Política de Privacidade

1. Quem somos

Esta plataforma é operada pelo Instituto Corre Digital, inscrito no CNPJ 39.454.429/0001-94. Cuidamos dos dados de jovens que usam o CorreTalent e os demais produtos do Corre Digital, e das empresas parceiras que oferecem vagas e oportunidades. O Corre Digital também é uma escola: oferece formação em carreiras digitais, com cursos, mentorias e certificação.

Encarregado de dados (DPO): o encarregado pelo tratamento dos seus dados é Felipe Morgan Aguiar. Para qualquer assunto sobre seus dados, ou para pedir a revisão de uma decisão automatizada, fale com ele pelo e-mail [email protected].

2. Quais dados coletamos

Coletamos só o que faz sentido para o serviço. Na prática:

Para criar sua conta e falar com você: nome, e-mail, telefone, cidade e estado. Se você entra com Google, LinkedIn ou GitHub, recebemos seu nome, e-mail e foto desses serviços.

Para montar seu perfil e seu currículo: sua bio e objetivo, CEP, LinkedIn, experiências (com uma breve entrevista de descoberta), portfólio, cursos concluídos, habilidades, interesses e áreas de carreira.

Para te conhecer melhor (autoconhecimento): suas respostas nos exercícios de aquecimento e nos testes de perfil, e os resultados desses testes.

Para conectar você a vagas: suas candidaturas, vagas salvas e o registro de quais vagas você visualizou. No processo seletivo, as empresas podem registrar avaliações e comentários sobre a sua candidatura.

Se você usa o programa de indicação: seu código, indicações e, para receber o pagamento, sua chave PIX.

Se você participa do Aprender (somos também uma escola): sua matrícula, tema de projeto, entregas e atividades dos cursos, seu progresso, as mentorias, e o feedback e as avaliações dos mentores sobre as suas atividades. Usamos isso para acompanhar seu desenvolvimento e emitir seus certificados.

Data de nascimento: pedimos para saber sua faixa etária e aplicar as proteções para menores (ver a seção 8).

Uma coisa que fazemos de propósito: seu currículo é gerado sem foto e sem idade, para reduzir viés na hora de te apresentar às empresas.

Se você representa uma empresa parceira: coletamos os dados da empresa (razão social, CNPJ, endereço, site) e seus dados de contato (nome, e-mail, telefone).

3. Como e quando coletamos

Coletamos dados quando você:

• cria sua conta, faz login ou completa seu perfil;
• preenche experiências, testes, portfólio e demais campos;
• se candidata a vagas ou salva vagas;
• participa do Aprender, de mentorias e apresentações;
• entra em uma lista de espera, baixa uma ementa ou assina nossa newsletter;
• interage com nossos e-mails (registramos se o e-mail foi entregue, aberto e se você clicou em algum link).

4. Por que usamos seus dados e com que base legal

• Criar e manter sua conta, gerar seu currículo: execução do serviço que você pediu.
• Conectar você a vagas e montar a vitrine de talentos: execução do serviço mais seu consentimento de visibilidade.
• Testes de autoconhecimento e trilha de carreira: seu consentimento.
• Enviar e-mails sobre o serviço (transacionais): execução do serviço.
• Enviar newsletter e comunicações de marketing: seu consentimento, com descadastro a qualquer hora.
• Programa de indicação e pagamento por PIX: execução, quando você adere ao programa.
• Melhorar a plataforma e prevenir fraude ou abuso: legítimo interesse.
• Dados de adolescentes (16 e 17 anos): execução do serviço, sempre observado o melhor interesse do adolescente (LGPD art. 14 e Enunciado CD/ANPD nº 1/2023). Para os testes de perfil, pedimos adicionalmente a autorização de um responsável, como salvaguarda extra.

5. Uso de inteligência artificial

Quando você escolhe usar a melhoria de currículo por inteligência artificial, que é opcional, o texto das suas experiências e do seu resumo é lapidado, sem inventar informação. Esse texto é processado pelo serviço de IA do Google (modelo Gemini), que atua como nosso operador e trata os dados apenas para gerar esse resultado. A decisão de usar e o que fica no seu currículo são sempre suas.

