Política de Privacidade

1. Introdução e Compromisso com sua Privacidade

A InterJobs ("nós", "nosso", "Plataforma") é uma plataforma tecnológica que conecta profissionais a oportunidades de trabalho nos Estados Unidos, através da compilação e organização de dados públicos de empregadores obtidos de fontes governamentais como o Departamento de Trabalho dos EUA (DOL) e o USCIS.

Sua privacidade é nossa prioridade. Esta Política de Privacidade explica de forma clara, transparente e detalhada como coletamos, usamos, armazenamos, protegemos e compartilhamos suas informações pessoais quando você utiliza nossa plataforma.

Importante: Ao criar uma conta e utilizar a InterJobs, você concorda com as práticas descritas nesta Política de Privacidade. Se você não concorda com estes termos, por favor, não utilize nossos serviços.

Esta política foi elaborada em conformidade com:

Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018)
Regulamento Geral de Proteção de Dados (GDPR - UE)
Política de Dados de Usuário de Serviços de API do Google
Termos de Uso da Microsoft Graph API
Marco Civil da Internet (Lei nº 12.965/2014)
CAN-SPAM Act (EUA)

2. Definições

"InterJobs"

Plataforma tecnológica de acesso a dados públicos para conexão com empregadores americanos.

"Usuário"

Pessoa física maior de 18 anos que utiliza a plataforma para buscar oportunidades de trabalho.

"Dados Públicos"

Informações de empregadores obtidas de fontes governamentais (DOL, USCIS) e registros comerciais públicos.

"Dados Pessoais"

Qualquer informação que identifique ou possa identificar uma pessoa física, conforme definido pela LGPD.

"OAuth 2.0"

Protocolo de autorização padrão da indústria que permite acesso seguro a recursos de terceiros sem compartilhar credenciais.

"Cookies"

Pequenos arquivos de texto armazenados em seu dispositivo para melhorar a experiência de navegação.

3. Quem Somos

InterJobs Tecnologia Ltda

Cidade: Juiz de Fora - MG, Brasil
E-mail: [email protected]
Contato geral: [email protected]

Proteção de Dados (DPO): Canal exclusivo para dúvidas, solicitações LGPD e reporte de incidentes - [email protected]

4. Base Legal para Processamento de Dados

Em conformidade com a LGPD (Art. 7º) e GDPR (Art. 6º), processamos seus dados pessoais com base nas seguintes hipóteses legais:

Execução de Contrato (Art. 7º, V - LGPD)

Para fornecer os serviços contratados por você, incluindo acesso ao banco de dados, ferramentas de envio de e-mails e gerenciamento de candidaturas.

Consentimento (Art. 7º, I - LGPD)

Quando você autoriza explicitamente, como para receber newsletters de marketing, participar de pesquisas ou permitir acesso a recursos específicos.

Obrigação Legal (Art. 7º, II - LGPD)

Para cumprir obrigações legais, regulamentares ou ordens judiciais, como prevenção de fraudes, investigações e conformidade com leis aplicáveis.

Legítimo Interesse (Art. 7º, IX - LGPD)

Para melhorar nossos serviços, garantir a segurança da plataforma, prevenir abusos, realizar análises estatísticas e desenvolver novos recursos.

Direito de Revogação: Você pode revogar seu consentimento a qualquer momento através do painel de configurações da sua conta ou pelo e-mail [email protected].

