Política de Privacidade
Versão de: 28.09.2026
1. Quem somos (Controladora dos dados)
A responsável pelo tratamento de dados pessoais neste site, na qualidade de controladora nos termos do Regulamento Geral Europeu de Proteção de Dados (GDPR/RGPD) e da Lei Geral de Proteção de Dados brasileira (LGPD — Lei nº 13.709/2018), é:
workiOn UG (haftungsbeschränkt)
Wasserbilliger Straße 23A
54308 Langsur
Alemanha
Representada pelo diretor: Ben Wassermann
Registro comercial: Amtsgericht Wittlich (Tribunal de Registro de Wittlich), HRB 47944
E-mail: info@workion.eu
O e-mail acima é o nosso canal de comunicação para todos os assuntos de proteção de dados, inclusive para o exercício dos seus direitos como titular. A workiOn é uma empresa alemã; seus dados são tratados na União Europeia, sob as garantias do GDPR, e — quando você acessa nossos serviços a partir do Brasil — também sob as garantias da LGPD.
2. Visão geral
A workiOn conecta profissionais qualificados internacionais a contratos de trabalho diretos com empregadores na Alemanha. Neste site, tratamos dados pessoais principalmente em três situações: na visita meramente informativa ao site, no cadastro de candidatas e candidatos por meio do nosso formulário em workion.eu/brazil e no contato de empregadores — por exemplo, pelo nosso formulário de solicitação para empregadores (item 10) — e de demais interessados.
Nossos serviços são totalmente gratuitos para candidatas e candidatos — em nenhuma hipótese cobramos taxas de quem busca trabalho. Por isso, não coletamos nenhum dado de pagamento de candidatas e candidatos. O tratamento dos seus dados serve exclusivamente ao processo de intermediação e às finalidades descritas nesta política.
Candidatas e candidatos podem chegar até nós por meio de parceiros, como escolas de idiomas. Esses parceiros não recebem, em nenhum momento, dados pessoais das pessoas cadastradas (item 8).
3. Hospedagem do site, registros de acesso (logs) e serviços incorporados
Este site é operado na plataforma Framer, fornecida pela Framer B.V., Rozengracht 207B, 1016 LZ Amsterdã, Países Baixos (“Framer”). A Framer trata dados pessoais em nosso nome, na condição de operadora, com base em contrato de tratamento de dados conforme o art. 28 do GDPR.
Ao acessar o site, o seu navegador transmite automaticamente determinadas informações, em especial: endereço IP, data e hora do acesso, página acessada, página de origem (referrer), navegador e sistema operacional utilizados. Esses dados são tecnicamente necessários para exibir o site, garantir sua estabilidade e segurança e prevenir ataques. Bases legais: interesse legítimo (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD). Os registros de acesso são armazenados apenas pelo tempo necessário a essas finalidades e não são combinados com outras fontes de dados.
A Framer utiliza infraestrutura da Amazon Web Services (AWS), inclusive com servidores nos Estados Unidos, e uma rede global de distribuição de conteúdo (CDN). Quando dados pessoais são transferidos para os Estados Unidos ou outros países, isso ocorre com garantias adequadas, em especial o EU-US Data Privacy Framework (para destinatários certificados) e as cláusulas contratuais padrão da União Europeia. Conteúdos estáticos e parte das fontes tipográficas são entregues pela infraestrutura do próprio provedor de hospedagem.
Outras fontes tipográficas — atualmente, entre elas, Manrope, Space Grotesk e IBM Plex Mono — são carregadas pelo seu navegador, ao acessar o nosso site, diretamente do serviço Google Fonts, da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (endereços fonts.googleapis.com e fonts.gstatic.com). Isso ocorre independentemente da sua escolha no banner de cookies. Por razões técnicas, o seu endereço IP, informações sobre o navegador e o sistema operacional e o endereço do nosso site são transmitidos ao Google. Segundo informa o Google, o Google Fonts não define cookies e não utiliza os dados para criar perfis de usuários nem para publicidade direcionada. Bases legais: interesse legítimo em uma apresentação uniforme e bem legível do site (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD). O tratamento pela Google LLC nos Estados Unidos é possível; a Google LLC é certificada no EU-US Data Privacy Framework (item 13). Mais informações: https://fonts.google.com/faq e https://policies.google.com/privacy.