Seus testes de perfil e exercícios de autoconhecimento são calculados dentro da nossa plataforma, sem enviar suas respostas para serviços de inteligência artificial externos.

Usamos também um sistema de compatibilidade, o Smart Matching, que analisa o seu perfil e a sua atividade na plataforma para calcular uma pontuação de compatibilidade e ordenar candidatos em relação às vagas das empresas. Essa ordenação ajuda as empresas a encontrar candidatos e influencia a sua visibilidade, mas a decisão de contratar é sempre humana e da empresa. O ranqueamento automático do Smart Matching é aplicado apenas a perfis de maiores de 18 anos. Para adolescentes de 16 e 17 anos, a conexão com vagas é feita por curadoria humana da nossa equipe, sem pontuação nem ordenação automática. Apresentamos esses jovens apenas a vagas compatíveis com a legislação de proteção ao trabalho do adolescente, incluindo aprendizagem, estágio e primeiro emprego, e excluímos trabalho noturno, perigoso ou insalubre e atividades vedadas a menores de 18 anos. Você pode pedir a revisão da forma como o sistema avaliou seu perfil e informações claras sobre os critérios usados, respeitados os segredos comercial e industrial (fale com o encarregado, na seção 1).

6. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Empresas parceiras: veem seu perfil e suas candidaturas, mas só quando você decide aparecer. Ao entrar na plataforma, elas aceitam um termo que as obriga a usar seus dados apenas para recrutamento, sem compartilhar com terceiros.
• Provedores de tecnologia: o Supabase (no Brasil) guarda o banco de dados e cuida do login; o Google (Gemini) melhora a escrita do currículo; o Resend envia os e-mails; o Cloudflare hospeda e protege o site; o Google Analytics mede as visitas ao site.
• Login social: Google, LinkedIn e GitHub, só quando você escolhe entrar por eles.
• Outros produtos do Corre Digital: sua jornada é integrada entre o CorreTalent, o Aprender e os demais produtos da Corre.

Nossos parceiros de tecnologia tratam os dados sob nossa instrução e não podem usá-los para outros fins.

Transferência internacional. Parte desses parceiros processa dados fora do Brasil: o Google (Gemini e Analytics), o Resend e o Cloudflare, nos Estados Unidos. Isso caracteriza transferência internacional de dados. Para essas transferências, adotamos salvaguardas buscando um nível de proteção equivalente ao daqui, conforme prevê a LGPD (art. 33). Nosso banco de dados principal (Supabase) fica no Brasil.

Papéis. Quando uma empresa acessa seu perfil para um processo seletivo, ela passa a ser responsável pelos dados que trata para aquela seleção, com as próprias obrigações de proteção de dados. As avaliações e os comentários que a empresa registra sobre a sua candidatura são seus dados pessoais: você pode pedir acesso a eles.

7. Seus direitos

A LGPD garante, e a gente já implementou na prática, que você pode:

• Acessar e exportar todos os seus dados (função de exportar dados no app);
• Corrigir dados errados ou desatualizados;
• Apagar sua conta e seus dados (função de excluir a conta no app);
• Controlar sua visibilidade para as empresas, ligando e desligando quando quiser;
• Sair das comunicações de marketing pelo link de descadastro em qualquer e-mail;
• Revogar consentimentos e pedir explicações sobre o tratamento;
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que seus direitos não foram respeitados;
• Pedir a revisão de decisões automatizadas que afetem você, como a ordenação do seu perfil para as vagas, e informações sobre os critérios usados.

Para exercer qualquer um desses direitos, use as funções do app ou fale com nosso encarregado (seção 1).

8. Se você tem menos de 18 anos

O Corre Digital atende jovens a partir de 16 anos, então parte do nosso público (16 e 17 anos) é adolescente. Isso é levado a sério, e tratamos esses dados sempre no melhor interesse do adolescente.