5. Dados que Coletamos

Coletamos diferentes categorias de dados para fornecer nossos serviços de forma eficiente e segura:

5.1. Dados de Cadastro e Perfil

Nome completo - Para identificação em candidaturas
E-mail - Para login, notificações e comunicações
Senha - Armazenada com hash bcrypt (cost factor 12+) - NUNCA ARMAZENADA EM TEXTO PLANO
Telefone - Opcional, para contato adicional
Preferências - Filtros de busca, estados de interesse, tipos de visto
Currículo/CV - Armazenado criptografado (AES-256) quando enviado
Histórico de candidaturas - Empresas contatadas, status, datas

5.2. Dados de Autenticação (Google/Microsoft)

Importante sobre autenticação OAuth:

E-mail (Google/Microsoft) - Usado exclusivamente para autenticação e identificação
Nome (Google/Microsoft) - Para preenchimento automático do perfil
Access Token e Refresh Token - Armazenados com criptografia AES-256-GCM para envio de e-mails
Escopos solicitados:
- openid, profile, email - Autenticação básica
- https://www.googleapis.com/auth/gmail.send - Para envio de e-mails
- https://graph.microsoft.com/Mail.Send - Para envio via Outlook
- https://graph.microsoft.com/User.Read - Para ler nome e e-mail

Garantia: Nós NUNCA lemos sua caixa de entrada, NUNCA acessamos seus contatos, NUNCA modificamos configurações, NUNCA excluímos mensagens, NUNCA enviamos e-mails em seu nome sem sua ação explícita.

5.3. Dados Técnicos e de Uso

Endereço IP - Para segurança, prevenção de fraudes e análise de localização
Tipo de navegador e sistema operacional - Para otimização da experiência
Páginas visitadas e tempo de sessão - Para entender padrões de uso
Cookies - Para manter sessão e preferências (Política de Cookies)
Logs de atividade - E-mails enviados, empresas visualizadas, campanhas criadas

5.4. Informações de Pagamento

NÓS NUNCA ARMAZENAMOS DADOS DE CARTÃO DE CRÉDITO

Pagamentos processados por gateways certificados PCI-DSS Level 1 (Stripe, Mercado Pago)
Dados criptografados end-to-end diretamente para o processador
Recebemos apenas confirmações de transação (aprovado/recusado/ID transação)
Armazenamos status da assinatura, data de cobrança, plano contratado e histórico de pagamentos

6. Como Utilizamos Seus Dados

Operação da Plataforma

Criar e gerenciar sua conta
Fornecer acesso ao banco de dados de empregadores
Processar envio de e-mails através da sua conta
Gerenciar campanhas e filtros de busca
Processar pagamentos e assinaturas
Armazenar seu currículo para candidaturas

Comunicação e Suporte

Enviar notificações importantes sobre sua conta
Responder solicitações de suporte e dúvidas
Informar sobre atualizações críticas da plataforma
Enviar alertas de segurança
Newsletters (apenas com seu consentimento)

Melhoria do Serviço

Analisar padrões de uso (dados anonimizados)
Desenvolver novos recursos e funcionalidades
Otimizar performance e experiência do usuário
Corrigir bugs e problemas técnicos
Realizar testes A/B (dados agregados)

Segurança e Conformidade

Prevenir fraudes e abusos da plataforma
Detectar atividades suspeitas ou spam
Cumprir obrigações legais e regulatórias
Proteger direitos de usuários e terceiros
Realizar investigações internas de segurança

Boas Práticas de Comunicação

A InterJobs é uma ferramenta de produtividade que ajuda você a gerenciar e enviar candidaturas de forma organizada e profissional:

Monitoramento de qualidade: Analisamos métricas de engajamento para garantir comunicações relevantes
Prevenção de spam: Não permitimos envios massivos ou não direcionados
Respeito aos destinatários: Apoiamos boas práticas de comunicação profissional
Preservação da reputação: Incentivamos candidaturas personalizadas e bem direcionadas

O uso responsável da plataforma garante melhores taxas de resposta para você e preserva a confiabilidade do ecossistema junto aos empregadores.

7. Uso da Google API (Gmail e OAuth 2.0)

Conformidade com a Política de Dados de Usuário de Serviços de API do Google

Escopos Solicitados e Justificativa

openid, profile, email - O quê: Autenticação básica. Por quê: Criar conta e identificá-lo com segurança.
https://www.googleapis.com/auth/gmail.send - O quê: Enviar e-mails em seu nome. Por quê: Permitir que você envie candidaturas diretamente da plataforma usando sua própria conta Gmail.

