Política de Privacidade

1Quem é o responsável (controlador)

Guilherme Araujo Donato, nome fantasia QuemContrata, CNPJ 68.889.295/0001-32, Campinas/SP.

Encarregado pelo tratamento de dados (art. 41 da LGPD): o próprio Guilherme. Canal para qualquer assunto de privacidade: guilhermeodonato@gmail.com ou WhatsApp (19) 99825-7710. Resposta em até 15 dias, quase sempre no mesmo dia útil.

2Resumo em cinco linhas

• Este site não usa cookies de rastreamento nem ferramentas de analytics. Ninguém é seguido por aqui.
• Só peço seus dados quando você pede a amostra ou assina, e uso só para entregar o serviço e emitir nota.
• As listas que vendo contêm dados de empresas vindos de fontes públicas, com o tipo de sinal e a data em cada lead.
• Qualquer empresa ou pessoa sai de todas as listas em até 2 dias úteis depois de pedir, por qualquer canal.
• Eu não vendo dados pessoais a terceiros e não compro base de ninguém.

3Quais dados eu trato, de quem e por quê

A) Você, visitando o site

Nenhum dado pessoal é coletado por visitar as páginas. O site é estático, hospedado no GitHub Pages, que registra logs técnicos de acesso (endereço IP, navegador, data) para segurança e operação da hospedagem, conforme a política do GitHub. As fontes tipográficas são servidas por este próprio site, então nenhum outro servidor é chamado ao abrir a página. Não há pixel, tag de anúncio nem contador de visitas.

B) Você, pedindo a amostra ou assinando

Ao me chamar no WhatsApp, mandar e-mail ou preencher a página de assinatura, eu recebo o que você informa: nome da agência, seu nome, WhatsApp, e-mail, região de atuação, CPF ou CNPJ e observações. Uso para: falar com você, rodar a amostra da sua cidade, entregar a fila semanal, emitir a nota fiscal e manter a exclusividade do seu território.

• Base legal: procedimentos preliminares e execução de contrato (art. 7º, V) e cumprimento de obrigação legal fiscal (art. 7º, II) para CPF/CNPJ e nota fiscal.
• O rascunho da página de assinatura fica gravado só no seu navegador (armazenamento local) até você enviar; eu não vejo rascunho.
• Os desfechos que você marca no app e no painel (o que deu em cada lead) ficam guardados no banco de dados do QuemContrata (Supabase), na conta da sua agência. Eu vejo o resumo deles para acompanhar a entrega.

C) Empresas que aparecem nas listas (os "leads")

Cada lead traz dados de pessoa jurídica: razão social ou nome fantasia, CNPJ, cidade, ramo, porte, telefone comercial, o sinal de contratação detectado (vaga anunciada, publicação "estamos contratando", saída do MEI, mudança de porte, abertura recente) e a data. Quando a própria empresa publicou um contato de pessoa (o WhatsApp do dono numa legenda de vaga, por exemplo), esse contato profissional pode aparecer, porque foi divulgado justamente para receber contato.

• Base legal: legítimo interesse (art. 7º, IX e art. 10) sobre dados tornados manifestamente públicos pelo próprio titular (art. 7º, §4º), em finalidade compatível com a divulgação (art. 7º, §§3º e 7º): oferecer serviços de recrutamento a quem anunciou que está contratando.
• Não trato dados sensíveis (art. 5º, II) e não incluo MEI nem empresário individual, cujos dados se confundem com os da pessoa física.
• Cada lead traz o tipo de sinal e a data; para conferir um lead, a empresa ou o assinante me pede e eu apuro na fonte.

4De onde vêm os dados das listas

• Receita Federal (Dados Abertos do CNPJ): o cadastro público de empresas, baixado da fonte oficial. É dele que vêm CNPJ, porte, ramo, cidade, telefone cadastrado e as mudanças de situação (saída do MEI, mudança de porte, abertura).
• Anúncios de vaga públicos: vagas publicadas abertamente pelas próprias empresas em portais e agregadores de vaga, com cargo e data.
• Publicações públicas em redes sociais: posts abertos do tipo "estamos contratando" feitos pela própria empresa, sem uso de área logada nem de conteúdo privado.

Nunca: base comprada de terceiro, dado de área restrita, lista de contatos pessoais. O conjunto de fontes pode mudar com o tempo; o método (sinal público, com o tipo e a data) não muda.

