Dados da empresa e de quem administra a conta

Quem trata os seus dados

O Me Chama Aí é uma plataforma que conecta estabelecimentos que precisam de gente para um turno a profissionais disponíveis para trabalhar como freelancer. Quem decide o que é feito com os dados tratados nesta plataforma (o controlador, na linguagem da Lei Geral de Proteção de Dados — LGPD, Lei 13.709/2018) é:

Controlador dos dados

a preencher em config/legal.php

CNPJ

a preencher em config/legal.php

Endereço

a preencher em config/legal.php

Canal de privacidade

contrato@mechamai.com.br

Toda dúvida, pedido ou reclamação sobre privacidade pode ser enviada para contrato@mechamai.com.br. É o mesmo canal para os direitos do item 12.

A quem esta política se aplica

A quem cadastra uma empresa e usa o painel administrativo: publicar vagas, ver candidatos, fechar negócio, comprar créditos e avaliar quem trabalhou. Vale tanto para o cadastro feito por você na página de empresas quanto para a conta que a nossa equipe cadastra a seu pedido, por telefone ou WhatsApp (item 11).

A LGPD protege dados de pessoas naturais. Nesta política, isso quer dizer os dados de quem administra a conta — nome, e-mail, celular, CPF, documento — e os dos profissionais que você recebe pela plataforma. Dados da pessoa jurídica (razão social, CNPJ, endereço do estabelecimento) não são dados pessoais em si, mas estão descritos aqui porque andam juntos e você tem direito de saber o que fazemos com eles.

Quem se cadastra para trabalhar está sob a política de privacidade do profissional. Uma conta tem um papel só: empresa ou profissional, nunca os dois ao mesmo tempo — e quem administra a conta da empresa não consegue se candidatar a vagas.

Que dados coletamos

No cadastro da conta

• Nome da empresa e CNPJ — válido e ainda não cadastrado: um CNPJ, uma empresa.
• Nome completo de quem administra a conta.
• E-mail — é o login, e é único na plataforma.
• Celular com DDD — é o nosso canal com você.
• Senha — guardada criptografada (item 9). Nem a nossa equipe consegue lê-la.

É só isso para abrir a conta. Nada de anexo nesta etapa: você entra no painel e já pode montar a sua primeira vaga, que fica guardada como rascunho até a conta ser liberada.

Em "Primeiros passos", para a liberação da conta

• Contrato social da empresa (PNG, JPEG ou PDF).
• CPF do responsável e foto de um documento de identidade dele (PNG, JPEG ou PDF).
• Logo da empresa (PNG ou JPG) — aparece publicamente no card da vaga.
• Quantidade de pessoas que trabalham na empresa.

Esses arquivos existem por um motivo único: conferir que a empresa é real e que quem abriu a conta responde por ela, antes de a vaga chegar aos profissionais. Quem analisa é a nossa equipe de operação, pelo painel. Se a empresa for reprovada, o motivo escrito pela equipe vai no e-mail ao responsável. Envio novo substitui o anterior, e cada arquivo respeita o limite de tamanho mostrado na tela.

Na vaga

• Endereço do serviço (CEP, endereço, número, bairro, complemento, cidade e estado), data e hora de início e fim, função, valor que você vai pagar pelo serviço e descrição.
• O nome do responsável a procurar no local — é o nome de quem publicou a vaga, e vai no e-mail que o profissional escolhido recebe.
• No seu primeiro cadastro de vaga, o endereço informado também completa o endereço da empresa.

Na cobrança

• Histórico de compras: pacote ou vaga comprada, valor, forma de pagamento, parcelas, situação (pago, estornado, vencido, aguardando pagamento), saldo de créditos e validade, assinatura e vencimento.
• Dados do titular enviados ao gateway para emitir a cobrança: nome, e-mail, CPF, CEP e telefone de quem está pagando.
• Cartão de crédito: os dados que você digita (número, validade, CVV, nome impresso) seguem para o gateway para a cobrança e a tokenização. Na nossa base ficam apenas o nome informado, os quatro últimos dígitos, o nome do gateway e o token. Número completo e CVV não são armazenados por nós. Não existe editar cartão: para trocar, cadastre outro e apague o antigo — e apagar aqui também remove o token no gateway.
• PIX: geramos o código de pagamento pelo gateway; a confirmação chega por ele.

