Política de Privacidade (LGPD)
Última atualização: 31/10/2026. Segue a Lei 13.709/2018 (LGPD).
1. Controlador e encarregado
Controlador: BuscaFreela (https://buscafreela.com).
Encarregado (DPO): atendimento pelo e-mail marcusaurora1511@gmail.com.
2. Dados que tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | e-mail, nome, senha (guardada apenas como hash scrypt, nunca em texto puro), WhatsApp (opcional) | você |
| Uso | buscas, favoritos, candidaturas e notas, alertas (incluindo a cidade ou localização informada), anúncios, mensagens internas, denúncias, contagem de uso diário | você e o site |
| Currículo (Pro) | o arquivo enviado e o texto extraído dele | você |
| Pagamento | plano, status da assinatura e identificador de cliente no Stripe. Não guardamos dados de cartão, que ficam com o Stripe | Stripe |
| Técnicos | endereço IP (usado para segurança e limite de requisições), cookies essenciais e dados de navegação agregados (Cloudflare Web Analytics) | seu dispositivo |
Não tratamos dados sensíveis de propósito. Não inclua no currículo dados como saúde, religião ou documentos.
3. Finalidades e bases legais (LGPD, art. 7º)
- Criar e manter a conta, prestar o serviço, entregar o Pro e o Destaque: execução de contrato (inciso V).
- Mostrar alertas de vagas no site: consentimento (inciso I), que você pode revogar desativando o alerta.
- Garantir segurança, prevenir fraudes, moderar conteúdo, limitar abusos e medir a audiência de forma agregada: legítimo interesse (inciso IX).
- Guardar registros fiscais e, quando aplicável, de acesso: obrigação legal (inciso II).
- Defender-se em processos: exercício regular de direitos (inciso VI).
4. Com quem compartilhamos (operadores)
- Cloudflare: hospedagem, banco de dados, segurança e Web Analytics.
- Stripe: pagamentos e assinaturas.
- Google: Google Maps, para mapa e rotas (o Google recebe a localização e o IP quando você usa o mapa), e Search Console, que só traz estatísticas de busca e não recebe seus dados de conta.
- Apify: coleta de vagas públicas. A Apify recebe apenas os termos de busca e a cidade, nunca dados da sua conta.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos dados. Seu currículo não é enviado a empresas sem uma ação sua.
5. Transferência internacional
Esses fornecedores podem tratar dados fora do Brasil, por exemplo nos EUA. A transferência ocorre com base no art. 33 da LGPD, com cláusulas contratuais e garantias dos fornecedores.
6. Por quanto tempo guardamos
- Conta e dados de uso: enquanto a conta existir. Quando você a exclui, apagamos conta, currículo, favoritos, candidaturas, alertas, mensagens e sessões, e seus anúncios são removidos.
- Registros técnicos de acesso: o site não mantém um arquivo próprio de registros de acesso. O IP é usado na hora, em memória, para segurança e limite de requisições. A Cloudflare, que hospeda o site, pode manter registros técnicos por prazo curto, conforme a política dela. Se a lei exigir a guarda de registros (Marco Civil da Internet, art. 15), seguiremos o prazo legal.
- Registros de pagamento: pelo prazo fiscal, em geral 5 anos, no Stripe.
- Vagas de terceiros: cache temporário, de cerca de 6 horas.
7. Seus direitos (LGPD, art. 18)
Você tem direito a confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.
- Em Minha conta você pode baixar seus dados e excluir a conta.
- Para os demais pedidos, escreva para marcusaurora1511@gmail.com. Respondemos em até 5 dias úteis.
- Você também pode reclamar à ANPD (gov.br/anpd).
8. Cookies e analytics
sid: cookie de sessão, httpOnly, que dura 30 dias.csrf: cookie de segurança.- Cloudflare Web Analytics: mede a audiência de forma agregada, sem cookies e sem publicidade.
- O mapa do Google pode carregar recursos próprios do Google.
- Não usamos cookies de publicidade nem rastreamento para anúncios.
9. Segurança
Usamos HTTPS, senha com hash, cookies httpOnly, proteção CSRF e limites de requisição. Nenhum sistema é 100% seguro. Em caso de incidente relevante, avisaremos a ANPD e os titulares afetados (art. 48).
10. Menores
O serviço é destinado a maiores de 18 anos. Se identificarmos a conta de um menor, ela será excluída.
11. Alterações
Mudanças relevantes nesta política serão avisadas por aviso no site com 15 dias de antecedência. A data no topo indica a versão em vigor.