VerifyBR Privacy Policy / Política de Privacidade

Effective Date / Data de Vigência: 27 de junho de 2026 / June 27, 2026 (versão preliminar — pendente de revisão jurídica / preliminary — pending legal review)

Last Updated / Última Atualização: 27 de junho de 2026 / June 27, 2026

Em caso de conflito entre as versões em português e inglês, prevalecerá a versão em português.

In case of conflict between the Portuguese and English versions, the Portuguese version shall prevail.

VERSÃO EM PORTUGUÊS

1. Quem Somos

A VerifyBR é operada pela VerifyBR LLC, uma empresa registrada no estado de Minnesota, Estados Unidos. Oferecemos serviços de verificação de credenciais acadêmicas e profissionais brasileiras para empresas americanas.

Controlador dos Dados: VerifyBR LLC

Encarregado pelo Tratamento de Dados (DPO): Cesar Aparecido de Oliveira — privacidade@verifybr.com

Contato: privacidade@verifybr.com

Endereço: Saint Paul, MN, Estados Unidos

Website: verifybr.com

2. A Quem Esta Política Se Aplica

Esta política se aplica a:

  • Candidatos: Profissionais brasileiros cujas credenciais são verificadas a pedido de uma empresa contratante
  • Empresas Contratantes: Empresas americanas que utilizam nossos serviços de verificação
  • Visitantes: Pessoas que acessam nosso website

3. Dados Que Coletamos

3.1 Dados de Candidatos

  • Nome completo
  • CPF (quando fornecido pelo candidato)
  • Informações acadêmicas: instituição de ensino, curso, ano de conclusão
  • Documentos fornecidos voluntariamente pelo candidato: diploma digital (XML), atestado assinado via Gov.br, Carteira de Trabalho Digital (CTPS), certidão de antecedentes criminais federais
  • Número de telefone e/ou endereço de e-mail (para comunicação durante o processo de verificação)

3.2 Dados de Empresas Contratantes

  • Nome da empresa e endereço comercial
  • Nome e e-mail do contato principal
  • Informações de pagamento (processadas pelo Stripe — não armazenamos dados de cartão de crédito)

3.3 Dados de Navegação

  • Cookies essenciais para funcionamento do site
  • Dados de acesso (endereço IP, navegador, páginas visitadas) para fins de segurança

4. Finalidade do Tratamento

Tratamos dados pessoais exclusivamente para:

  • Verificação de credenciais acadêmicas e profissionais, conforme solicitado pela empresa contratante
  • Comunicação com candidatos durante o processo de verificação
  • Geração de relatórios de verificação para a empresa contratante
  • Processamento de pagamentos
  • Cumprimento de obrigações legais e regulatórias
  • Melhoria dos nossos serviços de verificação

Não utilizamos seus dados para: marketing, publicidade, venda a terceiros, criação de perfis, ou qualquer finalidade não relacionada à verificação de credenciais.

5. Base Legal para o Tratamento (LGPD Art. 7)

  • Candidatos em Verificação Completa: Consentimento explícito (Art. 7, I), obtido na página de verificação ou via WhatsApp antes de qualquer coleta de dados
  • Candidatos em Triagem de Credenciais: Legítimo interesse do empregador (Art. 7, IX) — verificação de informações constantes em currículo contra base de dados pública do MEC
  • Empresas Contratantes: Execução de contrato (Art. 7, V)

6. Transferência Internacional de Dados

Seus dados pessoais são transferidos para e processados nos Estados Unidos da América, onde a VerifyBR mantém sua infraestrutura tecnológica (Vercel, Turso).

Base legal para transferência: Consentimento explícito do titular (LGPD Art. 33, VIII), obtido no momento da verificação.

Medidas de proteção: Utilizamos criptografia em trânsito (HTTPS/TLS), controles de acesso restritos, e não transmitimos dados pessoais por e-mail sem proteção.

7. Compartilhamento de Dados

Compartilhamos seus dados pessoais apenas com:

  • A empresa contratante que solicitou a verificação (na forma de relatório de verificação)
  • Instituições de ensino contactadas para confirmação de matrícula (nome e informações acadêmicas apenas)
  • Processador de pagamentos (Stripe) — apenas dados de cobrança da empresa contratante
  • Infraestrutura tecnológica (Vercel, Turso) — como processadores de dados, sob obrigações contratuais de proteção

Não compartilhamos seus dados com: anunciantes, corretores de dados, redes sociais, ou quaisquer terceiros não listados acima.

