov.br/anpd.
Excluir a conta: peça pelo canal de privacidade (seção 1). Confirmamos sua identidade e concluímos a exclusão no prazo da seção 10.
12. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46): conexão cifrada (HTTPS), regras de acesso no banco que isolam cada conta e perfil, arquivos privados com links que expiram em 60 segundos, senhas guardadas pelo provedor de autenticação sem acesso do OEO, confirmação de senha para contratar e cancelar, e permissões decididas no servidor. Nenhuma medida é infalível. Use senha forte e exclusiva e não a compartilhe.
Consulta de senhas vazadas: no cadastro e na troca de senha, o navegador calcula um resumo criptográfico SHA-1 e consulta o serviço Have I Been Pwned (Pwned Passwords), enviando somente os cinco primeiros caracteres desse resumo. A senha, o resumo completo e o e-mail não são enviados nessa consulta. O serviço recebe a conexão do navegador, incluindo seu endereço IP; não se trata de anonimato completo. A comparação é feita no aparelho e o OEO não guarda o prefixo nem o resultado. Se o serviço estiver indisponível, o cadastro ou a troca de senha pode continuar sem essa conferência.
Monitoramento: um verificador automático confere de hora em hora se as páginas públicas do portal respondem e, todo dia, os testes do sistema, as bibliotecas usadas e a cópia de segurança. Ele não entra em contas e não trata dados pessoais; falhas viram avisos técnicos para a equipe.
Incidentes: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos do Regulamento de Comunicação de Incidente (Resolução CD/ANPD nº 15/2024).
13. Adolescentes
O portal é destinado a maiores de 16 anos. Adolescentes de 16 e 17 anos podem se cadastrar para buscar estágio, aprendizagem, cursos e primeiro emprego. Para eles, os dados são tratados no seu melhor interesse (LGPD, art. 14, e Enunciado CD/ANPD nº 1/2023), o cartão público fica desligado por padrão, não recebem campanhas gerais ou direcionadas por interesses inferidos. Podem escolher receber apenas oportunidades adequadas de aprendizagem, estágio e cursos para 16–17 anos, vinculadas a publicação e revisadas antes do envio. Recomendamos que pais ou responsáveis acompanhem o uso. Se soubermos de cadastro de menor de 16 anos, a conta será excluída.
Em parcerias com escolas, como o piloto SENAI, a instituição não recebe acesso ao perfil privado do aluno sem autorização dele.
14. Cookies e armazenamento no aparelho
O portal não usa cookies de publicidade nem ferramentas de análise de terceiros (como Google Analytics ou pixels de redes sociais). Usamos apenas o armazenamento abaixo, ligado a funções do próprio portal:
| Item | Para quê | Por quanto tempo |
|---|---|---|
| Sessão de login | manter você conectado (guardada no navegador pelo provedor de autenticação) | até você sair ou a sessão expirar |
| Arquivos do app instalável | abrir a tela de "sem internet"; guardam somente telas públicas e nenhum dado pessoal | até a próxima versão do app |
| oeo-return-invite-hidden-until | esconder o convite para instalar o app e ativar os alertas depois que você toca em "Agora não" | 7 dias |
| oeo-referral | lembrar o código de indicação do link de afiliado que você abriu | 30 dias |
| oeo-highlight-session | identificador aleatório para não contar duas vezes a mesma exibição de um destaque | até fechar a aba |
| nebu-seen | mostrar o balão de boas-vindas da Nebu só uma vez | até fechar a aba |
| nebu-coach | mostrar o recado da Nebu (progresso do cadastro ou frase do dia) no máximo uma vez | até fechar a aba |
Você pode apagar esses dados nas configurações do navegador; a sessão de login será encerrada. Se passarmos a usar ferramentas de análise ou publicidade, pediremos sua autorização antes.
15. Mudanças nesta Política
Podemos atualizar esta Política quando o portal mudar ou a lei exigir. A data da versão fica no topo. Mudanças relevantes serão avisadas no portal ou por e-mail antes de entrar em vigor. Quando a mudança depender de consentimento, pediremos de novo.
O que mudou em 06/11/2026: uso opcional da lista de cursos desejados para receber campanhas Turbinar sobre os cursos que você deseja, como novas turmas, com autorização própria, separada e revogável (seções 3, 6, 9.5 e 9.7); o anunciante continua recebendo só quantidades. Inclusão do resumo diário por e-mail dos avisos novos, sem avisos patrocinados e com opção de parar de receber (seções 3 e 9.10); o Brevo passa a constar como fornecedor de envio de e-mails, inclusive dos e-mails de confirmação e de recuperação de senha, que ele já enviava desde 04/11/2026 (seções 7 e 8); convite para instalar o app e ativar os alertas (seções 9.10 e 14); prazo de guarda do controle do resumo (seção 10).
