Política de Privacidade

1. Quem somos e alcance desta Política

O WorkinMalls é uma plataforma digital que conecta candidatos e empresas em processos de recrutamento e relacionamento profissional. Esta Política se aplica a visitantes, candidatos, representantes e usuários de contas empresariais.

Em atividades próprias da plataforma, o WorkinMalls trata os dados conforme as finalidades descritas aqui. Empresas que acessam currículos, candidaturas ou dados exportados também possuem responsabilidades próprias pela LGPD e devem usar essas informações somente para finalidades legítimas de recrutamento.

Canal oficial para privacidade, segurança e exercício de direitos: admin@workinmalls.com.br.

2. Dados que coletamos

3. Como obtemos os dados

Recebemos dados fornecidos por você no cadastro, perfil, candidatura, mensagens, suporte e contratação; dados inseridos por representantes autorizados de empresas; informações geradas pelo uso da plataforma; e confirmações mínimas enviadas por provedores de pagamento e lojas de aplicativos. Também podemos derivar resultados de ferramentas, como indicadores de compatibilidade e conteúdos assistidos por inteligência artificial, sempre sujeitos a revisão humana.

4. Para que usamos e quais são as bases legais

• Execução de contrato e procedimentos preliminares: criar e manter contas, exibir vagas, receber candidaturas, permitir mensagens, fornecer planos e processar assinaturas.
• Cumprimento de obrigação legal ou regulatória: manter registros fiscais, atender autoridades e observar deveres aplicáveis.
• Legítimo interesse: operar, melhorar e proteger o serviço, prevenir fraude, moderar conteúdo e produzir métricas, sempre com avaliação de necessidade e respeito aos direitos dos titulares.
• Exercício regular de direitos: preservar evidências e responder a processos judiciais, administrativos ou arbitrais.
• Consentimento: comunicações de marketing, visibilidade opcional na rede profissional, banco de talentos futuro e outras escolhas claramente facultativas. Você pode revogá-lo.
• Proteção da vida, tutela da saúde ou prevenção à fraude: quando aplicável a uma situação concreta e nos limites legais.

Não usamos decisões exclusivamente automatizadas para efetivar uma contratação. Indicadores, rankings e sugestões apoiam a análise, mas não substituem a decisão humana da empresa recrutadora.

5. Tratamentos específicos

Candidatos, perfil e candidaturas

Usamos os dados para criar o perfil profissional, recomendar e filtrar vagas, permitir candidaturas, organizar etapas e apresentar informações às empresas autorizadas. A visibilidade pública ou na rede profissional segue as escolhas e controles disponíveis ao candidato. Dados sensíveis não devem ser exigidos sem necessidade, base legal e transparência específicas.

Empresas e recrutadores

Tratamos dados de identificação, representação, equipe, permissões, vagas, comunicações, moderação e assinatura para validar a conta empresarial, prestar o serviço e manter a separação entre organizações.

Mensagens e moderação

Mensagens são disponibilizadas aos participantes autorizados da conversa. Podemos tratar registros e evidências necessários para prevenir abuso, investigar denúncias, aplicar regras e proteger usuários. Não utilizamos conversas profissionais para publicidade comportamental.

Localização

Usamos a localização escolhida para associar vagas a cidades ou shoppings, mostrar mapas e melhorar buscas por proximidade. Quando uma busca é geocodificada, a consulta pode ser enviada ao provedor de mapas; consultas temporárias podem permanecer apenas durante a sessão, conforme a funcionalidade.

Assinaturas e pagamentos

No website, pagamentos podem ser processados pelo Asaas; em aplicativos móveis, pela Apple App Store ou pelo Google Play. Recebemos somente informações necessárias para identificar o plano, verificar o pagamento, manter o acesso, conciliar eventos, atender cancelamentos e cumprir obrigações. Dados completos de cartão permanecem com o provedor responsável.

