Política de Privacidad

1. Introducción y Compromiso con su Privacidad

A InterJobs ("nosotros", "nuestro", "Plataforma") es una plataforma tecnológica que conecta profesionales con oportunidades de trabajo en Estados Unidos, mediante la compilación y organización de datos públicos de empleadores obtenidos de fuentes gubernamentales como el Departamento de Trabajo de EE. UU. (DOL) y el USCIS.

Su privacidad es nuestra prioridad. Esta Política de Privacidad explica de forma clara, transparente y detallada cómo recopilamos, usamos, almacenamos, protegemos y compartimos su información personal cuando utiliza nuestra plataforma.

Importante: Al crear una cuenta y utilizar InterJobs, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con estos términos, por favor no utilice nuestros servicios.

Esta política fue elaborada en cumplimiento de:

Ley General de Protección de Datos (LGPD - Ley N.º 13.709/2018)
Reglamento General de Protección de Datos (GDPR - UE)
Política de Datos de Usuario de Servicios de API de Google
Términos de Uso de la Microsoft Graph API
Marco Civil de Internet (Ley N.º 12.965/2014)
CAN-SPAM Act (EE. UU.)

2. Definiciones

"InterJobs"

Plataforma tecnológica de acceso a datos públicos para la conexión con empleadores estadounidenses.

"Usuario"

Persona física mayor de 18 años que utiliza la plataforma para buscar oportunidades de trabajo.

"Datos Públicos"

Información de empleadores obtenida de fuentes gubernamentales (DOL, USCIS) y registros comerciales públicos.

"Datos Personales"

Cualquier información que identifique o pueda identificar a una persona física, según lo definido por la LGPD.

"OAuth 2.0"

Protocolo de autorización estándar de la industria que permite el acceso seguro a recursos de terceros sin compartir credenciales.

"Cookies"

Pequeños archivos de texto almacenados en su dispositivo para mejorar la experiencia de navegación.

3. Quiénes Somos

InterJobs Tecnologia Ltda

Ciudad: Juiz de Fora - MG, Brasil
Correo electrónico: [email protected]
Contacto general: [email protected]

Protección de Datos (DPO): Canal exclusivo para dudas, solicitudes LGPD y reporte de incidentes de datos - [email protected]

4. Base Legal para el Procesamiento de Datos

De conformidad con la LGPD (Art. 7) y el GDPR (Art. 6), procesamos sus datos personales sobre la base de las siguientes hipótesis legales:

Ejecución de Contrato (Art. 7, V - LGPD)

Para brindar los servicios contratados por usted, incluido el acceso a la base de datos, las herramientas de envío de correos y la gestión de candidaturas.

Consentimiento (Art. 7, I - LGPD)

Cuando usted autoriza explícitamente, como recibir boletines de marketing, participar en encuestas o permitir el acceso a funciones específicas.

Obligación Legal (Art. 7, II - LGPD)

Para cumplir obligaciones legales, reglamentarias u órdenes judiciales, como prevención de fraudes, investigaciones y cumplimiento de leyes aplicables.

Interés Legítimo (Art. 7, IX - LGPD)

Para mejorar nuestros servicios, garantizar la seguridad de la plataforma, prevenir abusos, realizar análisis estadísticos y desarrollar nuevas funciones.

Derecho de Revocación: Puedes revocar tu consentimiento en cualquier momento a través del panel de configuración de tu cuenta o por correo electrónico [email protected].

