JOBFORGED
Política de
Privacidade
Transparência, governança e proteção de dados pessoais
| VERSÃO | 1.0 |
|---|---|
| CONSOLIDAÇÃO | 21 de agosto de 2026 |
| STATUS | Modelo operacional — revisão obrigatória antes da publicação |
CONTRATAÇÕES MAIS INTELIGENTES, ACESSÍVEIS E ESTRUTURADAS.
Mapa do documento
Use este mapa para localizar regras e pontos de implementação. Campos entre colchetes permanecem pendentes e aparecem em vermelho no documento.
Objetivo e escopo
A quem esta Política se aplica
Papéis e responsabilidades na LGPD
Dados pessoais que podem ser tratados
Dados sensíveis e informações desnecessárias
Origem dos dados
Finalidades e bases legais
Portal agregado vagas.jobforged.com
Inteligência artificial e decisões automatizadas
Compartilhamento de dados
Operadores, suboperadores e contratos
Transferência internacional
Retenção e eliminação
Segurança da informação
Incidentes de segurança
Cookies e tecnologias semelhantes
Publicidade e conteúdo patrocinado
Direitos das pessoas titulares
Crianças e adolescentes
Comunicações e preferências
Links e serviços de terceiros
Alterações desta Política
Contato e reclamações
Condições obrigatórias antes da publicação
Referências normativas de elaboração
1. Objetivo e escopo
Esta Política explica como a JobForged trata dados pessoais no site jobforged.com, no portal de vagas planejado para vagas.jobforged.com, nos ambientes de recrutamento disponibilizados a empresas, em aplicativos, integrações, comunicações, suporte, demonstrações, eventos e demais pontos de contato que façam referência a esta Política.
A JobForged é concebida como uma plataforma tecnológica de recrutamento e seleção. Seus serviços podem incluir, conforme o plano, a configuração e o estágio de disponibilização: páginas e publicação de vagas, candidaturas, banco de talentos, gestão de candidatos, listas e Kanban, avaliações, entrevistas, mensagens, WhatsApp, agenda, automações, integrações, inteligência artificial assistiva, analytics, pagamentos, publicidade e cookies.
Esta descrição não significa que todos os recursos estejam ativos para todas as pessoas ou contas. A funcionalidade disponível é exclusivamente aquela exibida, contratada ou habilitada no ambiente correspondente. Recursos em planejamento, piloto, beta, acesso antecipado ou dependentes de terceiros devem ser identificados dessa forma.
2. A quem esta Política se aplica
Esta Política se aplica a:
visitantes dos sites e páginas públicas;
pessoas candidatas, integrantes de banco de talentos ou interessadas em oportunidades;
representantes, administradores, recrutadores, gestores e demais usuários de empresas clientes;
consultorias, parceiros, fornecedores, anunciantes e contatos comerciais;
pessoas que solicitem suporte, demonstração, conteúdo ou informações;
usuários de integrações autorizadas.
Esta Política não substitui os avisos de privacidade de cada empresa contratante. A empresa que conduz o recrutamento deve informar suas próprias finalidades, bases legais, prazos e compartilhamentos quando atuar como controladora.
3. Papéis e responsabilidades na LGPD
Os papéis dependem da finalidade e do grau de decisão de cada parte:
JobForged como controladora: em regra, decide sobre tratamentos necessários à criação e administração da conta, segurança, prevenção a fraude, suporte, faturamento, relacionamento comercial, operação do site e portal agregado, preferências de cookies, publicidade própria, métricas da plataforma, cumprimento legal e defesa de direitos.
Empresa cliente como controladora: em regra, decide sobre abertura da vaga, critérios, recebimento de candidaturas, triagem, entrevistas, avaliações, comunicações, banco de talentos e decisão de contratação.
JobForged como operadora: quando trata dados de candidatos em nome e segundo instruções documentadas da empresa cliente, dentro do serviço contratado.
Controladoria independente ou conjunta: poderá existir quando duas partes decidirem, de forma efetiva, finalidades e elementos essenciais do mesmo tratamento. A qualificação não será presumida; deverá refletir a operação e ser registrada contratualmente.
Se uma pessoa candidata quiser exercer direito ligado a uma seleção específica, a JobForged poderá encaminhar a solicitação à empresa controladora ou cooperar com ela. Quando o tratamento for próprio da JobForged, a solicitação será atendida diretamente por seu canal de privacidade.
