Como tratamos seus dados

Dentro das Vagas é uma rede social pedagógica voltada pra concurseiros brasileiros. Esta política descreve como nós coletamos, usamos, compartilhamos e protegemos seus dados pessoais.

Operadora: [PREENCHER razão social + CNPJ]. Sede: [PREENCHER endereço]. Encarregado de dados (DPO): dpo@dentrodasvagas.com.br.

Coletamos só o que precisamos pra entregar o serviço:

• Cadastro: email e nome (via Google OAuth ou login direto). @username escolhido por você.
• Perfil: bio, foto de avatar, capa, links sociais, escolaridade, estado/cidade, concurso de interesse — tudo opcional, controlado por você em /perfil.
• Dados de estudo: respostas às questões, aferição cognitiva (💡🤔🔍), bizus salvos, tópicos dominados. Usado pelo algoritmo pra te entregar o feed certo.
• Pagamento (se assinar plano): CPF/CNPJ, telefone (exigido pela Receita pra emissão de cobrança). Processado pela Asaas — a gente não armazena dados de cartão de crédito.
• Verificação (se comprar selo): foto do documento (RG/CNH), selfie, CEP. Analisados por IA do Anthropic Claude pra confirmar identidade. Documento é guardado no Firebase Storage com acesso restrito.
• Dados técnicos: IP, navegador, sistema operacional, páginas visitadas. Coletados em logs padrão de servidor e por scripts de analytics.

• Entregar o serviço: feed personalizado, caderno de erros, painel pedagógico, verificação de identidade, processamento de pagamento.
• Melhorar a plataforma: análise agregada de uso pra entender o que funciona — sem identificar usuários individuais.
• Comunicação: emails operacionais (recuperação de senha, recibo, expiração de plano). Nunca spam.
• Cumprir obrigações legais: emissão de nota fiscal, atendimento a ordens judiciais, prevenção a fraude.

Operadores que processam dados em nosso nome:

• Google Firebase (Google LLC, EUA) — autenticação, banco de dados, storage de arquivos. Servidores em região southamerica-east1 (São Paulo) quando possível.
• Asaas (Asaas Gestão Financeira S.A., Brasil) — processamento de pagamentos. Recebe nome, email, CPF/CNPJ e telefone.
• Anthropic (Anthropic PBC, EUA) — análise por IA do documento de verificação e do tutor IA do caderno de erros. Recebe somente os dados da pergunta; não retém histórico atrelado a usuário.
• Vercel (Vercel Inc., EUA) — hospedagem do site e logs de servidor.
• Google AdSense (Google LLC, EUA) — anúncios em páginas vistas por usuários free ou não logados. Usa cookies pra entrega de anúncios. Você pode optar por personalização em adssettings.google.com.

Não vendemos seus dados pra terceiros pra fins de marketing. Compartilhamento com autoridades só sob ordem judicial.

Usamos cookies pra:

• Essenciais: manter você logado (Firebase Auth). Não desligáveis — o serviço para de funcionar sem.
• Analytics: medir páginas mais acessadas (anônimo agregado).
• Publicidade (AdSense): só pra usuários não pagantes. Cookies do Google pra entregar anúncios relevantes. Pode desligar personalização no link da seção anterior.

Usuários dos planos Foco e Pleno não recebem cookies de publicidade (AdSense é completamente escondido).

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Pedir portabilidade dos dados
• Eliminar dados pessoais tratados com base no consentimento
• Revogar consentimento

Pra exercer qualquer desses direitos, escreve pra dpo@dentrodasvagas.com.br. Respondemos em até 15 dias úteis.

Pra excluir sua conta inteira, vá em /perfil → "Excluir conta". Removemos seus dados pessoais; dados agregados (estatísticas anônimas) e dados que precisamos guardar por obrigação legal (fiscais) permanecem.

Usamos criptografia em trânsito (HTTPS/TLS) e em repouso (Firebase). Acesso a dados pessoais por funcionários é restrito ao mínimo necessário e auditado.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD no prazo legal.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se tomarmos conhecimento, excluímos a conta. Pais ou responsáveis podem entrar em contato pra solicitar exclusão.

• Conta ativa: enquanto você usar a plataforma + 12 meses após a última atividade.
• Dados de pagamento: 5 anos (obrigação fiscal).
• Documentos de verificação: 12 meses após expiração do selo (auditoria de identidade).
• Logs técnicos: 6 meses.

Atualizamos esta política sempre que houver mudança significativa. A data no topo reflete a última alteração. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com pelo menos 7 dias de antecedência.