5. Datos que Recopilamos

Recopilamos diferentes categorías de datos para brindar nuestros servicios de manera eficiente y segura:

5.1. Datos de Registro y Perfil

Nombre completo - Para identificación en candidaturas
Correo electrónico - Para inicio de sesión, notificaciones y comunicaciones
Contraseña - Almacenada con hash bcrypt (factor de costo 12+) - NUNCA ALMACENADA EN TEXTO PLANO
Teléfono - Opcional, para contacto adicional
Preferencias - Filtros de búsqueda, estados de interés, tipos de visa
Currículo/CV - Almacenado cifrado (AES-256) cuando se envía
Historial de candidaturas - Empresas contactadas, estado, fechas

5.2. Datos de Autenticación (Google/Microsoft)

Importante sobre la autenticación OAuth:

Correo electrónico (Google/Microsoft) - Usado exclusivamente para autenticación e identificación
Nombre (Google/Microsoft) - Para el llenado automático del perfil
Access Token y Refresh Token - Almacenados con cifrado AES-256-GCM para el envío de correos
Ámbitos solicitados:
- openid, profile, email - Autenticación básica
- https://www.googleapis.com/auth/gmail.send - Para el envío de correos
- https://graph.microsoft.com/Mail.Send - Para el envío mediante Outlook
- https://graph.microsoft.com/User.Read - Para leer nombre y correo

Garantía: Nosotros NUNCA leemos su bandeja de entrada, NUNCA accedemos a sus contactos, NUNCA modificamos configuraciones, NUNCA eliminamos mensajes, NUNCA enviamos correos en su nombre sin su acción explícita.

5.3. Datos Técnicos y de Uso

Dirección IP - Para seguridad, prevención de fraudes y análisis de ubicación
Tipo de navegador y sistema operativo - Para optimizar la experiencia
Páginas visitadas y tiempo de sesión - Para comprender patrones de uso
Cookies - Para mantener sesión y preferencias (Política de Cookies)
Registros de actividad - Correos enviados, empresas visualizadas, campañas creadas

5.4. Información de Pago

NUNCA ALMACENAMOS DATOS DE TARJETA DE CRÉDITO

Pagos procesados por pasarelas certificadas PCI-DSS Nivel 1 (Stripe, Mercado Pago)
Datos cifrados de extremo a extremo directamente al procesador
Recibimos solo confirmaciones de transacción (aprobado/recusado/ID de transacción)
Almacenamos estado de la suscripción, fecha de cobro, plan contratado e historial de pagos

6. Cómo Utilizamos Sus Datos

Operación de la Plataforma

Criar e gerenciar sua conta
Fornecer acesso ao banco de dados de empregadores
Processar envio de e-mails através da sua conta
Gerenciar campanhas e filtros de busca
Processar pagamentos e assinaturas
Armazenar seu currículo para candidaturas

Comunicación y Soporte

Enviar notificações importantes sobre sua conta
Responder solicitações de suporte e dúvidas
Informar sobre atualizações críticas da plataforma
Enviar alertas de segurança
Newsletters (apenas com seu consentimento)

Mejora del Servicio

Analisar padrões de uso (dados anonimizados)
Desenvolver novos recursos e funcionalidades
Otimizar performance e experiência do usuário
Corrigir bugs e problemas técnicos
Realizar testes A/B (dados agregados)

Seguridad y Cumplimiento

Prevenir fraudes e abusos da plataforma
Detectar atividades suspeitas ou spam
Cumprir obrigações legais e regulatórias
Proteger direitos de usuários e terceiros
Realizar investigações internas de segurança

Buenas Prácticas de Comunicación

InterJobs es una herramienta de productividad que le ayuda a gestionar y enviar candidaturas de forma organizada y profesional:

Monitoreo de calidad: Analizamos métricas de participación para garantizar comunicaciones relevantes
Prevención de spam: No permitimos envíos masivos o no dirigidos
Respeto a los destinatarios: Apoyamos las buenas prácticas de comunicación profesional
Preservación de la reputación: Incentivamos candidaturas personalizadas y bien dirigidas

El uso responsable de la plataforma garantiza mejores tasas de respuesta para usted y preserva la confiabilidad del ecosistema con los empleadores.

7. Uso de la API de Google (Gmail y OAuth 2.0)

Cumplimiento con la Política de Datos de Usuario de Servicios de API de Google

Ámbitos Solicitados y Justificación

openid, profile, email - Qué: Autenticación básica. Por qué: Crear una cuenta e identificarlo de manera segura.
https://www.googleapis.com/auth/gmail.send - Qué: Enviar correos en su nombre. Por qué: Permitirle enviar candidaturas directamente desde la plataforma usando su propia cuenta de Gmail.