Restrições de Uso (Limited Use Requirements)

• NUNCA lemos sua caixa de entrada, mensagens recebidas ou histórico de e-mails
• NUNCA acessamos seus contatos do Google
• NUNCA excluímos ou modificamos seus e-mails existentes
• NUNCA usamos seus dados do Google para anúncios ou marketing
• NUNCA transferimos seus dados para terceiros sem seu consentimento explícito
• NUNCA compartilhamos dados do Google com outras aplicações ou serviços

Armazenamento de Tokens OAuth

• Tokens são armazenados com criptografia AES-256-GCM (nível militar)
• Tokens são válidos apenas para envio de e-mails iniciados por você
• Tokens são renovados automaticamente (refresh tokens) sem intervenção manual
• Tokens são revogados imediatamente ao desconectar a conta
• NUNCA compartilhamos tokens de acesso com ninguém

Seu Direito de Revogar Acesso

Você pode revogar o acesso da InterJobs à sua conta Google a qualquer momento de duas formas:

Pela plataforma: No painel de configurações, clique em "Desconectar Conta Google"
Pelo Google: Acesse Contas Google conectadas e remova o acesso da InterJobs

Ao revogar, todos os tokens são imediatamente invalidados e removidos de nossos servidores.

Uso Responsável e Bloqueio de Conta

A InterJobs é uma ferramenta de apoio à sua busca de emprego. O envio de candidaturas deve ser feito de forma consciente e moderada, respeitando as políticas de uso de e-mail dos provedores.

O Google monitora o volume e a frequência de envios associados à sua conta. O envio em massa, automatizado ou indiscriminado de mensagens pode configurar spam, e o Google pode suspender ou bloquear sua conta sem aviso prévio.

A InterJobs não possui qualquer controle ou poder para reverter, gerenciar ou influenciar bloqueios aplicados diretamente pelo Google. Não nos responsabilizamos por suspensões decorrentes do uso indevido da sua conta.

Caso isso ocorra, você poderá recuperar o acesso seguindo os procedimentos oficiais do provedor em: Central de Ajuda do Google.

Recomendamos respeitar os limites diários de envio e os intervalos entre candidaturas, mantendo o uso da plataforma como ferramenta de apoio à sua candidatura profissional.

Verificação OAuth: Estamos em conformidade com todos os requisitos de verificação do Google OAuth e passamos por revisão completa para garantir transparência e segurança.

Para mais informações sobre a política do Google, consulte: Google API Services User Data Policy

8. Uso da Microsoft Graph API (Outlook)

Conformidade com os Termos da Microsoft Graph API

Escopos Solicitados e Justificativa

https://graph.microsoft.com/User.Read - O quê: Ler nome e e-mail. Por quê: Autenticação e identificação do usuário.
https://graph.microsoft.com/Mail.Send - O quê: Enviar e-mails em seu nome. Por quê: Permitir candidaturas via sua conta Outlook.

Limitações de Uso

• NUNCA acessamos sua caixa de entrada do Outlook
• NUNCA lemos ou modificamos seus contatos
• NUNCA excluímos ou alteramos seus e-mails
• NUNCA usamos seus dados para finalidades não autorizadas
• NUNCA compartilhamos dados com terceiros

Armazenamento de Tokens

• Tokens armazenados com criptografia AES-256-GCM
• Válidos apenas para envio de e-mails iniciados por você
• Revogados imediatamente ao desconectar a conta

Revogação de Acesso

Para revogar o acesso da InterJobs à sua conta Microsoft:

No painel da InterJobs, clique em "Desconectar Conta Microsoft"
Ou acesse sua conta Microsoft e remova a permissão

Uso Responsável e Bloqueio de Conta

A InterJobs é uma ferramenta de apoio à sua busca de emprego. O envio de candidaturas deve ser feito de forma consciente e moderada, respeitando as políticas de uso de e-mail dos provedores.

