Política de Privacidade — Carreiras Cobrecom
Última atualização: 5 de maio de 2026. Esta política pode ser revista; a versão vigente no momento da sua candidatura é a aplicável a ela.
1. Quem somos
Cobrecom Indústria Brasileira de Cobre Ltda, com sede na Avenida Primo Schincariol, 670 — Jardim Oliveira, Itu/SP, CEP 13312-250, é a controladora dos dados pessoais coletados em carreiras.cobrecom.com.br.
Nosso encarregado pela proteção de dados (DPO) atende em encarregado_lgpd@cobrecom.com.br.
2. Quais dados coletamos
Quando você se candidata a uma vaga, coletamos:
- Identificação e contato: nome completo, e-mail, telefone (WhatsApp), cidade e UF onde mora, perfil do LinkedIn (opcional).
- Currículo: arquivo PDF que você envia. Caso opte por não enviar, um perfil sintético equivalente (resumo, experiência, formação, último cargo).
- Mensagem livre: texto opcional que você decide compartilhar.
- Respostas a perguntas específicas da vaga: quando o recrutador configurou perguntas extras (ex: pretensão salarial, CNH, disponibilidade).
- Metadados técnicos: data/hora do envio, hash do endereço IP, user-agent (sem PII bruta), origem (qual vaga). Usados apenas pra auditoria e detecção de abuso (anti-spam).
3. Por que tratamos seus dados (finalidade e base legal)
Avaliação da sua candidatura à vaga indicada — base legal: consentimento (LGPD art. 7º, inciso I) e execução de procedimentos preliminares relacionados a contrato a seu pedido (art. 7º, inciso V).
Banco de talentos (opcional) — quando você marca essa caixa adicional na candidatura, autoriza-nos a manter seus dados por até 24 meses para considerá-los em vagas futuras compatíveis. Base legal: consentimento. Esse é um opt-in separado e independente.
Auditoria e segurança — guardamos os metadados técnicos e o histórico de processamento da sua candidatura por obrigação legal (LGPD art. 7º inciso II) e legítimo interesse em prevenir fraude ou uso indevido (art. 7º inciso IX).
4. Quanto tempo guardamos
- Candidatura processada: até a finalização do processo seletivo ou por até 6 meses após o último contato, o que ocorrer primeiro — exceto se você autorizou o banco de talentos.
- Banco de talentos: até 24 meses, contados da última atualização dos seus dados. Após esse prazo, os dados são anonimizados ou excluídos.
- Logs técnicos de auditoria (hash IP, timestamp, ID de submissão): até 24 meses, conforme exigência legal e operacional.
5. Com quem compartilhamos
Seus dados são tratados internamente pela equipe de Recrutamento e Seleção da Cobrecom e pelo gestor da área da vaga. Não vendemos nem cedemos seus dados a terceiros.
Operadores que nos auxiliam tecnicamente (todos sob contrato e LGPD-compliant):
- SkyMail — provedor do nosso e-mail corporativo (
cobrecom.com.br); recebe e armazena as mensagens. - Vercel — hospedagem da página
carreiras.cobrecom.com.br; processa o envio do formulário sem armazenar conteúdo da candidatura (apenas logs operacionais). - Cloudflare Turnstile — verificação anti-robô; recebe um token opaco vinculado à sessão, sem dados de identificação seus.
- Google Search Console / Indexing API — apenas com URLs públicas das vagas, jamais com dados de candidatos.
6. Seus direitos (LGPD art. 18)
Como titular dos dados, você tem direito a:
- Confirmação da existência de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos seus dados a outro fornecedor.
- Eliminação dos dados tratados com seu consentimento — exceto quando devamos guardá-los por outra base legal.
- Informação sobre operadores com quem compartilhamos dados.
- Revogação do consentimento, a qualquer momento.
Pra exercer qualquer um desses direitos, escreva pra encarregado_lgpd@cobrecom.com.br informando seu nome completo, e-mail usado na candidatura e o pedido. Respondemos em até 15 dias úteis.
7. Segurança
Aplicamos controles técnicos e organizacionais pra proteger seus dados:
- Trânsito: HTTPS com TLS 1.2+ em toda a aplicação; SMTP via SSL/TLS implícito (porta 465) entre nossos servidores.
- Armazenamento: dados sensíveis (CPF, telefone) ficam hashed com pepper interno — nunca em texto plano nos logs ou métricas.
- Acesso: equipe de R&S com login individual e auditoria de acessos. Nenhum colaborador externo tem acesso direto ao banco.
- Anti-abuso: Cloudflare Turnstile, rate-limit, validação de tokens vinculados à sessão e detecção de duplicatas.
8. Cookies e rastreadores
Esta página não usa cookies de marketing, pixels de publicidade ou rastreadores de terceiros. Usamos apenas localStorage do seu navegador para salvar rascunho do formulário enquanto você preenche — esse dado fica exclusivamente no seu dispositivo.
9. Crianças e adolescentes
Vagas para Jovem Aprendiz aceitam candidatos a partir de 14 anos. Para candidatos menores de 18 anos, o tratamento se dá com base em consentimento específico do adolescente (LGPD art. 14), respeitando o seu melhor interesse. Em caso de dúvida, escreva pra encarregado_lgpd@cobrecom.com.br.
10. Reclamações à ANPD
Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.