8. Retenção de Dados

  • Registros e relatórios de verificação: Retidos por 7 anos após a conclusão da verificação, para fins de auditoria, conformidade e defesa em eventuais disputas (alinhado à janela de 7 anos da legislação norte-americana de relatórios de background — FCRA)
  • Documentos brutos do candidato (diploma digital, atestado Gov.br, CTPS): não são armazenados por nós; são processados no momento do envio e as cópias no provedor de mensagens (Twilio) são eliminadas imediatamente após o processamento
  • Consentimento negado: todos os dados do candidato são eliminados em até 30 dias
  • Verificações sem resposta do candidato (consentimento nunca concedido): dados eliminados em até 90 dias
  • Dados de navegação: Retidos por 6 meses
  • Dados de pagamento: Conforme política do Stripe e obrigações fiscais aplicáveis

9. Seus Direitos (LGPD Art. 18)

Você tem direito a:

  • Confirmação da existência de tratamento dos seus dados
  • Acesso aos seus dados pessoais
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
  • Portabilidade dos seus dados
  • Eliminação dos dados tratados com base no consentimento
  • Informação sobre com quem seus dados são compartilhados
  • Revogação do consentimento a qualquer momento
  • Apresentação de reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Como exercer seus direitos: Envie e-mail para privacidade@verifybr.com. Responderemos dentro de 15 dias, conforme exigido pela LGPD (Art. 19).

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais, incluindo:

  • Criptografia de dados em trânsito (HTTPS/TLS)
  • Controle de acesso baseado em função
  • Relatórios de verificação entregues exclusivamente via download autenticado (nunca como anexo de e-mail)
  • Monitoramento de segurança e auditoria periódica

11. Alterações a Esta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso em nosso website. A data de última atualização será sempre indicada no topo desta página.

12. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados:

  • E-mail: privacidade@verifybr.com
  • Website: verifybr.com
  • Endereço: Saint Paul, MN, Estados Unidos

ENGLISH VERSION

1. Who We Are

VerifyBR is operated by VerifyBR LLC, a company registered in the state of Minnesota, United States. We provide Brazilian credential verification services for American companies.

Data Controller: VerifyBR LLC

Data Protection Officer (Encarregado): Cesar Aparecido de Oliveira — privacy@verifybr.com

Contact: privacy@verifybr.com

Address: Saint Paul, MN, United States

Website: verifybr.com

2. Who This Policy Applies To

This policy applies to candidates (Brazilian professionals whose credentials are being verified), employer clients (American companies using our verification services), and website visitors.

3. Data We Collect

Candidate data: Full name, CPF (when provided by candidate), education details (institution, degree, graduation year), voluntarily submitted documents (digital diploma, Gov.br attestation, CTPS Digital export, federal criminal clearance), phone number and/or email (for verification communication).

Employer client data: Company name and address, primary contact name and email, payment information (processed by Stripe — we do not store credit card data).

Browsing data: Essential cookies, access logs (IP address, browser, pages visited) for security purposes.

4. Purpose of Processing

We process personal data exclusively for credential verification services ordered by employer clients, communication with candidates during verification, report generation, payment processing, legal compliance, and service improvement.

We do not use your data for: marketing, advertising, sale to third parties, profiling, or any purpose unrelated to credential verification.

5. Legal Basis for Processing

For candidates participating in Full Verification: explicit consent, obtained on the verification page or via WhatsApp before any data collection. For candidates in Credential Screens: employer's legitimate interest in verifying resume claims against public MEC database records. For employer clients: contract performance.

6. International Data Transfers

Candidate personal data is transferred from Brazil to the United States for processing. This transfer is based on explicit data subject consent under LGPD Art. 33(VIII). We use encryption in transit, restricted access controls, and do not transmit personal data via unprotected email.

7. Data Sharing

We share personal data only with: the employer client who ordered the verification (in the form of a verification report), educational institutions contacted for enrollment confirmation, Stripe (payment processor — employer billing data only), and infrastructure providers (Vercel, Turso — as data processors under contractual obligations).

We do not share data with advertisers, data brokers, social networks, or any third parties not listed above.

8. Data Retention

Verification records and reports: retained for 7 years after completion for audit, compliance, and dispute-defense purposes (aligned with the FCRA 7-year reporting window). Raw candidate documents (digital diploma, Gov.br attestation, CTPS): not stored by us — they are processed on upload and the messaging-provider (Twilio) copies are deleted immediately after processing. Declined consent: all candidate data deleted within 30 days. Verifications where the candidate never consented: deleted within 90 days. Browsing data: retained for 6 months. Payment data: per Stripe's policy and applicable tax obligations.

9. Your Rights

Under LGPD, candidates have the right to: confirmation of processing, access to personal data, correction of inaccurate data, anonymization/blocking/deletion of unnecessary data, data portability, deletion of consent-based data, information about data sharing, withdrawal of consent, and filing complaints with ANPD.

To exercise your rights: email privacy@verifybr.com (candidates) or privacy@verifybr.com (employers). We will respond within 15 days as required by LGPD.

10. Security

We implement technical and administrative measures to protect personal data, including encryption in transit, role-based access controls, authenticated report downloads (never email attachments), and periodic security audits.

11. Changes to This Policy

We may update this policy periodically. We will notify you of significant changes via email or website notice. The last updated date will always appear at the top of this page.

12. Contact

For questions about this policy or your data: privacy@verifybr.com | verifybr.com | Saint Paul, MN, United States