A Microsoft monitora o volume e a frequência de envios associados à sua conta. O envio em massa, automatizado ou indiscriminado de mensagens pode configurar spam, e a Microsoft pode suspender ou bloquear sua conta sem aviso prévio.

A InterJobs não possui qualquer controle ou poder para reverter, gerenciar ou influenciar bloqueios aplicados diretamente pela Microsoft. Não nos responsabilizamos por suspensões decorrentes do uso indevido da sua conta.

Caso isso ocorra, você poderá recuperar o acesso seguindo os procedimentos oficiais do provedor em: Central de Ajuda da Microsoft.

Recomendamos respeitar os limites diários de envio e os intervalos entre candidaturas, mantendo o uso da plataforma como ferramenta de apoio à sua candidatura profissional.

9. SeasonalJobs API

A InterJobs utiliza sua própria SeasonalJobs API como fonte de dados e funcionalidades. Esta API:

Compila e organiza dados públicos de empregadores americanos (DOL, USCIS)
Fornece informações atualizadas sobre empresas que contratam via vistos H2A/H2B
Gerencia o banco de dados de contatos, status e histórico de candidaturas
Processa requisições de busca e filtragem da plataforma
Armazena informações de perfil dos usuários
Não compartilha dados de usuários com terceiros externos

Origem dos Dados: Todas as informações de empregadores são de domínio público obtidas de fontes governamentais americanas (DOL Disclosure Data, USCIS Public Records) e registros comerciais públicos, em conformidade com a lei americana de liberdade de informação (FOIA).

10. Compartilhamento de Dados

NÓS NUNCA VENDEMOS, ALUGAMOS OU COMERCIALIZAMOS SUAS INFORMAÇÕES PESSOAIS

Compartilhamos suas informações apenas nas seguintes situações estritamente limitadas e necessárias:

Provedores de Serviço Essenciais

Empresas terceirizadas que nos ajudam a operar a plataforma (processadores de dados):

Hospedagem: AWS, DigitalOcean - Dados de usuários armazenados com criptografia
Pagamentos: Stripe, Mercado Pago - Dados criptografados end-to-end
E-mails transacionais: SendGrid, Amazon SES - Apenas notificações
Análise: Umami Analytics - Dados anonimizados e agregados
Segurança: Cloudflare - Proteção contra ataques DDoS

Garantia: Todos os provedores assinam Acordos de Processamento de Dados (DPA) e estão em conformidade com LGPD/GDPR.

Obrigações Legais e Proteção de Direitos

Podemos divulgar informações quando legalmente obrigados:

Ordens judiciais, mandados ou intimações
Investigações criminais ou administrativas
Proteção de direitos legais da InterJobs
Prevenção de fraudes ou atividades ilegais
Conformidade com CAN-SPAM Act, LGPD, GDPR

Empregadores (Apenas o que Você Enviar)

Quando você envia um e-mail para um empregador, compartilhamos exclusivamente o conteúdo que você escolheu enviar:

Seu nome (como fornecido por você)
Seu e-mail (para que possam responder)
Texto do e-mail (que você redigiu)
Currículo (se você escolheu anexar)

NUNCA compartilhamos sua senha, histórico de navegação, dados de pagamento ou dados de outros usuários.

11. Armazenamento e Segurança

Medidas Técnicas de Segurança

Criptografia SSL/TLS 1.3 - Todas as transmissões criptografadas
Senhas hasheadas - bcrypt (cost factor 12+) / Argon2
AES-256-GCM - Dados sensíveis em repouso
Firewalls IDS/IPS - Detecção e prevenção de intrusão
Backups criptografados - Diários, retenção de 30 dias
Monitoramento 24/7 - Atividades suspeitas e anomalias
2FA - Autenticação de dois fatores disponível
Rate limiting - Prevenção de ataques de força bruta

