Empresas
O que coletamos: os dados da empresa que você escolhe publicar (nome, cidade, categoria, descrição e contatos), o seu e-mail de acesso, e o seu nome, cargo e telefone para conferência. Também guardamos os dados públicos do CNPJ consultados na Receita Federal.
O que é público: apenas os dados da empresa que você preencheu para o site (nome, cidade, categoria, descrição, imagens e contatos) e a declaração de posicionamento. O CNPJ, a razão social e o endereço só aparecem se você marcar a opção de mostrar no cadastro; se não marcar, só a moderação vê, para conferir. Seu nome, cargo, telefone e e-mail de acesso também não aparecem.
Base legal: seu consentimento, dado na declaração do cadastro (art. 7º, I, e art. 11, I, da LGPD).
Seus direitos: você pode editar ou remover sua empresa a qualquer momento em "Minhas empresas e canais". Ao remover, todos os dados dela são apagados. Para outros pedidos, use a página de contato e denúncias.
Selo Verificada: se a empresa pedir, a moderação confirma o cadastro pelo canal que ela escolher: um código publicado no Instagram, no Facebook, no YouTube ou no site da empresa, ou o e-mail ou telefone que constam no CNPJ dela na Receita Federal (dados públicos da empresa). Guardamos só a forma escolhida e, no caso do Facebook, o endereço da página. Não coletamos nem analisamos dados de pessoas.
Canais do YouTube
O que coletamos: o endereço do canal e o que você escolhe publicar (nome do canal, tema, cidade e estado, descrição, imagens e contatos opcionais), o seu e-mail de acesso, e o seu nome, função e telefone para a moderação. Canais não têm CNPJ, então não consultamos a Receita Federal.
O que é público: só o que você preencheu para o canal e a declaração de posicionamento. Seu nome completo, telefone e e-mail de acesso não aparecem no site. Não pedimos nem mostramos endereço.
Dado sensível: como o canal costuma ser de uma pessoa, a declaração de que ele se identifica com valores de direita é uma opinião política, que a LGPD trata como dado sensível. Por isso ela só é publicada com o seu consentimento específico e destacado, dado na declaração do cadastro (art. 11, I, da LGPD), e você pode retirá-lo a qualquer momento removendo o canal.
Confirmação do dono: para publicar, a moderação confere um código que você coloca na descrição do canal no YouTube. Depois de publicado, você pode tirar o código.
Seus direitos: em "Minhas empresas e canais" você edita ou remove o canal; ao remover, todos os dados dele são apagados.
Candidatos a vagas
O que coletamos: o que você preenche em "Meu currículo" (nome, WhatsApp ou telefone, cidade, área, resumo e, se quiser, o currículo em PDF), seu e-mail de acesso e as vagas em que você se candidatou. Não pedimos opinião política, religião nem outros dados sensíveis, e as empresas não podem escolher candidatos por esses motivos.
Quem vê: seu currículo não é público. Só a empresa ou o canal de cada vaga em que você se candidatou vê seus dados e o PDF, e a moderação pode ver em caso de denúncia. O PDF fica numa pasta privada e só abre com um link temporário.
Base legal: seu consentimento, dado ao salvar o currículo (art. 7º, I, da LGPD).
Seus direitos: em "Meu currículo" você edita seus dados, retira qualquer candidatura ou apaga o currículo e todas as candidaturas de uma vez. Quem publicou a vaga deve usar seus dados só para o processo seletivo dela.
Depois da candidatura: a seleção, a entrevista e a contratação são feitas direto entre você e quem publicou a vaga, fora do site. A partir do momento em que recebe seu currículo, a empresa (ou o canal) passa a ser responsável pelo uso que faz dos seus dados nesse processo.
Geral
Tipos de conta: cada conta é de empresa ou canal, ou de pessoa física, e guardamos esse tipo junto do seu e-mail de acesso. As duas são separadas: uma conta de empresa ou canal não tem currículo e uma conta de pessoa física não cadastra empresa nem canal.
Onde ficam os dados: em banco de dados gerenciado (Supabase), com acesso restrito por regras de segurança.
Cópias de segurança: uma vez por semana fazemos uma cópia do banco e dos arquivos para recuperar o site se algo der errado. A cópia é trancada com senha (criptografia AES-256) e apagada automaticamente depois de 90 dias.
Quem cuida dos dados (controlador): o Empresas de Direita. Para pedidos sobre seus dados, use a página Contato e denúncias; respondemos pelo e-mail ou telefone que você informar.
Serviços que usamos: para o site funcionar, alguns dados passam por fornecedores, só para a função de cada um:
- Supabase: banco de dados, contas e arquivos, com servidores em São Paulo.
- Brevo: envio dos e-mails da conta (confirmação, link de acesso e troca de senha). Recebe só o seu e-mail.
- Cloudflare: hospedagem das páginas do site, proteção contra ataques, contagem de visitas sem cookies (não identifica quem visita) e verificação de "não sou robô" no login e no cadastro. Recebe dados técnicos do acesso, como o endereço IP e o navegador.
- Google Maps: só na página de empresas que escolheram mostrar o mapa. Ao abrir essa página, o Google recebe dados técnicos do seu acesso.
- BrasilAPI: consulta dos dados públicos do CNPJ na Receita Federal durante o cadastro.
- GitHub: guarda o código do site e as cópias de segurança semanais, que ficam trancadas com senha (criptografia AES-256).
Não vendemos nem repassamos dados a ninguém (governo, partidos ou empresas). Dados guardados só são entregues a uma autoridade com ordem judicial, como manda o Marco Civil da Internet (art. 10), e só o que a ordem pedir.
Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais que cada fornecedor oferece.
Por quanto tempo guardamos: enquanto a conta, a empresa, o canal ou o currículo estiverem no site. Ao apagar, os dados saem do banco na hora e das cópias de segurança em até 90 dias. Denúncias ficam guardadas pelo tempo necessário para a moderação e para a defesa em eventual processo.
Seus direitos (art. 18 da LGPD): confirmar se temos dados seus, acessar, corrigir, pedir a eliminação, a portabilidade e informações sobre com quem compartilhamos, e retirar o consentimento. A maior parte você faz sozinho na sua conta; o resto, pela página de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Idade: contas de empresa ou canal são só para maiores de 18 anos; contas de pessoa física, a partir de 16 anos. Não coletamos dados de crianças.
Cookies: não usamos cookies de propaganda nem de rastreamento. O site guarda no seu navegador só o necessário para manter você conectado.
Segurança: o acesso aos dados é limitado por regras no próprio banco (cada pessoa só vê o que é dela). Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a ANPD.