# Política de Privacidade — Atapeças
Versão 1.0 · 19 de outubro de 2026
## 1. Responsável e canal de privacidade
A ATAPECAS IMPORTADORA E DISTRIBUIDORA DE AUTO PECAS LTDA, CNPJ 03.719.858/0001-07, com sede na Rua Barão de Cotegipe, 89, Vila Ercília, São José do Rio Preto/SP, CEP 15013-070, é a controladora dos dados pessoais tratados para operar o site atapecas.com.br, atender seus usuários e conduzir seus processos seletivos.
Solicitações de privacidade podem ser encaminhadas a itamaraty@itamaratyonline.com.br, pelo telefone (17) 3211-4400 ou por correspondência à Itamaraty Contabilidade & Auditoria, Rua Olavo Bilac, 10, Vila Diniz, São José do Rio Preto/SP, CEP 15013-210, indicando “Privacidade — Atapeças”. A Itamaraty recebe e encaminha essas demandas em nome da Atapeças. A responsabilidade pelas decisões sobre o tratamento permanece com a Atapeças. O próprio site também disponibiliza a solicitação de exclusão na área da conta.
## 2. Abrangência e dados tratados
Esta Política abrange a navegação institucional, as contas, candidaturas, atendimentos e notificações do site. Conforme o recurso utilizado, tratamos nome, usuário, e-mail, telefone, CPF, foto fornecida pelo usuário, currículo, resumo profissional, experiências, qualificações, carta de apresentação, pretensão salarial e informações das vagas e candidaturas.
Nos atendimentos, tratamos o departamento escolhido, assunto, mensagens, respostas, responsáveis, datas e situação da conversa. Para segurança e funcionamento, tratamos registros de acesso e operações, sessões, falhas e bloqueios de autenticação, identificadores de eventos e informações técnicas necessárias. A infraestrutura pode registrar endereço IP, data, horário e características técnicas da conexão.
Registramos as versões dos documentos apresentados e suas confirmações, preferências opcionais, solicitações de direitos e resultados de verificação de e-mail. Senhas são protegidas por hash; não devem ser enviadas por mensagem ou currículo. Códigos de verificação são temporários e não devem ser compartilhados.
## 3. Finalidades e fundamentos
Utilizamos os dados para operar os recursos solicitados pelo usuário, identificar o cadastro e evitar duplicidades, receber e acompanhar candidaturas, responder contatos, proteger o sistema, comunicar eventos relacionados ao serviço e atender direitos e obrigações aplicáveis.
Conforme a finalidade, o tratamento pode apoiar-se na execução de contrato ou de procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou legítimo interesse após avaliação de necessidade e equilíbrio com os direitos do titular. O CPF auxilia a individualização do cadastro, a prevenção de duplicidades e o atendimento de solicitações do próprio titular; não é apresentado como exigência legal geral para candidatar-se.
Finalidades opcionais que dependam de consentimento, como marketing ou eventual banco de talentos para processos futuros, exigem autorização específica. A recusa ou revogação não impede o uso de recursos independentes dessa autorização. A ciência desta Política não é consentimento genérico para qualquer utilização dos dados.
Não utilizamos currículos para publicidade nem os disponibilizamos em consulta pública. O fornecimento de informações não garante contratação. Não realizamos decisões de contratação exclusivamente automatizadas por este portal.
## 4. Quem pode acessar dados de recrutamento
Recrutadores autorizados consultam as candidaturas relacionadas às vagas que administram. Usuários do grupo de recursos humanos podem consultar vagas, candidaturas e currículos de diferentes recrutadores para acompanhamento e coordenação dos processos. A função de recursos humanos não concede, por si só, acesso ao painel administrativo do sistema.
O responsável pelo setor da vaga e o criador da vaga podem receber por e-mail informações da candidatura e o currículo, quando o arquivo estiver liberado pela verificação de segurança. Essas cópias ficam sujeitas aos mesmos deveres de finalidade, confidencialidade e retenção.
Administradores e profissionais de suporte autorizados podem acessar dados necessários à administração, manutenção, segurança, investigação de incidentes, atendimento de direitos e cumprimento de obrigações. Ter permissão técnica não autoriza consultas por interesse pessoal, divulgação pública ou uso incompatível com essas finalidades. Grupos e permissões internas são atribuídos por responsáveis autorizados, não pelo próprio candidato.
Downloads de arquivos pessoais dependem de autenticação e autorização. Identificadores UUID não substituem a verificação de permissão.
## 5. Atendimento por departamentos
Mensagens são encaminhadas ao departamento selecionado. Até três usuários designados como responsáveis podem consultar e responder às conversas desse departamento, inclusive quando outro responsável iniciou o atendimento. Administradores autorizados podem acessá-las nas hipóteses descritas nesta Política.
O contactante acompanha apenas suas próprias conversas. Uma mensagem enviada por um usuário não fica disponível a outros contactantes. A conversa pode ser marcada como resolvida quando concluída pelo site ou por outro meio, como telefone ou e-mail. Uma nova resposta pode reabrir o atendimento.
