Politique de Confidentialité

1. Introduction et engagement envers votre vie privée

A InterJobs ("nous", "notre", "Plateforme") est une plateforme technologique qui met en relation des professionnels avec des opportunités d'emploi aux États-Unis, grâce à la compilation et à l'organisation de données publiques sur les employeurs obtenues auprès de sources gouvernementales telles que le Département du Travail des États-Unis (DOL) et l'USCIS.

Votre vie privée est notre priorité. Cette Politique de Confidentialité explique de manière claire, transparente et détaillée comment nous collectons, utilisons, stockons, protégeons et partageons vos informations personnelles lorsque vous utilisez notre plateforme.

Important : En créant un compte et en utilisant InterJobs, vous acceptez les pratiques décrites dans cette Politique de Confidentialité. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser nos services.

Cette politique a été rédigée en conformité avec :

Loi générale sur la protection des données (LGPD - Loi n° 13.709/2018)
Règlement Général sur la Protection des Données (RGPD - UE)
Politique de données utilisateur des services d'API Google
Conditions d'Utilisation de l'API Microsoft Graph
Marco Civil de l'Internet (Loi n° 12.965/2014)
CAN-SPAM Act (États-Unis)

2. Définitions

« InterJobs »

Plateforme technologique d'accès aux données publiques pour la mise en relation avec des employeurs américains.

« Utilisateur »

Personne physique majeure qui utilise la plateforme pour rechercher des opportunités d'emploi.

« Données publiques »

Informations sur les employeurs obtenues de sources gouvernementales (DOL, USCIS) et de registres commerciaux publics.

« Données personnelles »

Toute information qui identifie ou peut identifier une personne physique, telle que définie par la LGPD.

« OAuth 2.0 »

Protocole d'autorisation standard de l'industrie permettant un accès sécurisé aux ressources de tiers sans partager d'identifiants.

"Cookies"

Petits fichiers texte stockés sur votre appareil pour améliorer l'expérience de navigation.

3. Qui nous sommes

InterJobs Tecnologia Ltda

Ville : Juiz de Fora - MG, Brésil
E-mail : [email protected]
Contact général : [email protected]

Protection des données (DPO) : Canal dédié aux questions, demandes LGPD et signalements d'incidents de données - [email protected]

4. Base légale pour le traitement des données

Conformément à la LGPD (Art. 7) et au RGPD (Art. 6), nous traitons vos données personnelles sur la base des fondements légaux suivants :

Exécution du contrat (Art. 7, V - LGPD)

Pour fournir les services que vous avez contractés, notamment l'accès à la base de données, les outils d'envoi d'e-mails et la gestion des candidatures.

Consentement (Art. 7, I - LGPD)

Lorsque vous autorisez explicitement, par exemple recevoir des newsletters marketing, participer à des sondages ou autoriser l'accès à des fonctionnalités spécifiques.

Obligation légale (Art. 7, II - LGPD)

Pour respecter les obligations légales, réglementaires ou les ordonnances judiciaires, telles que la prévention de la fraude, les enquêtes et la conformité aux lois applicables.

Intérêt légitime (Art. 7, IX - LGPD)

Pour améliorer nos services, garantir la sécurité de la plateforme, prévenir les abus, réaliser des analyses statistiques et développer de nouvelles fonctionnalités.

Droit de révocation : Vous pouvez révoquer votre consentement à tout moment via le panneau de configuration de votre compte ou par e-mail à [email protected].

5. Données que nous collectons

Nous collectons différentes catégories de données pour fournir nos services de manière efficace et sécurisée :

5.1. Données d'inscription et de profil

Nom complet - Pour l'identification dans les candidatures
E-mail - Pour connexion, notifications et communications
Mot de passe - Stocké avec un hachage bcrypt (facteur de coût 12+) - JAMAIS STOCKÉE EN CLAIR
Téléphone - Facultatif, pour un contact supplémentaire
Préférences - Filtres de recherche, états d'intérêt, types de visa
CV/Resumé - Stocké chiffré (AES-256) lors de l'envoi
Historique des candidatures - Entreprises contactées, statut, dates