Para os testes de perfil, pedimos antes a autorização de um responsável (nome e e-mail, com um pedido de confirmação), como um cuidado extra. O responsável pode acompanhar, revisar e revogar essa autorização a qualquer momento pelo contato da seção 1.

Confirmamos a idade de forma que vai além da simples autodeclaração, apoiando-nos no vínculo com as escolas e projetos parceiros por onde acontece a captação.

Para menores, a configuração de privacidade fica no nível mais protetivo por padrão, e não usamos perfil comportamental nem publicidade direcionada.

9. Testes de perfil e autoconhecimento

Os testes de perfil e os exercícios de autoconhecimento usam instrumentos abertos, de pesquisa e domínio público (não instrumentos clínicos), e servem de apoio ao seu autoconhecimento e à orientação de carreira. Não são avaliação psicológica, laudo nem diagnóstico. São calculados dentro da nossa plataforma, sem enviar suas respostas para serviços de IA externos, ficam sob acesso restrito, e o desenho é acompanhado por uma psicóloga responsável.

Mesmo não sendo classificados pela lei como dado sensível, tratamos esses resultados com cuidado: eles nascem ocultos para as empresas, e só aparecem no seu perfil se você escolher torná-los visíveis. As empresas veem, no máximo, um resumo e algumas tags do que você liberou, nunca as suas respostas individuais.

10. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais. Quando deixam de ser necessários, apagamos ou anonimizamos seus dados. Você pode pedir a exclusão a qualquer momento (ver a seção 7). Prazos de referência:

• Conta, currículo e jornada de carreira: por até 3 anos a partir da sua última atividade, o tempo de um ciclo completo no Corre Digital (formação, mentorias, entrada no trabalho e apoio a novos alunos). Depois desse período sem uso, anonimizamos ou excluímos, salvo o que a lei exigir guardar. Você também pode pedir a exclusão a qualquer momento, e apagamos em até 30 dias.
• Resultados dos testes de perfil: enquanto a sua conta estiver ativa, por no máximo 2 anos.
• Candidaturas, vagas visualizadas e avaliações de empresas: por até 2 anos após o encerramento do processo.
• Dados financeiros (PIX, indicação): pelo prazo fiscal e contábil aplicável.
• Registros de acesso e segurança: seis meses, conforme o Marco Civil da Internet.
• Dados de menores (16 e 17 anos): por prazo reduzido, no máximo 2 anos, com revisão periódica.

11. Como protegemos seus dados

Pensamos a privacidade desde o projeto (privacy by design): coletamos só o necessário e cada pessoa só enxerga os seus dados. Aplicamos controle de acesso por usuário no banco de dados, os dados ficam hospedados em servidores no Brasil, e o acesso interno é restrito e registrado. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e agir rápido diante de incidentes. Se ocorrer um incidente de segurança que possa colocar seus dados em risco, comunicamos você e a Autoridade Nacional (ANPD), conforme a lei.

12. Cookies e rastreamento

Usamos cookies e tecnologias parecidas para o site e o app funcionarem, para segurança e para entender como são usados. Para isso, registramos automaticamente alguns dados técnicos, como endereço IP, tipo de dispositivo e navegador, e registros de acesso. No site institucional usamos o Google Analytics para medir as visitas de forma agregada e melhorar a experiência; ele não cria perfil individual e só é ativado depois que você aceita, no aviso que aparece na primeira visita. Nos e-mails que enviamos, registramos entrega, abertura e cliques para saber o que foi útil.

Os cookies essenciais, necessários para o site funcionar, são sempre usados. No aviso de cookies você pode aceitar ou recusar os de análise, e pode mudar sua escolha quando quiser pelo link Gerenciar cookies no rodapé do site.

13. Mudanças nesta política

Esta política tem versão e data (no topo). Podemos atualizá-la, e quando a mudança for relevante avisamos por aqui e, quando fizer sentido, por e-mail. A data no topo mostra a última atualização.