Política de Privacidade — FitVagas
Última atualização: 18 de julho de 2026 · Versão 1.0
Esta Política de Privacidade descreve como o FitVagas ("nós", "nosso", "Plataforma") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários do site fitvagas.com.br e da API relacionada, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Ao criar uma conta ou utilizar a Plataforma, você concorda com os termos desta Política. Caso não concorde, recomendamos que não utilize os serviços.
1. Quem somos (Controlador dos dados)
| Nome fantasia | FitVagas |
| Site | https://fitvagas.com.br |
2. Definições rápidas
- Titular: você, pessoa física que usa o FitVagas (candidato ou empresa contratante).
- Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
- Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
- Operador: terceiro que trata dados pessoais em nome do Controlador (ex.: Supabase, Stripe, Resend).
3. Quais dados coletamos
3.1 Dados fornecidos diretamente por você
| Perfil | Dados coletados | Finalidade |
|---|---|---|
| Todos os usuários | Nome, e-mail, senha (gerenciada pelo provedor de autenticação), telefone | Criar e autenticar a conta, comunicação sobre o uso da Plataforma |
| Candidato | Nome, telefone, mini currículo / perfil profissional (resumo de experiência, formação, área de atuação e demais campos que você optar por preencher) | Permitir candidatura a vagas e exibição do perfil às empresas contratantes |
| Candidato | Arquivo de currículo em PDF anexado voluntariamente | Compartilhar informações profissionais detalhadas com empresas às quais você se candidatar |
| Empresa contratante | Nome da empresa, telefone, dados de vagas publicadas (título, descrição, local, salário, horário) | Publicação de vagas e gestão de candidaturas |
| Empresa contratante | Dados de pagamento (processados pelo Stripe — ver seção 6) | Compra de créditos para publicação de vagas |
3.2 Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de dispositivo/navegador, páginas acessadas, data e hora de acesso — coletados via cookies e ferramentas de análise (Google Analytics).
- Dados de autenticação: token de sessão emitido pelo provedor de identidade (Supabase Auth), usado para manter você conectado.
- Dados de publicidade: identificadores usados pelo Google AdSense para exibição de anúncios (ver seção 8).
3.3 Dados sensíveis
O FitVagas não solicita nem tem a intenção de coletar dados pessoais sensíveis (origem racial/étnica, convicção religiosa, opinião política, dado de saúde, biometria etc., conforme art. 5º, II da LGPD). Pedimos que você não inclua esse tipo de informação em campos livres, como a descrição do perfil profissional, o currículo anexado ou a descrição de vagas.
4. Currículo em PDF e perfil profissional do candidato
Esta seção detalha uma funcionalidade específica da Plataforma, dado o volume de dados pessoais envolvido:
- O candidato pode, de forma opcional e voluntária, preencher um mini perfil profissional (texto livre) e anexar um arquivo de currículo em formato PDF.
- O arquivo é armazenado no Supabase Storage (serviço de armazenamento de arquivos do nosso operador de nuvem, Supabase Inc.), em um bucket de acesso controlado.
- Controle de acesso: o currículo não é público. Ele fica visível apenas para (i) o próprio candidato e (ii) as empresas para cujas vagas o candidato efetivamente se candidatou.
- Responsabilidade pelo conteúdo: o candidato é responsável por não incluir no currículo dados sensíveis desnecessários (ex.: CPF de terceiros, dados de saúde, informações de menores de idade) que não sejam relevantes para o processo seletivo.
- Atualização e remoção: o candidato pode substituir ou remover o arquivo de currículo a qualquer momento pelo seu painel (/candidato/meu-perfil). A remoção exclui o arquivo do Supabase Storage.
- Retenção: o currículo permanece armazenado enquanto a conta estiver ativa, sendo excluído automaticamente em caso de exclusão de conta (ver seção 11).