Restricciones de Uso (Limited Use Requirements)

• NUNCA leemos su bandeja de entrada, mensajes recibidos o historial de correos
• NUNCA accedemos a sus contactos de Google
• NUNCA eliminamos o modificamos sus correos existentes
• NUNCA usamos sus datos de Google para anuncios o marketing
• NUNCA transferimos sus datos a terceros sin su consentimiento explícito
• NUNCA compartimos datos de Google con otras aplicaciones o servicios

Almacenamiento de Tokens OAuth

• Tokens são armazenados com cifrado AES-256-GCM (nivel militar)
• Tokens são válidos apenas para envio de e-mails iniciados por você
• Tokens são renovados automaticamente (refresh tokens) sin intervención manual
• Tokens são revogados imediatamente ao desconectar a conta
• NUNCA compartimos tokens de acceso con nadie

Su Derecho de Revocar Acceso

Puede revocar el acceso de InterJobs a su cuenta de Google en cualquier momento de dos formas:

Por la plataforma: En el panel de configuración, haga clic en "Desconectar Cuenta de Google"
Por Google: Acceda a Cuentas de Google conectadas y elimine el acceso de InterJobs

Al revocar, todos los tokens son inmediatamente invalidados y eliminados de nuestros servidores.

Uso Responsable y Bloqueo de Cuenta

InterJobs es una herramienta de apoyo a tu búsqueda de empleo. Los envíos de candidaturas deben realizarse de forma consciente y moderada, respetando las políticas de uso de correo de los proveedores.

Google supervisa el volumen y la frecuencia de los envíos asociados a tu cuenta. El envío masivo, automatizado o indiscriminado de mensajes puede considerarse spam, y Google puede suspender o bloquear tu cuenta sin previo aviso.

InterJobs no tiene ningún control ni poder para revertir, gestionar o influir en los bloqueos aplicados directamente por Google. No nos hacemos responsables de las suspensiones derivadas del uso indebido de tu cuenta.

Si esto ocurre, puedes recuperar el acceso siguiendo los procedimientos oficiales del proveedor en: Centro de Ayuda de Google.

Recomendamos respetar los límites diarios de envío y los intervalos entre candidaturas, manteniendo la plataforma como herramienta de apoyo a tus candidaturas profesionales.

Verificación OAuth: Cumplimos con todos los requisitos de verificación de Google OAuth y hemos pasado por una revisión completa para garantizar transparencia y seguridad.

Para más información sobre la política de Google, consulte: Google API Services User Data Policy

8. Uso de la Microsoft Graph API (Outlook)

Cumplimiento de los Términos de la Microsoft Graph API

Ámbitos Solicitados y Justificación

https://graph.microsoft.com/User.Read - Qué: Leer nombre y correo. Por qué: Autenticación e identificación del usuario.
https://graph.microsoft.com/Mail.Send - Qué: Enviar correos en su nombre. Por qué: Permitir candidaturas mediante su cuenta de Outlook.

Limitaciones de Uso

• NUNCA accedemos a su bandeja de entrada de Outlook
• NUNCA leemos o modificamos sus contactos
• NUNCA eliminamos o alteramos sus correos
• NUNCA usamos sus datos para fines no autorizados
• NUNCA compartimos datos con terceros

Almacenamiento de Tokens

• Tokens armazenados com cifrado AES-256-GCM
• Válidos apenas para envio de e-mails iniciados por você
• Revogados imediatamente ao desconectar a conta

Revocación de Acceso

Para revocar el acceso de InterJobs a su cuenta de Microsoft:

En el panel de InterJobs, haga clic en "Desconectar Cuenta de Microsoft"
O acceda su cuenta de Microsoft y elimine el permiso

Uso Responsable y Bloqueo de Cuenta

InterJobs es una herramienta de apoyo a tu búsqueda de empleo. Los envíos de candidaturas deben realizarse de forma consciente y moderada, respetando las políticas de uso de correo de los proveedores.

