Política de Privacidade
O que guardamos, por quê, o que fica visível e como você manda apagar.
Quem responde pela Lupa
PALU DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA
CNPJ 69.787.370/0001-17
Rua Visconde do Rio Branco, 1488, conj. 909 — Centro — CEP 80420-210
Curitiba/PR
1. O resumo, em cinco linhas
- Guardamos o necessário para a conta existir e você ser encontrado.
- Seu currículo não é público, e só chega a quem você se candidatou.
- Seu CPF não aparece para ninguém. O CNPJ aparece, porque é registro público.
- Não vendemos dado seu, para ninguém, nunca.
- Você pode pedir cópia ou exclusão a qualquer momento.
2. O que guardamos
De toda conta: nome, e-mail, telefone, cidade, senha (guardada como hash, nunca em texto), foto de perfil se você enviar, e a data do último acesso. De pessoa física, também o CPF.
De quem procura trabalho: área desejada, resumo, experiências, formação, habilidades, disponibilidade, arquivo de currículo se enviar, e as candidaturas que fez. Se a vaga tinha perguntas de triagem, as suas respostas ficam na candidatura e chegam à empresa dona da vaga, junto do currículo. Elas somem com a candidatura, e a candidatura some se você excluir a conta.
De quem presta serviço: categoria, descrição, preço inicial, anos de experiência, fotos de trabalho, redes sociais, CNPJ com razão social se tiver, e a assinatura da mensalidade — inclusive se o teste grátis da conta já foi usado.
De quem contrata: razão social, CNPJ ou CPF, setor, porte, site, redes sociais, descrição, logo, e as vagas publicadas.
De uso: tentativas de acesso (para conter ataque de senha), contagem de visualizações por vaga e por dia, e termos buscados que não acharam nada. As duas últimas não ligam nada a você — são contagem, sem dono.
De denúncia: quando você denuncia uma vaga, uma avaliação ou uma foto, guardamos o que foi denunciado, o motivo, o que você escreveu e que foi você quem denunciou.
De suporte: o nome, o e-mail e a mensagem que você manda pela página de Suporte.
De pagamento: valor, tipo, situação e o identificador da transação no Mercado Pago. Não recebemos nem guardamos dado de cartão.
De parceria: se você ou a sua empresa tem acordo com a Lupa para usá-la sem pagar, guardamos o e-mail que identifica a parceria, o nome dela, o prazo e a conta que recebeu o benefício. O benefício só vale depois que você confirma que o e-mail é seu.
3. O que é público, e o que nunca é
Esta é a parte mais importante desta página, e a que mais muda a vida de alguém.
Fica visível
Nome, foto, cidade e o conteúdo do seu anúncio — se você é prestador ou contrata. Avaliações recebidas, e o nome com que você assina as que escreve (o da empresa, se a conta é de empresa). CNPJ e razão social, que são registro público. O telefone do prestador, porque é por ele que o contato acontece.
A vaga publicada abre sem conta. O link de uma vaga pode ser aberto por qualquer pessoa, e aparece com o cargo, a empresa e a cidade na prévia do WhatsApp, do Instagram e do Facebook. Sem conta, quem abre lê o cargo, a empresa, o local, o salário, o endereço e a descrição — e nada de contato: nem telefone, nem e-mail, nem WhatsApp, nem as redes da empresa. Candidatar-se continua pedindo conta. A lista de vagas, os perfis e os contatos seguem fechados.
Nunca fica visível
Seu CPF. Fica numa área que só o servidor alcança — a mesma onde fica o hash da senha — e serve apenas para conferir que é válido e único.
Seu currículo, resumo e experiências. Não entram em nenhuma busca pública. Chegam à empresa apenas quando você se candidata a uma vaga dela. E, depois disso, a candidatura continua disponível para a empresa em outras vagas dela: ela reúne, numa lista de quem já se candidatou, todo mundo que se candidatou a alguma vaga sua, sem repetir. Outra empresa nunca vê a sua candidatura, e a lista some com ela se você excluir a conta.
Seu e-mail e sua senha.
Quem denunciou. Só a equipe da Lupa lê a denúncia; a pessoa denunciada nunca sabe quem foi.
Ser encontrado por empresas nasce desligado. Existe uma opção no perfil do candidato que permite a empresas encontrarem você sem que você tenha se candidatado. Ela vem desligada, e mesmo ligada entrega contato, não currículo. Só empresa com o CNPJ conferido na Receita faz essa busca, e cada uma abre um número limitado de perfis por dia. O motivo de nascer desligada é concreto: numa cidade pequena, o seu patrão atual pode estar entre as empresas cadastradas.
