Política de Privacidade

Esta Política descreve como o Elovetnet coleta, utiliza, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).

1. Controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é Elovetnet LTDA, inscrita no CNPJ sob nº 53.097.860/0001-51, responsável pela plataforma "Elovetnet".

Canal de contato do controlador para assuntos de privacidade e proteção de dados: contato@elovetnet.com.br.

2. Dados pessoais coletados

Coletamos os seguintes dados, conforme o seu perfil de uso:

• Dados de identificação e contato: nome completo, e-mail, telefone/WhatsApp, cidade/UF e foto de perfil;
• Dados profissionais (profissionais): número de registro no CRMV, experiência, formação, currículo, especialidades e pretensão salarial;
• Dados de empresa: CNPJ, área de atuação e responsável pelo cadastro;
• Dados de pagamento: informações necessárias à contratação de planos pagos, processadas pelo Asaas (não armazenamos dados completos de cartão em nossos servidores);
• Dados de navegação e sessão: endereço IP, dados de dispositivo, registros de acesso e cookies.

3. Finalidade do tratamento

Utilizamos seus dados para:

• Criar e gerenciar sua conta e seu perfil;
• Conectar empresas e profissionais (divulgação de vagas, candidaturas, banco de talentos e mensagens);
• Processar pagamentos e gerenciar planos;
• Enviar comunicações sobre o serviço, oportunidades e atualizações;
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Melhorar a plataforma e a experiência do usuário.

4. Base legal

O tratamento dos dados fundamenta-se nas hipóteses da LGPD (art. 7º), conforme a finalidade:

• Execução de contrato (art. 7º, V): prestação dos serviços contratados, gestão de conta e processamento de pagamentos;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança e melhoria do serviço, sempre respeitados seus direitos e liberdades;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando exigido por lei.

5. Dados de localização

Mediante o seu consentimento, tratamos dados de localização para conectar profissionais a oportunidades próximas:

• Dado coletado: localização aproximada, derivada do CEP/cidade informados, coletada exclusivamente mediante o seu consentimento;
• Finalidade: notificar profissionais sobre plantões próximos e permitir a busca de candidatos por proximidade;
• Base legal: consentimento do titular (art. 7º, I, da LGPD), revogável a qualquer momento nas configurações do perfil;
• Garantia de privacidade: a localização exata do profissional nunca é exibida a empresas — estas visualizam apenas dados agregados, como o número de candidatos em uma determinada região;
• Como revogar: basta desativar o consentimento de localização no seu perfil; a partir da revogação, deixamos de utilizar sua localização para essas finalidades.

6. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Outros usuários da plataforma: profissionais têm seus dados de perfil exibidos a empresas no banco de talentos; empresas têm dados de vaga exibidos a profissionais. As candidaturas e mensagens são compartilhadas entre as partes envolvidas;
• Canais públicos de divulgação, somente com autorização específica: se — e apenas se — você marcar a opção "Divulgação do meu perfil em canais públicos" no seu perfil, podemos divulgar seu nome, área de atuação e cidade em grupos de WhatsApp e redes sociais da EloVet, para aproximar oportunidades. Essa autorização é separada da opção de aparecer no banco de talentos, vem desmarcada por padrão e pode ser retirada a qualquer momento. Retirar impede novas divulgações, mas não recolhe publicações já feitas — uma vez em grupo ou rede social, o conteúdo escapa ao nosso controle. Registramos a data de cada concessão e de cada retirada dessa autorização;
• Autoridades públicas: quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos seus dados pessoais a terceiros.

6.1. Operadores e subprocessadores

Contamos com prestadores de serviço que tratam dados pessoais em nosso nome, na qualidade de operadores (art. 5º, VII, da LGPD), seguindo nossas instruções e exclusivamente para as finalidades descritas abaixo:

