Como tratamos seus dados

Dentro das Vagas é uma rede social pedagógica voltada pra concurseiros brasileiros. Esta política descreve como nós coletamos, usamos, compartilhamos e protegemos seus dados pessoais.

Operado por Dentro das Vagas — projeto em fase de constituição de empresa. Até a constituição se concluir, o contato oficial do operador, inclusive para o exercício dos seus direitos, é o e-mail do Encarregado de dados (DPO): dpo@dentrodasvagas.com.br.

Coletamos só o que precisamos pra entregar o serviço:

• Cadastro: email e nome (via Google OAuth ou login direto). @username escolhido por você.
• Perfil: bio, foto de avatar, capa, links sociais, escolaridade, estado/cidade, concurso de interesse — tudo opcional, controlado por você em /perfil.
• Seu perfil é público: a página /u/seu-username (nome, @username, avatar, bio, cidade/estado se preenchidos e aulas publicadas) é visível para qualquer pessoa e pode ser indexada por buscadores como o Google. Seu desempenho nos estudos nunca é exposto. Você controla o quanto se identifica: nome exibido e @username podem ser trocados a qualquer momento em /perfil — pode usar apelido.
• Dados de estudo: respostas às questões, acertos e erros por tópico, aulas salvas, tópicos dominados. Usado pelo algoritmo pra te entregar o feed certo.
• Pagamento (se assinar plano): CPF/CNPJ, telefone (exigido pela Receita pra emissão de cobrança). Processado pela Asaas — a gente não armazena dados de cartão de crédito.
• Telefone verificado: se você confirmar seu número por SMS, guardamos o número completo com acesso restrito (nenhum outro usuário alcança; dentro do app ele sempre aparece mascarado). Guardamos por dois motivos: garantir uma conta por telefone — é o que segura robô e conta falsa fora da plataforma — e poder identificar o titular da conta quando a lei ou uma ordem judicial exigir. Nunca é usado para publicidade e nunca é vendido.
• Verificação de identidade: foto do documento (RG/CNH), selfie, CEP e, se você permitir, localização aproximada. Analisados por IA do Anthropic Claude pra confirmar identidade. Ficam no Firebase Storage sem link público — o acesso é por URL assinada de poucos minutos, só durante a análise — e são apagados no prazo do item 9.
• Dados técnicos: IP, navegador, sistema operacional, páginas visitadas. Coletados em logs padrão de servidor e por scripts de analytics.

• Entregar o serviço: feed personalizado, caderno de erros, painel pedagógico, verificação de identidade, processamento de pagamento.
• Melhorar a plataforma: análise agregada de uso pra entender o que funciona — sem identificar usuários individuais.
• Comunicação: emails operacionais (recuperação de senha, recibo, expiração de plano). Nunca spam.
• Cumprir obrigações legais: emissão de nota fiscal, atendimento a ordens judiciais, prevenção a fraude.

Operadores que processam dados em nosso nome:

• Google Firebase (Google LLC, EUA) — autenticação, banco de dados, storage de arquivos. Servidores em região southamerica-east1 (São Paulo) quando possível.
• Asaas (Asaas Gestão Financeira S.A., Brasil) — processamento de pagamentos. Recebe nome, email, CPF/CNPJ e telefone.
• Anthropic (Anthropic PBC, EUA) — usamos IA em três frentes: análise do documento de verificação (documento + selfie que você envia), moderação automática do conteúdo publicado (o texto da aula ou do anúncio passa por checagem antes de ir ao ar) e leitura de editais públicos (PDFs de bancas, sem dado pessoal). Recebe somente o conteúdo daquela checagem; não retém histórico atrelado a usuário.
• Vercel (Vercel Inc., EUA) — hospedagem do site e logs de servidor.

Não vendemos seus dados pra terceiros pra fins de marketing. Compartilhamento com autoridades só sob ordem judicial.

Usamos cookies pra:

• Essenciais: manter você logado (Firebase Auth). Não desligáveis — o serviço para de funcionar sem.
• Analytics: medir páginas mais acessadas (anônimo agregado).

Publicidade: os anúncios da plataforma são do nosso sistema próprio (cards patrocinados) e não usam cookies de terceiros nem rastreamento externo. Usuários do plano Premium individual não veem anúncios no feed.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Pedir portabilidade dos dados
• Eliminar dados pessoais tratados com base no consentimento
• Revogar consentimento

Pra exercer qualquer desses direitos, escreve pra dpo@dentrodasvagas.com.br. Respondemos em até 15 dias úteis.

Pra apagar as imagens da sua verificação de identidade (documento e selfie) a qualquer momento, vá em /perfil/verificacao → "Apagar minhas imagens agora". É imediato e não desfaz sua verificação.

Pra excluir sua conta inteira, escreva pro e-mail acima. Fazemos a exclusão em até 15 dias úteis: removemos seus dados pessoais; dados agregados (estatísticas anônimas) e dados que precisamos guardar por obrigação legal (fiscais) permanecem. Se você tiver saldo a receber, a gente resolve o pagamento antes de encerrar.

Usamos criptografia em trânsito (HTTPS/TLS) e em repouso (Firebase). Acesso a dados pessoais por funcionários é restrito ao mínimo necessário e auditado.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD no prazo legal.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se tomarmos conhecimento, excluímos a conta. Pais ou responsáveis podem entrar em contato pra solicitar exclusão.

• Conta ativa: enquanto você usar a plataforma + 12 meses após a última atividade.
• Dados de pagamento: 5 anos (obrigação fiscal).
• Documentos de verificação (foto do documento e selfie): 90 dias após a análise, e depois apagamos automaticamente. Você pode apagar antes disso em /perfil/verificacao. O registro de que sua identidade foi confirmada (data e resultado) permanece — é ele que sustenta seu selo e a liberação de saque.
• Telefone verificado: enquanto a conta existir. Se o número for reciclado e outra pessoa comprovar a posse dele, o vínculo passa pra ela. O prazo é maior que o dos documentos de propósito: é o dado que permite identificar o titular se houver ordem judicial depois.
• Logs técnicos: 6 meses.

Atualizamos esta política sempre que houver mudança significativa. A data no topo reflete a última alteração. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com pelo menos 7 dias de antecedência.