A Tally registra, além disso, os acessos aos formulários, bem como os preenchimentos iniciados e enviados, e nos disponibiliza, a partir disso, estatísticas dos formulários. Elas incluem, entre outros, a origem do acesso (o endereço do nosso site ou, quando repassada ao formulário, a fonte da campanha; no formulário de solicitação para empregadores, somente com o seu consentimento, item 10.3), o navegador, o sistema operacional, o tipo de dispositivo, bem como o país e a cidade, deduzidos do seu endereço IP. Independentemente da sua escolha no banner de cookies, o código do formulário da Tally grava ainda, no armazenamento local do seu navegador (localStorage) para o endereço tally.so, identificadores gerados aleatoriamente: um identificador da sessão de preenchimento para cada formulário (entrada “FORM_SESSION_…”) e um identificador do seu navegador, que é o mesmo para os dois formulários e que a Tally associa ao seu envio (entrada “RESPONDENT”). No formulário de cadastro, o código do formulário grava ali também as respostas que você ainda não enviou, para que você possa continuar o preenchimento mais tarde; no formulário de solicitação para empregadores, essa função está desativada. Essas entradas permanecem até que a Tally as remova ou até que você apague os dados de sites armazenados no seu navegador. Bases legais: interesse legítimo em disponibilizar os formulários e em verificar se eles são carregados e utilizados de forma confiável (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD).
4. Métricas de audiência (Framer Analytics)
Utilizamos o Framer Analytics, uma função de estatísticas integrada à plataforma de hospedagem. O Framer Analytics funciona sem cookies e sem rastreamento entre dispositivos. São coletadas apenas informações agregadas, como páginas acessadas, região aproximada de origem, tipo de dispositivo e fonte de acesso. Não são criados perfis individuais de navegação e nenhuma informação é gravada ou lida no seu dispositivo para essa finalidade. De forma complementar e apenas com o seu consentimento, utilizamos o Google Analytics (item 5.1).
Bases legais: interesse legítimo em avaliar estatisticamente o uso do site e melhorar nossa oferta (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD). Adicionalmente, avaliamos links de campanha por meio de parâmetros UTM, também de forma agregada e sem acesso ao seu dispositivo. Se você se cadastrar a partir de um link de campanha ou de parceiro, os identificadores contidos no endereço da página são associados também ao seu cadastro (item 6.2). Se você enviar uma solicitação pelo formulário de solicitação para empregadores, associamos à solicitação os identificadores de campanha e o site de origem somente com o seu consentimento (item 10.3).
5. Cookies
Este site utiliza, além dos mecanismos técnicos estritamente necessários ao seu funcionamento (que dispensam consentimento), cookies do Google Analytics para medição de audiência e, no formulário de solicitação para empregadores, uma entrada no armazenamento de sessão do seu navegador para a atribuição de origem das solicitações (categoria “Análise”, item 10.3), bem como cookies do Google Ads para medição das nossas campanhas publicitárias (categoria “Marketing”). Esses cookies só são definidos, e essa entrada só é criada, após o seu consentimento expresso para a respectiva categoria, concedido por meio do banner de cookies exibido ao acessar o site. Se você não consentir, não é gravado no seu dispositivo nenhum cookie de análise ou de publicidade nem essa entrada, e o site permanece totalmente utilizável. A associação de cadastros a parceiros e canais (item 6.2) continua sendo feita sem cookies, exclusivamente com base no endereço da página; para solicitações de empregadores, aplica-se o item 10.3. Sobre as entradas que o código do formulário da Tally grava no armazenamento do seu navegador ao carregar os formulários incorporados, independentemente da sua escolha, veja o item 3.
Você pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, nas configurações de cookies deste site ou apagando os cookies e os dados do site no seu navegador. Detalhes sobre o Google Analytics e o Google Ads constam do item 5.1; sobre a atribuição de origem das solicitações de empregadores, do item 10.3.
5.1 Google Analytics e Google Ads (mediante consentimento)
Com o seu consentimento, utilizamos o Google Analytics 4, serviço de análise de audiência da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). O Google Analytics utiliza cookies (em especial “_ga” e “_ga_<ID>”, com validade de até 14 meses) e tecnologias semelhantes para reconhecer o seu navegador e avaliar o uso do site. São tratados, entre outros: identificador pseudonimizado de usuário e de sessão, páginas acessadas, duração da visita, interações (por exemplo, o envio do formulário de cadastro), fonte de acesso e parâmetros de campanha, tipo de dispositivo e navegador, região aproximada e endereço IP. O endereço IP é abreviado (anonimizado) antes do armazenamento e não é gravado pelo Google Analytics 4.
