Texto provisórioVersão 2026-08-v1
Termos de uso e Política de Privacidade
Como a INSP trata os dados de quem se candidata a uma vaga e de quem contrata um processo seletivo, e quais direitos o titular pode exercer na plataforma.
- Versão publicada
- 2026-08-v1
- Em vigor desde
- A definir pela INSP
Documento provisório — sem valor jurídico
O que está publicado abaixo não é a política de privacidade da INSP. É a estrutura do documento, com a descrição do que a plataforma faz hoje em cada assunto, aguardando a redação jurídica.
Enquanto este aviso estiver aqui, nenhuma frase desta página deve ser lida como compromisso, autorização ou informação de base legal. As decisões que faltam estão marcadas dentro de cada seção.
Quem responde pelos seus dados
Redação jurídica pendenteIdentificação de quem decide sobre o tratamento e de quem o titular procura para exercer seus direitos.
O que a plataforma faz hoje
- A plataforma é operada pela INSP e hospedada em servidor próprio dela, com o site servido separadamente.
- A INSP conduz processos seletivos para empresas contratantes: os dados de quem se candidata são coletados pela INSP e apresentados à empresa da vaga.
Falta decidir antes da redação final
- Se a INSP é controladora ou operadora dos dados de candidato — muda quem responde ao titular e o que precisa constar no contrato com a empresa contratante. Está no §7 do planejamento, item aberto.
- Razão social, CNPJ e endereço da INSP para constar no documento.
- Nome e canal do encarregado pelo tratamento de dados (DPO), exigido pelo art. 41 da LGPD.
Que dados a plataforma guarda
Redação jurídica pendenteInventário do que é coletado, e de onde vem cada coisa.
O que a plataforma faz hoje
- Cadastro: nome, e-mail, telefone e senha. A senha é guardada como hash Argon2id — não existe cópia legível dela em lugar nenhum.
- CPF: guardado cifrado, e exibido parcialmente oculto em toda tela da plataforma. A única saída do número completo é a exportação que o próprio titular pede.
- Perfil profissional: data de nascimento, cidade, estado, links de LinkedIn e portfólio, resumo, pretensão salarial, disponibilidade, modelo e nível desejados.
- Trajetória: formações, experiências, idiomas, habilidades e áreas de interesse.
- Currículo: o arquivo PDF enviado e a leitura estruturada feita a partir dele.
- Processo seletivo: candidaturas, etapa atual, movimentações entre etapas, contratação quando houver.
- Registros de conformidade: histórico de consentimento e log de acesso a dado pessoal.
- Contato por WhatsApp, quando autorizado: o número e o histórico de autorização e revogação.
Falta decidir antes da redação final
- Confirmar se algum dado sensível na acepção do art. 5º, II da LGPD chega a ser coletado — hoje o cadastro não pede nenhum, mas um currículo em PDF pode conter qualquer coisa que a pessoa tenha escrito nele.
Para que cada dado é usado
Redação jurídica pendenteAs finalidades são independentes: o titular autoriza uma e recusa outra, e revoga qualquer uma sem perder as demais.
O que a plataforma faz hoje
- Guardar e processar o currículo, inclusive por leitura automática, para preencher o perfil.
- Avaliar o titular em processos seletivos e apresentar o perfil às empresas contratantes.
- Enviar mensagens sobre vagas e sobre o andamento das candidaturas pelo WhatsApp.
- Manter o perfil disponível para vagas futuras depois de encerrado o processo em que o titular se candidatou.
- Cada aceite e cada revogação ficam registrados com data e com a versão deste documento — nada é apagado do histórico, porque é ele que comprova o que valia em cada momento.
Com que fundamento a INSP trata esses dados
Redação jurídica pendenteA base legal de cada finalidade, na forma do art. 7º da LGPD.
O que a plataforma faz hoje
- A plataforma coleta consentimento explícito por finalidade, com versionamento, e permite revogar cada uma isoladamente.
Falta decidir antes da redação final
- Definir a base legal de cada finalidade. Consentimento não é a resposta automática: parte do tratamento pode se apoiar em execução de contrato ou em legítimo interesse, e apoiar tudo em consentimento cria a obrigação de parar o processo inteiro a cada revogação.
- Definir a base legal da guarda dos registros que sobrevivem a um pedido de exclusão — candidatura, contratação e log de auditoria.
Leitura do currículo por inteligência artificial
Redação jurídica pendenteO que é automatizado, o que não é, e onde entra a decisão humana.
O que a plataforma faz hoje
- O currículo enviado é lido automaticamente para preencher o perfil. Nada do que a leitura produz entra no cadastro antes de o titular conferir e confirmar campo a campo.
- A sugestão de candidatos para uma vaga é determinística e explicável: o sistema mostra quais critérios cada sugestão atendeu. Não há modelo estatístico opaco decidindo sobre pessoas.
- Nenhuma decisão sobre candidatura é tomada por sistema. Quem avalia, move e reprova é a consultoria, com autoria registrada.
Falta decidir antes da redação final
- Identificar no documento o provedor do modelo de linguagem usado na leitura do currículo e onde ele processa os dados — inclusive se há transferência internacional.