• Supabase — infraestrutura, banco de dados e autenticação. Recebe todos os dados que você cadastra na plataforma, por ser onde eles ficam armazenados;
• Lovable — hospedagem da aplicação e envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de candidatura e cobrança). Recebe seu endereço de e-mail e o conteúdo da mensagem enviada;
• Asaas — processamento de pagamentos dos planos pagos. Recebe os dados necessários à cobrança;
• Anthropic — modelo de inteligência artificial usado em três recursos opcionais, e só quando acionados: (i) "Otimizar com IA", que recebe apenas o texto que você escreveu no campo (descrição de vaga ou bio profissional) e devolve uma sugestão de reescrita; e (ii) "Importar do currículo", que recebe o arquivo completo do currículo em PDF que você escolher, inclusive dados que nele estejam e que não são levados ao perfil (como CPF, data de nascimento ou endereço), para sugerir o preenchimento do perfil. A importação exige o seu consentimento expresso no momento do envio, e nada é gravado no perfil sem a sua aprovação item a item; e (iii) "Resumo do candidato", acionado por uma empresa do plano Premium numa candidatura que você enviou a ela: recebe os dados profissionais do seu perfil (formação, experiência, especialidades e apresentação), a carta e as respostas às perguntas da vaga — sem nome, foto, número do CRMV, contato ou pretensão salarial — e devolve um resumo de apoio à leitura do recrutador, que não dá nota, não ordena e não elimina candidatos. Esse resumo fica disponível para você na exportação dos seus dados. Os recursos (i) e (ii) só enviam dados quando você os usa. O conteúdo não é usado para treinar modelos;
• BrasilAPI — consultas públicas de CNPJ e de CEP. Recebe: (i) o número do CNPJ, na verificação da situação cadastral de empresas, consultado pelos nossos servidores; e (ii) o CEP que você digita no perfil, usado para preencher cidade e estado automaticamente — esta segunda consulta parte do seu navegador, então o seu endereço de IP também fica visível para o serviço;
• OpenStreetMap / Nominatim — conversão de endereço em coordenadas para o mapa de oportunidades. A consulta é feita pelos nossos servidores, nunca pelo seu navegador: nesse fluxo, o seu endereço de IP não é transmitido. O que é enviado depende do cadastro:
  • Vaga e empresa — quando há CEP cadastrado, enviamos o logradouro e o bairro correspondentes a esse CEP, além da cidade e do estado, para que o mapa mostre a região certa em vez do centro do município. Nenhum nome, documento ou dado de contato acompanha a consulta;
  • Serviço volante — enviamos apenas cidade e estado. A localização de quem presta serviço deslocando-se é sempre aproximada pelo município, nunca pelo endereço do profissional, porque essa base costuma ser a residência dele;
• MapTiler — fornecimento das imagens do mapa na página de mapa. Como qualquer provedor de mapas, recebe o endereço de IP do navegador e a região que está sendo visualizada, mas não recebe dados do seu perfil. Caso a plataforma opere sem chave do MapTiler, as imagens passam a vir do OpenStreetMap, que então recebe esses mesmos dados de navegação diretamente do seu navegador;
• Google (Analytics) — métricas agregadas de uso do site. Só é ativado mediante o seu consentimento (ver seção 8). Recebe dados de navegação, como página visitada, dispositivo e endereço de IP. As páginas são enviadas sem os parâmetros da URL, para que informações de sessão não sejam transmitidas.
• Microsoft (Clarity) — análise de comportamento de uso. Diferente do Analytics, registra como você interage com a página: movimento do ponteiro, cliques, rolagem e o conteúdo exibido na tela durante a navegação. Só é ativado mediante o seu consentimento (ver seção 8). O conteúdo digitado em campos de formulário é mascarado antes do envio, assim como as áreas da plataforma que exibem dados pessoais de candidatos.

Parte desses prestadores está sediada fora do Brasil e pode tratar dados em servidores no exterior. Nessas hipóteses, aplicam-se as salvaguardas de transferência internacional previstas na LGPD (arts. 33 a 36). Esta lista pode ser atualizada; mudanças relevantes serão comunicadas na plataforma.

7. Armazenamento dos dados

Os dados são armazenados em infraestrutura do Supabase, provedor responsável pela hospedagem da plataforma. Os dados podem ser processados em servidores localizados fora do Brasil; nessas hipóteses, adotamos as salvaguardas previstas na LGPD para transferência internacional de dados.

8. Cookies e sessão

Utilizamos cookies e tecnologias similares para autenticação, manutenção de sessão, segurança, preferências e análise de uso. Cookies essenciais são necessários ao funcionamento da plataforma e não dependem de consentimento.

Cookies e tecnologias não essenciais — hoje, as ferramentas de análise de uso (Google Analytics) e de comportamento de navegação (Microsoft Clarity) — só são ativados após o seu aceite explícito no aviso exibido na primeira visita. Enquanto não houver aceite, nenhum script de análise é carregado. Se você revogar, a gravação de comportamento é interrompida imediatamente, sem esperar o próximo carregamento da página. Você pode rever essa escolha a qualquer momento:

9. Retenção de dados

Conservamos seus dados pelo tempo necessário ao cumprimento das finalidades descritas, durante a vigência da conta e pelos prazos legais aplicáveis (obrigações fiscais, trabalhistas e de defesa em processos). Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

O registro de cada importação de currículo por IA (data, versão do texto de consentimento aceito e resultado, sem o conteúdo do currículo) é guardado por até 12 meses e apagado junto com a conta, se ela for excluída antes disso. Ele aparece no arquivo de "Baixar meus dados".

10. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamento de dados;
• Revogação do consentimento e informação sobre as consequências da negativa.

11. Como exercer seus direitos

Para exercer qualquer dos direitos acima, ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato com o controlador pelo e-mail contato@elovetnet.com.br. Responderemos no menor prazo possível, observados os limites legais.

12. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia em trânsito, controle de acesso e monitoramento. Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a legislação.

13. Alterações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais da plataforma ou por e-mail, com indicação da nova data de "Última atualização". Recomendamos a revisão periódica deste documento.

14. Contato

Elovetnet LTDA — CNPJ 53.097.860/0001-51. Canal de atendimento ao titular: contato@elovetnet.com.br.