Com o seu consentimento específico para a categoria “Marketing”, medimos com o Google Ads o desempenho das nossas campanhas publicitárias (medição de conversões), ou seja, quantas pessoas chegaram ao site por um anúncio e se cadastraram em seguida. Somente após esse consentimento carregamos o Google Tag Manager, da Google Ireland Limited, por meio do qual a medição de conversões do Google Ads é incorporada; o Google Tag Manager em si não define cookies, mas, ao ser carregado, o seu endereço IP é transmitido ao Google. A partir daí, o vinculador de conversões do Google Ads informa ao Google, a cada página acessada, o endereço da página (incluindo parâmetros de campanha), dados do navegador e do dispositivo e o seu endereço IP, e armazena cookies (em especial “_gcl_au” e, se você chegar por um anúncio, “_gcl_aw”, com o identificador do clique; validade de até 90 dias cada), para que um cadastro posterior possa ser atribuído ao anúncio correto. Quando você envia o formulário de cadastro com sucesso, o Google Tag Manager informa adicionalmente ao Google Ads que um cadastro foi enviado; as informações que você preencheu no formulário não são transmitidas. Não utilizamos a Google Signals nem publicidade personalizada (remarketing); o Google é informado de que os dados não podem ser usados para publicidade personalizada. Não utilizamos os dados para criar perfis individuais de candidatas e candidatos nem os associamos ao seu cadastro (item 6).
No formulário de solicitação para empregadores (item 10), com o seu consentimento para a categoria “Análise”, transmitimos adicionalmente ao Google Analytics os seguintes eventos: que o formulário se tornou visível, quais das cinco etapas do formulário foram acessadas (consideramos o acesso à etapa 2 como início do preenchimento) e que uma solicitação foi enviada. Como dados dos eventos, transmitimos apenas o identificador e a versão do formulário e, quando for o caso, o número da etapa, mas nenhum conteúdo do formulário, nenhum dado de contato e nenhum identificador do seu envio; como em qualquer acesso a uma página, o Google Analytics registra também os dados indicados no primeiro parágrafo deste item, como o endereço da página acessada, incluindo parâmetros de campanha, e o identificador pseudonimizado de usuário e de sessão. Com o seu consentimento para a categoria “Marketing”, os mesmos eventos são gravados também na camada de dados do Google Tag Manager no seu navegador (dataLayer); atualmente, porém, não há no Google Tag Manager nenhuma tag configurada que os avalie ou os encaminhe. Não há medição de conversões no Google Ads configurada para solicitações de empregadores. Não associamos os dados registrados no Google Analytics à sua solicitação.
Bases legais: o seu consentimento (art. 6(1)(a) do GDPR e § 25(1) da lei alemã TDDDG; art. 7º, inciso I, da LGPD). O consentimento pode ser revogado a qualquer momento nas configurações de cookies, sem prejuízo da licitude do tratamento realizado até a revogação. Os dados são apagados ou anonimizados após 14 meses (prazo de retenção configurado no Google Analytics). O Google trata os dados em nosso nome como operador, com base em contrato de tratamento de dados; no âmbito do Google Ads, o Google atua também como controlador próprio em relação aos dados de conversão. O tratamento pode ocorrer em servidores nos Estados Unidos; a Google LLC é certificada pelo EU-US Data Privacy Framework e, adicionalmente, aplicam-se as cláusulas contratuais padrão da União Europeia (item 13). Mais informações: https://policies.google.com/privacy e https://policies.google.com/technologies/partner-sites.
6. Cadastro de candidatas e candidatos (formulário)
Pela página de candidatos workion.eu/brazil, profissionais podem se cadastrar para uma possível intermediação. O formulário está em português. Esta política está disponível também em alemão, em workion.eu/datenschutz; as duas versões descrevem o mesmo tratamento.
Tecnicamente, o formulário é fornecido pelo serviço Tally e, em seguida, os dados são transferidos de forma automatizada para o nosso sistema de gestão de candidatos (item 7). Não é possível enviar documentos — como currículos, diplomas ou documentos de identidade — pelo formulário.