4. Dados pessoais que podem ser tratados
4.1 Identificação, contato e conta
Nome, nome social quando informado, e-mail, telefone, endereço, cidade, data de nascimento quando necessária, documento de identificação quando legalmente justificado, fotografia, empresa, cargo, credenciais, autenticação, permissões, preferências e histórico da conta.
4.2 Perfil profissional e candidatura
Currículo, experiências, formação, competências, idiomas, portfólio, links profissionais, pretensão, disponibilidade, localização, respostas a perguntas, documentos enviados, vagas visualizadas, candidaturas, etapas, histórico, status e origem da candidatura.
4.3 Avaliações, entrevistas e comunicações
Notas, scorecards, pareceres, respostas, mensagens, e-mails, registros de atendimento, confirmações, agenda e metadados de interação. Áudio, vídeo, transcrição ou gravação somente poderão ser tratados quando o recurso estiver habilitado, houver aviso específico e existir base legal adequada.
4.4 Dados empresariais, comerciais e financeiros
Dados de representantes e usuários, CNPJ e informações cadastrais da empresa, plano, contrato, suporte, cobrança, notas fiscais, meio e status de pagamento. Dados completos de cartão devem ser processados por provedor de pagamento habilitado, quando adotado, e não precisam ser armazenados diretamente pela JobForged.
4.5 Dados técnicos, de uso e segurança
Endereço IP, data e hora, dispositivo, navegador, sistema operacional, identificadores, páginas e ações, logs de acesso, falhas, eventos de auditoria, cookies, preferências, dados aproximados de localização derivados do IP e sinais de fraude ou abuso.
4.6 Dados de publicidade e medição
Identificadores de cookies e dispositivos, impressão e interação com anúncios, origem de campanha, conversão e segmentos de audiência, quando publicidade ou medição estiverem habilitadas e observadas as escolhas aplicáveis.
5. Dados sensíveis e informações desnecessárias
A JobForged não incentiva a inclusão de dados pessoais sensíveis em currículos, mensagens ou campos livres. Informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética ou biometria somente devem ser tratadas quando estritamente necessárias, lícitas, proporcionais e protegidas por base legal específica.
Empresas clientes não devem solicitar dados sensíveis ou critérios discriminatórios sem justificativa legal. A JobForged poderá bloquear campos, restringir acesso, redigir, excluir ou solicitar a remoção de conteúdo inadequado. Informações voluntariamente inseridas pela pessoa não se tornam automaticamente necessárias nem autorizam uso incompatível.
Métricas de diversidade e inclusão, se habilitadas, devem usar coleta voluntária ou outra base legal válida, acesso restrito, finalidade legítima, agregação sempre que possível e separação da decisão individual.
6. Origem dos dados
Os dados podem ser obtidos:
diretamente da pessoa titular;
da empresa cliente ou usuário autorizado;
de integrações escolhidas e autorizadas;
de cookies, logs e uso do serviço;
de parceiros, indicações e fornecedores;
de fontes públicas ou legitimamente acessíveis, apenas quando a coleta e o uso forem compatíveis com a LGPD e as expectativas da pessoa.
A empresa que importar currículos, listas ou dados de terceiros declara possuir autorização, base legal e transparência adequadas. A JobForged poderá solicitar evidências e interromper importações que apresentem risco.
7. Finalidades e bases legais
As bases abaixo são indicativas e precisam corresponder ao fluxo real:
| Finalidade | Exemplos de dados | Base legal normalmente considerada |
|---|---|---|
| Fornecer conta, serviço e suporte | cadastro, autenticação, uso, solicitações | execução de contrato ou procedimentos preliminares; legítimo interesse quando aplicável |
| Operar candidaturas em nome do cliente | currículo, respostas, etapas e comunicações | base definida pela empresa controladora; execução de instruções como operadora |
| Viabilizar candidatura solicitada pela pessoa | perfil, vaga e envio | procedimentos preliminares relacionados a contrato ou outra base definida pelo empregador |
| Segurança, fraude e auditoria | IP, logs, ações, dispositivo | legítimo interesse; cumprimento de obrigação; exercício regular de direitos |
| Faturamento e obrigações fiscais | contato, contrato e cobrança | execução de contrato; obrigação legal ou regulatória |
| Melhorar produto e medir desempenho | eventos de uso, erros e pesquisas | legítimo interesse com avaliação de necessidade e impacto; consentimento quando exigido |
| Comunicações comerciais | contato e preferências | consentimento ou legítimo interesse conforme a relação, com oposição e descadastro |
| Cookies analíticos ou publicitários não necessários | identificadores e navegação | consentimento, quando aplicável |
| Defender direitos e responder autoridades | registros e documentos | exercício regular de direitos; obrigação legal ou regulatória |
| Prevenir dano à vida ou integridade | dados estritamente necessários | proteção da vida ou da incolumidade física |
Consentimento não será usado de forma genérica para todos os tratamentos. Quando for a base escolhida, deverá ser livre, informado, inequívoco, específico e revogável. O legítimo interesse exigirá finalidade legítima, necessidade, balanceamento, transparência e salvaguardas.