O que mudou em 02/11/2026: inclusão do recurso "Relatar um problema" (dados, finalidade, GitHub e Anthropic como fornecedores, regras na seção 9.8 e prazos de guarda); cursos grátis liberados por cadastro completo (seções 3, 6 e 9.9); comparação gratuita das vagas e cursos da própria organização com os cartões públicos do OEO (seção 5); sugestões de pedido da Nebu nos assistentes de IA (seção 6); manutenção com apoio de agentes de IA e monitoramento automático (seções 5, 7 e 12); e o uso do GitHub Actions para executar a cópia de segurança diária dos arquivos (seção 7). Nenhuma dessas mudanças cria compartilhamento com anunciantes ou novos dados públicos.
O que mudou em 31/10/2026: páginas públicas de anúncios nos buscadores (seção 4) e retirada do estado civil dos dados opcionais do currículo. Valores já gravados deixam de aparecer e são apagados quando o currículo for salvo de novo.
O que mudou em 30/10/2026: as atualizações avulsas de 25/10 e 28/10 (níveis pagos, CEP, imagens dos cards, afiliados, Turbinar e carteira unificada) passaram a fazer parte do texto; foram incluídas a Nebu, a lista de cursos desejados, a exibição do cartão na página inicial, a entrada da página inicial, do blog e da instalação nos buscadores, o ViaCEP entre os fornecedores e a lista completa do que fica guardado no navegador.
16. Contato e foro
Dúvidas e atendimento: contato@oempregadoronline.com.br. Esta Política segue a lei brasileira. O foro é o do domicílio do titular, conforme o Código de Defesa do Consumidor.
Fontes
- Lei 13.709/2018, LGPD (texto compilado)
- Lei 12.965/2014, Marco Civil da Internet
- Lei 8.078/1990, Código de Defesa do Consumidor
- ANPD: regulamentações e guias
Faixa etária e escolha de anúncios no cadastro
Na conclusão do cadastro, após confirmar o e-mail, você declara se tem 16–17 anos ou 18 anos ou mais e escolhe separadamente se autoriza anúncios patrocinados na central de avisos. Recusar não impede o uso do portal. Menores de 18 anos não recebem campanhas gerais. Adolescentes de 16–17 anos podem autorizar separadamente oportunidades adequadas de aprendizagem, estágio e cursos, sem segmentação por interesses, com publicação vinculada e revisão do proprietário. Guardamos a faixa etária, a escolha inicial e sua data no registro privado da conta; não pedimos data de nascimento nessa etapa. A faixa etária é uma declaração, não uma verificação documental de idade. A finalidade é aplicar a restrição etária e registrar sua escolha (LGPD arts. 7º, I e V, 8º e 14). Não usamos metadados editáveis do login para conceder essa autorização. Preferências já registradas e revogações são preservadas. Adultos podem alterar a opção em Preferências de anúncios. Os registros de autorização seguem os prazos, direitos de acesso, correção, eliminação e canal de atendimento desta Política; não há novo fornecedor nem exposição pública desses dados.
Oportunidades para 16–17 anos
O recebimento é opcional e separado das campanhas gerais. O envio fica bloqueado até a conferência administrativa de idade e da supervisão aplicável, conforme a Lei15.211/2025 (ECA Digital) e suas normas; a autodeclaração não libera esse envio. Guardamos somente a indicação administrativa de conferência para aplicar essa proteção, sem usá-la para perfilamento comercial. Exige autorização específica do jovem, publicação própria vinculada de Jovem Aprendiz, Estágio, curso ou treinamento adequado, declaração do anunciante sobre adequação e revisão explícita do proprietário. Não permite campanhas independentes, produtos gerais, seleção por interesses ou dados sensíveis. A declaração do anunciante não comprova por si só a adequação. A revisão deve considerar as condições concretas, o melhor interesse do adolescente e as restrições a trabalho noturno, perigoso ou insalubre. São usados somente conta, faixa etária, autorização e região escolhida; o anunciante recebe contagens, nunca nomes ou contatos. Não há envio a menores de 16 anos, inferência de interesses ou contato automático fora do portal. A autorização e suas alterações têm data e versão próprias, são revogáveis nas Preferências de anúncios e seguem os direitos e prazos desta Política. Aplicam-se os arts. 7º, I e V, e 14 da LGPD, sem garantia de contratação, matrícula ou conformidade integral de cada anúncio.