6.1 Dados que você informa no formulário
Contato: nome completo, endereço de e-mail, número de WhatsApp (opcional).
Localidade: cidade e estado, informados por você.
Perfil profissional: área de atuação, formação formal, tempo de experiência prática e se você possui documentos comprobatórios da formação (sim/não, sem upload).
Reconhecimento de diploma: situação da verificação anabin/ZAB; perguntado apenas se você informar formação de nível superior.
Idiomas: autoavaliação do seu nível de alemão e de inglês.
Planejamento: possível data de início e se você possui passaporte válido. A informação sobre o passaporte serve apenas para estimar de forma realista o prazo de um eventual procedimento; não coletamos número nem cópia do passaporte.
Parceiro: código de parceiro (opcional, digitado por você), caso tenha conhecido a workiOn por meio de um parceiro.
Confirmações: sua maioridade, seu consentimento para o tratamento de dados e a ciência de que o nosso serviço é gratuito para você, de que não garantimos nenhuma colocação e de que você recebeu as informações básicas sobre intermediação transfronteiriça exigidas pelo parágrafo 299 do Livro III do Código Social alemão (SGB III).
Perguntas de proteção: se você já pagou ou se alguém já lhe cobrou algum valor relacionado a um emprego na Alemanha, com campo de texto livre para explicações.
Somente quando o cadastro vem por meio de um parceiro: se algo lhe foi prometido ou cobrado (com campo de texto livre) e a sua confirmação de que o parceiro não é a workiOn.
6.2 Dados transmitidos automaticamente
Se você acessar a página por um link de parceiro ou de campanha, o endereço da página contém identificadores que são transmitidos junto com o formulário, por meio de campos não visíveis:
código de parceiro contido no endereço (parâmetro “ref”), para associar o cadastro ao parceiro que o indicou;
identificadores de canal (utm_source, utm_medium, utm_campaign, utm_content), para avaliar qual canal e qual material funcionam;
data e hora do envio, como comprovação do momento do seu primeiro cadastro;
identificador do envio e link para o envio original na Tally, para rastreabilidade.
Esses valores vêm exclusivamente do endereço da página que você acessou. Para essa associação não usamos cookies, nem pixels de rastreamento, e nada é gravado ou lido no seu dispositivo.
6.3 O que expressamente não coletamos
nenhum endereço IP no seu cadastro;
nenhum cookie para identificar a origem — o código de parceiro está no endereço da página, não no seu navegador;
nenhum pixel de rastreamento, nenhum fingerprinting e nenhuma contagem de escaneamentos ou cliques em nível individual (as métricas agregadas do item 4 não são afetadas);
nenhum upload de arquivos — currículos, diplomas e documentos de identidade não podem ser enviados;
nenhum dado de pagamento — candidatas e candidatos não pagam nada;
nenhuma geolocalização — cidade e estado são informados por você;
nenhum dado de menores de idade — a confirmação de maioridade é obrigatória (item 6.6).
6.4 Finalidades e bases legais
Tratamos os dados do seu cadastro para as seguintes finalidades:
Análise do seu perfil, retorno a você e comunicação sobre o seu processo. Bases legais: seu consentimento, concedido expressamente no formulário (art. 6(1)(a) do GDPR; art. 7º, inciso I, da LGPD), e a execução de procedimentos preliminares relacionados a contrato, a seu pedido (art. 6(1)(b) do GDPR; art. 7º, inciso V, da LGPD).
Preparação e realização de uma possível intermediação junto a empregadores na Alemanha. A apresentação a empregadores só ocorre após a sua autorização específica (art. 6(1)(a) do GDPR; art. 7º, inciso I, da LGPD) e no âmbito do processo de intermediação alinhado com você (art. 6(1)(b) do GDPR; art. 7º, inciso V, da LGPD); detalhes no item 12.
Associação do seu cadastro a um parceiro ou canal, identificação de cadastros duplicados e acerto de contas com parceiros. Base legal: nosso interesse legítimo (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD) em uma associação correta, na prevenção de indicações em duplicidade e na avaliação dos nossos canais. Os parceiros não recebem dados pessoais (item 8).
