Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Amo Varejo é um portal de vagas e currículos do varejo brasileiro. Conectamos candidatos a empresas que recrutam. Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ela vale para candidatos (quem cadastra currículo), para os responsáveis por empresas (quem cadastra a empresa e publica vagas) e para quem apenas visita o site. Para os dados que você nos fornece, a Amo Varejo é a controladora.

2. Dados que coletamos

Coletamos só o que você informa ou o que o uso do site gera:

• Candidato: nome, CPF, data de nascimento, telefone, WhatsApp, e-mail, endereço (CEP, rua, bairro, cidade, estado), gênero, estado civil, escolaridade, cargo e área de interesse, link do LinkedIn, experiências profissionais, formações e cursos, competências e, se você enviar, o arquivo do currículo.
• Dado pessoal sensível: se você informar que possui deficiência (PcD), esse dado é tratado como sensível (LGPD, art. 11) e só com o seu consentimento específico.
• Empresa: CNPJ, razão social, nome fantasia, nome do responsável pelo cadastro, telefone, e-mail, endereço e logotipo.
• Conta e segurança: nome de usuário, senha (guardada só em forma criptografada, nunca em texto), data e IP de acesso, registros de ações importantes.
• Uso da plataforma: vagas vistas, salvas e candidaturas; empresas que abriram o currículo de um candidato; candidatos favoritados por uma empresa.

3. Para que usamos seus dados e em que base legal

• Criar e manter a conta, autenticar você e prestar o serviço: execução de contrato (art. 7º, V).
• Mostrar seu currículo às empresas cadastradas e permitir que você se candidate: execução de contrato e, para o que depende de escolha sua, consentimento (art. 7º, I).
• Enviar e-mails do serviço (confirmação de e-mail, recuperação de senha): execução de contrato.
• Segurança, prevenção a fraude e abuso (limite de tentativas de acesso, registros de auditoria): legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II).
• Dado sobre deficiência: consentimento específico e destacado (art. 11, I).

Não vendemos dados pessoais e não os usamos para decisões exclusivamente automatizadas sobre você.

4. Quem vê seus dados

• Empresas cadastradas (se você é candidato): veem o seu currículo com nome, cargo e área de interesse, localização (cidade e estado), telefone/WhatsApp, e-mail, LinkedIn, experiências, formações e competências. Não mostramos CPF, data de nascimento, gênero, estado civil, informação de deficiência nem endereço completo.
• Administradores da plataforma: acesso necessário para moderar cadastros e dar suporte.
• Prestadores de serviço (operadores): hospedagem do servidor (Hetzner, Alemanha), proteção e entrega do site (Cloudflare), envio de e-mail (MXroute) e consulta de endereço pelo CEP (ViaCEP, feita pelo seu navegador). Eles só tratam os dados para nos prestar o serviço.
• Autoridades: quando houver ordem legal.

Parte desses prestadores fica fora do Brasil. Nesses casos, a transferência internacional se apoia no art. 33 da LGPD, e usamos apenas o necessário para o serviço funcionar.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Candidato que exclui a conta: o perfil é anonimizado (nome, CPF e demais dados de identificação são removidos) e a conta deixa de funcionar.
• Empresa que exclui a conta: a empresa e seus usuários deixam de aparecer e de acessar a plataforma; os registros ficam guardados pelo prazo necessário para cumprir obrigações legais e defender direitos, e depois são eliminados.
• Registros de segurança e auditoria: pelo prazo exigido em lei ou necessário para investigar abuso.

Links de confirmação de e-mail valem 24 horas. Você pode pedir a eliminação antecipada nos termos da seção 7.

6. Como protegemos

• Conexão criptografada (HTTPS) e acesso ao servidor de produção somente pela Cloudflare.
• Senhas com hash forte (Argon2), nunca em texto.
• Limite de tentativas de login, cadastro e recuperação de senha.
• Controle de acesso por tipo de conta: uma empresa só vê o que a plataforma permite, e o candidato só edita o próprio perfil.
• Registro de ações administrativas e cópias de segurança do banco de dados.

Nenhum sistema é totalmente imune a falhas. Se houver incidente que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

7. Seus direitos

Você pode pedir, a qualquer momento e sem custo (LGPD, art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (candidatos e empresas podem editar o perfil direto no site);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento, sem afetar o que já foi tratado;
• oposição a tratamento feito com base em legítimo interesse;
• reclamação perante a ANPD (gov.br/anpd).

Candidatos e empresas também podem excluir a própria conta em “Excluir conta”, no menu do site. Respondemos às solicitações em até 15 dias.

8. Cookies

Usamos um cookie essencial para manter você conectado (de sessão, com acesso restrito ao servidor). Não usamos cookies de publicidade nem de análise de terceiros. Se você bloquear esse cookie no navegador, não conseguirá entrar na conta.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Se identificarmos cadastro de menor sem a autorização legal, a conta será removida.

10. Encarregado de dados e contato

Para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um problema de segurança, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (LGPD, art. 41):

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou por aviso em destaque no site antes de a mudança valer. A data no topo da página mostra a versão em vigor.