5Com quem compartilho

• Assinantes: os dados das empresas listadas são entregues ao assinante do território, para a prospecção dele. Cada assinante é controlador independente do uso que faz e se obriga, pelos Termos do serviço, a usar os dados só para oferecer recrutamento, a informar a origem se perguntado e a repassar a mim, em até 2 dias úteis, qualquer pedido de não contato.
• Provedores que operam o serviço (operadores): GitHub (hospedagem do site e dos painéis), Meta/WhatsApp (mensagens), Google (e-mail), Supabase (banco de dados do app: contas, clientes, contratos, candidatos, desfechos e as filas de leads), Anthropic (leitura automática de currículo: quando a agência usa essa função, o texto do currículo, ou o arquivo quando o texto não pode ser lido no navegador, é enviado para preencher os campos da ficha) e Asaas (ASAAS Gestão Financeira Instituição de Pagamento S.A., autorizada pelo Banco Central), que processa os pagamentos por cartão e boleto. Os dados do cartão são digitados no ambiente do Asaas e nunca passam por este site: eu não recebo, não vejo e não guardo número de cartão. As páginas do site não chamam servidor de terceiro nenhum: as fontes são servidas daqui. O app, depois do login, conversa com o Supabase e, para ler currículo em PDF ou Word, carrega a biblioteca de leitura do jsDelivr (distribuidor público de código); o currículo é lido no seu navegador e não vai para o jsDelivr. Eles tratam dados nos limites do serviço que prestam, sob os próprios termos e políticas.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

Não vendo, alugo nem cedo dados pessoais para nenhum outro fim.

6Transferência internacional

GitHub, Meta, Google, Supabase e Anthropic são empresas com servidores fora do Brasil. Ao usar esses provedores, dados podem ser armazenados ou processados em outros países, com as garantias que eles oferecem (cláusulas contratuais e políticas próprias), nos termos do art. 33 da LGPD. Os dados das listas ficam nos painéis cifrados publicados no GitHub Pages, no banco do Supabase e no meu computador de trabalho. Os dados do app (contas, clientes, contratos, candidatos e desfechos) ficam no banco do Supabase, separados por agência.

7Por quanto tempo guardo

8Seus direitos e como exercer

Você (ou a sua empresa) pode, a qualquer momento e sem custo, pedir (art. 18 da LGPD): confirmação de que trato seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhei; e oposição ao tratamento feito com base em legítimo interesse.

• Para sair das listas: responda SAIR a qualquer mensagem, ou escreva para guilhermeodonato@gmail.com / (19) 99825-7710 com o nome da empresa e o telefone. Em até 2 dias úteis a empresa entra na lista de supressão e sai de todas as listas, de todos os assinantes, inclusive dos painéis já publicados na semana seguinte.
• Se o pedido chegou para um assinante (a consultoria que te ligou), ele é obrigado a me repassar em até 2 dias úteis, mas você pode falar direto comigo.
• Os demais pedidos eu respondo em até 15 dias. Posso pedir uma confirmação simples de identidade quando for necessário para proteger os dados.

Se achar que não resolvi, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

9Como protejo os dados

• Os painéis publicados em quemcontrata.com.br/radar são cifrados (AES-256-GCM); sem a senha do assinante, o arquivo não revela nem o nome da consultoria.
• Cada assinante tem senha própria, trocada sob demanda. O assinante responde por todo acesso feito com ela.
• Os dados do app ficam no banco do Supabase, com acesso separado por agência (cada uma só vê as próprias linhas) e senha individual.
• Incidente de segurança que possa gerar risco relevante é comunicado aos afetados e à ANPD nos termos do art. 48.

10Cookies e armazenamento local

Este site não usa cookies. Ele usa o armazenamento local do seu navegador (localStorage) só para o que o serviço precisa: guardar o rascunho da página de assinatura enquanto você preenche, manter a sessão de quem marca "Continuar conectada" no app, guardar uma cópia das suas marcações no painel (que também vão para o banco, como diz o item 3) e lembrar se você prefere o tema claro ou escuro. O que fica no aparelho você apaga limpando os dados do site no navegador. Por ser estritamente necessário ao funcionamento, não exige consentimento.

11Menores de idade

O serviço é destinado a empresas e profissionais. Não é dirigido a menores de 18 anos e não coleto, de forma intencional, dados de menores.

12Mudanças nesta política

Se algo mudar de forma relevante (novas fontes, novo provedor, novo prazo de guarda), eu atualizo esta página, mudo a data no topo e aviso os assinantes por WhatsApp ou e-mail. A versão publicada aqui é sempre a que vale.