Microsoft supervisa el volumen y la frecuencia de los envíos asociados a tu cuenta. El envío masivo, automatizado o indiscriminado de mensajes puede considerarse spam, y Microsoft puede suspender o bloquear tu cuenta sin previo aviso.

InterJobs no tiene ningún control ni poder para revertir, gestionar o influir en los bloqueos aplicados directamente por Microsoft. No nos hacemos responsables de las suspensiones derivadas del uso indebido de tu cuenta.

Si esto ocurre, puedes recuperar el acceso siguiendo los procedimientos oficiales del proveedor en: Centro de Ayuda de Microsoft.

Recomendamos respetar los límites diarios de envío y los intervalos entre candidaturas, manteniendo la plataforma como herramienta de apoyo a tus candidaturas profesionales.

9. SeasonalJobs API

InterJobs utiliza su propia SeasonalJobs API como fuente de datos y funcionalidades. Esta API:

Compila y organiza datos públicos de empleadores estadounidenses (DOL, USCIS)
Proporciona información actualizada sobre empresas que contratan mediante visas H2A/H2B
Gestiona la base de datos de contactos, el estado y el historial de candidaturas
Procesa requisiciones de búsqueda y filtrado de la plataforma
Almacena información de perfil de los usuarios
No comparte datos de usuarios con terceros externos

Origen de los Datos: Toda la información de los empleadores es de dominio público obtenidas de fuentes gubernamentales estadounidenses (DOL Disclosure Data, USCIS Public Records) y registros comerciales públicos, en cumplimiento de la ley estadounidense de libertad de información (FOIA).

10. Compartir Datos

NUNCA VENDEMOS, ALQUILAMOS NI COMERCIALIZAMOS SU INFORMACIÓN PERSONAL

Compartimos su información solo en las siguientes situaciones estrictamente limitadas y necesarias:

Proveedores de Servicio Esenciales

Empresas terceras que nos ayudan a operar la plataforma (procesadores de datos):

Alojamiento: AWS, DigitalOcean - Datos de usuarios almacenados con cifrado
Pagos: Stripe, Mercado Pago - Datos cifrados de extremo a extremo
Correos transaccionales: SendGrid, Amazon SES - Solo notificaciones
Análisis: Umami Analytics - Datos anonimizados y agregados
Seguridad: Cloudflare - Protección contra ataques DDoS

Garantía: Todos los proveedores firman Acuerdos de Procesamiento de Datos (DPA) y están en cumplimiento con LGPD/GDPR.

Obligaciones Legales y Protección de Derechos

Podemos divulgar información cuando sea legalmente obligatorio:

Ordens judiciais, mandados ou intimações
Investigações criminais ou administrativas
Proteção de direitos legais da InterJobs
Prevenção de fraudes ou atividades ilegais
Conformidade com CAN-SPAM Act, LGPD, GDPR

Empleadores (Solo lo que Usted Envíe)

Cuando usted envía un correo a un empleador, compartimos exclusivamente el contenido que usted eligió enviar:

Seu nome (como fornecido por você)
Seu e-mail (para que possam responder)
Texto do e-mail (que você redigiu)
Currículo (se você escolheu anexar)

NUNCA compartimos su contraseña, historial de navegación, datos de pago ni datos de otros usuarios.

11. Almacenamiento y Seguridad

Medidas Técnicas de Seguridad

Cifrado SSL/TLS 1.3 - Todas las transmisiones cifradas
Contraseñas con hash - bcrypt (factor de costo 12+) / Argon2
AES-256-GCM - Datos sensibles en reposo
Firewalls IDS/IPS - Detección y prevención de intrusión
Copias de seguridad cifradas - Diarios, retención de 30 días
Monitoreo 24/7 - Actividades sospechosas y anomalías
2FA - Autenticación de dos factores disponible
Rate limiting - Prevención de ataques de fuerza bruta

Medidas Administrativas

Acceso restringido - Principio del menor privilegio
Capacitación - Equipo capacitado en seguridad y LGPD
Auditorías trimestrales - Seguridad y cumplimiento
Políticas internas - Protección de datos y LGPD
NDA - Todos los colaboradores y terceros firman
Registros de acceso - Rastreabilidad completa
Plan de respuesta - Incidentes de seguridad
Segregación de ambientes - Producción, desarrollo, pruebas

Aviso: Aunque utilizamos los mejores estándares de seguridad de la industria (ISO 27001, SOC 2), ningún sistema es 100% inviolable. Proteja su contraseña, active el 2FA y no comparta credenciales.

