Política de Privacidade

Quem é responsável pelos seus dados

O controlador dos dados nos termos do GDPR é Oleksii Nikitenko, empresário individual (jednoosobowa działalność gospodarcza), Polônia.

Para qualquer dúvida sobre seus dados, inclusive para exercer seus direitos, escreva para support@it-community.io.

O que guardamos

Apenas o que a plataforma precisa para funcionar:

• dados da conta: e-mail, nome, sua senha, que guardamos apenas como um hash forte, idioma e configurações;
• sua data de nascimento e seu número de telefone, que pedimos no cadastro, e, se você os informar, seu gênero e sua nacionalidade;
• se você entra com Google ou LinkedIn: seu ID nesse serviço e o nome e o e-mail do seu perfil lá;
• seu perfil: foto, título, experiência, projetos, formação, habilidades, idiomas, hobbies, links, cidade e os contatos que você escolher adicionar;
• sua ficha de candidato: pretensão salarial, disponibilidade, formato de trabalho e as empresas das quais você a ocultou;
• seu cartão de visita, seu currículo e outros arquivos e imagens que você enviar;
• candidaturas a vagas, pedidos e inscrições em eventos, mensagens nas conversas e os arquivos enviados nelas;
• itens salvos, quem você segue, curtidas, comentários e notificações;
• as denúncias que você envia e as pessoas e os remetentes que você bloqueou;
• para membros de empresas: sua função na empresa, e-mail de trabalho, notas internas sobre candidaturas;
• se você pede para adicionar uma empresa ou gerenciar a página dela: a empresa, seu cargo nela, um e-mail de trabalho no domínio dela e a conversa com o suporte sobre o pedido;
• uma agenda do Cal.com conectada: chaves de acesso criptografadas e configurações de agendamento;
• dados técnicos: endereço IP, tipo de navegador, horários das requisições, registros de erros e de segurança;
• estatísticas de visualização de perfis, fichas de candidato, páginas de empresas, vagas e eventos, e impressões de cards de vagas e de anúncios.

Não pedimos nem coletamos categorias especiais de dados, como saúde ou religião. Por favor, não as coloque no seu perfil ou em mensagens, a menos que você queira que outras pessoas as vejam.

Acesso antecipado

Se você se inscreve no acesso antecipado em it-community.io, guardamos:

• seu nome, sobrenome e e-mail;
• para empresas: o nome da empresa e, se você o informou, o tamanho dela;
• se você se inscreveu como profissional ou como empresa, o idioma da página, quando você se inscreveu e quando confirmou o endereço;
• o resultado da nossa verificação: se o nome parece inventado e há quantos dias o domínio do e-mail existe;
• o endereço IP de onde o formulário foi enviado, para coibir abusos (guardado por até 90 dias).

Precisamos disso para confirmar seu endereço, escrever para você quando o beta abrir e filtrar inscrições com dados inventados. Não incluímos esses dados em newsletters e nunca os vendemos. A inscrição não cria uma conta na plataforma.

Informe seu nome real e um endereço próprio, que você mantenha. Verificamos cada inscrição: um modelo de IA avalia o nome, o sobrenome e o nome da empresa (veja "Recursos de IA"), e consultamos no registro público de domínios quando o domínio do e-mail foi registrado. O resultado é apenas uma marcação para a nossa equipe: quem decide é uma pessoa, e nada é recusado automaticamente. Podemos excluir inscrições com dados inventados ou com e-mail temporário, ou bloquear o endereço ou o domínio: uma inscrição bloqueada fica conosco marcada como bloqueada, e um endereço bloqueado não pode se inscrever de novo nem se cadastrar na plataforma.

Por que e com qual base legal

Cada uso dos seus dados tem uma base legal no artigo 6 do GDPR:

Quando a base é o legítimo interesse, você pode se opor ao tratamento (veja "Seus direitos").