Perguntas de proteção sobre valores pagos ou cobrados. Base legal: nosso interesse legítimo (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD) em proteger candidatas e candidatos contra cobranças de terceiros e em garantir o nosso princípio de que quem busca trabalho nunca paga. Usamos suas respostas para ajudar você e para identificar violações por parte de parceiros; elas não geram nenhum prejuízo para você.
Documentação das suas confirmações e do seu consentimento. Bases legais: cumprimento de obrigações legais de comprovação (art. 6(1)(c) c/c art. 7(1) do GDPR; art. 7º, inciso II, e art. 8º, § 2º, da LGPD) e nosso interesse legítimo (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD) em poder comprovar o tratamento perante autoridades, parceiros e empregadores.
Após o envio, você recebe uma confirmação por e-mail.
6.5 Campos de texto livre e dados pessoais sensíveis
Os campos de texto livre são abertos. Pedimos que você não insira informações além do que foi perguntado e, em especial, nenhum dado pessoal sensível nos termos do art. 5º, inciso II, da LGPD e do art. 9 do GDPR — por exemplo, dados sobre saúde, origem racial ou étnica, convicções religiosas ou políticas, filiação sindical ou vida sexual. Esses dados não são solicitados, não são necessários para o cadastro e não são avaliados por nós. Caso você os forneça espontaneamente, eles são mantidos apenas com base no seu consentimento (art. 9(2)(a) do GDPR; art. 11, inciso I, da LGPD) e serão removidos do seu cadastro imediatamente, a seu pedido.
6.6 Menores de idade
Nossos serviços destinam-se exclusivamente a pessoas maiores de 18 anos. A confirmação de maioridade é obrigatória; sem ela, o cadastro não é possível. Se tomarmos conhecimento de que uma pessoa menor de idade nos enviou dados, esses dados serão apagados imediatamente (art. 14 da LGPD).
7. Cadeia de tratamento e operadores utilizados
Os dados do seu cadastro percorrem as seguintes etapas: site (Framer) → formulário (Tally) → transferência automatizada (Make) → sistema de gestão de candidatos (SeaTable). Somos avisados do recebimento por e-mail (Google Workspace). Todos os prestadores mencionados atuam como operadores, nos termos do art. 28 do GDPR e do art. 39 da LGPD, com base em contrato de tratamento de dados e exclusivamente conforme as nossas instruções.
7.1 Tally (formulário)
O formulário é fornecido pela Tally BV, August Van Lokerenstraat 71, 9050 Gante, Bélgica. Segundo informa a própria Tally, os envios dos formulários são armazenados na Bélgica. Ao carregar o formulário, o seu navegador se conecta aos servidores da Tally; por razões técnicas, o seu endereço IP e informações do navegador são transmitidos à Tally para exibir o formulário. Não incorporamos endereços IP ao seu cadastro. Sobre as conexões que o código do formulário da Tally estabelece nesse momento com o Google Fonts e com o serviço de monitoramento de erros Sentry, bem como sobre as estatísticas dos formulários da Tally e as entradas que o código do formulário grava no armazenamento do seu navegador, veja o item 3.
O seu envio permanece armazenado na Tally mesmo após a transferência para o nosso sistema. Ele serve como comprovação independente do seu cadastro e das confirmações que você deu, e está sujeito ao mesmo prazo de eliminação que o seu cadastro (item 14). Caso a Tally utilize suboperadores fora da União Europeia para operar o serviço, isso ocorre com garantias adequadas nos termos do capítulo V do GDPR.
7.2 Make (transferência automatizada)
Para transferir os dados do formulário ao nosso sistema de gestão de candidatos, utilizamos a plataforma de automação Make (make.com). A contratada é a Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, Estados Unidos; a plataforma é desenvolvida e operada a partir de Praga, República Tcheca. Utilizamos o Make na região UE do prestador; segundo informa o prestador, o tratamento ocorre em servidores na União Europeia. Como a nossa contratada tem sede nos Estados Unidos, apoiamo-nos adicionalmente na sua certificação no EU-US Data Privacy Framework e nas cláusulas contratuais padrão da UE previstas no contrato de tratamento de dados.
Ao transferir os dados, o Make verifica se já existe um cadastro com os mesmos dados de contato e protege o seu primeiro cadastro contra sobrescrita. Nossas automações estão configuradas para que o Make não armazene o conteúdo transferido em registros de execução; são gravados apenas metadados técnicos da execução, como data, hora e status.