8. Portal agregado vagas.jobforged.com
A JobForged planeja disponibilizar uma página pública que reúna vagas públicas e ativas publicadas por empresas usuárias. Até o lançamento ser formalmente confirmado, qualquer referência ao portal deve indicar que se trata de recurso planejado, em desenvolvimento ou em piloto, conforme o caso.
Quando habilitado, o portal poderá exibir informações públicas da vaga e da empresa, permitir busca, filtros, compartilhamento e candidatura, registrar interações e ordenar resultados por fatores como aderência ao termo buscado, localidade, modalidade, recência, completude, qualidade, desempenho, preferências e patrocínio. Vagas ou resultados pagos serão identificados de forma clara.
A empresa contratante é responsável pela legitimidade, exatidão, critérios e atualização da vaga. A JobForged poderá moderar, suspender ou remover conteúdo e manter canal de denúncia, mas não garante que toda vaga tenha sido previamente verificada nem que haverá entrevista ou contratação.
9. Inteligência artificial e decisões automatizadas
Recursos de IA podem extrair informações, resumir currículos, organizar respostas, relacionar evidências a critérios, sugerir perguntas, apoiar priorização e produzir indicadores. Saídas de IA são probabilísticas e podem conter erro, omissão ou viés.
A JobForged adota como diretriz que a decisão de contratar, eliminar ou classificar de forma material permaneça sob responsabilidade humana da empresa. Critérios devem ser pertinentes à vaga, documentados, auditáveis e não discriminatórios. A plataforma não deve inferir personalidade, saúde mental, emoção, caráter ou atributos protegidos a partir de imagem, voz, nome ou sinais não validados.
Quando houver decisão tomada unicamente com base em tratamento automatizado que afete interesses, a pessoa poderá solicitar revisão e informações claras sobre critérios e procedimentos, preservados segredos comercial e industrial nos limites legais. A empresa cliente deverá cooperar e manter responsável humano apto a revisar o resultado.
10. Compartilhamento de dados
Dados poderão ser compartilhados, no limite necessário, com:
empresa responsável pela vaga e seus usuários autorizados;
provedores de hospedagem, armazenamento, banco de dados, segurança, suporte e observabilidade;
provedores de e-mail, WhatsApp, calendário, videoconferência e assinatura, se habilitados;
provedores de IA, automação, análise de documentos e RAG, conforme a configuração;
processadores de pagamento, cobrança e contabilidade;
ferramentas de analytics, gestão de consentimento e publicidade, conforme preferências;
consultorias e parceiros autorizados pela empresa cliente;
autoridades, tribunais ou terceiros quando exigido por lei ou necessário à defesa de direitos;
sucessores em reorganização, investimento, fusão ou aquisição, com salvaguardas de confidencialidade e continuidade.
A JobForged não vende dados pessoais por padrão. Qualquer compartilhamento para publicidade comportamental ou finalidade própria de terceiro deverá ser identificado, limitado e apoiado por base legal adequada.
11. Operadores, suboperadores e contratos
Fornecedores com acesso a dados devem ser avaliados quanto a segurança, finalidade, retenção, subcontratação, transferência internacional, resposta a incidentes e eliminação. Os contratos devem impor confidencialidade, instruções documentadas, controles, cooperação com direitos e incidentes e devolução ou eliminação ao término.
A lista ou categorias de suboperadores relevantes deverá ser disponibilizada em [URL OU CANAL DE SUBOPERADORES], quando aplicável, e mantida coerente com a operação real.
12. Transferência internacional
Alguns fornecedores podem tratar dados fora do Brasil ou em infraestrutura global. A JobForged adotará mecanismo permitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais, normas corporativas globais, consentimento específico quando cabível ou outra hipótese legal.
As pessoas poderão solicitar informações sobre países, finalidade e salvaguardas aplicáveis pelo canal de privacidade, observados segredos comercial e industrial.