5.2. Données d'authentification (Google/Microsoft)

Important concernant l'authentification OAuth :

E-mail (Google/Microsoft) - Utilisé exclusivement pour l'authentification et l'identification
Nom (Google/Microsoft) - Pour le remplissage automatique du profil
Access Token et Refresh Token - Stockés avec chiffrement AES-256-GCM pour l'envoi d'e-mails
Champs d'autorisation demandés:
- openid, profile, email - Authentification de base
- https://www.googleapis.com/auth/gmail.send - Pour l'envoi d'e-mails
- https://graph.microsoft.com/Mail.Send - Pour l'envoi via Outlook
- https://graph.microsoft.com/User.Read - Pour lire le nom et l'e-mail

Garantie : Nous JAMAIS nous lisons votre boîte de réception, n'accédons JAMAIS à vos contacts, ne modifions JAMAIS les paramètres, ne supprimons JAMAIS de messages, n'envoyons JAMAIS d'e-mails en votre nom sans votre action explicite.

5.3. Données techniques et d'utilisation

Adresse IP - Pour la sécurité, la prévention de la fraude et l'analyse de localisation
Type de navigateur et système d'exploitation - Pour optimiser l'expérience
Pages visitées et durée de session - Pour comprendre les modèles d'utilisation
Cookies - Pour maintenir la session et les préférences (Politique de cookies)
Journaux d'activité - E-mails envoyés, entreprises consultées, campagnes créées

5.4. Informations de paiement

NOUS NE STOCKONS JAMAIS LES DONNÉES DE CARTE DE CRÉDIT

Paiements traités par des passerelles certifiées PCI-DSS Niveau 1 (Stripe, Mercado Pago)
Données chiffrées de bout en bout directement au processeur
Nous ne recevons que confirmations de transaction (approuvé/refusé/ID de transaction)
Nous stockons statut de l'abonnement, date de facturation, plan contracté et historique des paiements

6. Comment nous utilisons vos données

Fonctionnement de la plateforme

Criar e gerenciar sua conta
Fornecer acesso ao banco de dados de empregadores
Processar envio de e-mails através da sua conta
Gerenciar campanhas e filtros de busca
Processar pagamentos e assinaturas
Armazenar seu currículo para candidaturas

Communication et support

Enviar notificações importantes sobre sua conta
Responder solicitações de suporte e dúvidas
Informar sobre atualizações críticas da plataforma
Enviar alertas de segurança
Newsletters (apenas com seu consentimento)

Amélioration du service

Analisar padrões de uso (dados anonimizados)
Desenvolver novos recursos e funcionalidades
Otimizar performance e experiência do usuário
Corrigir bugs e problemas técnicos
Realizar testes A/B (dados agregados)

Sécurité et conformité

Prevenir fraudes e abusos da plataforma
Detectar atividades suspeitas ou spam
Cumprir obrigações legais e regulatórias
Proteger direitos de usuários e terceiros
Realizar investigações internas de segurança

Bonnes pratiques de communication

InterJobs est un outil de productivité qui vous aide à gérer et envoyer des candidatures de manière organisée et professionnelle :

Suivi de la qualité : Nous analysons les métriques d'engagement pour garantir des communications pertinentes
Prévention du spam : Nous n'autorisons pas les envois massifs ou non ciblés
Respect des destinataires : Nous soutenons les bonnes pratiques de communication professionnelle
Préservation de la réputation : Nous encourageons des candidatures personnalisées et bien ciblées

Une utilisation responsable de la plateforme garantit de meilleurs taux de réponse pour vous et préserve la fiabilité de l'écosystème auprès des employeurs.

7. Utilisation de l'API Google (Gmail et OAuth 2.0)

Conformité avec la Politique de données utilisateur des services d'API Google

Champs d'autorisation demandés et justification

openid, profile, email - Quoi : Authentification de base. Pourquoi : Créer un compte et vous identifier en toute sécurité.
https://www.googleapis.com/auth/gmail.send - Quoi : Envoyer des e-mails en votre nom. Pourquoi : Vous permettre d'envoyer des candidatures directement depuis la plateforme en utilisant votre propre compte Gmail.

