Política de privacidade
Atualizado em 23 de setembro de 2026
1Quem controla seus dados
O controlador é Felipe Henrique de Paula, Campinas, São Paulo, responsável pela Esteira de Vagas. Contato para qualquer assunto de dados pessoais: WhatsApp (19) 97154-9506 ou o e-mail de onde chegam as nossas mensagens.
2O que guardamos
Cadastro: nome, e-mail e, se você entrar pelo Google ou LinkedIn, a foto do perfil. A autenticação é feita pelo Clerk; a senha, quando existe, fica com eles e nunca conosco.
Perfil profissional: telefone, cidade, pretensão salarial, frentes de trabalho que você aceita, o que você não aceita, a sua história escrita e o arquivo do seu currículo em PDF.
Histórico do serviço: as candidaturas enviadas em seu nome, com empresa, vaga, canal, data e situação, além das pendências que ficaram para você.
Pagamento: guardamos apenas o identificador da transação, o plano e a data de vencimento. Dados de cartão e de Pix ficam com o Mercado Pago; nunca passam por nós.
3O que não guardamos
Não pedimos RG, PIS, dados bancários nem informação de saúde. Se um formulário de vaga exigir algo assim, ele vira pendência para você preencher, e o dado não passa por nós. O CPF é a única exceção, é opcional, e está explicado na cláusula 3.2.
Não vendemos, alugamos nem cedemos os seus dados para terceiros com fins de marketing. Nunca.
Sobre o acesso às suas contas em plataformas de emprego, leia a cláusula em destaque logo abaixo: é opcional, separada, e você liga e desliga quando quiser.
3.2 Seu CPF
Opcional. Você usa a Esteira sem informar CPF. O que muda é que os formulários que pedem CPF, entre eles os do InHire, ficam esperando o seu clique em vez de serem enviados por nós.
Como guardamos: cifrado com AES-256-GCM, na mesma chave das sessões, que fica fora do banco de dados. Conferimos os dígitos verificadores antes de salvar, porque CPF errado derruba a candidatura sem você ficar sabendo. Depois de salvo, ele não volta para a tela: o seu painel diz apenas que há um CPF guardado, e para trocar você digita outro.
Para que usamos: um uso só, preencher o campo de CPF de formulário de vaga em seu nome. Ele não entra na sua ficha de respostas, não é enviado para a inteligência artificial que escreve as respostas, e não aparece em relatório nem em lista nossa.
Como apagar: deixe o campo em branco em Meus dados e salve. Apaga na hora, e não é marcado como inativo.
3.1 Acesso às suas contas nas plataformas de emprego
Só existe se você autorizar, uma plataforma de cada vez, no seu painel. Nada disso vale para quem não ligou.
O que guardamos: em cada plataforma que você conectar, a sessão aberta por você — e, se você escolher conectar digitando o acesso, também o usuário e a senha. Tudo cifrado com AES-256-GCM. A chave fica em variável de ambiente do servidor, fora do banco: quem tiver uma cópia do banco não abre nada.
Quem faz o login é você. Abrimos a página da plataforma, você entra normalmente, resolve a verificação e o código de duas etapas. É por isso que, na maioria dos casos, não precisamos da sua senha.
Para que usamos: procurar vagas dentro do que você marcou e enviar candidaturas em seu nome. Nada além disso. Não alteramos o seu perfil, não apagamos nada e não mandamos mensagem para ninguém por você.
Por quanto tempo: enquanto você mantiver conectado. Sessão parada há mais de 30 dias é marcada para renovação, e apagada quando você desconecta ou encerra a conta.
Como desligar: “Contas conectadas” no painel. Desconectar apaga o registro da sessão, não marca uma caixinha. É o artigo 18, inciso IX, da Lei 13.709/2018, e vale na hora.
Se houver vazamento: avisamos você e a ANPD, e derrubamos todas as sessões guardadas, o que obriga a reconectar.
4Para que usamos
Para encontrar vagas compatíveis, reescrever seu currículo, responder formulários de candidatura em seu nome, mostrar o seu painel e mandar os avisos por e-mail (resumo do dia, pendências, vencimento e até dois lembretes se o cadastro ficar parado). A base legal é a execução do contrato entre nós, conforme o artigo 7º, inciso V, da Lei 13.709/2018.
Quando uma candidatura é enviada, os dados do seu currículo vão para a empresa ou plataforma daquela vaga, que passa a ser controladora deles. Isso é o serviço funcionando, e acontece com o seu pedido explícito de candidatar.
Se você chegou pelo link de indicação de alguém, guardamos quem indicou quem, para dar os dias de teste a você e os dias de prêmio a quem indicou. Quem indicou vê apenas quantas pessoas começaram pelo link dele, nunca quem são.
5Com quem compartilhamos
Apenas com quem opera a infraestrutura: Clerk (autenticação), Vercel (hospedagem, banco de dados e armazenamento do currículo), Mercado Pago (pagamento), Resend (envio de e-mail) e os provedores de inteligência artificial que leem e revisam o currículo e respondem formulários — hoje o Vercel AI Gateway, que encaminha para modelos do Google e da Anthropic. Cada um trata os dados somente para prestar o serviço contratado.
6Por quanto tempo
Enquanto a sua conta existir, mais 90 dias depois do fim do último período pago, para o caso de você voltar. Passado esse prazo, currículo, história e histórico de candidaturas são apagados. Registros mínimos de pagamento ficam pelo prazo fiscal exigido por lei.
7Seus direitos
Você pode pedir a qualquer momento, sem custo: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade em formato legível, eliminação e informação sobre com quem compartilhamos. É o artigo 18 da LGPD.
Peça pelo WhatsApp ou respondendo qualquer e-mail nosso. Respondemos em até 15 dias. Apagar os dados encerra o serviço, porque sem a sua história não há candidatura a enviar.
8Cookies
Usamos os cookies necessários para manter você conectado, criados pelo Clerk, e um cookie próprio que guarda por 30 dias o código do link de indicação pelo qual você chegou, quando for o caso. Não usamos cookies de publicidade nem rastreamento entre sites. As métricas de audiência que coletamos são agregadas e não identificam você.
9Segurança e incidentes
Tráfego sempre por HTTPS, acesso ao banco restrito ao servidor da aplicação, currículo em armazenamento com endereço não listado e chaves de operação separadas por função. Se houver incidente com risco relevante a você, avisamos você e a ANPD.