Tratamento de dados pessoais

Política de Privacidade — Carreiras Cobrecom

Última atualização: 5 de maio de 2026. Esta política pode ser revista; a versão vigente no momento da sua candidatura é a aplicável a ela.

1. Quem somos

Cobrecom Indústria Brasileira de Cobre Ltda, com sede na Avenida Primo Schincariol, 670 — Jardim Oliveira, Itu/SP, CEP 13312-250, é a controladora dos dados pessoais coletados em carreiras.cobrecom.com.br.

Nosso encarregado pela proteção de dados (DPO) atende em encarregado_lgpd@cobrecom.com.br.

2. Quais dados coletamos

Quando você se candidata a uma vaga, coletamos:

  • Identificação e contato: nome completo, e-mail, telefone (WhatsApp), cidade e UF onde mora, perfil do LinkedIn (opcional).
  • Currículo: arquivo PDF que você envia. Caso opte por não enviar, um perfil sintético equivalente (resumo, experiência, formação, último cargo).
  • Mensagem livre: texto opcional que você decide compartilhar.
  • Respostas a perguntas específicas da vaga: quando o recrutador configurou perguntas extras (ex: pretensão salarial, CNH, disponibilidade).
  • Metadados técnicos: data/hora do envio, hash do endereço IP, user-agent (sem PII bruta), origem (qual vaga). Usados apenas pra auditoria e detecção de abuso (anti-spam).

3. Por que tratamos seus dados (finalidade e base legal)

Avaliação da sua candidatura à vaga indicada — base legal: consentimento (LGPD art. 7º, inciso I) e execução de procedimentos preliminares relacionados a contrato a seu pedido (art. 7º, inciso V).

Banco de talentos (opcional) — quando você marca essa caixa adicional na candidatura, autoriza-nos a manter seus dados por até 24 meses para considerá-los em vagas futuras compatíveis. Base legal: consentimento. Esse é um opt-in separado e independente.

Auditoria e segurança — guardamos os metadados técnicos e o histórico de processamento da sua candidatura por obrigação legal (LGPD art. 7º inciso II) e legítimo interesse em prevenir fraude ou uso indevido (art. 7º inciso IX).

4. Quanto tempo guardamos

  • Candidatura processada: até a finalização do processo seletivo ou por até 6 meses após o último contato, o que ocorrer primeiro — exceto se você autorizou o banco de talentos.
  • Banco de talentos: até 24 meses, contados da última atualização dos seus dados. Após esse prazo, os dados são anonimizados ou excluídos.
  • Logs técnicos de auditoria (hash IP, timestamp, ID de submissão): até 24 meses, conforme exigência legal e operacional.

5. Com quem compartilhamos

Seus dados são tratados internamente pela equipe de Recrutamento e Seleção da Cobrecom e pelo gestor da área da vaga. Não vendemos nem cedemos seus dados a terceiros.

Operadores que nos auxiliam tecnicamente (todos sob contrato e LGPD-compliant):

  • SkyMail — provedor do nosso e-mail corporativo (cobrecom.com.br); recebe e armazena as mensagens.
  • Vercel — hospedagem da página carreiras.cobrecom.com.br; processa o envio do formulário sem armazenar conteúdo da candidatura (apenas logs operacionais).
  • Cloudflare Turnstile — verificação anti-robô; recebe um token opaco vinculado à sessão, sem dados de identificação seus.
  • Google Search Console / Indexing API — apenas com URLs públicas das vagas, jamais com dados de candidatos.

6. Seus direitos (LGPD art. 18)

Como titular dos dados, você tem direito a:

  • Confirmação da existência de tratamento e acesso aos seus dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade dos seus dados a outro fornecedor.
  • Eliminação dos dados tratados com seu consentimento — exceto quando devamos guardá-los por outra base legal.
  • Informação sobre operadores com quem compartilhamos dados.
  • Revogação do consentimento, a qualquer momento.

Pra exercer qualquer um desses direitos, escreva pra encarregado_lgpd@cobrecom.com.br informando seu nome completo, e-mail usado na candidatura e o pedido. Respondemos em até 15 dias úteis.

7. Segurança

Aplicamos controles técnicos e organizacionais pra proteger seus dados:

  • Trânsito: HTTPS com TLS 1.2+ em toda a aplicação; SMTP via SSL/TLS implícito (porta 465) entre nossos servidores.
  • Armazenamento: dados sensíveis (CPF, telefone) ficam hashed com pepper interno — nunca em texto plano nos logs ou métricas.
  • Acesso: equipe de R&S com login individual e auditoria de acessos. Nenhum colaborador externo tem acesso direto ao banco.
  • Anti-abuso: Cloudflare Turnstile, rate-limit, validação de tokens vinculados à sessão e detecção de duplicatas.

8. Cookies e rastreadores

Esta página não usa cookies de marketing, pixels de publicidade ou rastreadores de terceiros. Usamos apenas localStorage do seu navegador para salvar rascunho do formulário enquanto você preenche — esse dado fica exclusivamente no seu dispositivo.

9. Crianças e adolescentes

Vagas para Jovem Aprendiz aceitam candidatos a partir de 14 anos. Para candidatos menores de 18 anos, o tratamento se dá com base em consentimento específico do adolescente (LGPD art. 14), respeitando o seu melhor interesse. Em caso de dúvida, escreva pra encarregado_lgpd@cobrecom.com.br.

10. Reclamações à ANPD

Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.