13. Retenção e eliminação
Os dados serão mantidos pelo tempo necessário à finalidade, ao contrato, à configuração da empresa controladora, ao processo seletivo, à segurança, a obrigações legais e ao exercício de direitos. Entre os critérios:
dados de conta e contrato durante a relação e pelo prazo necessário a obrigações e defesa;
candidaturas conforme instrução e política de retenção da empresa controladora;
banco de talentos pelo período informado e com possibilidade de oposição ou revogação quando aplicável;
registros de acesso a aplicações de internet pelo prazo legal aplicável, inclusive seis meses quando exigido pelo Marco Civil da Internet;
backups por ciclos técnicos limitados, com acesso restrito e sobrescrita programada;
dados anonimizados de forma efetiva poderão ser conservados para estatística e melhoria.
Encerrada a finalidade, os dados serão eliminados, anonimizados ou bloqueados, salvo conservação autorizada ou exigida por lei. A exclusão em sistemas ativos pode não produzir remoção instantânea de backups, que permanecerão protegidos até a sobrescrita.
14. Segurança da informação
A JobForged deverá adotar medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, segregação entre empresas, autenticação, menor privilégio, criptografia em trânsito e em repouso quando adequada, gestão de segredos, logs, backups, testes de restauração, varredura de arquivos, gestão de vulnerabilidades, treinamento e resposta a incidentes.
Nenhum ambiente é absolutamente invulnerável. Essa ressalva não exclui deveres legais nem autoriza negligência. A JobForged deve manter segurança compatível com a natureza dos dados, tecnologia disponível, custo, contexto e risco.
15. Incidentes de segurança
Suspeitas podem ser comunicadas a [E-MAIL DE SEGURANÇA OU PRIVACIDADE]. A JobForged investigará, conterá e documentará incidentes e cooperará com empresas controladoras e fornecedores.
Quando o incidente puder acarretar risco ou dano relevante, a comunicação à ANPD e às pessoas afetadas será realizada pelo controlador responsável, nos prazos, conteúdo e forma exigidos. Como operadora, a JobForged notificará a empresa controladora sem atraso indevido conforme contrato e plano de resposta.
16. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos ou identificadores usados para operar, proteger, lembrar preferências, medir e, se habilitado, exibir publicidade. A JobForged poderá usar:
| Categoria | Finalidade | Regra operacional |
|---|---|---|
| Necessários | autenticação, sessão, segurança, balanceamento e preferências essenciais | ativos quando indispensáveis; não usados para publicidade |
| Funcionais | idioma, interface e conveniências | consentimento quando exigido; revogáveis |
| Analíticos | audiência, desempenho, erros e melhoria | ativados conforme base legal e configuração; preferencialmente minimizados |
| Publicitários | medição, limitação de frequência, segmentação e anúncios personalizados | somente após consentimento aplicável; rejeição deve ser simples |
O banner deverá oferecer aceitar, rejeitar e personalizar categorias não necessárias com linguagem clara e destaque equivalente. Caixas não devem vir pré-marcadas. A pessoa poderá alterar escolhas em [LINK OU BOTÃO “PREFERÊNCIAS DE COOKIES”]. A rejeição de cookies não necessários não impedirá funções essenciais, embora possa reduzir conveniências.
A lista de cookies, fornecedores, finalidades e durações deverá ser mantida no gerenciador de consentimento ou em [URL DO AVISO DE COOKIES] e refletir os scripts efetivamente instalados.
17. Publicidade e conteúdo patrocinado
A plataforma poderá apresentar anúncios, vagas patrocinadas, recomendações comerciais e conteúdos de parceiros. Materiais pagos serão identificados como “Anúncio”, “Patrocinado” ou expressão equivalente. A publicidade não representa garantia ou endosso do anunciante, salvo indicação expressa.
Anúncios contextuais podem usar o conteúdo da página. Anúncios personalizados, retargeting ou compartilhamento de identificadores dependerão de consentimento quando aplicável e das escolhas de cookies. Não serão criados segmentos publicitários com dados sensíveis de candidatos nem publicidade direcionada a crianças.
18. Direitos das pessoas titulares
Nos termos da LGPD, a pessoa pode solicitar, conforme aplicável:
confirmação da existência de tratamento e acesso;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada regulamentação e segredos;
eliminação de dados tratados com consentimento, ressalvadas hipóteses de conservação;
informação sobre compartilhamentos e sobre a possibilidade e consequências de não consentir;
revogação do consentimento e oposição a tratamento irregular;
revisão e informação sobre decisões automatizadas, quando aplicável;
petição perante a ANPD e órgãos de defesa do consumidor.
