Pular para o conteúdo
Central de Privacidade

Privacidade e LGPD na Blimpi

Versão vigente: 15/10/2026

A Blimpi trata dados pessoais para conectar candidatos e empresas do varejo. Aqui está o resumo claro e direto do que fazemos. O documento jurídico completo deve ser revisado por advogado antes da operação comercial.

Gerenciar meus dados

Quais dados tratamos

  • Cadastro: nome, e-mail e cidade/UF. O CPF só é pedido quando você aceita um convite; o telefone, se você informar.
  • Currículo: experiências, formação, competências, pretensão salarial, turnos e disponibilidade para fins de semana.
  • Bairro e localização aproximada: usamos o bairro que você informa para estimar a distância até a loja. A localização é calculada a partir do bairro e nunca é o seu endereço exato.
  • Situação de busca (procurando, aberto a propostas ou empregado) e a data da última confirmação.
  • Sinais de interesse em vagas ("Quero ser considerado") e contagens anônimas de quantas empresas viram ou abriram o seu perfil. Você nunca vê nomes de empresas nessas contagens.
  • Uso da plataforma: convites, aceites, decisões e registros de auditoria.
  • Somente quando autorizado e para cargos com grau de fidúcia: resultado de verificação de antecedentes.

Como protegemos

  • CPF e telefone criptografados no banco de dados; busca por identificador derivado (hash).
  • Antes do seu aceite, a empresa vê só o perfil profissional, sem telefone, e-mail ou CPF. O contato só é liberado quando você aceita um convite da empresa.
  • Você não se candidata: a empresa escolhe quem convidar, e você decide se aceita ou recusa. Cada convite tem prazo para resposta.
  • Toda ação sensível gera registro de auditoria com autor, data e motivo.
  • Acesso administrativo a dados completos exige justificativa e fica auditado.
  • Retenção e descarte automáticos: currículos inativos, sessões e logs são expurgados periodicamente.

Seus direitos (LGPD)

  • Exportar todos os seus dados em formato estruturado (portabilidade).
  • Corrigir informações cadastrais, bairro e situação de busca a qualquer momento.
  • Retirar sinais de interesse e pausar o perfil sem excluir a conta.
  • Revogar consentimentos - inclusive o compartilhamento com empresas, que pausa seu perfil.
  • Solicitar a anonimização da conta: dados pessoais são eliminados e o acesso encerrado.
  • Pedir revisão humana de decisões tomadas com base em tratamento automatizado (art. 20 da LGPD).
  • Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que seus direitos não foram respeitados.

Onde seus dados ficam

  • Os dados ficam em servidor da Contabo, nos Estados Unidos. Isso é uma transferência internacional de dados (art. 33 da LGPD), acompanhada de medidas de segurança, como a criptografia de CPF e telefone.
  • E-mails de confirmação, convites e avisos são enviados pela Resend (Estados Unidos).
  • O login com Google é opcional. Se você usar, o Google (Estados Unidos) participa da autenticação.

Inteligência artificial

  • O seu currículo é lido por inteligência artificial para montar o perfil (cargo, experiências, formação e competências). Os modelos de IA são acessados por meio do OpenCode, fora do Brasil.
  • Antes do envio à IA, removemos CPF, RG, CNH, CEP, data de nascimento ou idade, estado civil e endereço com número.
  • A IA não decide sozinha quem é contratado: ela organiza e ordena perfis, e quem decide convidar e contratar é sempre a empresa.
  • Você pode pedir revisão humana de qualquer decisão tomada com base em tratamento automatizado (art. 20 da LGPD) pelo canal de contato indicado abaixo.

Pré-lançamento

  • Os currículos enviados antes do lançamento ficam guardados para que você já esteja na disputa quando as lojas começarem a buscar candidatos.
  • Nenhuma empresa recebe o seu contato antes do lançamento. Depois, ele só é liberado quando você aceita um convite.
  • Você pode apagar os seus dados a qualquer momento em Meus dados, no painel do candidato.

Rascunho do currículo antes do cadastro

  • Quando você envia o currículo sem criar conta, ele fica como rascunho para você revisar.
  • Se você não criar a conta, o rascunho é apagado em até 24 horas.

Lista de espera de empresas

  • Se você representa uma empresa e entra na lista de espera, guardamos: nome da empresa, o seu nome, e-mail, WhatsApp (opcional), cidade, UF, quantidade de contratações por mês e a mensagem que você escrever.
  • Usamos esses dados apenas para falar com você sobre o lançamento, com base no seu consentimento. Eles ficam guardados por até 24 meses ou até você pedir a exclusão.

Por quanto tempo guardamos cada dado

Prazos reais praticados pela retenção automática da plataforma - sem letra miúda.

CategoriaO que fica retidoPrazo
CurrículoArquivo enviado e dados extraídos (experiências, formação, competências).Até 365 dias após a última atividade quando o perfil está inativo (pausado, bloqueado ou anonimizado); perfil ativo mantém o currículo.
ContaCadastro, login e sessões. Na exclusão, os dados pessoais são anonimizados na hora.Enquanto a conta existir. Sessões expiram em até 30 dias e são removidas após a revogação.
Logs e auditoriaTrilha de ações sensíveis, logs de IA e notificações.Auditoria: 60 meses. Logs de IA e notificações: 180 dias.
Bairro, localização aproximada e visibilidadeBairro informado, localização aproximada derivada dele, situação de busca e contagens anônimas de visualização do perfil.Enquanto a conta existir. Na exclusão da conta, bairro e localização aproximada são apagados.
AntecedentesResultado da verificação - não vai por e-mail e só aparece no painel, com acesso auditado.Descartado quando a validade do resultado expira (30 dias após a conclusão) e removido na exclusão da conta.

Fraudes e golpes também são prevenidos por design: veja como evitamos golpes.

Antecedentes criminais: quando é permitido

Regra mais sensível da plataforma - e a mais protegida.

Só acontece quando:

  • - Existe consentimento específico do candidato;
  • - A função tem grau de fidúcia real (ex.: manuseio de valores);
  • - A finalidade está declarada e registrada;
  • - A consulta fica registrada na trilha de auditoria.

O que nunca fazemos:

  • - Consultar sem que o candidato saiba;
  • - Usar o resultado para rejeição automática;
  • - Enviar o resultado por e-mail;
  • - Deixar o resultado disponível após o prazo de validade.

Fale com o encarregado de dados (DPO)

Encarregado: em nomeação - fale conosco pelo e-mail de contato.