Antes da primeira compra pedimos que o responsável complete o cadastro de pessoa física (endereço) — é o dado que o gateway exige para emitir a cobrança.

Do seu uso do painel

• Vagas publicadas, editadas, paradas ou apagadas, e quando isso aconteceu.
• Candidatos recebidos, com quem você fechou negócio e os cancelamentos.
• As notas e os comentários que você escreve sobre quem trabalhou.
• Se a vaga foi lançada pela nossa equipe em nome da empresa.

Dados técnicos e de atendimento

• Endereço IP, informações do navegador e do dispositivo, páginas acessadas, data e hora — os registros de acesso que todo site mantém.
• Cookies necessários para manter o login (item 8). O painel vive em um subdomínio, e o cookie de sessão é compartilhado entre ele e o site principal para que o login funcione nos dois.
• Em produção, medição de uso por Google Analytics e Microsoft Clarity, que também grava a navegação nas telas (item 8).
• As mensagens que você nos manda por e-mail ou WhatsApp e o que você anexa nelas. O primeiro atendimento no WhatsApp pode ser feito por um assistente automatizado, que passa a conversa para uma pessoa da equipe quando o caso exige.

Para que usamos cada dado

Não vendemos dados, não cedemos sua base de contato para publicidade de terceiros e não usamos seus documentos para nada além da análise descrita acima.

O que fica visível na vaga

A vitrine de vagas é pública: qualquer pessoa pode abri-la sem ter conta. Nela aparecem o nome e a logo da empresa, a cidade, a função, o valor do serviço, dia e horário, a descrição e quantas pessoas já se candidataram.

O endereço completo do serviço não aparece na vitrine. Ele é enviado por e-mail apenas ao profissional com quem você fecha a vaga, junto com o horário e o nome do responsável a procurar no local. Por isso, não escreva na descrição da vaga nada que você não queira público — nem endereço, nem telefone, nem nome de pessoa.

Com quem compartilhamos

• Asaas, nosso gateway de pagamento: recebe os dados necessários para emitir e confirmar a cobrança (nome, e-mail, CPF/CNPJ, CEP, telefone e os dados do cartão ou do PIX). É ele quem processa o pagamento e nos informa a confirmação.
• Com os profissionais, o que o item 5 descreve: dados da vaga e, para quem é escolhido, o endereço do serviço e o nome do responsável.
• Com a nossa equipe de operação, pelo painel administrativo, com acesso restrito por papel e usado para aprovar a empresa, dar suporte, lançar vaga a seu pedido e resolver problemas de cobrança.
• Com as outras pessoas da sua empresa. A vaga é da empresa, não de quem clicou em publicar: todas as contas vinculadas à mesma empresa veem e administram as mesmas vagas, os mesmos candidatos e as mesmas compras. Dê acesso só a quem deve ver isso.
• Com fornecedores que operam a plataforma: hospedagem, armazenamento dos arquivos enviados e serviço de envio de e-mail, sob nossa instrução.
• Com Google (Analytics) e Microsoft (Clarity), os dados de navegação do item 8.
• Com o Rollbar, que recebe os registros técnicos de erro do sistema para a gente corrigir falhas. Do erro vão a mensagem, a tela em que aconteceu e, de quem estava usando a conta, só o identificador interno e o papel na plataforma. Dado de cartão, CPF/CNPJ, telefone, senha e as chaves de pagamento são removidos antes do envio.
• Com autoridades, quando houver obrigação legal, regulatória ou ordem judicial.

Não fazemos intermediação de pagamentos

Em termos práticos, a plataforma:

• não recebe, não retém e não repassa o valor do serviço — ele sai da sua empresa e vai para o profissional, pelo meio que vocês combinarem;
• não garante esse pagamento a nenhuma das partes e não cobra ninguém por conta disso;
• não cobra nada do profissional: cadastro, currículo, candidatura e avisos são gratuitos para ele. A empresa é a única ponta que paga, e paga só pela publicação e pelo impulsionamento;
• não é empregadora do profissional nem agência de emprego, e não faz parte da relação de trabalho. Não existe vínculo empregatício entre o profissional e o Me Chama Aí;
• não retém tributo, não emite nota fiscal do serviço prestado a você e não assume obrigação trabalhista, previdenciária ou fiscal decorrente do serviço. Essas obrigações, se existirem, são da sua empresa;
• não atua como instituição de pagamento e não administra conta, carteira ou saldo em nome de terceiros. O saldo de créditos do painel é apenas o controle do que você comprou de nós para publicar vagas.

