Documento legal

Política de privacidade

Versão de 18 de outubro de 2026.

1. Quem trata seus dados

O Vero Hire é uma plataforma gratuita que conecta profissionais e recrutadores por meio de convites. O controlador dos dados pessoais é Igor Barral, pessoa física, que também atua como encarregado pelo tratamento de dados. Contato: igormagno.dev@gmail.com.

2. Dados que tratamos

  • Conta de profissional e de recrutador: nome, e-mail, senha (guardada apenas como resumo criptográfico Argon2id, nunca em texto), data de cadastro, data da confirmação do e-mail e versão dos termos e da política aceitos. A partir do e-mail calculamos uma forma padronizada, usada só para reconhecer o mesmo endereço escrito de formas diferentes.
  • Perfil do profissional: resumo; experiências (cargo, empresa, período, descrição, feitos de destaque e competências); qualificações (tipo, título, instituição, período, link da credencial e competências); projetos (nome, descrição, link e competências). Não inclua no perfil dados sensíveis, como origem racial ou étnica, saúde, religião, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos, nem documentos como CPF, RG ou endereço.
  • Vagas do recrutador: título, empresa contratante, descrição, tipo de contrato, modelo de trabalho, cidade e UF, faixa salarial, pessoas a contratar e competências exigidas e desejáveis.
  • Processo seletivo: convites (vaga, posição no ranking, pontuação, situação, datas de envio, resposta e prazo), decisões do recrutador, feedback em texto e avaliações com notas de 1 a 5 por critério, além das médias calculadas a partir delas, da situação de cada avaliação (se conta para a média, se está em revisão ou se foi anulada, com o motivo) e das contestações (texto, data e resultado). Para recrutadores, também a quantidade de vagas em andamento e de recrutamentos iniciados, usada nos limites de uso.
  • Denúncias de vagas: o convite e a vaga denunciados, o motivo escolhido, o texto opcional que você escreve, a data e o resultado da análise.
  • Doações: nome para exibir, foto opcional, valor declarado, valor confirmado no extrato, comprovante do Pix (que pode conter seu nome, parte do CPF e dados bancários), um resumo criptográfico do comprovante, a autorização do mural com data e versão do texto e, se você estava logado, a ligação com a sua conta. Não guardamos IP nem e-mail na doação.
  • Segurança: endereço IP e e-mail informados em tentativas de login, cadastro, recuperação de senha, troca de e-mail e envio de doação, usados para limitar abusos; códigos de confirmação de e-mail, de recuperação de senha e de troca de e-mail, guardados apenas como resumo criptográfico; registros técnicos do servidor web e do servidor de e-mail (IP, data, endereço acessado e destinatário).
  • E-mails enviados: cópia de cada e-mail enviado pela plataforma (destinatário, assunto e texto), guardada por até 30 dias para reenvio em caso de falha. E-mails com link de uso único têm o texto apagado logo depois do envio.
  • Cookie: apenas o cookie de sessão ibv_session (ver item 11).

3. Finalidades e bases legais (art. 7º da LGPD)

  • Criar e manter sua conta e autenticar seu acesso: execução de contrato (inciso V).
  • Confirmar que o e-mail informado é seu e recusar endereços temporários: execução de contrato (V) e legítimo interesse na prevenção a fraudes (IX).
  • Manter o perfil, calcular o tempo de experiência por competência e as estrelas de reforço: execução de contrato (V).
  • Encontrar e ordenar profissionais para uma vaga e enviar convites: execução de contrato (V).
  • Mostrar ao recrutador o perfil completo e o contato do profissional que aceitou o convite: execução de contrato, a seu pedido (V).
  • Registrar avaliações e calcular médias que influenciam o ranking: execução de contrato (V) e legítimo interesse em manter a qualidade dos processos (IX).
  • Enviar e-mails sobre conta, convites, prazos e avaliações: execução de contrato (V).
  • Proteger a plataforma contra fraude, abuso e acesso indevido: legítimo interesse (IX).
  • Prevenção a fraudes nas avaliações, como reconhecer a mesma pessoa com conta de profissional e de recrutador, desconsiderar avaliações sem um processo seletivo representativo, revisar manualmente notas atípicas antes que contem para a média e limitar o uso por recrutadores novos: legítimo interesse (IX), com as salvaguardas do item 4.
  • Receber e analisar denúncias de vagas, pausar o envio de novos convites de uma vaga com denúncias de profissionais diferentes e suspender a vaga: legítimo interesse (IX) na proteção dos usuários contra golpes, fraudes e conteúdo ofensivo.
  • Exibir nome e foto no mural de apoiadores: consentimento (I), que pode ser retirado a qualquer momento.
  • Conferir doações e guardar comprovantes: exercício regular de direitos (VI) e, quando aplicável, cumprimento de obrigação legal (II).
  • Registrar o aceite dos termos: exercício regular de direitos (VI).
  • Página de transparência: usa apenas totais agregados, sem identificar ninguém.

4. Ranking e decisões automatizadas

A ordem dos profissionais convidados para uma vaga é calculada automaticamente. Os critérios são:

  • as competências obrigatórias da vaga, com o tempo mínimo exigido;
  • o tempo em cada competência, calculado pelas datas das experiências em que ela foi usada;
  • as competências desejáveis;
  • a média das avaliações recebidas que contam, suavizada para que poucas avaliações não pesem demais, que ajusta a pontuação entre 0,8 e 1,2.

Só entram no ranking contas de profissional com o e-mail confirmado. Quem tem conta pode ver as regras das notas em detalhe na página "Como as notas funcionam", em Avaliações.

