Última atualização: 24 de setembro de 2026. Esta Política explica como os dados pessoais são tratados no site expandel.work e no produto Expandel Work. Ela deve ser lida junto dos Termos de Uso e, quando houver contratação institucional, dos avisos e instrumentos da instituição contratante.
1. Quem trata os dados
O Expandel Work é um produto da Expandel Tecnologia Ltda., CNPJ 22.724.566/0001-07, com sede na Alameda Dr. Carlos de Carvalho, 655, loja 13, Centro, Curitiba/PR, CEP 80430-180. Para dúvidas e exercício de direitos, escreva para [email protected].
A Expandel é controladora dos dados tratados para administrar este site, responder contatos, gerir sua relação comercial e proteger a segurança do serviço. Em ambientes contratados por escolas, órgãos públicos ou outras instituições, a contratante pode ser controladora dos dados de seus usuários, e a Expandel atuar como operadora conforme suas instruções e o contrato. Empresas que conduzem processos seletivos podem definir, como controladoras independentes, o tratamento necessário à seleção. O papel de cada parte será especificado no instrumento aplicável.
2. Pessoas e dados abrangidos
Esta Política abrange visitantes do site; estudantes, egressos e outros candidatos; representantes de empresas, recrutadores e administradores; participantes de atividades e eventos; e pessoas que entram em contato com a Expandel.
Cadastro e autenticação: nome, CPF quando necessário, matrícula, data de nascimento ou faixa etária quando aplicável, e-mail, telefone, organização vinculada, credenciais ou identificadores de autenticação, registros de consentimento e preferências. Em integrações, poderemos receber os atributos autorizados pelo Google Workspace, gov.br, PIÁ ou outro provedor habilitado pela instituição. Não recebemos a senha usada no provedor externo.
Empregabilidade: formação, cursos, competências, experiência, currículo e arquivos enviados ou importados, testes vocacionais, preferências de vagas, localização quando autorizada, histórico de buscas, favoritos, candidaturas, mensagens, entrevistas, atividades, inscrições e certificados. A importação de currículo de PDF, DOCX, imagem ou LinkedIn depende da funcionalidade habilitada e das permissões concedidas.
Empresas e representantes: CNPJ e dados cadastrais públicos da empresa; nome, CPF, e-mail e função do representante; vagas, comunicações, avaliações e movimentações de candidatos. Quando a verificação de identidade exigir documento com foto e comparação facial, imagens e dados biométricos serão tratados apenas para autenticação e prevenção a fraude, com base legal apropriada e proteção reforçada.
Uso técnico e atendimento: IP, data e hora de acesso, dispositivo e navegador, identificadores de sessão, eventos de segurança, registros de auditoria, chamados e comunicações. No formulário deste site, recebemos nome, telefone, e-mail, empresa e mensagem.
3. Para que usamos os dados e com que fundamento
Usamos os dados para criar e administrar contas; autenticar usuários; apresentar e recomendar vagas; calcular indicadores de afinidade; permitir currículos, candidaturas, seleção, mensagens, entrevistas e atividades; integrar ferramentas autorizadas; prestar suporte; gerar relatórios e microdados contratados; prevenir fraude; manter a segurança; cumprir obrigações legais; e atender solicitações de titulares. Cada operação deve observar finalidade, necessidade, transparência e adequação.
As bases legais são definidas conforme a operação: execução de contrato ou medidas pré-contratuais; cumprimento de obrigação legal ou regulatória; execução de políticas públicas pela administração quando aplicável; exercício regular de direitos; legítimo interesse após avaliação dos direitos do titular; e consentimento específico quando exigido, como em funcionalidades opcionais. Dados sensíveis, inclusive biométricos, são tratados somente nas hipóteses do art. 11 da LGPD. O fornecimento de dados indispensáveis ao cadastro, à candidatura ou à segurança poderá ser condição para o uso da respectiva funcionalidade; campos opcionais serão indicados como tal.
4. Candidaturas, empresas e integrações
O perfil profissional e o currículo podem ser apresentados a empresas verificadas conforme a configuração da instituição, as preferências do candidato e as regras de cada oportunidade. Ao se candidatar, os dados necessários à seleção serão compartilhados com a empresa responsável pela vaga. Recrutadores devem utilizá-los apenas para fins legítimos de recrutamento, com acesso restrito e sem discriminação.
A plataforma pode integrar Google Workspace, Agenda e Meet, sistemas institucionais, fontes de vagas e portais externos. Cada integração recebe somente dados necessários à funcionalidade e segue suas permissões e contrato. Vagas externas podem levar o usuário ao site de terceiro, sujeito aos próprios termos e política. Não vendemos dados pessoais nem autorizamos seu uso para publicidade comportamental dirigida a crianças ou adolescentes.
