
Central de Privacidade
Privacidade e LGPD na Blimpi
Versão vigente: 15/10/2026
A Blimpi trata dados pessoais para conectar candidatos e empresas do varejo. Aqui está o resumo claro e direto do que fazemos. O documento jurídico completo deve ser revisado por advogado antes da operação comercial.
Quais dados tratamos
- Cadastro: nome, e-mail e cidade/UF. O CPF só é pedido quando você aceita um convite; o telefone, se você informar.
- Currículo: experiências, formação, competências, pretensão salarial, turnos e disponibilidade para fins de semana.
- Bairro e localização aproximada: usamos o bairro que você informa para estimar a distância até a loja. A localização é calculada a partir do bairro e nunca é o seu endereço exato.
- Situação de busca (procurando, aberto a propostas ou empregado) e a data da última confirmação.
- Sinais de interesse em vagas ("Quero ser considerado") e contagens anônimas de quantas empresas viram ou abriram o seu perfil. Você nunca vê nomes de empresas nessas contagens.
- Uso da plataforma: convites, aceites, decisões e registros de auditoria.
- Somente quando autorizado e para cargos com grau de fidúcia: resultado de verificação de antecedentes.
Como protegemos
- CPF e telefone criptografados no banco de dados; busca por identificador derivado (hash).
- Antes do seu aceite, a empresa vê só o perfil profissional, sem telefone, e-mail ou CPF. O contato só é liberado quando você aceita um convite da empresa.
- Você não se candidata: a empresa escolhe quem convidar, e você decide se aceita ou recusa. Cada convite tem prazo para resposta.
- Toda ação sensível gera registro de auditoria com autor, data e motivo.
- Acesso administrativo a dados completos exige justificativa e fica auditado.
- Retenção e descarte automáticos: currículos inativos, sessões e logs são expurgados periodicamente.
Seus direitos (LGPD)
- Exportar todos os seus dados em formato estruturado (portabilidade).
- Corrigir informações cadastrais, bairro e situação de busca a qualquer momento.
- Retirar sinais de interesse e pausar o perfil sem excluir a conta.
- Revogar consentimentos - inclusive o compartilhamento com empresas, que pausa seu perfil.
- Solicitar a anonimização da conta: dados pessoais são eliminados e o acesso encerrado.
- Pedir revisão humana de decisões tomadas com base em tratamento automatizado (art. 20 da LGPD).
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que seus direitos não foram respeitados.
Onde seus dados ficam
- Os dados ficam em servidor da Contabo, nos Estados Unidos. Isso é uma transferência internacional de dados (art. 33 da LGPD), acompanhada de medidas de segurança, como a criptografia de CPF e telefone.
- E-mails de confirmação, convites e avisos são enviados pela Resend (Estados Unidos).
- O login com Google é opcional. Se você usar, o Google (Estados Unidos) participa da autenticação.
Inteligência artificial
- O seu currículo é lido por inteligência artificial para montar o perfil (cargo, experiências, formação e competências). Os modelos de IA são acessados por meio do OpenCode, fora do Brasil.
- Antes do envio à IA, removemos CPF, RG, CNH, CEP, data de nascimento ou idade, estado civil e endereço com número.
- A IA não decide sozinha quem é contratado: ela organiza e ordena perfis, e quem decide convidar e contratar é sempre a empresa.
- Você pode pedir revisão humana de qualquer decisão tomada com base em tratamento automatizado (art. 20 da LGPD) pelo canal de contato indicado abaixo.
Pré-lançamento
- Os currículos enviados antes do lançamento ficam guardados para que você já esteja na disputa quando as lojas começarem a buscar candidatos.
- Nenhuma empresa recebe o seu contato antes do lançamento. Depois, ele só é liberado quando você aceita um convite.
- Você pode apagar os seus dados a qualquer momento em Meus dados, no painel do candidato.
Rascunho do currículo antes do cadastro
- Quando você envia o currículo sem criar conta, ele fica como rascunho para você revisar.
- Se você não criar a conta, o rascunho é apagado em até 24 horas.
Lista de espera de empresas
- Se você representa uma empresa e entra na lista de espera, guardamos: nome da empresa, o seu nome, e-mail, WhatsApp (opcional), cidade, UF, quantidade de contratações por mês e a mensagem que você escrever.
- Usamos esses dados apenas para falar com você sobre o lançamento, com base no seu consentimento. Eles ficam guardados por até 24 meses ou até você pedir a exclusão.
Por quanto tempo guardamos cada dado
Prazos reais praticados pela retenção automática da plataforma - sem letra miúda.
| Categoria | O que fica retido | Prazo |
|---|---|---|
| Currículo | Arquivo enviado e dados extraídos (experiências, formação, competências). | Até 365 dias após a última atividade quando o perfil está inativo (pausado, bloqueado ou anonimizado); perfil ativo mantém o currículo. |
| Conta | Cadastro, login e sessões. Na exclusão, os dados pessoais são anonimizados na hora. | Enquanto a conta existir. Sessões expiram em até 30 dias e são removidas após a revogação. |
| Logs e auditoria | Trilha de ações sensíveis, logs de IA e notificações. | Auditoria: 60 meses. Logs de IA e notificações: 180 dias. |
| Bairro, localização aproximada e visibilidade | Bairro informado, localização aproximada derivada dele, situação de busca e contagens anônimas de visualização do perfil. | Enquanto a conta existir. Na exclusão da conta, bairro e localização aproximada são apagados. |
| Antecedentes | Resultado da verificação - não vai por e-mail e só aparece no painel, com acesso auditado. | Descartado quando a validade do resultado expira (30 dias após a conclusão) e removido na exclusão da conta. |
Fraudes e golpes também são prevenidos por design: veja como evitamos golpes.
Antecedentes criminais: quando é permitido
Regra mais sensível da plataforma - e a mais protegida.
Só acontece quando:
- - Existe consentimento específico do candidato;
- - A função tem grau de fidúcia real (ex.: manuseio de valores);
- - A finalidade está declarada e registrada;
- - A consulta fica registrada na trilha de auditoria.
O que nunca fazemos:
- - Consultar sem que o candidato saiba;
- - Usar o resultado para rejeição automática;
- - Enviar o resultado por e-mail;
- - Deixar o resultado disponível após o prazo de validade.
Fale com o encarregado de dados (DPO)
Encarregado: em nomeação - fale conosco pelo e-mail de contato.