## 6. Prestadores, destinatários e comunicação
Podemos utilizar prestadores de hospedagem, armazenamento, e-mail, manutenção e segurança, com acesso limitado ao necessário para seus serviços. A empresa deve selecionar e orientar esses prestadores segundo as obrigações de proteção de dados aplicáveis. Informações sobre os compartilhamentos que envolvam o titular podem ser solicitadas ao canal de privacidade.
Informações também podem ser fornecidas a autoridades competentes quando houver obrigação, determinação válida ou outra hipótese legal. O acesso por outra pessoa jurídica para seleção própria exige finalidade e fundamento específicos; esta Política não concede autorização irrestrita de compartilhamento entre empresas.
Eventuais transferências internacionais relacionadas a fornecedores deverão observar os mecanismos previstos na LGPD e na regulamentação da ANPD. As informações aplicáveis aos fluxos efetivamente utilizados serão disponibilizadas pelo canal de privacidade. Não presumimos que a contratação de um fornecedor autorize qualquer transferência.
Notificações de candidatura, atendimento, segurança, verificação e manutenção operacional são distintas de marketing. Confirmar um e-mail demonstra acesso à caixa postal naquele momento, não comprova a identidade civil. Alterar o endereço exige nova confirmação. O teste de e-mail, quando permitido ao grupo do usuário, é enviado ao próprio endereço cadastrado.
## 7. Cookies, conexões externas e HTTPS
Usamos cookies necessários à sessão autenticada e à proteção dos formulários contra solicitações indevidas. O usuário pode restringi-los no navegador, mas isso pode impedir o login ou o funcionamento de formulários. Esses controles não representam autorização para publicidade.
A comunicação deve ocorrer por HTTPS. Cookies de sessão em produção devem usar as proteções Secure e HttpOnly, com política SameSite adequada. Essas medidas protegem o transporte e a sessão; não dispensam controle de acesso, segurança do dispositivo e confidencialidade das credenciais.
O site utiliza bibliotecas visuais provenientes de jsDelivr, cdnjs e unpkg, e mapas com dados/imagens do OpenStreetMap. O carregamento desses recursos estabelece conexões com seus provedores e pode transmitir informações técnicas, como endereço IP. Links para redes sociais e fabricantes levam a serviços com políticas próprias. A Atapeças não controla esses ambientes externos.
O portal não condiciona seu uso à autorização para marketing. A adoção futura de análise não essencial, publicidade ou rastreadores opcionais deve ser precedida de avaliação, informação e mecanismo de escolha apropriado, antes de sua ativação quando o consentimento for necessário.
## 8. Segurança dos arquivos e contas
Empregamos controles de autenticação, autorização por função, proteção de formulários, armazenamento privado de arquivos pessoais e limitação de tentativas de acesso. Quatro falhas consecutivas podem provocar bloqueio inicial de quinze minutos, com aumento progressivo nas reincidências até trinta dias. Usuários legítimos podem solicitar análise do bloqueio à administração pelos canais de atendimento, sujeita à verificação proporcional de identidade.
Currículos PDF e fotos são sujeitos a limites de tamanho, verificação do formato e análise antimalware com ClamAV. Quando a análise não puder ser concluída, o arquivo poderá ser recebido como pendente, mas não será disponibilizado para download ou envio por e-mail até ser liberado. Resultado positivo para conteúdo malicioso impede a liberação. Essas medidas reduzem riscos, sem garantir a detecção de todo conteúdo malicioso.
Nenhum sistema é imune a incidentes. A empresa deve investigar eventos, limitar danos e realizar as comunicações legalmente exigidas, conforme a avaliação do caso.
## 9. Critérios de retenção
Os prazos abaixo são critérios administrativos desta política, não afirmações de que exista uma obrigação legal geral de conservar toda informação por esses períodos:
- Conta e perfil: enquanto necessários à utilização da conta; cadastros de candidatos sem utilização por vinte e quatro meses são sujeitos a revisão e encerramento. Contas de funcionários e responsáveis internos têm revisão de necessidade e permissões pela administração.
- Candidaturas e respectivos textos: até vinte e quatro meses após seu registro, salvo necessidade específica e documentada de conservação. Não há autorização automática para inclusão indefinida em banco de talentos.
- Currículo e foto do perfil: enquanto a conta e esses arquivos forem necessários ao usuário; substituição, remoção ou encerramento desencadeiam a limpeza dos arquivos anteriores. Arquivos sem necessidade após inatividade seguem a revisão da conta.
- Atendimentos: conteúdo pessoal por até doze meses após a resolução, ressalvadas retenções específicas justificadas.
- Registros de bloqueio de login: até sessenta dias sem atualização. Códigos de verificação: dez minutos de validade, com descarte do código protegido após expiração ou utilização.