4. Por que guardamos cada coisa
As bases legais são as do art. 7º da Lei 13.709/2018 (LGPD):
- Execução do contrato (inciso V) — conta, perfil, anúncios, candidaturas, pagamentos. Sem isso a plataforma não funciona.
- Obrigação legal (inciso II) — registros de acesso e dados fiscais das cobranças.
- Consentimento (inciso I) — ser encontrado por empresas, e receber aviso de vaga nova. Os dois nascem desligados e você desliga quando quiser. Quem pede aviso entra, sem nome, numa contagem que a empresa vê ao escolher um plano — "N pessoas da sua cidade pediram aviso" —, e ela só aparece com dez pessoas ou mais na cidade, para o número não apontar para ninguém.
- Legítimo interesse (inciso IX) — conter fraude e ataque de senha, analisar denúncias, e entender o que as pessoas buscam sem achar.
5. Com quem compartilhamos
Com ninguém, para fins próprios deles. Os serviços abaixo tratam dado por nossa conta e ordem, como operadores, e só o necessário:
- Supabase — banco de dados e armazenamento de arquivos.
- Vercel — hospedagem da aplicação.
- Mercado Pago — processamento de pagamento. Os dados de cartão vão direto para lá, sem passar pela Lupa.
- Resend — envio dos e-mails da conta (confirmação, recuperação de senha).
- BrasilAPI — consulta pública de CNPJ. Enviamos apenas o número consultado.
- Sentry — registro de erros da aplicação. Quando uma tela falha, ele grava a sessão até ali, com todo texto e toda imagem ocultados. Antes de sair daqui, CPF, CNPJ, telefone, senha e token são mascarados.
- Serviço de notificação do seu navegador (Google, Mozilla, Apple ou Microsoft) — entrega o aviso de vaga, se você o ligar. O conteúdo vai cifrado; o serviço só vê o endereço do aparelho.
Não vendemos dado, não fazemos publicidade dirigida e não entregamos sua base a ninguém. Fora isso, só entregamos dado por ordem judicial ou requisição legal.
6. Por quanto tempo
Enquanto sua conta existir. Quando você a exclui — no perfil, em Excluir minha conta, ou pedindo ao suporte —, apagamos o que identifica você: perfil, currículo, candidaturas, fotos, vagas, avisos e mensagens de suporte.
O que fica, e por quê: registros de pagamento, pelo prazo fiscal e legal; registros de acesso, pelo prazo do Marco Civil da Internet; e o que já produziu efeito para outra pessoa — uma avaliação que alguém recebeu continua no perfil dela, e uma denúncia que você fez continua como registro, as duas sem o seu nome.
As tentativas de acesso se apagam sozinhas em até um dia. As contagens de visualização e de busca não identificam ninguém, então permanecem como estatística.
7. Seus direitos, e como usar
O art. 18 da LGPD garante a você: confirmar que tratamos seus dados, pedir cópia, corrigir o que está errado, pedir exclusão, saber com quem compartilhamos, e retirar consentimento.
Escreva para suporte@lupapp.com.br, ou use a página de Suporte. Respondemos em até 15 dias.
Boa parte disso você faz sozinho: editar o perfil corrige telefone, anúncio e currículo — nome e cidade não se editam pela tela e se corrigem pelo suporte —, desligar "ser encontrado por empresas" retira aquele consentimento na hora, desligar o aviso de vaga apaga junto a preferência e os aparelhos registrados, e Excluir minha conta, no perfil, faz a exclusão sem precisar escrever para ninguém.
8. Segurança
A senha é guardada com Argon2id, e nunca em texto. A conexão é cifrada. O CPF, o currículo e as candidaturas ficam em tabelas que a chave pública do aplicativo não alcança — só o servidor.
Trocar a senha desconecta os outros aparelhos. Nenhum sistema é perfeito, e se acontecer um incidente que traga risco relevante a você, avisamos você e a ANPD.
9. Cookies
Usamos um cookie só, o da sua sessão — é ele que mantém você conectado. Não usamos cookie de publicidade nem de rastreamento entre sites, e por isso não há banner de consentimento para clicar.
10. Adolescentes
A Lupa aceita candidatos a partir de 16 anos, idade mínima para trabalhar no Brasil fora do contrato de aprendizagem. Não coletamos dado de menores de 16 conscientemente; se descobrirmos, apagamos.
11. Mudanças
Se mudarmos a forma como tratamos seus dados, avisamos dentro do app antes de valer. A data da última revisão está logo abaixo.
Última revisão em .