Política de privacidade

1. Quem trata os dados

A Firmaê trata os dados pessoais necessários para operar a plataforma de contratação de diárias. Dúvidas e solicitações sobre dados pessoais devem ser enviadas ao canal de suporte informado no site.

2. Que dados são coletados

De toda conta: nome, e-mail e senha (guardada apenas como resumo criptográfico, nunca em texto legível).

Do trabalhador: CPF, telefone, cidade e bairro, funções exercidas, experiência, disponibilidade, valor pretendido da diária e, opcionalmente, foto.

Da empresa: CNPJ, razão social, nome fantasia, segmento, nome e telefone do responsável, endereço, cidade e bairro e, opcionalmente, logo.

Do uso da plataforma: candidaturas, seleções, contratações e suas condições, resultados, avaliações, denúncias, contestações, endereço IP e data e hora de ações relevantes.

3. Para que os dados são usados

Os dados são usados para identificar as partes, permitir a busca e a contratação de diárias, registrar o histórico das contratações, apurar reputação, tratar denúncias e contestações, prevenir fraude e abuso, e cumprir obrigações legais.

4. Como o CPF é protegido

O CPF é armazenado cifrado. A verificação de duplicidade usa um índice derivado por HMAC com chave secreta, não o documento em texto. O CPF nunca é exibido à outra parte de uma contratação.

5. O que a outra parte enxerga

Antes do aceite mútuo de uma contratação, a empresa vê do candidato: nome, cidade e bairro, funções, experiência, média de avaliações e número de diárias concluídas. Telefone, endereço completo e CPF permanecem ocultos.

Telefone e endereço completo são liberados entre as duas partes somente depois que a contratação é aceita por ambas, e apenas para as partes daquela contratação.

6. Com quem os dados são compartilhados

Os dados não são vendidos. São compartilhados com a outra parte de uma contratação nos limites do item 5, com prestadores de serviço necessários à operação (como hospedagem e envio de e-mail) e com autoridades, quando houver obrigação legal.

7. Por quanto tempo os dados são guardados

Os dados são mantidos enquanto a conta existir. A desativação da conta a pedido do titular impede o acesso, mas não apaga os dados pessoais, que permanecem nos registros da plataforma junto ao histórico de contratações, avaliações e auditoria.

Registros de contratação e auditoria são preservados para comprovar o que foi combinado e para permitir apuração de denúncias.

8. Direitos do titular

O titular pode, a qualquer momento: consultar e exportar seus dados pelo painel da conta; corrigir seus dados editando o próprio cadastro; desativar a conta; e pedir informações sobre o tratamento dos seus dados pelo canal de suporte.

9. Segurança

O acesso exige senha, e as senhas são guardadas apenas como resumo criptográfico. Fotos e logos ficam em área privada, entregues apenas a quem tem autorização. Ações administrativas relevantes ficam registradas em auditoria, sem gravar documentos ou segredos.

10. Alterações desta política

Esta política pode mudar. Cada mudança gera uma nova versão, e o uso da plataforma passa a depender do aceite da versão em vigor.