Política de Privacidade — FitVagas

Última atualização: 26 de setembro de 2026 · Versão 1.1

Esta Política de Privacidade descreve como o FitVagas ("nós", "nosso", "Plataforma") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários do site fitvagas.com.br e da API relacionada, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Ao criar uma conta ou utilizar a Plataforma, você concorda com os termos desta Política. Caso não concorde, recomendamos que não utilize os serviços.

1. Quem somos (Controlador dos dados)

2. Definições rápidas

• Titular: você, pessoa física que usa o FitVagas (candidato ou empresa contratante).
• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
• Operador: terceiro que trata dados pessoais em nome do Controlador (ex.: Supabase, Stripe, Resend).

3. Quais dados coletamos

3.1 Dados fornecidos diretamente por você

3.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo/navegador, páginas acessadas, data e hora de acesso — coletados via cookies e ferramentas de análise (Google Analytics).
• Dados de autenticação: token de sessão emitido pelo provedor de identidade (Supabase Auth), usado para manter você conectado.
• Dados de publicidade: identificadores usados pelo Google AdSense para exibição de anúncios (ver seção 8).

3.3 Dados sensíveis

O FitVagas não solicita nem tem a intenção de coletar dados pessoais sensíveis (origem racial/étnica, convicção religiosa, opinião política, dado de saúde, biometria etc., conforme art. 5º, II da LGPD). Pedimos que você não inclua esse tipo de informação em campos livres, como a descrição do perfil profissional, o currículo anexado ou a descrição de vagas.

4. Currículo em PDF e perfil profissional do candidato

Esta seção detalha uma funcionalidade específica da Plataforma, dado o volume de dados pessoais envolvido:

• O candidato pode, de forma opcional e voluntária, preencher um mini perfil profissional (texto livre) e anexar um arquivo de currículo em formato PDF.
• O arquivo é armazenado no Supabase Storage (serviço de armazenamento de arquivos do nosso operador de nuvem, Supabase Inc.), em um bucket de acesso controlado.
• Controle de acesso: o arquivo de currículo não é público. Ele fica visível apenas para (i) o próprio candidato, (ii) as empresas para cujas vagas o candidato efetivamente se candidatou e (iii) as empresas cujo pedido de contato o candidato aceitou (seção 4.2).
• Responsabilidade pelo conteúdo: o candidato é responsável por não incluir no currículo dados sensíveis desnecessários (ex.: CPF de terceiros, dados de saúde, informações de menores de idade) que não sejam relevantes para o processo seletivo.
• Atualização e remoção: o candidato pode substituir ou remover o arquivo de currículo a qualquer momento pelo seu painel (/candidato/meu-perfil). A remoção exclui o arquivo do Supabase Storage.
• Retenção: o currículo permanece armazenado enquanto a conta estiver ativa, sendo excluído automaticamente em caso de exclusão de conta (ver seção 11).

4.1 Página pública do profissional

• O candidato pode montar, de forma opcional, uma página pública em fitvagas.com.br/p/seu-endereco para divulgar o próprio trabalho.
• A página só vai ao ar quando você clica em Publicar. A partir daí, o que estiver nela (incluindo foto, Instagram e WhatsApp, se informados) fica acessível a qualquer pessoa na internet e pode ser indexado por buscadores.
• Você pode despublicar a página a qualquer momento: ela sai do ar na hora. Cópias feitas por terceiros ou buscadores antes disso fogem ao nosso controle.
• O número de CREF é informado pelo profissional; o FitVagas não verifica o registro, e a página diz isso.