Nome, foto, idade, gênero e qualquer dado sensível não são usados. Você pode pedir a revisão de uma decisão tomada com base nesse tratamento automatizado e informações sobre os critérios usados (art. 20 da LGPD). Para uma avaliação recebida, a revisão é feita pela contestação, em Avaliações, em até 30 dias depois de recebê-la: uma pessoa analisa o pedido, mantém ou anula a avaliação e você recebe o resultado por e-mail. Para os demais casos, use o e-mail de contato.

5. Com quem compartilhamos

  • Recrutador: antes do seu aceite, o recrutador não vê nenhum dado que identifique você; ele vê apenas uma faixa de quantos profissionais atendem à vaga. Depois que você aceita o convite e a vaga avança para as entrevistas, o recrutador passa a ver seu perfil completo e seu e-mail. Quando o processo termina, ele mantém o nome e a decisão de todos os candidatos, e o perfil e o e-mail apenas de quem foi contratado. A partir do acesso, ele é responsável pelo uso desses dados no processo seletivo dele e deve usá-los apenas para essa finalidade.
  • Profissional convidado: vê os dados da vaga, a empresa contratante e a média de avaliações do recrutador. Quando a vaga entra em entrevistas, vê também o nome e o e-mail do recrutador.
  • Avaliações: a nota alimenta médias; o feedback em texto é visível apenas para quem foi avaliado.
  • Denúncias: são vistas apenas pela equipe da plataforma; o recrutador não é informado de quem denunciou. Ele vê apenas que o envio de novos convites da vaga está pausado para análise ou que a vaga foi encerrada pela moderação.
  • Mural de apoiadores: nome para exibir e foto, apenas com sua autorização.
  • Prestadores de serviço: hospedagem do servidor pela HostGator, em datacenter localizado no Brasil. Os e-mails são enviados pelo próprio servidor da plataforma e entregues ao provedor de e-mail do destinatário.
  • Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos dados, não os usamos para publicidade e não usamos ferramentas de análise ou rastreamento de terceiros. Fontes e scripts são servidos pela própria plataforma.

6. Transferência internacional

Os dados ficam armazenados no Brasil. Não há transferência internacional feita pela plataforma; o e-mail enviado a você é entregue ao provedor que você escolheu, onde quer que ele esteja.

7. Por quanto tempo guardamos

  • Conta, perfil e vagas: enquanto a conta existir.
  • Códigos de recuperação de senha: válidos por 1 hora. Códigos de confirmação e de troca de e-mail: válidos por 24 horas. Registros apagados em até 7 dias depois de vencidos ou usados.
  • Situação das avaliações e contestações: enquanto a avaliação existir. A contestação é apagada junto com as avaliações recebidas, na exclusão da conta de quem foi avaliado.
  • Denúncias de vagas: enquanto a vaga existir. O texto opcional é apagado na exclusão da sua conta ou da conta do recrutador da vaga denunciada; o motivo, a data e o resultado permanecem, sem o texto.
  • Registros de tentativas para limitar abusos (IP e e-mail): até 1 dia.
  • Cópia dos e-mails enviados: até 30 dias.
  • Comprovantes de doação: 5 anos depois da conferência; depois são excluídos. O resumo criptográfico permanece apenas para impedir o reenvio do mesmo comprovante.
  • Valores e datas das doações confirmadas: por tempo indeterminado, para a prestação de contas, sem identificação depois da exclusão da conta ou de pedido do titular.
  • Avaliações e feedbacks que você deu a outras pessoas: permanecem depois da exclusão da sua conta, sem identificar você, porque fazem parte do histórico de quem foi avaliado.
  • Registros técnicos do servidor: registros de acesso por até 15 dias e registros de envio de e-mail por até 5 semanas, apagados pela rotação automática.
  • Cópias de segurança do banco de dados: 14 dias. Dados excluídos deixam de existir nas cópias nesse prazo.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com Argon2id, códigos de uso único guardados apenas como resumo criptográfico, proteção contra falsificação de requisições, limites de tentativas e acesso administrativo restrito ao controlador. Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; revisão de decisões automatizadas; e oposição a tratamento irregular. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer:

  • Na própria plataforma: em Dados da conta, você altera nome, e-mail e senha e exclui a conta; no perfil, você corrige e apaga qualquer item; na página Apoie, você retira a autorização do mural.
  • Por e-mail, para igormagno.dev@gmail.com: para os demais pedidos, inclusive doações feitas sem conta. Responderemos em até 15 dias. Podemos pedir que o pedido venha do e-mail da conta ou outra forma razoável de confirmar sua identidade.

10. Exclusão da conta

Ao excluir a conta, apagamos imediatamente seu perfil (ou suas vagas em rascunho e as que não tiveram convites) e substituímos nome e e-mail por um registro anônimo; a forma canônica do e-mail e a data da confirmação também são apagadas. Convites pendentes ou aceitos são encerrados e o processo segue com outros profissionais. Vagas em andamento são encerradas e os convidados são avisados. Avaliações recebidas por você são apagadas; as que você deu permanecem sem identificação. O texto das denúncias que você fez é apagado. Nas doações, retiramos seu nome, sua foto e a autorização do mural, e mantemos valores e datas e, até o fim do prazo do item 7, o comprovante.

11. Cookies

Usamos apenas o cookie ibv_session, necessário para manter você conectado e proteger os formulários. Ele expira ao fechar o navegador ou ao sair da conta e não é usado para rastreamento.

12. Idade mínima

A plataforma é destinada a pessoas com 18 anos ou mais.

13. Alterações

Esta política tem data de versão. Mudanças relevantes serão avisadas por e-mail e, quando necessário, pediremos um novo aceite.