Política de privacidade

Seus dados são seus. Você nos empresta o currículo para que empresas da sua região possam te chamar para trabalhar — e pode pedir de volta, ou pedir para sumir, a qualquer momento, sem explicar o motivo e sem pagar nada.

Em vigor desde 23 de setembro de 2026 · versão do termo 2026-09. Com pressa? Vá direto para como pedir para sair da base.

1. Quem somos e quem responde pelos seus dados

O Convoque é um lugar onde empresas de Curitiba e da região metropolitana procuram gente para contratar. Quem quer trabalhar cadastra o currículo de graça — e nunca paga nada, em nenhuma etapa. Quem quer contratar procura de graça e só paga quando decide falar com alguém.

Para a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Convoque é o controlador dos seus dados. Controlador é quem decide o que se coleta, para que serve e por quanto tempo fica guardado — ou seja, a responsabilidade por essas escolhas é nossa, e você cobra de nós.

2. Que dados a gente coleta

Do candidato

• Seu nome. Na vitrine, as empresas veem só o primeiro nome. O nome completo, quando você o escreveu, está dentro do arquivo do seu currículo — e arquivo só sai para quem paga.
• Cidade e bairro — é o que faz a empresa perto de você te achar.
• Mês e ano de nascimento, de onde sai a sua idade.
• Cargos ou funções que você procura (até três) e seu objetivo profissional.
• Seu WhatsApp e, se você quiser informar, seu e-mail — mais o canal pelo qual você prefere ser chamado: mensagem, ligação ou e-mail.
• O arquivo do seu currículo, em PDF, do jeito que você enviou.
• Sua foto, se você quiser enviar — é opcional, veja o item 5.
• O registro do seu consentimento: a versão do termo que você aceitou, a data, o IP e o navegador usado.

Não pedimos CPF, RG, estado civil, religião, cor, orientação sexual, filiação a sindicato ou partido, dados de saúde nem nada sobre filhos. Se alguma dessas informações estiver escrita dentro do arquivo que você enviou, ela chega até nós dentro do seu PDF — por isso vale a pena conferir o que o arquivo contém antes de enviar.

Da empresa

• Nome, e-mail e senha — os três campos da criação de conta.
• Dados do plano e do pagamento, quando a empresa assina: qual plano, quando começou, quando vence, quantas convocações já usou.
• Histórico de convocações: de quais candidatos aquela empresa liberou o contato, e quando.

O cartão de crédito e os dados bancários da empresa não passam pelo Convoque: o pagamento é feito na InfinitePay, dentro do ambiente dela. A gente recebe de volta apenas a confirmação de que o pagamento aconteceu e o código do pedido.

Automaticamente, enquanto você usa o site

• Endereço IP e identificação do navegador.
• Data e hora de cada acesso.
• Registro de toda revelação de contato e de todo download de currículo: qual empresa, qual candidato, de qual IP, em que horário.

Esse último registro não existe para vigiar ninguém. Ele existe porque, se um dia um currículo aparecer onde não deveria, é ele que diz exatamente quem teve acesso àquele dado e quando — e é o que permite a você exigir resposta de quem vazou.

3. Por que coletamos, e com que base legal

A base legal é o seu consentimento (art. 7º, inciso I, da LGPD). Em português: nada do seu currículo aparece na vitrine sem que você tenha marcado, no cadastro, que autoriza mostrá-lo a empresas que procuram contratar.

As finalidades são estas, e só estas:

• Exibir seu perfil para empresas cadastradas que buscam contratar.
• Permitir que a empresa encontre você por cargo, cidade e bairro.
• Entregar seu contato e seu currículo à empresa que pagar para falar com você.
• Avisar você quando seu cadastro estiver perto de completar 12 meses, para renovar ou sair.
• Manter a plataforma funcionando com segurança e provar quem acessou o quê.

Não usamos seus dados para publicidade, não vendemos listas, não fazemos enriquecimento cadastral, não calculamos score e não treinamos modelos de inteligência artificial com o seu currículo.

4. Com quem compartilhamos — e o que exatamente

Qualquer empresa cadastrada, inclusive no plano gratuito, consegue ver seu currículo inteiro de graça: primeiro nome, foto, idade, bairro, cidade, cargos, experiência, objetivo. Ver não custa nada e não avisa você.

Isso significa, na prática, que se você quiser que uma empresa específica apague o seu currículo do computador dela, o pedido tem de chegar também a ela. Nós ajudamos: se você pedir, dizemos quais empresas convocaram você, e quando, e notificamos cada uma sobre o seu pedido de exclusão.

Além das empresas pagantes, seus dados passam por:

• A empresa de hospedagem onde o site e o banco de dados rodam. Ela guarda os arquivos; não usa nem consulta o conteúdo.
• A InfinitePay, que processa os pagamentos e recebe apenas os dados da empresa que está comprando — nunca dados de candidato.
• Autoridades públicas, se houver ordem judicial ou pedido oficial previsto em lei. Nesse caso, entregamos o mínimo exigido e avisamos você, a menos que a própria ordem proíba o aviso.