Restrictions d'utilisation (Limited Use Requirements)

• JAMAIS nous lisons votre boîte de réception, vos messages reçus ou l'historique de vos e-mails
• JAMAIS nous accédons à vos contacts Google
• JAMAIS nous supprimons ou modifions vos e-mails existants
• JAMAIS nous utilisons vos données Google pour des publicités ou du marketing
• JAMAIS nous transférons vos données à des tiers sans votre consentement explicite
• JAMAIS nous partageons des données Google avec d'autres applications ou services

Stockage des jetons OAuth

• Tokens são armazenados com chiffrement AES-256-GCM (niveau militaire)
• Tokens são válidos apenas para envio de e-mails iniciados por você
• Tokens são renovados automaticamente (refresh tokens) sans intervention manuelle
• Tokens são revogados imediatamente ao desconectar a conta
• JAMAIS nous ne partageons les jetons d'accès avec personne

Votre droit de révoquer l'accès

Vous pouvez révoquer l'accès d'InterJobs à votre compte Google à tout moment de deux manières :

Via la plateforme : Dans le panneau de paramètres, cliquez sur « Déconnecter le compte Google »
Par Google : Accédez à Comptes Google connectés et supprimez l'accès d'InterJobs

Lors de la révocation, tous les jetons sont immédiatement invalidés et supprimés de nos serveurs.

Utilisation Responsable et Blocage de Compte

InterJobs est un outil d'aide à votre recherche d'emploi. Les candidatures doivent être envoyées de manière consciente et modérée, en respectant les politiques d'utilisation du courrier des fournisseurs.

Google surveille le volume et la fréquence des envois associés à votre compte. L'envoi massif, automatisé ou indiscriminé de messages peut être considéré comme du spam, et Google peut suspendre ou bloquer votre compte sans préavis.

InterJobs n'a aucun contrôle ni pouvoir pour annuler, gérer ou influencer les blocages appliqués directement par Google. Nous ne sommes pas responsables des suspensions résultant d'une mauvaise utilisation de votre compte.

Si cela se produit, vous pouvez récupérer l'accès en suivant les procédures officielles du fournisseur à l'adresse : Centre d'aide Google.

Nous recommandons de respecter les limites d'envoi quotidiennes et les intervalles entre candidatures, en gardant la plateforme comme outil d'aide à vos candidatures professionnelles.

Vérification OAuth : Nous respectons toutes les exigences de vérification de Google OAuth et avons passé une revue complète pour garantir transparence et sécurité.

Pour plus d'informations sur la politique de Google, consultez : Google API Services User Data Policy

8. Utilisation de l'API Microsoft Graph (Outlook)

Conformité avec les Conditions de l'API Microsoft Graph

Champs d'autorisation demandés et justification

https://graph.microsoft.com/User.Read - Quoi : Lire le nom et l'e-mail. Pourquoi : Authentification et identification de l'utilisateur.
https://graph.microsoft.com/Mail.Send - Quoi : Envoyer des e-mails en votre nom. Pourquoi : Permettre les candidatures via votre compte Outlook.

Limitations d'utilisation

• JAMAIS nous accédons à votre boîte de réception Outlook
• JAMAIS nous lisons ou modifions vos contacts
• JAMAIS nous supprimons ou modifions vos e-mails
• JAMAIS nous utilisons vos données à des fins non autorisées
• JAMAIS nous partageons des données avec des tiers

Stockage des jetons

• Tokens armazenados com chiffrement AES-256-GCM
• Válidos apenas para envio de e-mails iniciados por você
• Revogados imediatamente ao desconectar a conta

Révocation de l'accès

Pour révoquer l'accès d'InterJobs à votre compte Microsoft :

Dans le panneau InterJobs, cliquez sur « Déconnecter le compte Microsoft »
Ou accédez votre compte Microsoft et supprimez l'autorisation

Utilisation Responsable et Blocage de Compte

InterJobs est un outil d'aide à votre recherche d'emploi. Les candidatures doivent être envoyées de manière consciente et modérée, en respectant les politiques d'utilisation du courrier des fournisseurs.