Com quem os dados são compartilhados
Redação jurídica pendenteEmpresas contratantes, prestadores de serviço e o que nunca sai da plataforma.
O que a plataforma faz hoje
- A empresa contratante passa a ver o perfil de um candidato somente depois de a INSP indicá-lo para aquela vaga. Antes disso, ela não alcança o cadastro.
- Em vaga confidencial, o nome da empresa não é revelado ao candidato — nem na vitrine, nem na exportação de dados.
- O parecer interno que a consultoria escreve sobre um candidato é documento de trabalho da INSP e não é entregue a terceiros.
Falta decidir antes da redação final
- Listar os operadores contratados que tocam dado pessoal — hospedagem, armazenamento de arquivo, envio de e-mail, WhatsApp e provedor de IA — com país de processamento.
- Definir o que a empresa contratante pode fazer com os dados que recebe, e por quanto tempo, em cláusula do contrato com ela.
Por quanto tempo os dados ficam guardados
Redação jurídica pendentePrazos de guarda e o que dispara o descarte.
O que a plataforma faz hoje
- A plataforma tem uma rotina de expurgo por prazo, que avalia candidatos sem atividade e sem contratação e registra, para cada um que permanece, o motivo da permanência.
- Um titular com processo em andamento, contratação registrada ou consentimento renovado dentro do prazo não é expurgado.
Falta decidir antes da redação final
- Definir o prazo de retenção do currículo de candidato não contratado. A prática de mercado é 24 meses com renovação de consentimento, mas isso é decisão da INSP e hoje não está fixada em lugar nenhum.
- Definir os prazos de guarda dos registros preservados por obrigação legal — contratação, consentimento e log de auditoria.
Seus direitos e como exercê-los
Redação jurídica pendenteO que o titular pode fazer sozinho, na própria tela de conta, sem pedir nada a ninguém.
O que a plataforma faz hoje
- Acesso e portabilidade: o titular pede a exportação dos próprios dados e recebe um arquivo JSON, que inclui o CPF completo, sem máscara. O pacote tem validade curta justamente por causa disso.
- Exclusão: o titular pede a exclusão dos próprios dados e recebe na hora o comprovante do que foi apagado, do que foi anonimizado e do que permaneceu, com a razão de cada linha.
- Nem tudo é apagado, e a plataforma diz isso antes de a pessoa confirmar: a candidatura permanece sem titular identificável, e o log de auditoria nunca é apagado — é ele que prova que o pedido foi atendido, e quem mais precisa dessa prova é o próprio titular.
- Revogação: cada autorização pode ser revogada isoladamente, com efeito imediato. O aceite anterior continua no histórico, porque é ele que sustenta o tratamento feito enquanto valia.
- Correção: os dados do perfil são editáveis pelo próprio titular a qualquer momento.
Falta decidir antes da redação final
- A rota que entrega ao titular o log de quem acessou os dados dele ainda não existe. Hoje esse registro é consultado internamente pela INSP.
- Um contato de captação enviado pelo formulário do site não tem vínculo com a conta e não é alcançado pelo pedido de exclusão feito na área do candidato — falta um caminho próprio para sair da base de contatos.
Como os dados são protegidos
Redação jurídica pendenteMedidas técnicas em vigor. Descrição, não promessa de resultado.
O que a plataforma faz hoje
- Senha guardada com Argon2id e conta bloqueada temporariamente após tentativas seguidas de acesso.
- CPF cifrado em repouso, com busca por hash separado, e exibido mascarado em todas as telas.
- Sessão em cookie inacessível ao JavaScript, com renovação rotacionada e revogação no servidor.
- Todo acesso a dado pessoal por quem trabalha na INSP fica registrado em log de auditoria.
- Currículo guardado fora do diretório público, com nome derivado de hash.
Falta decidir antes da redação final
- Descrever a rotina de backup e o procedimento de comunicação em caso de incidente de segurança, exigido pelo art. 48 da LGPD.
Como falar com a INSP sobre seus dados
Redação jurídica pendenteCanal do titular e prazo de resposta.
O que a plataforma faz hoje
- Exportação, exclusão e revogação de autorização são feitas pelo próprio titular na tela de conta e privacidade, sem depender de atendimento.
Falta decidir antes da redação final
- Definir o canal oficial para pedidos que a plataforma não atende sozinha — correção de dado de terceiro, saída da base de contatos, cópia de parecer interno.
- Definir o prazo de resposta que a INSP se compromete a cumprir.
Versões deste documento
Redação jurídica pendenteComo as mudanças são registradas e o que acontece com os aceites.
O que a plataforma faz hoje
- Esta é a versão 2026-08-v1. Toda autorização registrada na plataforma guarda a versão do documento aceito, para que seja sempre possível responder com que texto cada pessoa concordou.
- Quando o texto mudar, quem havia aceitado a versão anterior vê o aviso na tela de conta e pode renovar a autorização para a versão nova. O aceite antigo continua no histórico.
Falta decidir antes da redação final
- Publicar o histórico das versões anteriores. Hoje só a versão vigente tem endereço — um aceite que aponta para uma versão retirada do ar fica sem texto correspondente.