Fora isso, não há mais ninguém. Não repassamos dados a agências de marketing, a parceiros comerciais, a empresas do mesmo grupo, nem a plataformas de análise de comportamento.

5. A foto e a idade: por que existem

Foto e idade aparecem no seu cartão porque é isso que o mercado de trabalho operacional de Curitiba usa hoje para decidir quem chamar — esconder esses campos não acabaria com o hábito, só tiraria seu currículo da fila. Preferimos dizer a verdade a fingir que o problema não existe.

• A foto é opcional. Quem não envia foto aparece com as iniciais do nome e continua sendo encontrado nas buscas normalmente.
• A idade aparece porque muitas vagas têm exigência legal de idade mínima e porque é a primeira coisa que a empresa filtra. Mostramos a idade em anos, nunca a sua data de nascimento completa.
• Você pode remover ou trocar a foto a qualquer momento, sem apagar o resto do cadastro.

6. Por quanto tempo guardamos

• Currículo na vitrine: 12 meses. Perto de completar um ano, a gente te procura para perguntar se você ainda quer aparecer. É o reconsentimento. Se você disser que sim, começa outro ciclo de 12 meses.
• Sem resposta, você sai da vitrine. Nenhuma empresa passa a encontrar você. Seus dados ficam bloqueados enquanto durar o prazo legal e depois são eliminados.
• Registro de acesso: 5 anos. Quem acessou o quê, quando e de qual IP fica guardado por cinco anos mesmo depois de você sair. Não é vitrine, ninguém faz busca nesses dados: é a prova de quem recebeu seu contato, caso um dia você precise cobrar alguém. Cinco anos é o prazo que a lei costuma dar para pedir reparação na Justiça por um dano desses.
• Registro do seu consentimento (versão, data, IP): guardado enquanto a lei exigir que a gente consiga provar que você autorizou, mesmo depois de você revogar. É a nossa obrigação, não um jeito de manter você na base.
• Dados de pagamento da empresa: pelo prazo fiscal e contábil exigido de qualquer negócio no Brasil.

7. Seus direitos

O art. 18 da LGPD te dá estes direitos, e nenhum deles custa dinheiro nem precisa de advogado:

1. Confirmação — saber se a gente tem algum dado seu, mesmo que você não lembre de ter se cadastrado.
2. Acesso — receber tudo o que temos sobre você, inclusive quem convocou seu contato.
3. Correção — arrumar o que está errado, incompleto ou velho: telefone, bairro, cargo, idade.
4. Anonimização, bloqueio ou eliminação — tirar seu nome dos dados, congelar o cadastro sem apagar, ou apagar de vez.
5. Portabilidade — levar seus dados para outro serviço, em formato que dê para abrir em outro lugar.
6. Informação sobre compartilhamento — a lista de com quem a gente compartilhou seus dados. No seu caso, a lista das empresas que pagaram para ver seu contato, com a data de cada uma.
7. Revogação do consentimento — desautorizar a exibição do seu currículo. É o item 8 desta página, e é o mais fácil de todos.

Prazo: a gente responde em até 15 dias corridos contados do seu pedido. Se o pedido for só de confirmação ou acesso simples, respondemos na hora ou em poucos dias. Se for complicado e precisarmos de mais tempo, a gente avisa dentro dos mesmos 15 dias explicando por quê.

Canal para exercer: escreva para privacidade@convoque.com.br ou use o formulário em /suporte. Diga o nome com que se cadastrou e o telefone ou e-mail do cadastro, para a gente ter certeza de que é você. Não pedimos foto de documento por e-mail.

8. Como pedir para sair da base

Quando o pedido chega:

• Seu perfil sai da vitrine imediatamente, assim que a gente confirma que é você. Nenhuma busca nova encontra você.
• Seus arquivos são apagados — foto e PDF — junto com WhatsApp, telefone e e-mail.
• A gente te diz quem já tinha convocado você e, se você quiser, notifica cada uma dessas empresas do seu pedido de exclusão. O que elas já baixaram está com elas: por isso o aviso importa.
• O que fica: o registro de que existiu um consentimento e o registro de acesso, pelos prazos do item 6. São registros técnicos, sem o seu currículo dentro, e servem exatamente para te proteger.

Prefere só dar uma pausa? Dá para bloquear o perfil em vez de apagar: ele some da vitrine e volta quando você quiser, sem recadastrar tudo de novo. É só pedir no mesmo canal.