Microsoft surveille le volume et la fréquence des envois associés à votre compte. L'envoi massif, automatisé ou indiscriminé de messages peut être considéré comme du spam, et Microsoft peut suspendre ou bloquer votre compte sans préavis.

InterJobs n'a aucun contrôle ni pouvoir pour annuler, gérer ou influencer les blocages appliqués directement par Microsoft. Nous ne sommes pas responsables des suspensions résultant d'une mauvaise utilisation de votre compte.

Si cela se produit, vous pouvez récupérer l'accès en suivant les procédures officielles du fournisseur à l'adresse : Centre d'aide Microsoft.

Nous recommandons de respecter les limites d'envoi quotidiennes et les intervalles entre candidatures, en gardant la plateforme comme outil d'aide à vos candidatures professionnelles.

9. API SeasonalJobs

InterJobs utilise sa propre API SeasonalJobs comme source de données et fonctionnalités. Cette API :

Compile et organise données publiques des employeurs américains (DOL, USCIS)
Fournit informations à jour sur les entreprises qui embauchent via les visas H2A/H2B
Gère la base de données de contacts, le statut et l'historique des candidatures
Traite requêtes de recherche et de filtrage de la plateforme
Stocke informations de profil des utilisateurs
Ne partage pas données utilisateurs avec des tiers externes

Origine des données : Toutes les informations sur les employeurs sont de domaine public obtenues de sources gouvernementales américaines (DOL Disclosure Data, USCIS Public Records) et de registres commerciaux publics, conformément à la loi américaine sur la liberté d'information (FOIA).

10. Partage de données

NOUS NE VENDONS, NE LOUONS NI NE COMMERCIALISONS JAMAIS VOS INFORMATIONS PERSONNELLES

Nous partageons vos informations uniquement dans les situations strictement limitées et nécessaires suivantes :

Fournisseurs de services essentiels

Entreprises tierces qui nous aident à exploiter la plateforme (sous-traitants) :

Hébergement : AWS, DigitalOcean - Données utilisateurs stockées avec chiffrement
Paiements : Stripe, Mercado Pago - Données chiffrées de bout en bout
E-mails transactionnels : SendGrid, Amazon SES - Notifications uniquement
Analyse : Umami Analytics - Données anonymisées et agrégées
Sécurité : Cloudflare - Protection contre les attaques DDoS

Garantie : Tous les fournisseurs signent des accords de traitement des données (DPA) et sont conformes à la LGPD/RGPD.

Obligations légales et protection des droits

Nous pouvons divulguer des informations lorsqu'exigé par la loi :

Ordens judiciais, mandados ou intimações
Investigações criminais ou administrativas
Proteção de direitos legais da InterJobs
Prevenção de fraudes ou atividades ilegais
Conformidade com CAN-SPAM Act, LGPD, GDPR

Employeurs (uniquement ce que vous envoyez)

Lorsque vous envoyez un e-mail à un employeur, nous partageons exclusivement le contenu que vous avez choisi d'envoyer :

Seu nome (como fornecido por você)
Seu e-mail (para que possam responder)
Texto do e-mail (que você redigiu)
Currículo (se você escolheu anexar)

Nous ne partageons JAMAIS votre mot de passe, votre historique de navigation, vos données de paiement ou les données d'autres utilisateurs.