6. Compartilhamentos e fornecedores

Compartilhamos dados apenas na medida necessária com empresas e candidatos envolvidos na funcionalidade escolhida; provedores de infraestrutura, banco de dados, autenticação e armazenamento; serviços de mapas e localização; provedores de inteligência artificial usados pelas ferramentas contratadas; serviços de análise, segurança e comunicação; processadores de pagamento e lojas de aplicativos; assessores e autoridades, quando exigido ou permitido por lei.

Entre os fornecedores atualmente integrados ao produto estão Supabase (infraestrutura, autenticação, banco de dados e armazenamento), Google Maps/Places (localização), OpenAI (recursos de IA), Asaas (pagamentos web), Apple e Google (assinaturas em lojas de aplicativos) e PostHog (análise de uso). Cada fornecedor trata dados segundo sua função e seus próprios termos, e a lista pode mudar conforme a evolução segura do serviço.

Não vendemos dados pessoais. Empresas que recebem uma candidatura só devem usar os dados para o processo seletivo e finalidades compatíveis informadas ao candidato.

7. Armazenamento, transferências e segurança

Os dados são armazenados em serviços de nuvem com controles de acesso. Alguns fornecedores podem processar informações fora do Brasil; nessas situações, adotamos mecanismos permitidos pela LGPD e buscamos proteção compatível com esta Política.

Aplicamos medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação, segregação entre empresas, controles de acesso, políticas no banco de dados, criptografia em trânsito, limitação de requisições, registros de auditoria e restrição de chaves e segredos. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados e comunicados conforme a legislação.

8. Retenção e eliminação

Mantemos dados enquanto a conta estiver ativa, durante a prestação do serviço ou pelo período necessário à finalidade informada. Depois disso, eles são excluídos ou anonimizados, salvo quando a conservação for necessária para obrigação legal, fiscal ou regulatória, exercício de direitos, auditoria, cobrança, prevenção de fraude, segurança ou preservação de evidências.

Os prazos variam conforme a categoria, a relação contratual e a lei aplicável. Aceites, registros financeiros, denúncias e trilhas de auditoria podem ser preservados com identificadores mínimos, mesmo após a exclusão da conta. Dados exportados por uma empresa passam a estar sob responsabilidade dela, observadas suas obrigações legais.

9. Seus direitos pela LGPD

Você pode pedir confirmação e acesso ao tratamento; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade ou exportação, quando aplicável; informação sobre compartilhamentos; revisão de decisões automatizadas; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição; e exclusão dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Use os controles disponíveis em sua conta ou envie o pedido, preferencialmente do e-mail cadastrado, para admin@workinmalls.com.br. Para sua segurança, confirmaremos sua identidade e, em pedidos empresariais, os poderes de representação. A resposta observará os prazos legais e poderá explicar eventual impossibilidade de atendimento integral.

10. Crianças, adolescentes e dados sensíveis

A plataforma é voltada a pessoas com capacidade legal para usar os serviços e buscar oportunidades. O tratamento de dados de menores, quando juridicamente admitido, exige cuidados e autorizações aplicáveis. Não forneça dados sensíveis que não sejam necessários. Quando informações sobre deficiência ou ações afirmativas forem tratadas, aplicaremos finalidade específica, acesso restrito e a base legal adequada.

11. Cookies e tecnologias semelhantes

Podemos usar armazenamento local, cookies e tecnologias semelhantes para manter a sessão, lembrar preferências, proteger a conta, medir desempenho e entender o uso do serviço. Controles do navegador podem bloquear itens não essenciais, mas a desativação de recursos estritamente necessários pode impedir o funcionamento da conta.

12. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A data no início identifica a versão vigente; alterações relevantes serão comunicadas pelos meios adequados e, quando necessário, exigirão nova manifestação.

Dúvidas, solicitações e comunicações de privacidade ou segurança devem ser enviadas para admin@workinmalls.com.br.