Solicitações devem ser enviadas a [E-MAIL DE PRIVACIDADE]. Poderá ser necessária verificação proporcional de identidade. Pedidos ligados a uma vaga específica poderão ser direcionados à empresa controladora, com cooperação da JobForged. Não será cobrada taxa por pedidos ordinários, salvo hipótese legal.
19. Crianças e adolescentes
A plataforma não é dirigida a crianças. Processos de jovem aprendiz, estágio ou outras oportunidades que envolvam adolescentes devem observar capacidade, melhor interesse, legislação trabalhista, transparência apropriada e participação de responsável quando exigida.
Dados de crianças somente poderão ser tratados com consentimento específico e em destaque de pelo menos um responsável legal, salvo exceções legais. Não será realizada publicidade comportamental baseada em dados de crianças. Se houver coleta inadequada, o canal de privacidade deverá ser contatado para avaliação e remoção.
20. Comunicações e preferências
Mensagens operacionais necessárias à conta, candidatura, segurança ou contrato podem ser enviadas independentemente de marketing. Comunicações promocionais deverão permitir descadastro simples. O bloqueio de um canal poderá limitar avisos de seleção; empresas devem oferecer alternativa razoável quando possível.
O uso de WhatsApp dependerá da habilitação do canal, das regras do provedor, da finalidade e da base legal. A pessoa deve ser informada sobre o responsável, a finalidade e como interromper mensagens não essenciais.
21. Links e serviços de terceiros
Sites, integrações ou páginas de terceiros possuem políticas próprias. A JobForged não controla suas práticas, mas deverá selecionar fornecedores de forma diligente e informar quando a pessoa sair do ambiente ou iniciar interação externa relevante.
22. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. Alterações materiais serão comunicadas por meio adequado e entrarão em vigor na data informada. Quando a mudança depender de novo consentimento, ele será solicitado antes do tratamento correspondente.
Versões anteriores deverão ser preservadas em [URL OU REPOSITÓRIO DE VERSÕES]. O uso continuado não substituirá consentimento quando ele for legalmente necessário.
23. Contato e reclamações
Responsável: [RAZÃO SOCIAL / NOME EMPRESARIAL]
CNPJ/CPF: [CNPJ/CPF]
Endereço: [ENDEREÇO DA SEDE]
Privacidade: [E-MAIL DE PRIVACIDADE]
Suporte: [E-MAIL DE SUPORTE]
Encarregado ou canal: [ENCARREGADO OU CANAL DO TITULAR]
Se a solicitação não for resolvida, a pessoa poderá recorrer à Autoridade Nacional de Proteção de Dados, ao órgão de defesa do consumidor ou ao Poder Judiciário, conforme aplicável.
24. Condições obrigatórias antes da publicação
preencher identidade, CNPJ/CPF, endereço, canais e data de vigência;
inventariar dados, finalidades, bases legais, sistemas, integrações e fornecedores reais;
definir contratualmente quando JobForged é controladora ou operadora;
publicar lista de cookies e bloquear categorias não necessárias antes do consentimento;
implementar banner com aceitar, rejeitar e personalizar;
configurar canal de direitos, verificação de identidade e SLAs;
definir matriz de retenção, eliminação, exportação e backup;
formalizar contrato de tratamento de dados e suboperadores;
adotar plano de resposta a incidentes e fluxo de comunicação;
validar transferências internacionais e cláusulas aplicáveis;
documentar critérios, revisão humana e riscos de IA;
criar regra de moderação e denúncia para vagas.jobforged.com;
realizar relatório de impacto quando o risco ou a autoridade recomendarem;
obter revisão jurídica brasileira antes da publicação.
25. Referências normativas de elaboração
Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm
Lei nº 12.965/2014 — Marco Civil da Internet: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
Lei nº 8.078/1990 — Código de Defesa do Consumidor: https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm
Guia Orientativo — Cookies e Proteção de Dados Pessoais, ANPD: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf/@@display-file/file
Regulamentações da ANPD: https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd
Controle da versão
Versão 1.0 — modelo operacional inicial consolidado em 21/08/2026.
Próxima revisão obrigatória: antes da publicação e sempre que houver mudança material de dados, fornecedores, cookies, anúncios, IA, portal de vagas, identidade jurídica ou legislação aplicável.