Política de Privacidade

1. Sobre esta Política

A WeEstágios respeita a privacidade e a proteção dos dados pessoais de estudantes, candidatos, estagiários, representantes de empresas, instituições de ensino, signatários de documentos e demais pessoas que usam ou se relacionam com nossos serviços.

Esta Política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais no funcionamento da plataforma WeEstágios, conforme a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) — e demais normas aplicáveis.

Ao criar uma conta, pedimos que você registre que leu e está ciente desta Política. Essa ciência não é um consentimento genérico para todas as atividades de tratamento. Quando um tratamento depender de consentimento — como receber comunicações promocionais ou mensagens ativas pelo WhatsApp —, ele é pedido de forma específica, separada, sem vir marcado, e pode ser retirado a qualquer momento.

2. Quem é responsável pelos dados

A plataforma WeEstágios é operada por:

• Wemart Servicos Digitais LTDA — CNPJ 68.672.066/0001-61
• Marca/plataforma: WeEstágios — www.weestagios.com.br
• Endereço: Avenida Brig Faria Lima, 1572 - Jardim Paulistano, São Paulo - SP, CEP 01451-917
• Canal de privacidade: formulário de solicitações de privacidade
• Encarregado pelo Tratamento de Dados Pessoais: atendimento pelo canal de privacidade

Nas atividades em que define as finalidades e os elementos essenciais do tratamento — como cadastro, Match, administração do processo seletivo e do estágio —, a WeEstágios atua como controladora. Em serviços prestados a empresas ou instituições de ensino em que apenas executa instruções do cliente, pode atuar como operadora, conforme o contrato aplicável. Empresas e instituições que recebem dados e tomam suas próprias decisões sobre eles atuam como controladoras independentes.

3. A quem esta Política se aplica

Estudantes e candidatos a estágio; estagiários contratados; usuários cadastrados; representantes e colaboradores de empresas; profissionais de RH e supervisores de estágio; representantes de instituições de ensino; responsáveis legais e demais signatários de documentos; pessoas que entram em contato com a WeEstágios (inclusive pelo WhatsApp); e visitantes do site.

4. Dados que tratamos

4.1. Identificação e conta

Nome completo, e-mail, senha (guardada apenas em forma de hash — nunca a senha em si), data de nascimento, foto de perfil, We ID e username. Quando necessários para formalizar o estágio (TCE), também CPF, RG, número de matrícula e, para estudantes menores de 18 anos, nome e CPF do responsável legal. Se você usar o “Continuar com o Google” (quando habilitado), recebemos do Google seu nome, e-mail, foto e o identificador da conta.

4.2. Contato

Telefone/WhatsApp, e-mail e endereço (CEP, logradouro, número, complemento, bairro, cidade e estado).

4.3. Dados acadêmicos

Nível e etapa de ensino, instituição, curso, semestre ou período, turno e horário das aulas, previsão de conclusão, matrícula quando necessária, professor orientador e outras informações exigidas pela instituição de ensino ou pela Lei do Estágio (Lei nº 11.788/2008).

4.4. Preferências e histórico profissional

Áreas de interesse, disponibilidade e turnos, modalidade pretendida (presencial, híbrido ou remoto), pretensão de bolsa, raio de deslocamento, currículo (se você enviar), vagas salvas, candidaturas, Matches, entrevistas e resultados dos processos seletivos.

4.5. Empresas e instituições de ensino

De empresas: razão social, nome fantasia, CNPJ, telefone, e-mail, site, endereço e dados do responsável pelo cadastro e dos contatos indicados (nome, cargo, telefone, e-mail e, quando representam a empresa em contratos ou TCE, CPF). De instituições de ensino: dados institucionais e do representante (nome, cargo, e-mail e telefone), cadastrados pela equipe WeEstágios.

4.6. Dados que não coletamos

A plataforma não pede dados sobre origem racial ou étnica, religião, opinião política, saúde, vida sexual, genética ou biometria.

