Informações

Privacidade e proteção de dados

1. Responsável e contato. O operador identificado no rodapé e na página Contato é responsável pelos tratamentos que determina na operação da rede Huork, BHjobs e JobPonto. Para exercer direitos, pedir informações ou relatar incidente, utilize a página Contato. O operador deve manter sua identificação jurídica e meios de contato corretos, além de informar os demais dados exigidos pela legislação aplicável.

2. Dados tratados e finalidades. Ao criar uma conta, tratamos nome de exibição, e-mail, hash da senha e dados técnicos de autenticação para fornecer acesso, segurança, verificação de conta e suporte. Informações de perfil profissional, preferências, vagas e candidaturas são utilizadas para prestar o serviço solicitado. Registros de denúncias e auditoria auxiliam prevenção de abuso, conformidade e proteção de direitos. Estatísticas agregadas ajudam a melhorar a operação. Dados de localização são escolhidos pelo usuário; não exigimos GPS. Não solicitamos documentos de identidade ou dados sensíveis para o cadastro comum. Evite colocá-los em currículos.

3. Bases legais. Conforme o tratamento concreto e a jurisdição, utilizamos necessidade para execução do serviço e medidas pré-contratuais, cumprimento de obrigação legal, interesse legítimo ponderado para segurança e prevenção de abuso, ou consentimento quando exigido, por exemplo em comunicações facultativas ou publicidade sujeita a consentimento. Consentimento, quando utilizado, poderá ser retirado pelos meios disponibilizados, sem afetar o tratamento lícito já realizado.

4. Compartilhamento e candidaturas. Candidaturas pelo site disponibilizam nome, e-mail, mensagem e currículo ao recrutador responsável pela vaga. Na candidatura por e-mail, enviamos ao contato de recrutamento um link privado para visualização do PDF, sem divulgar o e-mail da empresa aos candidatos. Esse link expira após sete dias e é revogado ao retirar a candidatura. O destinatário ainda poderá realizar cópias ou capturas durante o acesso. Os recrutadores não recebem acesso genérico à base de currículos. Acesso administrativo excepcional é restrito e registrado. No redirecionamento para site externo, o tratamento realizado pelo destinatário é regido também por sua própria política. Prestadores de hospedagem, entrega de e-mails e publicidade, quando usados, podem processar dados na medida necessária, sob contratos e salvaguardas adequados. Não vendemos bases de currículos ou de contas.

5. Armazenamento e proteção. O banco de dados e os currículos são mantidos fora da pasta pública, com controle de acesso; as senhas são armazenadas por hash. A rede emprega mecanismos de autenticação, proteção de requisições e limites contra abuso. O currículo é disponibilizado somente após autorização. Nenhum mecanismo garante segurança absoluta; riscos e incidentes são avaliados e tratados de acordo com os deveres legais.

6. Retenção e exclusão. Links privados de currículos enviados por e-mail expiram em sete dias. Currículos e registros de candidaturas possuem prazos operacionais configurados, inicialmente de 90 dias, sujeitos a retenção obrigatória ou defesa de direitos quando juridicamente necessária. Novos cadastros não confirmados e sem atividade podem ser eliminados após 30 dias; mensagens operacionais antigas são descartadas automaticamente conforme seu estado. A conta permite retirar candidaturas e administrar arquivos conforme o serviço. Ao excluir a conta, o sistema remove ou desvincula os dados conforme as regras existentes e as obrigações legais. Backups e registros técnicos do provedor podem exigir prazos próprios e eliminação diferida sob controle do operador.

7. Cookies, publicidade e comunicações. Cookies estritamente necessários mantêm sessões e protegem formulários. Quando configurado pelo operador, o Google Analytics 4 é carregado somente após consentimento específico para estatísticas, sem incluir dados de currículo ou de conta; a pessoa pode negar ou retirar a autorização em Preferências. O serviço Google pode tratar dados técnicos em outros países. Alertas por e-mail são opcionais, requerem confirmação e podem ser desativados. Campanhas e publicidade externa só são ativadas segundo as configurações do operador e exigências locais de consentimento e transparência. Histórico recente no navegador pode ser apagado nas preferências. Provedores externos podem ter políticas próprias, que devem ser divulgadas pelo operador.

8. Direitos e transferências internacionais. Na extensão aplicável, titulares podem solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, exclusão ou anonimização quando cabível, portabilidade e oposição, além de reclamar às autoridades competentes. No Brasil, aplica-se a Lei 13.709/2018 (LGPD); em Portugal e no Espaço Económico Europeu, o Regulamento (UE) 2016/679 (RGPD/GDPR) e normas nacionais pertinentes. Tratamentos ou transferências internacionais devem observar bases legais e salvaguardas necessárias. Solicitações podem estar sujeitas a confirmação de identidade e exceções previstas em lei.

9. Incidentes e atualizações. Situações de risco são apuradas, mitigadas e comunicadas aos titulares e autoridades quando a legislação exigir. Mudanças relevantes nesta política devem ser comunicadas de forma adequada. O operador deve revisar este texto à luz de seus fornecedores, local de estabelecimento, práticas reais, prazo de retenção, publicidade e obrigações legais; este modelo não substitui aconselhamento jurídico específico.