Sobre a nossa cobrança, para não haver dúvida: os valores de publicação, destaque, impulsionamento, pacotes de créditos e assinatura são cobrados pelo Me Chama Aí e processados pelo Asaas. Créditos têm prazo de validade e o que não é usado até a data vence. No modo "paga por vaga", a vaga só entra na vitrine e só dispara avisos depois da confirmação do pagamento. Não há devolução automática de crédito ou de valor quando a vaga não recebe candidatos — qualquer pedido nesse sentido passa pela nossa equipe.

Divergência sobre o valor do serviço, sobre o horário cumprido ou sobre o que aconteceu no estabelecimento é entre você e o profissional. Você pode nos relatar: isso entra no histórico e é levado em conta na permanência das contas na plataforma — mas a plataforma não é parte do acerto e não decide esse conflito.

Cookies, medição e gravação de navegação

Cookies necessários. Cookies de sessão mantêm você logado e protegem os formulários contra requisição forjada. O painel fica em um subdomínio e o site principal no domínio raiz: o cookie de sessão vale para os dois, senão o login se perderia na troca de área.

Medição de uso. Em produção carregamos Google Analytics (estatísticas de acesso) e Microsoft Clarity, que grava a navegação na página — cliques, rolagem e movimento do ponteiro — para mostrar onde as pessoas travam. Isso inclui as telas do painel. A gravação é da tela, não da câmera nem do microfone, e nós a usamos para corrigir problemas de uso.

Nenhum dos dois é necessário para usar a plataforma: você pode bloqueá-los pelo navegador sem perder funcionalidade, ou pedir pelo canal do item 12 que paremos de usar esses dados de medição para a sua conta.

Como protegemos os dados

• Senha criptografada. Guardamos apenas o hash: ninguém — nem a nossa equipe — consegue ver a sua senha.
• Dados de cartão não ficam com a gente. Número completo e CVV seguem para o gateway e não são armazenados na nossa base; o que fica é o token e os quatro últimos dígitos. Apagar um cartão salvo também remove o token no gateway.
• Conexão protegida por HTTPS em produção, com cookie de sessão restrito a conexão segura.
• Acesso por papel e por permissão, verificado em cada tela e em cada ação: nenhuma empresa alcança a vaga, o candidato ou a compra de outra, e a área do profissional é fechada para quem administra empresa.
• Confirmação de pagamento autenticada. O aviso de pagamento que o gateway nos envia só é aceito com o token combinado — é ele que credita saldo e põe vaga no ar.
• Validação do que entra: tipo e tamanho dos arquivos, CNPJ e CPF conferidos nos dígitos verificadores, e-mail e celular no formato.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa trazer risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Da sua parte: use senha de pelo menos 8 caracteres que não seja usada em outro lugar, não compartilhe o login entre pessoas da equipe — crie um acesso para cada uma — e avise-nos quando alguém deixar de trabalhar na empresa.

Os dados dos profissionais que você recebe

Esta é a parte mais importante desta política para você. Ao receber uma candidatura, você vê: nome, foto, nota média e quantidade de avaliações, funções do currículo com tempo de experiência e descrição, experiências anteriores, quantos trabalhos a pessoa já fez pela plataforma, há quanto tempo tem conta e quando se candidatou.

A plataforma não entrega a você o CPF, o e-mail, o telefone, o endereço nem a data de nascimento do profissional. Não há chat interno: o encontro acontece no endereço do serviço, com o responsável que você indicou.

Esses dados são de outra pessoa, e você assume responsabilidade sobre o uso que fizer deles (LGPD, art. 42). Ao usar o painel, você se compromete a:

• usar os dados apenas para avaliar e conduzir aquela vaga;
• não montar base própria, lista, planilha ou grupo com os candidatos da plataforma;
• não repassar esses dados a terceiros nem usá-los para abordagem comercial, propaganda ou qualquer finalidade diversa;
• escrever avaliações objetivas e sobre o serviço prestado — sem ofensa, sem dado sensível (saúde, religião, origem, orientação, filiação), sem informação de terceiros. Avaliação indevida é removida quando chega ao nosso conhecimento, e o abuso pode custar o acesso à plataforma;
• tratar com cuidado o que você obtiver fora da plataforma — se o profissional passar telefone ou dados bancários no local para receber pelo serviço, a responsabilidade por esses dados é da sua empresa, não nossa.