5. Localização e cálculo de distância

5.1. Endereço convertido em coordenadas

Para calcular a distância aproximada entre você e cada vaga, usamos o endereço que você cadastrou e o endereço da vaga. O endereço (sem seu nome ou outro identificador) é enviado a um serviço de geocodificação (OpenStreetMap Foundation (Nominatim)), que devolve a latitude e a longitude aproximadas. Guardamos essas coordenadas para não repetir consultas e para o Match funcionar. Elas servem para calcular compatibilidade geográfica — não para acompanhar onde você está. O CEP também pode ser consultado no serviço ViaCEP para preencher o endereço automaticamente.

5.2. Localização do aparelho (GPS) — só no registro de ponto

A WeEstágios não rastreia sua localização em tempo real. A localização do aparelho só é usada no registro de ponto do estágio, e apenas quando a empresa ativa a verificação de local de trabalho: nesse momento o navegador pede sua permissão, e registramos as coordenadas, a precisão informada, o endereço IP e dados básicos do navegador somente no instante da marcação, para confirmar que o ponto foi batido no local combinado. Se a marcação acontecer fora da área definida pela empresa, ela é registrada como ocorrência para análise do supervisor.

5.3. O que não é exibido

Seu endereço residencial completo não aparece publicamente e não é mostrado a empresas para justificar um Match — no máximo cidade/estado e a distância aproximada.

6. Match e decisões automatizadas

A WeEstágios usa um sistema automatizado (“Match”) para encontrar vagas compatíveis com o seu perfil. Ele funciona em duas etapas:

1. Elegibilidade — requisitos obrigatórios da vaga que, se não forem atendidos, fazem com que ela não apareça no seu feed personalizado. Exemplos: nível de ensino ou curso exigido, etapa/semestre mínimo, conflito entre o horário da vaga e o seu horário de aula, e distância acima do seu raio de deslocamento (em vagas presenciais ou híbridas).
2. Pontuação — entre as vagas elegíveis, um percentual de compatibilidade combina: curso, distância, horário e disponibilidade, bolsa oferecida × pretensão, semestre, modalidade e áreas de interesse.

Dados usados: localização (endereço convertido em coordenadas e distância), escolaridade, curso, semestre, horários de aula, disponibilidade, modalidade, áreas de interesse, pretensão de bolsa e as características da vaga. Não usamos nome, foto, idade, gênero ou qualquer dado sensível para pontuar.

O percentual de Match é uma recomendação para organizar as oportunidades — não é garantia de contratação. A decisão de contratar é sempre das pessoas envolvidas no processo seletivo. Quando um dado obrigatório está faltando no seu perfil, o sistema avisa em vez de concluir que você é incompatível.

Seu direito de revisão (LGPD, art. 20): você pode pedir informações sobre os critérios usados e a revisão humana de uma decisão tomada só pelo Match — por exemplo, se uma vaga não aparece para você ou se o percentual parece errado. Use o botão “Solicitar revisão de decisão automatizada” na área Privacidade da sua conta ou o formulário de privacidade. Dentro da sua conta você também pode exportar o detalhamento de cada Match (critérios, motivos de inelegibilidade e composição da nota).

7. Entrevistas e processos seletivos

Tratamos candidaturas, contatos realizados, agendamentos (data, horário, endereço ou link), comparecimento, reagendamentos, aprovação ou reprovação, contratação e comunicações entre candidato, empresa e WeEstágios — para administrar e documentar o processo seletivo.

8. Contratação e administração do estágio

Com a contratação, tratamos os dados necessários para: verificar a instituição de ensino, elaborar o Termo de Compromisso de Estágio (TCE) e o plano de atividades, obter as assinaturas, contratar ou administrar o seguro contra acidentes pessoais, indicar o supervisor, controlar vigência, frequência e ponto, bolsa-auxílio, auxílio-transporte e benefícios, aditivos, renovação e encerramento.