- Registro técnico de exclusão: cinco anos desde o pedido autenticado, exclusivamente para comprovar sua origem, execução e localizar um histórico mínimo mediante solicitação do titular. Inclui UUIDs, datas, forma de confirmação, quantidades de candidaturas/contatos, versões de documentos e impressão criptográfica do CPF. Não inclui o CPF original, currículos, fotos ou conteúdo das conversas. Trata-se de dado pseudonimizado ainda sujeito à proteção de dados, e não de anonimização completa durante a retenção.
- Comprovantes de ciência dos documentos: enquanto a conta estiver ativa; no encerramento, apenas as versões necessárias à comprovação do pedido poderão integrar o registro técnico restrito, pelo prazo acima.
- Cópias nas caixas postais corporativas: devem acompanhar o prazo do processo ou atendimento que lhes deu origem. A exclusão no site não apaga automaticamente mensagens já recebidas; a administração deve executar a limpeza aplicável nas caixas postais.
- Backups: devem seguir ciclo máximo de noventa dias, com acesso restrito. Uma restauração exige reaplicação das solicitações de exclusão e expiração para impedir a reintrodução dos dados no uso corrente.
Conservações excepcionais dependem de fundamento específico, como obrigação legal ou regulatória ou exercício regular de direitos, com acesso restrito, finalidade documentada e revisão periódica. Esses fundamentos não autorizam retenção indiscriminada. A eliminação solicitada pelo titular não precisa aguardar os prazos administrativos quando não houver justificativa para conservação.
## 10. Exclusão da conta e registro técnico
O usuário pode solicitar a exclusão na área da conta, mediante autenticação e confirmação da senha, ou pelo canal de privacidade. Poderá haver verificação proporcional de identidade para pedidos recebidos por outros canais.
O encerramento desativa o acesso, inutiliza a senha, remove permissões e elimina os dados pessoais desnecessários do perfil e das áreas relacionadas. Registros estruturais podem permanecer com identificação substituída para preservar relacionamentos do banco, sem conservar o conteúdo pessoal removido.
O log técnico é acessível exclusivamente a administradores autorizados. A impressão criptográfica do CPF permite comparar um CPF apresentado pelo titular, mas não representa autorização para reconstruir sua vida profissional ou manter uma cópia oculta de seu cadastro. Ao fim de cinco anos, essa impressão e os identificadores vinculáveis à pessoa são removidos automaticamente do registro. Permanecem o evento técnico sem esses identificadores e a data em que a limpeza foi realizada.
Eventuais falhas na exclusão física dos arquivos são registradas para nova tentativa. Solicitações também devem ser refletidas, quando aplicável, junto aos destinatários e prestadores envolvidos. Quando alguma informação precisar ser conservada, o titular será informado do fundamento pertinente.
## 11. Direitos e atendimento
Nas condições legais aplicáveis, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares, portabilidade quando cabível, informações sobre compartilhamentos, revogação do consentimento, informações sobre a possibilidade e consequências da recusa e eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais de conservação. Também pode exercer os direitos aplicáveis a decisões exclusivamente automatizadas que afetem seus interesses.
Os pedidos são gratuitos e recebidos pelo canal indicado na seção 1. Forneceremos resposta nos prazos legais aplicáveis; a confirmação ou o acesso podem ser atendidos de forma simplificada imediatamente ou por declaração completa em até quinze dias, conforme a LGPD. Pedidos com outras características serão avaliados e acompanhados, com informação sobre providências e impedimentos fundamentados. Documentos adicionais de identidade somente serão solicitados quando necessários e proporcionais.
O titular pode apresentar petição ou denúncia à ANPD e recorrer aos demais órgãos competentes nas hipóteses cabíveis.
## 12. Dados sensíveis e menores
Evite inserir dados sensíveis e documentos desnecessários em currículos e mensagens. Se uma etapa exigir informação sensível, deverão ser informados necessidade, finalidade, destinatários e fundamento legal próprio, com acesso restrito. O legítimo interesse, isoladamente, não é base para tratar dados sensíveis.
Processos que envolvam adolescentes, como aprendizagem profissional, devem observar a legislação específica, o melhor interesse e o acompanhamento de responsável quando cabível. O portal não autoriza contratação em desacordo com as restrições de idade. Demandas envolvendo crianças ou dúvidas sobre participação de menores devem ser dirigidas ao canal de atendimento antes do envio de documentação adicional. Não presumimos capacidade plena apenas pelo cadastro.
## 13. Atualizações e ciência
Cada versão possui identificação e data. Alterações relevantes podem gerar nova solicitação de ciência no acesso às áreas autenticadas. Quando uma nova finalidade depender de consentimento, ele deverá ser solicitado de forma específica; a atualização da política não converte uma recusa de marketing em autorização.
O acesso aos documentos, ao canal de privacidade e à solicitação de exclusão permanece disponível mesmo com ciência ou aceite pendente. Dúvidas sobre esta Política podem ser encaminhadas a itamaraty@itamaratyonline.com.br, identificando a Atapeças e, quando existente, o protocolo do pedido.