Política de Privacidade

1. Sobre esta política

Esta Política descreve como o Layerless coleta, usa, armazena e protege seus dados pessoais. Ao usar a plataforma, você concorda com as práticas descritas aqui. Dúvidas? Escreva para hello@layerless.com.br.

2. Dados que coletamos

2.1 Cadastro e perfil

• E-mail (obrigatório para autenticação)
• Nome completo (via Google OAuth ou preenchimento manual)
• Empresa / instituição (opcional, coletado no onboarding)
• Cargo / função (opcional, coletado no onboarding)
• Telefone / WhatsApp (opcional, coletado no onboarding)
• Canal de aquisição (como chegou ao produto — opcional)

2.2 Vagas criadas

• Título da vaga, empresa, localização, descrição, requisitos, benefícios
• Imagens enviadas (logo, foto da empresa, foto do recrutador)
• Configurações de tema (cores, paleta escolhida)

2.3 Candidaturas recebidas via formulário embutido

• Nome, e-mail, WhatsApp e currículo do candidato (dados inseridos pelo próprio candidato)
• Esses dados são do candidato (titular dos dados pessoais sob LGPD). O recrutador que criou a vaga atua como controlador para finalidade de avaliação da candidatura; a Layerless atua como operadora, processando os dados em nome do controlador.

2.4 Logs técnicos e cookies

Usamos dois tipos de cookies. Você pode gerenciar os analíticos em Preferências de cookies.

Cookies essenciais (sem necessidade de consentimento)

Base legal: execução de contrato / legítimo interesse (Art. 7º, V e IX).

• Sessão autenticada (Supabase Auth) — mantém o login ativo
• Rascunho anônimo (cw_draft_id) — salva vaga em criação antes do login
• Verificação de segurança Turnstile — previne bots no formulário de criação
• Checkout Stripe — necessário para processar pagamentos

Cookies analíticos (requerem consentimento)

Base legal: consentimento (Art. 7º, I). Ativados somente após aceite no banner.

• Google Analytics (GA4) — pageviews, eventos de conversão, UTM; IP anonimizado
• Vercel Analytics — performance de página e dados de uso agregados
• Vercel Speed Insights — métricas de Core Web Vitals
• Parâmetros UTM (utm_source, utm_medium, utm_campaign) — rastreamento de origem de visitas

Logs técnicos do servidor

• Endereço IP (anonimizado, usado para segurança e rate limiting)
• User-agent (tipo de navegador / dispositivo)
• Timestamps de criação, edição e publicação de vagas

3. Para que usamos seus dados

• Operação do serviço: criar conta, autenticar, salvar e publicar vagas.
• Comunicação transacional: magic link de login, notificações de moderação.
• Comunicação de produto: novidades e mudanças relevantes — apenas com consentimento explícito.
• Análise agregada: entender como o produto é usado para melhorá-lo (sem vender dados a terceiros).
• Segurança: detectar e prevenir spam, fraude e uso abusivo.

4. Base legal (LGPD)

• Execução de contrato (Art. 7º, V): dados necessários para operar o serviço contratado.
• Consentimento (Art. 7º, I): marketing, cookies não-essenciais, comunicações opcionais.
• Legítimo interesse (Art. 7º, IX): segurança, prevenção de fraude, logs técnicos.

5. Compartilhamento de dados

Não vendemos seus dados a terceiros. Compartilhamos apenas com subprocessadores necessários para operar o serviço:

• Provedor de infraestrutura (banco de dados, autenticação, armazenamento de arquivos) — servidores localizados na região sa-east-1 (São Paulo, AWS)
• Provedor de hospedagem do frontend e funções serverless — região preferencial: South America, com edge global para latência
• Provedor de IA contratado — dados das vagas processados para gerar as 9 telas da JobStory; não usados para treinar modelos
• Provedor de e-mail transacional — magic links de login, notificações, formulário de contato
• Provedor de rate limiting — apenas IPs anonimizados, sem dados pessoais

Lista nominal dos subprocessadores específicos disponível mediante solicitação por e-mail (hello@layerless.com.br), conforme exigências de transparência da LGPD.

6. Seus direitos como titular (Art. 18 LGPD)

Você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos ou incorretos.
• Anonimização ou eliminação: remover dados desnecessários ou excessivos.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: a qualquer momento, sem prejuízo ao uso anterior.
• Eliminação completa: deletar sua conta e todos os dados associados.

Para exercer qualquer desses direitos, envie e-mail para hello@layerless.com.brcom o assunto “Direitos LGPD”. Prazo de resposta: 15 dias úteis.

7. Retenção de dados

• Dados da conta (e-mail, configurações, vagas criadas): mantidos enquanto sua conta estiver ativa.
• Vagas publicadas: continuam acessíveis pelo link público mesmo após o cancelamento da conta — candidatos que receberam o link não são afetados.
• CVs recebidos via formulário de candidatura: deletados automaticamente 90 dias após o recebimento, em conformidade com a LGPD — independente do cancelamento da conta.
• Logs técnicos (IP, timestamps): retidos por até 90 dias para fins de segurança.

8. Encarregado de dados (DPO)

No momento, o encarregado de dados é o próprio responsável pelo produto. Contato: hello@layerless.com.br.

9. Crianças e adolescentes

O Layerless não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos isso, excluiremos imediatamente os dados.

10. Mudanças nesta política

Notificaremos por e-mail com 30 dias de antecedência qualquer mudança relevante. Continuar usando o serviço após a data de vigência implica aceitação da política atualizada.

11. Contato

Dúvidas sobre privacidade ou exercício de direitos LGPD: hello@layerless.com.br