4.2 Busca de profissionais e pedido de contato

• Empresas cadastradas podem procurar profissionais por cidade, especialidade e preferências de contratação. Seu currículo só aparece nessa busca se você ligar a opção “Aparecer para empresas”, que vem desligada. Registramos a data em que você ligou.
• Na busca, a empresa vê: nome, foto, título profissional, cidade e região, especialidades, resumo, experiência, formação, cursos, CREF informado, disponibilidade, tipo de vínculo, turnos e pretensão (se você informar). Não vê telefone, e-mail, WhatsApp nem o arquivo de currículo.
• Para falar com você, a empresa envia um pedido de contato, que chega por e-mail. Só se você aceitar é que telefone, e-mail e currículo em PDF ficam disponíveis — e apenas para aquela empresa. Recusar não informa nada além da recusa. Pedidos sem resposta expiram em 30 dias.
• Você pode desligar a opção a qualquer momento: o currículo sai da busca na hora. Isso não desfaz contatos já aceitos, que funcionam como uma candidatura: o que foi compartilhado fica com a empresa, que só pode usá-lo para recrutamento (Termos de Uso, seção 4.5).
• Registramos quais empresas abriram quais currículos pela busca, com data e hora, para segurança e para identificar uso indevido, como cópia em massa de dados.

5. Base legal para o tratamento (LGPD, art. 7º)

6. Compartilhamento de dados com terceiros (Operadores)

Utilizamos os seguintes prestadores de serviço para operar a Plataforma. Cada um atua como Operador dos dados, tratando-os apenas conforme nossas instruções e para as finalidades abaixo:

Compartilhamento entre usuários da própria Plataforma: ao se candidatar a uma vaga, seus dados de perfil (nome, telefone, mini currículo e arquivo de currículo, quando anexado) tornam-se visíveis para a empresa responsável por aquela vaga, exclusivamente para fins do processo seletivo. Se você ligar “Aparecer para empresas”, seu currículo, sem dados de contato, fica visível para empresas cadastradas na busca de profissionais; o contato só é compartilhado com a empresa cujo pedido você aceitar (seção 4.2).

Não vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing de terceiros.

6.1 Transferência internacional de dados

Alguns operadores acima (Supabase, Stripe, Resend, Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Essas transferências internacionais são realizadas com base em cláusulas contratuais e mecanismos de proteção adotados por esses fornecedores, em conformidade com o art. 33 da LGPD.

7. Cookies

Utilizamos cookies e tecnologias similares para:

• Manter sua sessão autenticada.
• Medir uso e desempenho do site (Google Analytics).
• Exibir anúncios personalizados (Google AdSense).

Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. Desativar cookies essenciais pode impedir o funcionamento correto do login e das áreas restritas (/candidato, /empresa).

8. Publicidade

O FitVagas exibe anúncios por meio do Google AdSense. O Google pode usar cookies para exibir anúncios com base em visitas anteriores a este e a outros sites. Você pode ajustar suas preferências de anúncios personalizados nas Configurações de Anúncios do Google.

9. Como usamos seus dados

• Criar, autenticar e gerenciar sua conta (candidato ou empresa).
• Viabilizar a publicação de vagas e o envio/recebimento de candidaturas.
• Publicar a página pública do profissional, quando ele a publica, e exibir o currículo na busca de profissionais, quando ele autoriza.
• Encaminhar pedidos de contato de empresas e, se aceitos, liberar o contato do profissional para a empresa que pediu.
• Processar a compra de créditos para publicação de vagas.
• Enviar comunicações transacionais (confirmação de e-mail, redefinição de senha, atualização de status de candidatura).
• Enviar, mediante seu consentimento, resumo semanal de vagas por e-mail (você pode desativar em /candidato/meu-perfil ou /empresa/perfil, ou pelo link de descadastro presente no e-mail).
• Cumprir obrigações legais, regulatórias, fiscais e defender direitos em processos administrativos ou judiciais.
• Prevenir fraudes e garantir a segurança da Plataforma.

10. Prazo de retenção dos dados

Encerrado o prazo de retenção, os dados são excluídos ou anonimizados, exceto quando a manutenção for exigida por lei.

11. Exclusão de conta e dos seus dados

Você pode solicitar a exclusão rápida da sua conta diretamente pelo seu painel (/candidato/meu-perfil ou /empresa/perfil), sem necessidade de contato manual com o suporte.