9. Dados financeiros, Pix e pagamentos

Quando a bolsa é paga pela plataforma, tratamos: nome do titular da conta, CPF ou CNPJ do titular, tipo e chave Pix, valores, competências, histórico e status dos pagamentos, falhas ou devoluções e dados de conciliação. De empresas, dados de cobrança (razão social, CNPJ, e-mail e valores).

• A chave Pix e o documento do titular são armazenados criptografados e aparecem mascarados nas telas.
• Cadastrar ou trocar a chave Pix exige confirmação por senha ou código enviado ao seu e-mail.
• A empresa não tem acesso à sua chave Pix. Na equipe WeEstágios, só perfis do financeiro podem ver a chave completa, e cada visualização fica registrada.
• Para executar a transferência, a chave Pix, o tipo de chave e o valor são enviados ao processador de pagamentos (Asaas, no Brasil).

10. Documentos, TCE e WeSign

Geramos e guardamos documentos do estágio e da prestação de serviços: TCE, contratos, aditivos, documentos institucionais e termos de encerramento. Os arquivos ficam em armazenamento privado e só são entregues a quem tem permissão, após login (instituições de ensino recebem um link assinado e com prazo de validade para o TCE).

Na WeSign, nossa assinatura eletrônica, tratamos para demonstrar autoria, manifestação de vontade e integridade: nome, CPF ou CNPJ, e-mail, representante e cargo (quando aplicável), imagem da assinatura e da rubrica desenhadas, data e hora, endereço IP, navegador e dispositivo, confirmação de identidade, confirmação por código enviado ao e-mail, versão e hash criptográfico (SHA-256) do documento e a trilha de auditoria.

• O código de confirmação e o link de assinatura são guardados apenas em forma de hash; CPF e documento do signatário ficam criptografados.
• As imagens de assinatura e rubrica ficam em armazenamento privado, sem URL pública, e não são reaproveitadas automaticamente em outros documentos.
• A imagem desenhada não é, sozinha, o mecanismo de autenticação: a assinatura depende da confirmação de identidade e do código enviado ao e-mail.
• A página pública de verificação mostra apenas o tipo e o número do documento e se ele está íntegro — nunca CPF, e-mail ou IP.
• As evidências de assinatura não podem ser alteradas e são preservadas pelo prazo necessário para cumprir obrigações legais e contratuais e para o exercício regular de direitos.

11. Comunicações por e-mail e WhatsApp

Comunicações do serviço — enviadas porque são necessárias para o que você usa: códigos de verificação e recuperação de senha, novos Matches e oportunidades compatíveis, candidaturas e entrevistas, documentos e solicitações de assinatura, TCE, pagamentos, avisos de segurança e suporte.

Comunicações promocionais (novidades, campanhas e oportunidades promocionais da WeEstágios) — só com o seu consentimento específico, que não vem marcado e pode ser retirado em Privacidade → Preferências de comunicação.

WhatsApp — usamos exclusivamente a API oficial do WhatsApp Business (Meta). Mensagens ativas da WeEstágios pelo WhatsApp dependem de um opt-in próprio, separado do e-mail; você pode cancelar a qualquer momento respondendo SAIR ou na sua conta. Mensagens com dados de vagas e entrevistas usam modelos aprovados pela Meta.

Retirar o consentimento para comunicações promocionais não impede o envio de mensagens estritamente necessárias ao serviço, à segurança, a contratos ou ao cumprimento de obrigações legais.

Atendimento pelo WhatsApp

Quando você fala com a WeEstágios pelo WhatsApp, guardamos o telefone, o nome de perfil, as mensagens e anexos, data e hora, a fila e o atendente responsável e o status do atendimento, podendo vincular a conversa ao seu cadastro, candidatura, vaga, entrevista ou estágio. Só a equipe autorizada acessa as conversas.

12. Dados técnicos e de segurança

Registramos automaticamente endereço IP, data e hora de acesso, identificadores de sessão, navegador e sistema operacional, eventos de login e de recuperação de senha, tentativas de acesso, ações administrativas relevantes e registros de erro. Usamos esses dados para segurança, prevenção de fraudes, auditoria, diagnóstico de problemas e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014), que exige a guarda de registros de acesso por no mínimo 6 meses. Nos registros de erro não gravamos senhas, tokens nem o conteúdo de formulários.