Se alguém pedir a você, em nome do Me Chama Aí, dados de profissionais, senha ou pagamento fora das telas do painel, não é a gente: avise contrato@mechamai.com.br.

Quando a nossa equipe cadastra a conta para você

No atendimento por telefone ou WhatsApp, a nossa equipe pode criar a conta da empresa no lugar de você preencher o formulário. Nesse caminho ela registra o nome da empresa, o CNPJ, a logo (se você enviar) e os dados de quem vai administrar a conta — nome, e-mail de acesso, celular (opcional) e uma senha definida junto com você. Nada de contrato social, CPF ou foto de documento nesse caminho, e a empresa já nasce liberada para publicar.

Como a senha inicial passou por outra pessoa, troque-a no primeiro acesso, em "Meu perfil". A equipe também pode enviar a você um link de definição de senha em vez de combinar uma — é o caminho mais seguro, e você pode pedir que seja assim.

A equipe também pode lançar uma vaga em nome da sua empresa, a seu pedido, sem cobrança. Nesse caso fica registrado no sistema que a vaga foi lançada pela operação, e para isso ela usa os dados da vaga que você passar no atendimento.

Seus direitos, e como exercê-los

Como pessoa natural, quem administra a conta tem os direitos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo, portabilidade, informação sobre compartilhamento, informação sobre as consequências de não consentir, revogação de consentimento e oposição a tratamento feito com base em legítimo interesse.

Boa parte você resolve direto nas telas: em Meu perfil você corrige seus dados e troca sua senha; em Dados da empresa você atualiza informações e substitui arquivos enviados; em Cartões de crédito você apaga um cartão salvo; em Minhas compras você consulta todo o histórico de cobrança.

Para encerrar a conta da empresa, para pedir eliminação de dados ou para o que não está nas telas, escreva para contrato@mechamai.com.br do e-mail cadastrado. Respondemos no prazo da LGPD e podemos pedir confirmação de identidade antes de entregar dado pessoal. Você também pode reclamar diretamente à ANPD.

Por quanto tempo guardamos

• Conta e dados da empresa: enquanto a conta existir. Encerrada a conta, a empresa sai da plataforma e as vagas deixam de circular.
• Documentos enviados para análise (contrato social, documento do responsável): mantidos enquanto a conta existir, como prova da análise que permitiu a liberação, e eliminados a pedido quando não houver obrigação legal em contrário.
• Compras, cobranças e notas: mantidos pelo prazo exigido pela legislação fiscal e contábil — como regra, 5 anos —, mesmo depois do encerramento da conta.
• Vagas, contratações e avaliações: mantidas como histórico do que aconteceu entre a empresa e os profissionais, porque podem ser necessárias em caso de disputa ou fiscalização.
• Registros de acesso: no mínimo 6 meses, como determina o art. 15 do Marco Civil da Internet.
• Cartão salvo: até você apagá-lo no painel; a exclusão remove também o token no gateway.

Dados fora do Brasil

A plataforma e o gateway de pagamento operam no Brasil. Os serviços de medição do item 8 (Google Analytics e Microsoft Clarity) processam dados de navegação em servidores no exterior, o que configura transferência internacional permitida pelo art. 33 da LGPD, feita apenas com dados de uso — nunca com documentos, CPF ou dados de cobrança.

Mudanças nesta política

Quando mudarmos a forma de tratar os dados, mudamos este texto e a data no topo da página. Alteração relevante — dado novo, finalidade nova, compartilhamento novo — é avisada por e-mail ou por aviso no painel antes de passar a valer.

Contato

Privacidade, dados pessoais e pedidos de titular: contrato@mechamai.com.br.

É o mesmo endereço para pedir a exclusão da conta da empresa, relatar uso indevido de dados de profissionais ou avisar sobre alguém se passando pelo Me Chama Aí.