Quem vê o quê

• Perfil profissional: um perfil novo fica visível só para você. Você escolhe se ele aparece no catálogo de pessoas e na busca, se fica disponível só por link ou se ninguém o vê. E-mail, telefone, idade, gênero e nacionalidade ficam ocultos até você ativá-los; seções individuais também podem ser ocultadas.
• Ficha de candidato: no modo "Anônimo", os membros de empresas veem sua experiência, habilidades, idiomas, cidade, pretensão salarial e formato de trabalho sob um código, sem seu nome, foto ou contatos. No modo "Aberto", também veem seu nome, sua foto e um link para o seu perfil. No modo "Desativado", a ficha não aparece na busca. As empresas das quais você a ocultou, e a empresa onde você mesmo trabalha, não a veem.
• Candidaturas: em uma candidatura com nome, a empresa vê seu perfil e suas habilidades. Uma candidatura anônima mostra só a ficha anônima e sua mensagem, sem arquivos. A empresa recebe seu nome, seus contatos e seus arquivos quando você aperta "Revelar contatos".
• Base de candidatos de uma empresa: os membros da empresa veem as pessoas que se candidataram às vagas dela ou que a empresa contatou, na medida do que você revelou.
• Conversas: só as partes as veem, ou seja, você e os membros da empresa ou do organizador que trabalham naquela candidatura ou naquele evento. As notas internas de uma empresa são vistas só pelos membros dela.
• Eventos: o organizador vê quem se inscreveu ou enviou um pedido.
• Empresas: os membros veem uns aos outros e as vagas, os eventos e as candidaturas da própria empresa, de acordo com a sua função.
• Cartão de visita: qualquer pessoa com o link pode vê-lo.

E-mail

Usamos seu endereço de e-mail apenas para mensagens de serviço: confirmar sua conta, redefinir sua senha, confirmar um novo endereço de login, convites de empresas, confirmar um e-mail de trabalho e nossa decisão sobre o pedido de uma empresa. As notificações sobre candidaturas, pedidos e mensagens aparecem na plataforma. Não enviamos newsletters nem publicidade.

Se você se inscreveu no acesso antecipado, enviamos um e-mail para confirmar o endereço, um e-mail de boas-vindas com instruções depois que você o confirmar e, mais tarde, um e-mail quando o beta abrir.

Os e-mails são enviados pelo nosso próprio servidor de e-mail, hospedado pela Hetzner na Finlândia.

Estatísticas de visualização e publicidade

Contamos as visualizações de perfis, fichas de candidato, páginas de empresas, vagas e eventos, e quantas vezes os cards de vagas aparecem nas listas, para que os autores vejam estatísticas: quantas visualizações houve em um dia, uma semana ou um mês. O autor vê números, não uma lista de pessoas. As visualizações da sua própria página não são contadas.

Para que a mesma pessoa não seja contada duas vezes, usamos sua conta quando você está logado e, caso contrário, uma chave de sessão aleatória do navegador ou um hash do seu endereço IP e do navegador gerado com um salt secreto, a partir do qual não é possível recuperar o IP.

Os anúncios na plataforma são os mesmos para todos e não são escolhidos com base nos seus dados. Contamos apenas impressões e cliques, uma impressão por pessoa por dia, usando o mesmo hash.

Recursos de IA

Os recursos de IA só funcionam quando você aperta o botão. Nesse momento, enviamos ao modelo apenas o texto necessário:

• preencher uma vaga ou um evento a partir de um documento: o texto do documento que você colou ou enviou;
• a primeira mensagem de uma candidatura: o texto da vaga e, do seu perfil, seu título, anos de experiência, cidade, habilidades com os anos de cada uma e idiomas, sem seu nome ou contatos;
• sugestões de resposta: as últimas mensagens da conversa que você abriu;
• preenchimento do perfil ("Destaques", "Sobre"): o título, o "Sobre", a experiência, os projetos, a formação, as certificações, os idiomas e as tags do seu perfil, e seu gênero, se você o informou - só para acertar a concordância gramatical; sem nome nem contatos. Até 10 vezes por dia para cada um;
• preencher seu perfil a partir de um currículo: o texto do arquivo que você enviou; não guardamos o arquivo em si, e o resultado só é gravado depois que você o revisa e confirma. Até 5 vezes por dia;
• uma nota para uma vaga ou um convite para evento que você envia a uma pessoa: o texto da vaga ou do evento e, do perfil dessa pessoa, o título, os anos de experiência, a cidade e as habilidades, sem o nome ou os contatos. Quem aperta o botão é o remetente, então os dados do seu perfil podem chegar ao modelo quando uma empresa ou um organizador redige uma proposta para você. Até 30 vezes por dia;
• "Melhorar a vaga": o título, o nível, as tags, o formato de trabalho, a descrição, a stack e o processo seletivo da vaga; guardamos a resposta do modelo junto com a vaga até que o texto dela mude. Até 10 vezes por dia;
• os "Destaques" de uma empresa: dados da página da empresa (descrição, tamanho, escritórios, tags). Até 10 vezes por dia.