Ao confirmar a exclusão, o FitVagas remove, de forma automatizada e em cadeia, os seus dados de todas as plataformas envolvidas no tratamento:

1. Conta de autenticação — removida do provedor de identidade (Supabase Auth): e-mail, senha e demais credenciais.
2. Arquivo de currículo — removido do Supabase Storage.
3. Dados de perfil e domínio — removidos do nosso banco de dados (nome, telefone, mini currículo, preferências).
4. Vagas publicadas (se conta de empresa) — inativadas/removidas conforme regras de negócio, preservando o histórico de candidaturas de terceiros de forma anonimizada quando necessário para não afetar candidatos.
5. Candidaturas realizadas (se conta de candidato) — removidas ou anonimizadas.
6. Página pública, pedidos de contato e registros de acesso — a página sai do ar e os pedidos de contato e registros de currículos acessados, enviados ou recebidos, são apagados.
7. Vínculo com o Stripe — o identificador de cliente é desvinculado da sua conta; registros de transação são mantidos pelo prazo legal exigido (seção 10), de forma dissociada dos seus dados de perfil sempre que possível.

O que a exclusão automatizada não alcança: os logs de envio de e-mail no Resend (registro de que uma mensagem foi enviada a determinado endereço, com data e assunto) não fazem parte desse encadeamento. São registros operacionais mantidos pelo Resend — nosso provedor de e-mail transacional — sob a política de retenção própria dele, e o FitVagas não aciona nenhuma exclusão automática desses logs ao excluir sua conta.

Efeito da exclusão: a ação é irreversível. Após a confirmação, não é possível recuperar o acesso, o histórico de candidaturas/vagas ou o currículo anexado.

Prazo: a exclusão dos dados operacionais ocorre de forma imediata/automatizada; cópias de segurança (backups) são eliminadas em até 30 dias, conforme ciclo de rotação de backups.

Exceções legais: dados cuja retenção seja exigida por lei (ex.: obrigações fiscais relacionadas a pagamentos processados via Stripe) poderão ser mantidos pelo prazo legal aplicável, mesmo após a exclusão da conta, nos termos do art. 16 da LGPD.

12. Seus direitos como titular (LGPD, art. 18)

Você tem direito a:

1. Confirmação da existência de tratamento de dados.
2. Acesso aos seus dados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
5. Portabilidade dos dados a outro fornecedor de serviço.
6. Eliminação dos dados pessoais tratados com o seu consentimento (respeitadas as exceções legais da seção 11).
7. Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
9. Revogação do consentimento, a qualquer momento.
10. Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer qualquer um desses direitos além da exclusão automatizada de conta, entre em contato pelos canais indicados na seção 16. Responderemos em prazo razoável, observando os limites legais.

13. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Senhas gerenciadas por provedor especializado de autenticação (Supabase Auth), nunca armazenadas em texto plano.
• Conexões criptografadas via HTTPS/TLS (certificado SSL automático via Let's Encrypt).
• Controle de acesso baseado em papéis (candidato/empresa) para autorização de rotas e dados.
• Sanitização de conteúdo enviado por usuários para prevenir ataques como XSS.
• Dados de pagamento processados diretamente pelo Stripe, sem trânsito ou armazenamento de dados completos de cartão em nossa infraestrutura.

Nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados, conforme art. 48 da LGPD.

14. Menores de idade

A Plataforma destina-se a maiores de 18 anos em busca de oportunidades profissionais na área de Educação Física. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos cadastro de menor sem o devido consentimento dos responsáveis legais, os dados serão excluídos.

15. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças na Plataforma ou na legislação. A data de "Última atualização" no topo desta página sempre indicará a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso destacado no site.

16. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações relacionadas a dados pessoais ou exercício dos direitos previstos no art. 18 da LGPD, o canal oficial é o e-mail abaixo. Ele também é o endereço do Encarregado pelo Tratamento de Dados Pessoais (DPO) do FitVagas, conforme o art. 41 da LGPD.

Escreva do mesmo e-mail cadastrado na sua conta: é assim que confirmamos sua identidade sem precisar pedir documentos. Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.