9. Segurança: o que existe hoje

Tudo o que está listado abaixo no ar já está funcionando agora, não é plano para o futuro:

• Seu nome não aparece no endereço da página. Cada candidato tem um identificador embaralhado de 128 bits. Ninguém descobre seu perfil chutando endereços, e o link não denuncia quem você é.
• Páginas de perfil não são indexadas pelo Google. Elas levam a marcação noindex: quem procurar seu nome no buscador não cai no seu currículo aqui.
• Seu PDF fica fora da área pública do servidor. Não existe endereço direto para o arquivo. Ele só é entregue por um programa que antes confere se quem pede tem conta, tem plano e já pagou aquela convocação.
• Toda revelação de contato e todo download ficam registrados com empresa, IP e horário.
• Sua foto é reprocessada no envio. A imagem é remontada a partir dos pixels, o que apaga os metadados EXIF do arquivo original — inclusive a coordenada de GPS de onde a foto foi tirada, que muitos celulares gravam sem avisar.
• Senhas nunca são guardadas legíveis. Usamos a função de hash do PHP (password_hash): nem nós conseguimos ler a senha de uma empresa.
• Sessão protegida por cookie que o JavaScript da página não consegue ler (httponly) e que não é enviado a partir de outros sites (samesite).
• Travas contra coleta em massa. A busca devolve no máximo 48 resultados por página, cada plano tem um teto mensal de fichas que a empresa pode abrir, e nenhum plano de autoatendimento exporta a base em planilha. Copiar a vitrine inteira dá mais trabalho do que vale.

E o que ainda não existe

Preferimos dizer do que deixar você supor. Hoje, nesta data, o Convoque não tem:

• Criptografia do contato em repouso. Telefone e e-mail estão guardados no banco em texto legível. Quem tivesse acesso indevido ao banco conseguiria lê-los. Está na fila para ser resolvido.
• Marca d'água no PDF entregue. Hoje, se um currículo baixado reaparecer em outro lugar, o registro de acesso aponta quem baixou — mas o arquivo em si não carrega a identificação de quem o recebeu.
• Autenticação em duas etapas para as contas de empresa.
• Login na frente da foto. Diferente do PDF, a sua foto é entregue direto pelo servidor, num endereço com nome embaralhado. Ele é impossível de adivinhar, mas quem tiver o link consegue ver a imagem sem conta. Se isso te incomoda, não envie foto: o cadastro funciona igual.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa te causar risco ou dano, a gente comunica você e a Autoridade Nacional de Proteção de Dados dentro do prazo da lei, dizendo o que aconteceu, quais dados foram afetados e o que você deve fazer.

10. Cookies

O Convoque usa o mínimo possível:

• Cookie de sessão — só para empresas logadas, para o site lembrar que você entrou enquanto navega. Some quando você sai.
• Preferência de tema claro ou escuro — isso nem chega a ser cookie: fica guardado no seu próprio navegador e nunca é enviado para nós.

Não há Google Analytics, pixel de rede social, mapa de calor, gravação de sessão nem cookie de publicidade. Por isso o site não te interrompe com aquela barra de consentimento de cookies: não há o que consentir.

Uma ressalva honesta: a fonte usada no site ainda é carregada do Google Fonts, o que faz o seu navegador pedir o arquivo diretamente ao Google — e, nesse pedido, o Google enxerga o seu endereço IP. Não há cookie nem perfil de navegação nisso, e a fonte vai passar a ser servida daqui mesmo para encerrar até esse detalhe.

11. Os currículos que vieram da plataforma anterior

Não vamos fingir que isso está resolvido. O que estamos fazendo:

• Vamos procurar cada uma dessas pessoas para pedir o consentimento de novo, pelo canal que ela mesma informou na época, explicando o que mudou e o que o Convoque é.
• Quem não responder sai da vitrine. Silêncio não é autorização.
• Você pode pedir a remoção imediata agora, antes de qualquer contato nosso, pelos mesmos canais do item 8. O pedido vale igual e é tratado com a mesma urgência de qualquer outro.
• Enquanto isso, esses perfis seguem as mesmas regras de todo mundo: o contato continua fechado, nenhuma empresa recebe telefone ou e-mail sem pagar, e todo acesso fica registrado.

12. Encarregado de dados

A LGPD manda indicar um encarregado — a pessoa que atende você e a Autoridade Nacional de Proteção de Dados quando o assunto é dado pessoal. É o que outras empresas chamam de DPO.

Hoje, essa função é exercida pelo próprio responsável pelo Convoque. Não terceirizamos, e o endereço abaixo chega direto nele, sem central de atendimento no meio:

E-mail do encarregado: privacidade@convoque.com.br
Ou pelo site: /suporte
Prazo de resposta: até 15 dias corridos.

Se você achar que a gente respondeu mal ou não respondeu, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais dela em gov.br/anpd. Preferimos resolver aqui, mas esse caminho é seu e a gente não esconde que ele existe.

13. Mudanças nesta política

Quando esta política mudar, a versão do termo muda junto e a data lá em cima também. Se a mudança alterar o que a gente faz com os seus dados — uma finalidade nova, um compartilhamento novo — a gente avisa você e pede o consentimento outra vez. Mudança que só corrige uma frase ou deixa um item mais claro não exige isso, mas a data muda igual, para você conseguir comparar.

Guardamos todas as versões anteriores. Se quiser ver o texto exato que você aceitou quando se cadastrou, peça pelo e-mail do encarregado e a gente manda.

Versão 2026-09, em vigor desde 23 de setembro de 2026. Leia também os termos de uso.

Falar com o encarregado Cadastrar meu currículo