Privacidade desde o primeiro passo.

Versão 0.1, atualizada em 29 de outubro de 2026. Responsável pelas decisões de tratamento: Eduardo Esteves Monteiro. Os prazos abaixo são compromissos operacionais da COMUNIA.

O que a plataforma solicita

O cadastro utiliza e-mail e senha ou provedor social gerenciados pelo Supabase Auth. O perfil profissional utiliza nome de exibição, cargo, área, cidade/UF, competências e preferências profissionais. Não solicitamos CPF, RG, endereço residencial ou informações políticas.

Acesso com Google ou Facebook

Quando habilitado, o acesso social é opcional e utiliza o Supabase Auth. O provedor compartilha um identificador de conta, e-mail e os dados básicos autorizados na tela de consentimento. Não recebemos a senha do provedor e não solicitamos preferências políticas, listas de contatos ou publicações. Não usamos nomes, fotos ou e-mails para fazer fusões próprias de contas.

Uma conta nova precisa aceitar os termos. A mesma conta pode procurar emprego, anunciar vagas e usar Classificados, sem perfil exclusivo. Para preservar seu histórico, prefira o método já utilizado e procure o suporte se houver dúvida. A entrada social ainda depende de configuração e homologação antes da liberação pública.

Finalidades e autorizações

Tratamos os dados necessários para executar o serviço solicitado, manter a segurança e atender obrigações e direitos aplicáveis. A descoberta do perfil é opcional. A candidatura autoriza o acesso específico ao documento selecionado pelo responsável pela vaga; uma conversa privada tem autorização própria. Esses controles não tornam os dados públicos. A revogação bloqueia novos acessos, mas não apaga uma cópia que um destinatário já tenha baixado legitimamente.

Mensagens e e-mails

Mensagens ficam no ambiente privado entre participantes autorizados. Avisos essenciais de cadastro, recuperação, candidaturas, interesses e novas mensagens podem usar Microsoft Graph e a caixa notificacoes@comuniabr.com.br quando o serviço estiver habilitado. Não enviamos campanhas. O aviso de nova mensagem não reproduz a conversa e currículos não são anexados. Para uma nova candidatura, o responsável pode receber nome e cargo profissionais, título da vaga e link autenticado. Guardamos somente metadados técnicos necessários de envio; o aceite do provedor não comprova entrega.

Serviços externos e atendimento humano

Supabase trata autenticação, banco e permissões; Vercel executa a aplicação; R2 armazena arquivos privados em jurisdição europeia quando habilitado. A análise Cloudmersive não recebe currículos reais antes da aprovação das condições de tratamento. Não presumimos que todos os demais fornecedores processem dados no Brasil ou na União Europeia: suas condições e transferências precisam estar documentadas antes da liberação correspondente.

Os links Instagram, WhatsApp e MPT levam a serviços externos, com políticas próprias. O WhatsApp é atendimento humano opcional. Não peça nem forneça senhas, códigos de autenticação ou documentos sensíveis por esse canal. Pedir ajuda não autoriza criar conta ou anúncio em nome de outra pessoa sem procedimento de consentimento e titularidade.

Informações de direitos e denúncia externa

A página sobre assédio eleitoral é pública e informativa. Seu link leva diretamente ao MPT: a COMUNIA não recebe automaticamente a denúncia nem suas provas. Não envie esses materiais pela plataforma. O tratamento da denúncia segue as regras e a política do órgão.

Para que os dados são usados

Os dados profissionais servem para manter seu perfil e aproximar pessoas de oportunidades. O texto integral do currículo não será usado para inferir atributos sensíveis. As recomendações deverão usar somente os campos profissionais autorizados.

Você decide o que compartilhar

O currículo completo permanece privado. A descoberta do perfil resumido por empresas é opcional e começa desativada. Uma candidatura autoriza somente o contratante responsável pela vaga (pessoa física ou empresa); outras pessoas ou empresas precisam receber uma autorização específica. Arquivos já baixados por terceiros não podem ser apagados remotamente.

Classificados e contato privado

O anúncio aprovado divulga somente o serviço, orçamento e localização geral. Não publique telefone, e-mail, endereço residencial ou dados sensíveis. A apresentação de interesse fica visível ao autor; mensagens são liberadas após seu aceite. Retirar o interesse ou encerrar o contato impede novas mensagens. O histórico permanece privado entre os participantes; operadores com MFA podem examinar o contexto de contato denunciado enquanto a análise estiver aberta. Excluir o anúncio retira sua publicação, mas não apaga automaticamente esse histórico. A retenção segue os prazos e as exceções descritos abaixo.

Proteção comunitária

Denúncias guardam categoria, vínculo com o anúncio e identidade interna do denunciante, sem perguntar suas opiniões políticas. A contagem automática considera contas confirmadas, tempo de conta e sinais de independência. O servidor utiliza HMAC da origem de rede por anúncio, sem guardar o IP bruto nesse mecanismo. Esse identificador técnico não é exibido ao autor ou ao público. Evidências do conteúdo denunciado ficam restritas para segurança e eventual revisão. Uma ocultação preventiva não exclui o histórico; o titular pode contestá-la pelo canal de contato.

Cookies e segurança

Cookies necessários mantêm a sessão de autenticação. Não usamos cookies de publicidade ou rastreamento nesta versão. Tokens não são armazenados no armazenamento local do navegador. Supabase, Vercel, Cloudflare R2 e Microsoft Graph são os fornecedores técnicos previstos; localização de dados, transferências e condições contratuais serão confirmadas antes da abertura pública.

Análise de segurança do currículo

Arquivos novos ficam em quarentena privada. Estamos preparando uma integração com a Cloudmersive para análise antimalware. O envio a esse fornecedor permanece desativado até a aprovação das condições de privacidade, tratamento e transferência de dados. Enquanto isso, arquivos não analisados não são liberados às empresas. A aprovação de segurança não substitui sua autorização de acesso ao currículo.

Retenção e seus direitos

Você pode solicitar acesso, correção e exclusão dos seus dados e revogar autorizações futuras pelo canal de privacidade. Após o pedido e a verificação segura da titularidade, excluiremos ou anonimizaremos os dados desnecessários em até 30 dias, inclusive cópias de segurança sob nosso controle. Registros técnicos de segurança serão mantidos por até 180 dias. Dados estritamente necessários a obrigações legais ou investigações justificadas poderão ser preservados pelo período necessário, com acesso restrito e finalidade registrada. Esses prazos não significam exclusão automática: o atendimento é controlado pelo responsável. Backups não devem ser usados para republicar dados cuja exclusão já tenha sido atendida.

Consulte o canal de privacidade e os termos de uso.