5. Inteligência artificial e decisões
Recursos de IA podem sugerir melhorias de currículo, descrições de vagas e correspondência entre perfis e oportunidades. O índice de afinidade pode considerar competências, formação, currículo, preferências e respostas ao teste vocacional. Essas saídas auxiliam a busca e a triagem; podem conter erros e devem ser avaliadas por pessoas. A contratação e outras decisões relevantes cabem aos responsáveis pelo processo seletivo. Quando houver decisão baseada exclusivamente em tratamento automatizado com efeitos sobre interesses do titular, poderão ser exercidos os direitos de informação e revisão previstos na LGPD.
A Expandel limita o acesso de fornecedores de tecnologia aos dados necessários ao serviço, aplica instruções contratuais e não usa currículos ou documentos de identidade para finalidades novas sem base legal e informação adequada.
6. Crianças e adolescentes
A plataforma pode ser utilizada por estudantes menores de 18 anos em projetos educacionais. O tratamento deve atender ao seu melhor interesse, empregar linguagem compreensível, coletar apenas o necessário e respeitar a atuação dos responsáveis e da instituição. Recursos de descoberta de vagas não autorizam trabalho proibido por lei; oportunidades para adolescentes devem observar as regras de aprendizagem e proteção do trabalho. Não realizamos publicidade comportamental baseada em perfil de crianças ou adolescentes.
Quando a lei exigir, serão adotados mecanismos proporcionais de aferição de idade e de participação dos responsáveis, com o mínimo de dados necessário. Solicitações de responsáveis legais serão avaliadas com verificação adequada de identidade e em conformidade com a LGPD e o ECA Digital.
7. Cookies e tecnologias semelhantes
Este site e o serviço podem usar cookies necessários à sessão, autenticação, segurança e preferências. Cookies de análise ou marketing, se habilitados, devem seguir o painel de consentimento e podem ser recusados ou revogados sem impedir as funções essenciais. O usuário pode controlar cookies no navegador; sua desativação pode afetar o login e outros recursos dependentes deles.
8. Segurança e incidentes
Aplicamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo controle de acesso por perfil, autenticação, proteção das comunicações, registros de atividade, gestão de vulnerabilidades, cópias de segurança e procedimentos de resposta a incidentes. O acesso de equipes e prestadores é limitado à necessidade de trabalho e sujeito a deveres de confidencialidade. Nenhum ambiente é isento de risco; reavaliamos os controles periodicamente.
Incidentes que possam acarretar risco ou dano relevante serão avaliados e comunicados pela parte controladora à ANPD e aos titulares nos prazos e condições legais. Se atuarmos como operadora, informaremos a controladora sem demora indevida para que ela cumpra suas obrigações.
9. Retenção, exclusão e descarte
Dados de conta, currículo, candidaturas, mensagens e atividades são mantidos enquanto necessários ao uso do serviço, à execução do contrato institucional e às finalidades informadas. Após o encerramento, serão excluídos ou anonimizados conforme instruções da controladora e tabela de temporalidade aplicável, ressalvadas obrigações legais, ordens de preservação e exercício regular de direitos. Documentos de identidade e imagens faciais são limitados à verificação e não devem permanecer acessíveis após concluída a finalidade, salvo justificativa legal documentada.
Registros de acesso a aplicações de internet são conservados sob sigilo por seis meses, nos termos do Marco Civil da Internet, podendo ter prazo maior por determinação legal válida. Registros de consentimento, contratos e evidências necessárias à prestação de contas são mantidos pelo período justificadamente necessário. Cópias de segurança seguem ciclo controlado de expiração; ao fim do prazo aplicável, os dados são removidos, anonimizados ou descartados de modo seguro, com restrição de acesso durante a retenção.
10. Compartilhamento internacional
Serviços de nuvem, autenticação, comunicação ou suporte podem envolver acesso ou armazenamento fora do Brasil. Quando ocorrer transferência internacional de dados pessoais, serão aplicadas as hipóteses e salvaguardas previstas na LGPD e na regulamentação da ANPD, incluindo cláusulas contratuais adequadas quando cabíveis. A Expandel mantém registro dos fornecedores e pode prestar informações pertinentes mediante solicitação.
11. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada, informação sobre compartilhamentos, informação sobre a possibilidade de negar consentimento, revogação do consentimento e revisão de decisões automatizadas nos casos legais. Também pode apresentar petição à ANPD. Alguns pedidos podem ser limitados por obrigação legal, segurança ou direitos de terceiros; explicaremos a razão quando for o caso.
Envie sua solicitação para [email protected]. Poderemos pedir dados estritamente necessários para confirmar a identidade. Se a instituição contratante for a controladora, encaminharemos o pedido ao canal responsável ou cooperaremos com ela para respondê-lo.
12. Atualizações e referências
Esta Política poderá ser atualizada para refletir mudanças legais ou no produto. Alterações relevantes serão comunicadas por meio adequado antes de entrarem em vigor quando necessário. A versão publicada neste endereço indicará a data de atualização.
Referências: Lei Geral de Proteção de Dados; Marco Civil da Internet; ECA Digital; e regulamentação da ANPD.