5. Base legal para o tratamento (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criação e autenticação de conta | Execução de contrato (art. 7º, V) |
| Publicação de vagas e gestão de candidaturas | Execução de contrato (art. 7º, V) |
| Armazenamento de currículo e perfil profissional | Consentimento do titular (art. 7º, I) — fornecimento opcional |
| Cobrança de créditos via Stripe | Execução de contrato (art. 7º, V) |
| Envio de e-mails transacionais (confirmação, redefinição de senha) | Execução de contrato / obrigação legal (art. 7º, V) |
| Envio de digest semanal de vagas | Consentimento do titular (art. 7º, I) — pode ser desativado a qualquer momento |
| Métricas de uso (Google Analytics) e anúncios (AdSense) | Legítimo interesse (art. 7º, IX) / consentimento via aviso de cookies |
| Prevenção a fraudes e cumprimento de obrigações legais/fiscais | Obrigação legal ou regulatória (art. 7º, II) |
6. Compartilhamento de dados com terceiros (Operadores)
Utilizamos os seguintes prestadores de serviço para operar a Plataforma. Cada um atua como Operador dos dados, tratando-os apenas conforme nossas instruções e para as finalidades abaixo:
| Serviço | Finalidade | Dados compartilhados |
|---|---|---|
| Supabase (Supabase Inc., infraestrutura em nuvem) | Autenticação de usuários (Supabase Auth) e armazenamento do arquivo de currículo (Supabase Storage) | E-mail, senha (hash), UUID do usuário, arquivo de currículo em PDF |
| Stripe | Processamento de pagamentos para compra de créditos | Nome, e-mail, dados de cartão/pagamento (processados diretamente pelo Stripe — não armazenamos número de cartão) |
| Resend | Envio de e-mails transacionais (verificação de e-mail, redefinição de senha, digest semanal) | Nome, e-mail |
| Google Analytics | Métricas de uso e audiência do site | Dados de navegação, IP (anonimizado quando aplicável) |
| Google AdSense | Exibição de anúncios no site | Identificadores de publicidade, dados de navegação |
| IBGE (Instituto Brasileiro de Geografia e Estatística) | Preenchimento de listas de estados/cidades nos formulários de vaga | Nenhum dado pessoal é enviado — consulta pública e unidirecional |
Compartilhamento entre usuários da própria Plataforma: ao se candidatar a uma vaga, seus dados de perfil (nome, telefone, mini currículo e arquivo de currículo, quando anexado) tornam-se visíveis para a empresa responsável por aquela vaga, exclusivamente para fins do processo seletivo.
Não vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing de terceiros.
6.1 Transferência internacional de dados
Alguns operadores acima (Supabase, Stripe, Resend, Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Essas transferências internacionais são realizadas com base em cláusulas contratuais e mecanismos de proteção adotados por esses fornecedores, em conformidade com o art. 33 da LGPD.
7. Cookies
Utilizamos cookies e tecnologias similares para:
- Manter sua sessão autenticada.
- Medir uso e desempenho do site (Google Analytics).
- Exibir anúncios personalizados (Google AdSense).
Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. Desativar cookies essenciais pode impedir o funcionamento correto do login e das áreas restritas (/candidato, /empresa).
8. Publicidade
O FitVagas exibe anúncios por meio do Google AdSense. O Google pode usar cookies para exibir anúncios com base em visitas anteriores a este e a outros sites. Você pode ajustar suas preferências de anúncios personalizados nas Configurações de Anúncios do Google.
9. Como usamos seus dados
- Criar, autenticar e gerenciar sua conta (candidato ou empresa).
- Viabilizar a publicação de vagas e o envio/recebimento de candidaturas.
- Processar a compra de créditos para publicação de vagas.
- Enviar comunicações transacionais (confirmação de e-mail, redefinição de senha, atualização de status de candidatura).
- Enviar, mediante seu consentimento, resumo semanal de vagas por e-mail (você pode desativar em /candidato/meu-perfil ou /empresa/perfil, ou pelo link de descadastro presente no e-mail).
- Cumprir obrigações legais, regulatórias, fiscais e defender direitos em processos administrativos ou judiciais.
- Prevenir fraudes e garantir a segurança da Plataforma.