Uma verificação acontece sem botão: quando você se inscreve no acesso antecipado, enviamos ao modelo seu nome, sobrenome e, para empresas, o nome da empresa, para avaliar se parecem reais. O modelo não recebe seu e-mail. Guardamos a resposta curta dele como uma marcação na inscrição (veja "Acesso antecipado").

A requisição vai para o Amazon Bedrock, um serviço da Amazon Web Services (AWS), e é processada apenas em regiões da AWS na UE. O modelo Claude é criado pela Anthropic e executado pela própria AWS: a Anthropic não recebe seus dados, e a AWS não guarda a requisição nem a resposta, nem as usa para treinar modelos. A resposta do modelo volta só para você, e não a guardamos separadamente, a menos que você mesmo a salve ou envie. Não usamos seus dados para treinar modelos.

Agenda e chamadas

Conectar uma agenda do Cal.com é opcional: um candidato a conecta para que uma empresa possa oferecer horários de chamada que caibam nos horários livres dele; um membro de empresa, para que as chamadas sejam marcadas na própria agenda. Ao conectar, o Cal.com pede permissão para ler seus tipos de evento, sua disponibilidade e seus agendamentos e para criar agendamentos. Guardamos as chaves de acesso criptografadas. Você pode desconectar a agenda nas configurações, e as chaves são excluídas.

A sala de uma chamada pode ser um link do Jitsi Meet (meet.jit.si). Nós só criamos o link; quando você o abre, o Jitsi trata os dados segundo as próprias regras. O botão "Google Agenda" só abre o Google Agenda com o evento preenchido; nada chega ao Google a menos que você aja.

Com quem compartilhamos dados

Não vendemos seus dados nem os repassamos a anunciantes. Os dados vão apenas para serviços sem os quais a plataforma não funciona, e só na medida do necessário:

• Amazon Web Services (AWS): os servidores, o banco de dados, as mensagens e o armazenamento de arquivos da plataforma, hospedados em uma região da UE;
• Hetzner: o servidor de onde nossos e-mails são enviados, na Finlândia;
• Amazon Bedrock (AWS), que executa o modelo Claude na UE: textos para os recursos de IA quando você os aciona, e o nome e o nome da empresa de uma inscrição no acesso antecipado, para a verificação;
• registros de domínios (via RDAP): apenas o domínio do seu e-mail de uma inscrição no acesso antecipado, para saber quando ele foi registrado;
• Slack: quando você confirma uma inscrição no acesso antecipado, nossa equipe recebe uma mensagem no espaço de trabalho dela no Slack com seu nome, e-mail, o nome e o tamanho da empresa e o resultado da nossa verificação;
• Google e LinkedIn: se você entra com eles, recebemos deles seu ID, nome e e-mail;
• Cal.com: se você conectou uma agenda, os detalhes dos agendamentos de chamadas;
• OpenFreeMap: na página do mapa, seu navegador carrega o próprio mapa de tiles.openfreemap.org, que vê seu endereço IP e a parte do mapa que você está olhando.

Os prestadores que tratam dados em nosso nome fazem isso sob contrato e apenas segundo nossas instruções. Também podemos divulgar dados quando a lei exigir ou para proteger os direitos e a segurança das pessoas.

Transferências para fora do EEE

Os servidores, o banco de dados e os arquivos da plataforma estão hospedados na UE. Alguns prestadores, entre eles Google, LinkedIn, Slack e Cal.com, podem tratar dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Nesses casos, a transferência se baseia em uma decisão de adequação da Comissão Europeia (por exemplo, o EU-U.S. Data Privacy Framework, para empresas certificadas) ou nas cláusulas contratuais padrão aprovadas pela Comissão. Você pode nos pedir uma cópia dessas garantias por e-mail.

Por quanto tempo guardamos os dados

• Conta, perfil e ficha de candidato: enquanto a conta existir.
• Inscrição no acesso antecipado: até o beta abrir e escrevermos para você sobre isso, quando então a excluímos; antes disso, se você pedir. A marcação da verificação é excluída junto. O endereço IP de onde ela foi enviada é apagado após 90 dias.
• Endereços e domínios bloqueados: até retirarmos o bloqueio.
• Registros técnicos e de segurança: até 90 dias.
• Sessões de login e o endereço IP registrado nelas: até você sair ou a sessão expirar, no máximo 90 dias.
• Backups: renovados em até 30 dias, então os dados excluídos saem deles dentro desse prazo.
• Notificações: as lidas, por 180 dias; as não lidas, por um ano.
• Estatísticas de visualização: mantidas como contagens; o vínculo com a conta de quem visualizou é removido quando essa conta é excluída.
• Os dados da empresa (página da empresa, vagas, eventos) pertencem à empresa e permanecem quando um membro sai ou exclui a própria conta.