Notificación de Violación de Datos

En caso de violación de seguridad que pueda comprometer sus datos personales, le notificaremos a usted y a la ANPD según lo exigido por la LGPD (Art. 48), dentro de un plazo razonable (hasta 72 horas después de la confirmación del incidente).

12. Sus Derechos (LGPD)

Como titular de datos personales, usted tiene los siguientes derechos garantizados por la LGPD (Art. 18):

Confirmación de procesamiento

Saber si procesamos sus datos personales

Acceso a los datos

Solicitar una copia de todos los datos que tenemos sobre usted

Corrección

Corregir datos incompletos, inexactos o desactualizados

Eliminación (Derecho al olvido)

Solicitar la eliminación de sus datos personales

Oposición

Oponerse a los procesamientos basados en interés legítimo

Revocación del consentimiento

Revocar el consentimiento en cualquier momento

Portabilidad

Solicitar la transferencia de datos a otro proveedor

Información sobre el compartir

Saber con quién compartimos sus datos

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contacta con nosotros a través del canal de protección de datos:

Correo electrónico: [email protected]
Asunto: "Solicitud LGPD - [Su Nombre]"
Plazo: Responderemos en un plazo de 15 días hábiles

Para su seguridad, podremos solicitar comprobante de identidad antes de procesar su solicitud.

13. Eliminación de Datos y Cierre de Cuenta

Cómo Eliminar Su Cuenta

Puede eliminar su cuenta en cualquier momento a través de:

Panel de la plataforma: Acceda a Configuración → Eliminar Cuenta
Solicitud de eliminación: Envíe un correo a [email protected]

Lo que se elimina permanentemente:

Todos os dados de perfil (nome, e-mail, telefone, currículo)
Histórico completo de candidaturas
Tokens OAuth do Google/Microsoft
Preferências e configurações personalizadas
Logs de atividade associados à sua conta
Dados de pagamento e histórico de assinaturas

Período de Retención Legal

Algunos datos pueden conservarse por un período legal mínimo (hasta 5 años) para cumplir obligaciones fiscales, tributarias y de prevención de fraudes:

Datos fiscales: Retenidos por 5 años (Ley N.º 8.846/94)
Registros de seguridad: Retenidos por 6 meses para investigaciones
Anonimizados: Los datos completamente anonimizados pueden conservarse para análisis estadístico

OAuth - Revocación de Acceso

Al eliminar su cuenta:

Google: Los tokens se revocan y eliminan inmediatamente
Microsoft: Los tokens se revocan y eliminan inmediatamente
Recomendamos também revogar manualmente o acesso pelo provedor

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o comentarios de los usuarios.

Cómo será notificado:

Por e-mail (para mudanças significativas)
Aviso no site e na plataforma
Atualização da data de "Última atualização" no topo

Fecha de la última versión: 30 de enero de 2026

Recomendamos revisar esta política periódicamente. El uso continuado de la plataforma después de los cambios constituye aceptación de los nuevos términos.

15. Contacto

Protección de Datos (DPO)

Correo electrónico: [email protected]
Canal exclusivo para dudas, solicitudes LGPD y reporte de incidentes de datos.

InterJobs Tecnologia Ltda

Ciudad: Juiz de Fora - MG, Brasil
Correo electrónico: [email protected]
Privacidad: [email protected]

Para dudas sobre privacidad, solicitudes LGPD o reportar violaciones de datos, contáctenos por correo: [email protected]