13. Cookies e tecnologias semelhantes

Usamos cookies necessários para manter você conectado, proteger formulários contra fraude (CSRF) e lembrar sua escolha de cookies. Cookies de marketing (medição de conversões do Google Ads) só são carregados depois que você aceita essa categoria no aviso de cookies. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site.

Os detalhes (nome, finalidade e duração de cada cookie) estão na Política de Cookies.

14. Finalidades e bases legais

Tratamos dados apenas na medida adequada, pertinente e necessária para cada finalidade. A base legal depende da atividade:

Quando o tratamento depende de consentimento, informamos a finalidade de forma específica, e você pode recusar sem perder o acesso ao serviço principal.

15. Compartilhamento de dados

A WeEstágios não vende dados pessoais. Compartilhamos apenas o necessário com:

• Empresas contratantes — quando você se candidata, demonstra interesse, participa de um processo seletivo ou é contratado, a empresa responsável pela vaga recebe os dados do perfil pertinentes à seleção e, depois, ao estágio. Chave Pix, senha, documentos não relacionados à seleção e seu endereço completo não são disponibilizados a empresas só por terem vagas na plataforma.
• Instituições de ensino — dados necessários ao TCE, ao plano de atividades, às assinaturas, aos relatórios e ao acompanhamento exigidos pela instituição ou pela lei.
• Seguradoras — quando a contratação do seguro contra acidentes pessoais do estagiário for feita por intermédio da WeEstágios, os dados necessários a essa contratação.
• Fornecedores de tecnologia que tratam dados em nosso nome, listados no item 16.
• Autoridades públicas, quando houver obrigação legal ou ordem válida, e assessores profissionais necessários ao exercício de direitos.

Fornecedores em uso

16. Transferências internacionais

Alguns fornecedores armazenam ou processam dados fora do Brasil. Quando isso acontece, a transferência precisa ter hipótese legal e mecanismo válido, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024. Fornecedores em uso hoje que envolvem (ou podem envolver) tratamento fora do Brasil:

Esta lista é gerada a partir dos serviços efetivamente ativos na plataforma e é atualizada quando um fornecedor entra ou sai.

17. Perfil público

Se você criar um username, seu perfil fica acessível em weestagios.com.br/seu-username com: nome, foto, We ID, curso ou nível de ensino, etapa, cidade/estado e áreas de interesse. Para empresas: nome, foto/logo, We ID, cidade/estado e vagas publicadas.

Nunca aparecem publicamente: CPF, RG, data de nascimento, endereço completo, telefone, e-mail, chave Pix, documentos, TCE, contratos, assinaturas, rubricas ou IP. Contas desativadas não têm perfil público. Em Privacidade você vê exatamente o que está público.

18. Adolescentes

A plataforma pode ser usada por adolescentes elegíveis a estágio. O cadastro exige idade mínima de 13 anos, e o tratamento de dados de adolescentes observa sempre o seu melhor interesse (LGPD, art. 14; Enunciado CD/ANPD nº 1/2023). Na prática:

• O perfil público de menores de 18 anos mostra só o primeiro nome, a formação e as áreas de interesse — sem foto e sem cidade — e não é indexado por buscadores.
• A contratação de estagiário menor de 18 anos exige os dados do responsável legal, que também assina o TCE.
• Coletamos apenas o necessário para o estágio e não usamos dados de adolescentes para práticas discriminatórias, abusivas ou incompatíveis com a finalidade.

A plataforma não se destina a crianças (menores de 12 anos). Se identificarmos um cadastro nessa situação, ele será suspenso e o tratamento só prosseguirá com consentimento específico de um dos pais ou responsável legal, na forma do art. 14, §1º, da LGPD.

19. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, entre elas:

• conexão protegida por HTTPS; senhas guardadas apenas como hash (bcrypt);
• proteção contra falsificação de requisições (CSRF) e limite de tentativas em login, recuperação de senha, códigos e assinatura;
• controle de acesso por perfil — cada função da equipe vê só o necessário (por exemplo, dados financeiros só para o financeiro);
• criptografia da chave Pix e do documento do titular da conta de pagamento, e do CPF/documento dos signatários da WeSign; códigos e links de acesso guardados só em hash;
• arquivos (currículos, documentos, TCE, assinaturas, mídias de WhatsApp) em armazenamento privado, entregues só após verificação de permissão;
• registros de auditoria de ações sensíveis, como downloads de documentos e visualização de dados financeiros;
• procedimento interno de resposta a incidentes.

Nenhum ambiente é totalmente imune a incidentes. Se ocorrer um incidente que possa acarretar risco ou dano relevante, avaliaremos e faremos as comunicações à ANPD e aos titulares previstas no art. 48 da LGPD.

20. Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cada finalidade. Depois disso, eles são eliminados ou anonimizados, salvo quando a conservação for permitida pela LGPD (art. 16) — por exemplo, para cumprir obrigação legal ou regulatória ou para o exercício regular de direitos.

• Conta e perfil: enquanto a conta estiver ativa.
• Candidaturas, Match e entrevistas: enquanto a conta existir e, após o encerramento, pelo prazo necessário a eventuais questionamentos sobre o processo seletivo.
• Estágio, TCE, contratos, pagamentos e documentos assinados (com evidências): pelo prazo exigido pela legislação trabalhista, fiscal e civil aplicável e para o exercício regular de direitos, com acesso restrito.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Registros de ciência e consentimento: enquanto forem necessários para comprovar o atendimento à LGPD.
• Arquivos de exportação de dados: apagados automaticamente quando o link expira.

21. Exclusão da conta

Você pode pedir a exclusão da sua conta em Privacidade → Excluir conta. Antes de confirmar, mostramos o que será apagado e o que precisa ser preservado.

A exclusão desativa a conta imediatamente após a análise, encerra as sessões, remove o perfil público, apaga foto, currículo, preferências e recomendações e anonimiza o que não precisa ser guardado. Dados vinculados a TCE, contratos, pagamentos, assinaturas, frequência e registros de auditoria podem ser preservados pelo prazo legal, fora do alcance do login e com acesso restrito à equipe autorizada. Se houver estágio em andamento, pagamento pendente ou documento aguardando assinatura, isso precisa ser resolvido antes.

22. Seus direitos

Nos termos dos arts. 18 e 20 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado, como o Match.

23. Como exercer seus direitos

• Com login: acesse Privacidade na sua conta — lá você abre solicitações, acompanha o andamento, altera preferências e pede a exclusão da conta.
• Sem login: use o formulário de privacidade.

Para proteger os seus dados, verificamos a sua identidade antes de atender pedidos de acesso, cópia, alteração ou exclusão: dentro da conta, pedimos sua senha atual (ou um código enviado ao e-mail da conta); pelo formulário, enviamos um código ao e-mail informado. A cópia dos dados só é entregue dentro da sua conta, por link com prazo de validade. Nunca pedimos sua senha por e-mail, telefone ou WhatsApp.

Respondemos em até 15 dias. Se entender que seus direitos não foram atendidos, você também pode recorrer à Autoridade Nacional de Proteção de Dados — ANPD (gov.br/anpd).

24. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Cada versão é numerada e datada, e as versões anteriores continuam disponíveis no histórico desta página. Registramos qual versão cada usuário recebeu. Se uma mudança for relevante, avisaremos na plataforma. Uma nova finalidade que dependa de consentimento será sempre pedida à parte — atualizar esta Política não substitui esse consentimento.

25. Contato

WeEstágios — operada por Wemart Servicos Digitais LTDA, CNPJ 68.672.066/0001-61, Avenida Brig Faria Lima, 1572 - Jardim Paulistano, São Paulo - SP, CEP 01451-917.

Privacidade e proteção de dados: formulário de privacidade.