Medidas Administrativas

Acesso restrito - Princípio do menor privilégio
Treinamento - Equipe treinada em segurança e LGPD
Auditorias trimestrais - Segurança e conformidade
Políticas internas - Proteção de dados e LGPD
NDA - Todos colaboradores e terceiros assinam
Logs de acesso - Rastreabilidade completa
Plano de resposta - Incidentes de segurança
Segregação de ambientes - Produção, dev, testes

Aviso: Embora utilizemos os melhores padrões de segurança da indústria (ISO 27001, SOC 2), nenhum sistema é 100% inviolável. Proteja sua senha, ative 2FA e não compartilhe credenciais.

Notificação de Violação de Dados

Em caso de violação de segurança que possa comprometer seus dados pessoais, notificaremos você e a ANPD conforme exigido pela LGPD (Art. 48), dentro de prazo razoável (até 72 horas após confirmação do incidente).

12. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD (Art. 18):

Confirmação de processamento

Saber se processamos seus dados pessoais

Acesso aos dados

Solicitar cópia de todos os dados que temos sobre você

Correção

Corrigir dados incompletos, inexatos ou desatualizados

Exclusão (Direito ao esquecimento)

Solicitar a eliminação de seus dados pessoais

Oposição

Opor-se a processamentos baseados em legítimo interesse

Revogação de consentimento

Revogar consentimento a qualquer momento

Portabilidade

Solicitar a transferência de dados para outro fornecedor

Informações sobre compartilhamento

Saber com quem compartilhamos seus dados

Como Exercer Seus Direitos

Para exercer qualquer um destes direitos, entre em contato pelo canal de proteção de dados:

E-mail: [email protected]
Assunto: "Solicitação LGPD - [Seu Nome]"
Prazo: Responderemos em até 15 dias úteis

Para sua segurança, poderemos solicitar comprovação de identidade antes de processar sua solicitação.

13. Exclusão de Dados e Encerramento de Conta

Como Excluir Sua Conta

Você pode excluir sua conta a qualquer momento através de:

Painel da plataforma: Acesse Configurações → Excluir Conta
Solicitação de exclusão: Envie e-mail para [email protected]

O que é excluído permanentemente:

Todos os dados de perfil (nome, e-mail, telefone, currículo)
Histórico completo de candidaturas
Tokens OAuth do Google/Microsoft
Preferências e configurações personalizadas
Logs de atividade associados à sua conta
Dados de pagamento e histórico de assinaturas

Período de Retenção Legal

Alguns dados podem ser retidos por período legal mínimo (até 5 anos) para cumprimento de obrigações fiscais, tributárias e prevenção de fraudes:

Dados fiscais: Retidos por 5 anos (Lei nº 8.846/94)
Logs de segurança: Retidos por 6 meses para investigações
Anonimizados: Dados completamente anonimizados podem ser mantidos para análise estatística

OAuth - Revogação de Acesso

Ao excluir sua conta:

Google: Tokens são revogados e removidos imediatamente
Microsoft: Tokens são revogados e removidos imediatamente
Recomendamos também revogar manualmente o acesso pelo provedor

14. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, requisitos legais ou feedback dos usuários.

Como você será notificado:

Por e-mail (para mudanças significativas)
Aviso no site e na plataforma
Atualização da data de "Última atualização" no topo

Data da última versão: 30 de janeiro de 2026

Recomendamos revisar esta política periodicamente. O uso continuado da plataforma após alterações constitui aceitação dos novos termos.

15. Contato

Proteção de Dados (DPO)

E-mail: [email protected]
Canal exclusivo para dúvidas, solicitações LGPD e reporte de incidentes de dados.

InterJobs Tecnologia Ltda

Cidade: Juiz de Fora - MG, Brasil
E-mail: [email protected]
Privacidade: [email protected]

Para dúvidas sobre privacidade, solicitações LGPD ou reportar violações de dados, entre em contato conosco pelo e-mail: [email protected]