Política de Privacidade e Proteção de Dados

1. Nosso Compromisso com a sua Privacidade

O Workscanner respeita rigorosamente a privacidade de seus usuários e cumpre integralmente os princípios da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), incluindo finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência e segurança.

O Workscanner é operado por WORKSCANNER TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.528.655/0001-33, controladora dos dados pessoais tratados na plataforma.

Esta política explica de forma clara quais dados coletamos, por que os coletamos, como os protegemos e quais são os seus direitos enquanto titular dessas informações.

2. Dados Pessoais Coletados

Coletamos estritamente os dados necessários para o funcionamento e personalização da plataforma:

• Dados Cadastrais e de Identificação: Endereço de e-mail e senha com criptografia unidirecional (hash seguro). Caso você opte por autenticar via Google (OAuth), recebemos apenas seu nome, e-mail verificado e foto de perfil autorizados por você.
• Contato opcional: O celular informado em Conta e assinatura fica associado à sua conta e pode ser alterado ou removido nessa área. Não é enviado automaticamente às empresas.
• Dados Profissionais e Curriculares: Cargo almejado, nível de senioridade (Júnior, Pleno, Sênior, Lead), modalidade de trabalho de preferência (Remoto, Híbrido, Presencial), localização geográfica e lista de competências técnicas cadastradas. Esses dados são utilizados exclusivamente para calcular sua taxa de compatibilidade curricular com as vagas de emprego.
• Currículo para imprimir (opcional): Se você usar a ferramenta de currículo, guardamos na sua conta o que você preencher (por exemplo nome, contatos, cidade ou endereço, experiências, formação, cursos e idiomas) para você editar e baixar depois. Você pode apagar esse currículo a qualquer momento na própria ferramenta, e ele é removido junto com a conta.
• Dados Financeiros e de Pagamento: Processados diretamente pela Stripe (empresa certificada PCI-DSS). O Workscanner não armazena e nunca tem acesso aos números completos do seu cartão de crédito ou código de segurança.
• Dados Técnicos e de Navegação: Endereço IP (utilizado unicamente para proteção contra ataques cibernéticos e rate-limit), identificador de sessão em cookies seguros (HttpOnly e SameSite) e registros de auditoria interna para prevenção de acessos indevidos.

3. Finalidades do Tratamento de Dados

Os seus dados são tratados exclusivamente para os seguintes fins legítimos:

1. Prover acesso autenticado ao seu painel pessoal de vagas salvas e esteira de candidaturas.
2. Calcular a pontuação de compatibilidade entre o seu perfil e as exigências descritas nos anúncios oficiais de vagas.
3. Gerar modelos estratégicos de cartas de apresentação baseados no cruzamento entre seu perfil e a oportunidade selecionada.
4. Viabilizar a assinatura e gestão do plano Workscanner Pro através do checkout da Stripe.
5. Enviar, somente se você ligar o alerta no perfil, um e-mail diário com vagas novas do seu cargo. O alerta pode ser desligado no perfil ou pelo link presente em cada e-mail.
6. Garantir a segurança técnica, prevenindo fraudes, abusos e ataques cibernéticos.

Não vendemos, não alugamos e nunca comercializamos seus dados pessoais com terceiros, agências de publicidade ou intermediários de dados.

4. Compartilhamento Restrito com Operadores Essenciais

O compartilhamento de dados ocorre unicamente com prestadores de infraestrutura e serviços essenciais para a operação da plataforma, sob estrito dever de sigilo:

• Stripe Inc.: Processamento de transações de pagamento e emissão de cobranças de assinaturas.
• Servidores de Hospedagem Segura: Armazenamento de banco de dados SQLite protegido com acesso restrito e conexões criptografadas (HTTPS/TLS).
• Logo.dev: Os logos de empresas exibidos nas vagas são carregados pelo seu navegador diretamente dos servidores da Logo.dev, que recebem o pedido da imagem com o seu endereço IP, como em qualquer imagem da internet. Nenhum dado da sua conta ou do seu perfil é enviado; o pedido informa apenas que vem de workscanner.com.br, sem o endereço da página que você está vendo.
• Google LLC: Apenas na hipótese de você utilizar a opção voluntária de login rápido via Google OAuth.
• Anthropic PBC (Claude): Quando um assinante Pro pede uma análise com IA e, para qualquer conta, uma vez quando o perfil e o currículo ficam completos (e de novo só se você pedir), para a IA identificar sua área e os cargos das vagas mostradas. Enviamos o cargo, as competências, o nível, a modalidade e a cidade do perfil, junto com o anúncio da vaga ou números agregados das vagas. Na revisão do currículo, enviamos só o conteúdo profissional (experiências, formação, cursos, idiomas e competências); nome, contatos, endereço e dados pessoais não são enviados.

5. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Em conformidade com a LGPD, você possui controle integral sobre seus dados pessoais e pode exercer seus direitos a qualquer momento:

6. Segurança da Informação e Armazenamento

Adotamos medidas técnicas e organizacionais avançadas para salvaguardar seus dados contra acessos não autorizados, perdas ou alterações ilícitas:

• Tráfego criptografado por certificados SSL/TLS modernos com HSTS ativado.
• Proteção contra injeções SQL com consultas parametrizadas e tokens de sessão assinados no servidor.
• Cookies de autenticação com atributos HttpOnly, SameSite=Lax e Secure.
• Backups diários automatizados e isolados da infraestrutura de banco de dados.

7. Uso de Cookies

Utilizamos estritamente cookies essenciais de sessão necessários para mantê-lo autenticado com segurança e lembrar suas preferências de navegação. Não utilizamos cookies invasivos de rastreamento cross-site para exibir anúncios invasivos de terceiros.