Seus dados, explicados
sem letra miúda.

O DeDireita é um diretório independente de estabelecimentos brasileiros. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o responsável pelo tratamento dos dados é o próprio DeDireita, que pode ser contatado em [email protected].

Conta. Nome, e-mail e senha. A senha é guardada como hash bcrypt e nunca é exibida, nem para a equipe.

Estabelecimentos. Nome, nicho, descrição, CEP, endereço, coordenadas, WhatsApp, Instagram, capa, logo e o vínculo com a conta que cadastrou. Também guardamos o CNPJ, a razão social e a situação cadastral devolvidos pela Receita Federal para conferir a empresa. O CNPJ aparece no perfil com o selo de verificação; a razão social e a situação detalhada não.

Canais e vagas. Nome do canal, @, link, descrição, cidade/UF, contatos e imagens; nas vagas, cargo, descrição, tipo de contrato, modalidade, cidade/UF, faixa salarial e canais de candidatura.

Candidatos. Nome, telefone, cidade/UF, área de interesse, resumo, currículo em PDF (opcional) e as vagas em que você se candidatou. O PDF fica em pasta privada e só é aberto pelo próprio candidato, pela empresa da vaga e pela moderação em caso de denúncia.

Denúncias e moderação. Tipo e identificação da listagem, motivo, detalhes e, se você preencher, seu e-mail. Ações de moderação geram um registro de auditoria com o e-mail do moderador, a ação e a data.

Localização. Quando você toca em “Usar minha localização”, o navegador calcula distâncias no seu dispositivo. A coordenada é usada só naquela consulta; não é gravada no banco.

Cookies. Apenas o cookie de sessão dedireita_session, necessário para manter você conectado. Não usamos cookies de publicidade, analytics de terceiros ou rastreadores.

• Criar e autenticar sua conta e manter sua sessão.
• Publicar e exibir seu estabelecimento, canal ou vaga no site.
• Conferir o CNPJ e a situação da empresa na Receita Federal.
• Preencher endereço e coordenadas a partir do CEP informado.
• Permitir que clientes e candidatos entrem em contato direto com você.
• Analisar denúncias e corrigir ou remover cadastros indevidos.
• Gerar descrições e capas quando você pede ajuda à IA.
• Prevenir fraude, abuso e acessos não autorizados.

Não vendemos dados, não montamos perfis de comportamento e não usamos seus dados para publicidade.

Público: tudo o que você preenche no perfil do estabelecimento, do canal ou da vaga — inclusive endereço, WhatsApp, Instagram e CNPJ com o selo de verificação, quando informados. Qualquer pessoa pode ver e indexar essas informações.

Não público: seu e-mail de acesso, sua senha, o vínculo entre a conta e os perfis, a razão social, a situação cadastral detalhada, as denúncias e os dados de moderação. O e-mail de quem denuncia só é usado para responder ao caso.

Tratamos os dados com base no seu consentimento (art. 7º, I, e art. 11, I, da LGPD) quando você cria a conta e publica um perfil; na execução do serviço que você pediu; e no legítimo interesse de segurança e prevenção a fraude. Você pode revogar o consentimento apagando seus dados a qualquer momento.

• Infraestrutura. Provedores de hospedagem e de banco de dados que mantêm o site no ar, com acesso restrito.
• CEP e CNPJ. O CEP é consultado na BrasilAPI e, se necessário, no ViaCEP. O CNPJ é consultado na BrasilAPI e na Minha Receita, que reproduzem dados públicos da Receita Federal, para conferir a situação da empresa.
• IA. Ao pedir uma descrição ou capa, o texto/contexto que você fornece é enviado ao provedor de IA configurado (OpenAI ou xAI) exclusivamente para gerar o conteúdo. Sem chave configurada, nada é enviado.
• E-mail. Links de confirmação, recuperação de senha e avisos são enviados pelo provedor Resend, que recebe apenas o endereço de destino e o conteúdo da mensagem.
• Obrigação legal. Quando houver ordem judicial ou dever legal de fornecer informações.

Mantemos os dados enquanto sua conta existir. Ao remover um estabelecimento, canal, vaga ou currículo, os dados correspondentes são apagados. Candidaturas ficam visíveis para você e para a empresa enquanto a conta existir; você pode retirá-las antes. Denúncias e registros de auditoria podem ser mantidos por até 12 meses para histórico de moderação e defesa em eventual disputa. Depois desse prazo, são eliminados ou anonimizados.

A senha usa hash bcrypt; a sessão fica em cookie httpOnly e SameSite e pode ser invalidada em todos os dispositivos; o banco não é acessível pelo navegador; os currículos ficam em pasta privada; links de confirmação e recuperação usam tokens assinados de uso único e curta validade; e o acesso administrativo é restrito por papel. Nenhum sistema é 100% imune, mas adotamos medidas compatíveis com o porte do serviço e revisamos os acessos periodicamente.

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados que você forneceu;
• revogar o consentimento e apagar sua conta;
• se opor a um tratamento e pedir explicações sobre o compartilhamento.

No painel, em “Conta e privacidade”, você baixa uma cópia dos seus dados em JSON ou apaga a conta e tudo o que está ligado a ela. Também é possível editar ou excluir um perfil específico. Para os demais pedidos, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O DeDireita é destinado a maiores de 18 anos. Não cadastramos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será removida.

Se a política mudar, atualizamos a data no topo e, em mudanças relevantes, avisamos no site. A versão em vigor é sempre a publicada nesta página.