Excluir sua conta

Você mesmo pode excluir sua conta: "Todas as configurações" → "Excluir conta". Para confirmar, pedimos sua senha, ou o endereço da conta se você entra apenas com Google ou LinkedIn. A conta é excluída na hora. Se não conseguir entrar, escreva para support@it-community.io a partir do endereço vinculado a ela - nós a excluímos em até 30 dias e avisamos quando estiver feito.

São excluídos junto com a conta:

• seu perfil, sua ficha de candidato e seu cartão de visita;
• seu currículo e outros arquivos enviados;
• itens salvos, quem você segue e notificações;
• a conexão com a agenda.

Candidaturas e conversas: a empresa ou o organizador mantém o histórico de que participou, mas você aparece nele como "Usuário excluído", e o currículo e os arquivos que você anexou são removidos. Excluímos esse histórico anonimizado 12 meses após a última atividade nele. Candidaturas anônimas cujos contatos você nunca revelou continuam anônimas. Quando você exclui a conta, as candidaturas em aberto são retiradas, os pedidos para eventos futuros são cancelados, e seus próprios eventos futuros são cancelados com um aviso aos participantes. Se você for o único proprietário de uma empresa, primeiro passe essa função para outro membro da equipe.

Cookies e armazenamento do navegador

Usamos apenas os cookies de que o site precisa para funcionar. Não há cookies de publicidade ou de análise, rastreadores nem contadores de terceiros na plataforma. As fontes são servidas pelo nosso próprio servidor. Por isso não há configurações de cookies separadas: tudo o que está abaixo é necessário para o site funcionar e lembrar suas escolhas.

Algumas configurações da interface ficam apenas no seu navegador; delas, só a chave de sessão aleatória é enviada para nós, junto com a visualização de um perfil:

Você pode apagar tudo isso nas configurações do navegador. Sem os cookies de sessão, você será desconectado; sem os demais, o site simplesmente esquece suas escolhas.

Segurança

Os dados trafegam apenas por conexões criptografadas (HTTPS). As senhas são guardadas como um hash forte, as chaves de acesso à agenda são criptografadas, e o login e a redefinição de senha são protegidos contra tentativas de adivinhação. O acesso aos dados é restrito a quem precisa dele para operar a plataforma.

Se um incidente de segurança colocar seus direitos em risco, notificaremos a autoridade de controle e você, como exige o GDPR.

Seus direitos

Você tem direito de:

• saber quais dados seus tratamos e obter uma cópia deles;
• ter dados incorretos corrigidos;
• ter seus dados apagados;
• restringir o tratamento, por exemplo, enquanto analisamos sua oposição;
• receber seus dados em formato legível por máquina e levá-los para outro serviço;
• opor-se ao tratamento baseado em legítimo interesse;
• retirar o consentimento a qualquer momento, sem afetar o que foi feito antes;
• apresentar reclamação a uma autoridade de controle.

Você mesmo altera ou exclui a maior parte dos seus dados nos editores do perfil, da ficha de candidato e do cartão de visita, e também define a visibilidade lá. Você pode excluir sua conta nas configurações. Para todo o resto, como uma cópia dos seus dados, escreva para support@it-community.io. Respondemos em até um mês; se o pedido for complexo, esse prazo pode ser prorrogado por mais dois meses, e avisaremos você. Para proteger seus dados, podemos pedir que você confirme que a conta é sua.

Reclamação a uma autoridade de controle

Nossa autoridade de controle é o Presidente do Escritório de Proteção de Dados Pessoais da Polônia (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Você também pode recorrer à autoridade de proteção de dados do país da UE onde mora ou trabalha. Mas, por favor, escreva para nós primeiro: geralmente é mais rápido.

Idade

A plataforma não se destina a menores de 16 anos. Se soubermos que uma conta foi criada por alguém com menos de 16 anos, vamos excluí-la.

Alterações nesta política

Quando mudarmos a forma como tratamos dados, atualizaremos esta página e a data no topo. Anunciaremos as alterações relevantes na plataforma ou por e-mail com antecedência.

Contato

Para dúvidas sobre seus dados e esta política, escreva para support@it-community.io.

Estes documentos são publicados em inglês, ucraniano, espanhol, francês, polonês, alemão, italiano, português, holandês, turco, tcheco, sueco, norueguês e chinês. Se as versões divergirem, prevalece a versão em inglês.