10. Prazo de retenção dos dados
| Dado | Prazo de retenção |
|---|---|
| Dados de conta (perfil, vagas, candidaturas) | Enquanto a conta estiver ativa |
| Currículo em PDF e perfil profissional | Enquanto a conta estiver ativa, ou até o candidato removê-lo manualmente |
| Registros de transações financeiras (Stripe) | Prazo legal aplicável (geralmente 5 anos, conforme legislação fiscal/civil brasileira), mesmo após exclusão da conta |
| Dados de navegação/analytics | Conforme política padrão de retenção do Google Analytics |
| Logs de envio de e-mail (Resend) | Conforme política de retenção própria do Resend — ver observação na seção 11 |
| Backups do banco de dados | Até 30 dias após a exclusão da conta, para fins de recuperação em caso de falha técnica |
Encerrado o prazo de retenção, os dados são excluídos ou anonimizados, exceto quando a manutenção for exigida por lei.
11. Exclusão de conta e dos seus dados
Você pode solicitar a exclusão rápida da sua conta diretamente pelo seu painel (/candidato/meu-perfil ou /empresa/perfil), sem necessidade de contato manual com o suporte.
Ao confirmar a exclusão, o FitVagas remove, de forma automatizada e em cadeia, os seus dados de todas as plataformas envolvidas no tratamento:
- Conta de autenticação — removida do provedor de identidade (Supabase Auth): e-mail, senha e demais credenciais.
- Arquivo de currículo — removido do Supabase Storage.
- Dados de perfil e domínio — removidos do nosso banco de dados (nome, telefone, mini currículo, preferências).
- Vagas publicadas (se conta de empresa) — inativadas/removidas conforme regras de negócio, preservando o histórico de candidaturas de terceiros de forma anonimizada quando necessário para não afetar candidatos.
- Candidaturas realizadas (se conta de candidato) — removidas ou anonimizadas.
- Vínculo com o Stripe — o identificador de cliente é desvinculado da sua conta; registros de transação são mantidos pelo prazo legal exigido (seção 10), de forma dissociada dos seus dados de perfil sempre que possível.
O que a exclusão automatizada não alcança: os logs de envio de e-mail no Resend (registro de que uma mensagem foi enviada a determinado endereço, com data e assunto) não fazem parte desse encadeamento. São registros operacionais mantidos pelo Resend — nosso provedor de e-mail transacional — sob a política de retenção própria dele, e o FitVagas não aciona nenhuma exclusão automática desses logs ao excluir sua conta.
Efeito da exclusão: a ação é irreversível. Após a confirmação, não é possível recuperar o acesso, o histórico de candidaturas/vagas ou o currículo anexado.
Prazo: a exclusão dos dados operacionais ocorre de forma imediata/automatizada; cópias de segurança (backups) são eliminadas em até 30 dias, conforme ciclo de rotação de backups.
Exceções legais: dados cuja retenção seja exigida por lei (ex.: obrigações fiscais relacionadas a pagamentos processados via Stripe) poderão ser mantidos pelo prazo legal aplicável, mesmo após a exclusão da conta, nos termos do art. 16 da LGPD.
12. Seus direitos como titular (LGPD, art. 18)
Você tem direito a:
- Confirmação da existência de tratamento de dados.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados pessoais tratados com o seu consentimento (respeitadas as exceções legais da seção 11).
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
- Revogação do consentimento, a qualquer momento.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Para exercer qualquer um desses direitos além da exclusão automatizada de conta, entre em contato pelos canais indicados na seção 16. Responderemos em prazo razoável, observando os limites legais.
13. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Senhas gerenciadas por provedor especializado de autenticação (Supabase Auth), nunca armazenadas em texto plano.
- Conexões criptografadas via HTTPS/TLS (certificado SSL automático via Let's Encrypt).
- Controle de acesso baseado em papéis (candidato/empresa) para autorização de rotas e dados.
- Sanitização de conteúdo enviado por usuários para prevenir ataques como XSS.
- Dados de pagamento processados diretamente pelo Stripe, sem trânsito ou armazenamento de dados completos de cartão em nossa infraestrutura.
Nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados, conforme art. 48 da LGPD.
14. Menores de idade
A Plataforma destina-se a maiores de 18 anos em busca de oportunidades profissionais na área de Educação Física. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos cadastro de menor sem o devido consentimento dos responsáveis legais, os dados serão excluídos.
15. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças na Plataforma ou na legislação. A data de "Última atualização" no topo desta página sempre indicará a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso destacado no site.
16. Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações relacionadas a dados pessoais ou exercício dos direitos previstos na LGPD, entre em contato através dos canais oficiais divulgados no site FitVagas.