11. Stockage et sécurité

Mesures techniques de sécurité

Chiffrement SSL/TLS 1.3 - Toutes les transmissions chiffrées
Mots de passe hachés - bcrypt (facteur de coût 12+) / Argon2
AES-256-GCM - Données sensibles au repos
Pare-feu IDS/IPS - Détection et prévention d'intrusion
Sauvegardes chiffrées - Journaux, conservation de 30 jours
Surveillance 24h/24 et 7j/7 - Activités suspectes et anomalies
2FA - Authentification à deux facteurs disponible
Limitation de débit - Prévention des attaques par force brute

Mesures administratives

Accès restreint - Principe du moindre privilège
Formation - Équipe formée à la sécurité et à la LGPD
Audits trimestriels - Sécurité et conformité
Politiques internes - Protection des données et LGPD
NDA - Tous les employés et tiers signent
Journaux d'accès - Traçabilité complète
Plan de réponse - Incidents de sécurité
Ségrégation des environnements - Production, développement, tests

Avis : Bien que nous utilisions les meilleures normes de sécurité de l'industrie (ISO 27001, SOC 2), aucun système n'est inviolable à 100 %. Protégez votre mot de passe, activez la 2FA et ne partagez pas vos identifiants.

Notification de violation de données

En cas de violation de la sécurité susceptible de compromettre vos données personnelles, nous vous en informerons ainsi que l'ANPD, comme l'exige la LGPD (Art. 48), dans un délai raisonnable (jusqu'à 72 heures après la confirmation de l'incident).

12. Vos droits (LGPD)

En tant que personne concernée, vous disposez des droits suivants garantis par la LGPD (Art. 18) :

Confirmation de traitement

Savoir si nous traitons vos données personnelles

Accès aux données

Demander une copie de toutes les données que nous détenons sur vous

Rectification

Corriger des données incomplètes, inexactes ou obsolètes

Suppression (droit à l'effacement)

Demander la suppression de vos données personnelles

Opposition

S'opposer aux traitements fondés sur un intérêt légitime

Révocation du consentement

Révoquer le consentement à tout moment

Portabilité

Demander le transfert des données vers un autre fournisseur

Informations sur le partage

Savoir avec qui nous partageons vos données

Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous via le canal de protection des données :

E-mail : [email protected]
Objet : « Demande LGPD - [Votre Nom] »
Délai : Nous répondrons sous 15 jours ouvrés

Pour votre sécurité, nous pouvons demander une preuve d'identité avant de traiter votre demande.

13. Suppression des données et clôture du compte

Comment supprimer votre compte

Vous pouvez supprimer votre compte à tout moment via :

Tableau de bord de la plateforme : Accédez à Paramètres → Supprimer le compte
Demande de suppression : Envoyez un e-mail à [email protected]

Ce qui est supprimé définitivement :

Todos os dados de perfil (nome, e-mail, telefone, currículo)
Histórico completo de candidaturas
Tokens OAuth do Google/Microsoft
Preferências e configurações personalizadas
Logs de atividade associados à sua conta
Dados de pagamento e histórico de assinaturas

Période légale de conservation

Certaines données peuvent être conservées pendant une période légale minimale (jusqu'à 5 ans) pour satisfaire aux obligations fiscales, comptables et de prévention de la fraude :

Données fiscales : Conservés pendant 5 ans (Loi n° 8.846/94)
Journaux de sécurité : Conservés pendant 6 mois pour les enquêtes
Anonymisées : Les données entièrement anonymisées peuvent être conservées pour une analyse statistique

OAuth - Révocation de l'accès

Lors de la suppression de votre compte :

Google : Les jetons sont révoqués et supprimés immédiatement
Microsoft : Les jetons sont révoqués et supprimés immédiatement
Recomendamos também revogar manualmente o acesso pelo provedor

14. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, les exigences légales ou les retours des utilisateurs.

Comment vous serez notifié :

Por e-mail (para mudanças significativas)
Aviso no site e na plataforma
Atualização da data de "Última atualização" no topo

Date de la dernière version : 30 janvier 2026

Nous recommandons de revoir cette politique périodiquement. L'utilisation continue de la plateforme après des modifications constitue l'acceptation des nouveaux termes.

15. Contact

Protection des données (DPO)

E-mail : [email protected]
Canal dédié aux questions, demandes LGPD et signalements d'incidents de données.

InterJobs Tecnologia Ltda

Ville : Juiz de Fora - MG, Brésil
E-mail : [email protected]
Confidentialité : [email protected]

Pour des questions sur la confidentialité, les demandes LGPD ou pour signaler des violations de données, contactez-nous par e-mail : [email protected]