Segurança e privacidade
Como protegemos os dados dos candidatos e das empresas, em conformidade com a LGPD.
Proteção de dados de candidatos
Dados pessoais e currículos são armazenados com criptografia em repouso e em trânsito. O acesso é restrito ao workspace da vaga — outros recrutadores não têm acesso.
Exclusão automática de currículos
Arquivos de currículo são deletados automaticamente 90 dias após o envio, conforme a política de retenção do Layerless e a LGPD. Não é possível recuperar arquivos após a exclusão automática.
Link de exclusão da candidatura
Cada candidato recebe, no e-mail de confirmação, um link para excluir sua candidatura e todos os dados associados a qualquer momento. O link é assinado digitalmente para evitar exclusões não autorizadas.
Perguntas frequentes
Vocês vendem ou compartilham dados de candidatos?
Não. Dados de candidatos são usados exclusivamente para conectar o candidato à vaga para a qual se candidatou. Nunca são compartilhados ou vendidos.
O Layerless está em conformidade com a LGPD?
Sim. Nossas práticas técnicas e políticas seguem a Lei Geral de Proteção de Dados (Lei 13.709/2018). Para dúvidas, entre em contato via hello@layerless.com.br.
Coletar dados de candidatos como nome e e-mail é permitido pela LGPD?
Sim. A coleta de dados de candidatos para fins de processo seletivo é permitida pela LGPD (Lei 13.709/2018) com base no consentimento explícito do candidato e no legítimo interesse do empregador em conduzir a seleção.
O formulário de candidatura do Layerless já inclui o checkbox de consentimento LGPD — o candidato só consegue enviar a candidatura após aceitar o uso dos dados para a seleção. Os dados coletados (nome, e-mail, WhatsApp, currículo) são usados exclusivamente para conectar o candidato à vaga; nunca são compartilhados com terceiros ou usados para outros fins.
Por quanto tempo uma empresa deve guardar currículos de candidatos?
A LGPD não define um prazo fixo, mas exige que os dados sejam retidos apenas pelo tempo necessário para a finalidade que os gerou. Para recrutamento, a boa prática é 90 dias após o encerramento do processo seletivo.
O Layerless aplica essa política automaticamente: currículos são deletados 90 dias após o envio, sem necessidade de ação do recrutador. Após a exclusão automática, os arquivos de currículo não são recuperáveis. Os dados textuais da candidatura (nome, e-mail, WhatsApp) permanecem no painel para histórico.
Como garantir que minha empresa está em conformidade com a LGPD no recrutamento?
Os principais pontos de conformidade em recrutamento são:
- Consentimento explícito — o candidato aceita o uso dos dados antes de se candidatar (o Layerless inclui isso no formulário)
- Finalidade declarada — os dados são usados apenas para a seleção da vaga específica
- Prazo de retenção — dados não ficam guardados além do necessário (o Layerless deleta currículos em 90 dias automaticamente)
- Direito de exclusão — o candidato pode pedir exclusão a qualquer momento (o Layerless envia link de exclusão no e-mail de confirmação)
- Não comercialização — dados de candidatos nunca são vendidos ou compartilhados
Usando o Layerless como plataforma de candidatura, os pontos acima já estão cobertos tecnicamente.
O candidato pode pedir para excluir os dados dele a qualquer momento?
Sim. Esse é um direito garantido pela LGPD (Art. 18, VI). O Layerless envia automaticamente um e-mail de confirmação ao candidato após a candidatura, com um link assinado para excluir a candidatura e todos os dados associados (nome, e-mail, WhatsApp, arquivos de currículo). A exclusão é imediata e irreversível.
Se um candidato entrar em contato com sua empresa pedindo exclusão e não usar o link automatizado, encaminhe o pedido para hello@layerless.com.br.