7.3 SeaTable (sistema de gestão de candidatos)
Mantemos os cadastros no SeaTable Cloud, da SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Alemanha. Segundo informa o prestador, os dados são armazenados exclusivamente em centros de dados na Alemanha. O sistema de gestão de candidatos é o local principal de armazenamento dos seus dados; é ali que ocorrem a análise, o acompanhamento e a documentação do seu processo.
7.4 Google Workspace (notificação e e-mail)
Para e-mail, utilizamos o Google Workspace, da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A cada novo cadastro recebemos uma notificação por e-mail; se ela contiver dados do formulário, está sujeita ao mesmo prazo de eliminação que o seu cadastro (item 14). O Google pode tratar dados também nos Estados Unidos; a Google LLC é certificada no EU-US Data Privacy Framework e, adicionalmente, aplicam-se as cláusulas contratuais padrão da UE do contrato de tratamento de dados.
8. Programa de parceiros: associação a quem indicou você
Trabalhamos com parceiros que indicam o nosso serviço a profissionais — por exemplo, escolas de idiomas. Se você chegou até nós por meio de um parceiro, o seu cadastro é associado a esse parceiro por meio do código de parceiro (itens 6.1 e 6.2). Essa associação serve apenas ao nosso controle interno e ao acerto de contas com o parceiro.
Os parceiros não recebem nenhum dado pessoal seu: nem nome, nem dados de contato, nem informações do seu formulário, nem documentos. Eles recebem exclusivamente um relatório trimestral com números consolidados, sem identificação de pessoas. Não existe portal de parceiros nem acesso de terceiros ao nosso sistema.
Cadastros em duplicidade são identificados automaticamente. O seu primeiro cadastro é o que vale; ele não é sobrescrito por envios posteriores.
Nenhum parceiro pode cobrar nada de você por indicar a workiOn. Se um parceiro lhe prometeu ou cobrou algo, informe-nos no formulário ou, a qualquer momento, por e-mail. Verificamos cada aviso.
9. Pré-triagem parcialmente automatizada
Os cadastros recebidos passam por uma pré-triagem parcialmente automatizada, com base nas informações fornecidas por você, para que possamos dar um primeiro retorno em pouco tempo; isso inclui a identificação de cadastros em duplicidade. Essa pré-triagem serve exclusivamente à priorização e à preparação do atendimento. Decisões com efeitos jurídicos ou igualmente relevantes — em especial sobre a sua admissão no processo de intermediação ou a apresentação a empregadores — são sempre tomadas ou revisadas por uma pessoa. Não há decisão exclusivamente automatizada; você tem, ainda, o direito de solicitar a revisão de decisões tomadas com base em tratamento automatizado (art. 20 da LGPD).
10. Contato e formulário de solicitação para empregadores
Quando você entra em contato conosco por e-mail ou por formulário de contato, tratamos os dados informados (nome, contato, conteúdo da mensagem) para responder à solicitação e a eventuais desdobramentos. Bases legais: execução de contrato ou de procedimentos preliminares (art. 6(1)(b) do GDPR; art. 7º, inciso V, da LGPD) e, nos demais casos, interesse legítimo em responder a solicitações (art. 6(1)(f) do GDPR; art. 7º, inciso IX, da LGPD).
No caso de solicitações de empresas (empregadores), tratamos os dados de contato profissionais das pessoas envolvidas para iniciar e conduzir a relação comercial; bases legais: art. 6(1)(b) e (f) do GDPR. Para solicitações enviadas pelo nosso formulário de solicitação para empregadores, aplicam-se, adicionalmente, os itens 10.1 a 10.4. As solicitações recebidas até 27.09.2026 pelo antigo formulário de contato do nosso site foram coletadas pela função de formulários do nosso provedor de hospedagem Framer e estão armazenadas em sua infraestrutura, com as garantias descritas no item 3.
10.1 Formulário de solicitação para empregadores
Em nosso site, empresas podem nos informar a sua necessidade de pessoal por meio de um formulário de solicitação em cinco etapas. São solicitados a área, o cargo procurado, o local de trabalho, a data de início desejada, o idioma de trabalho possível na equipe no início das atividades, a abertura para profissionais em transição de carreira (somente se for selecionada a área “Küche & Gastronomie”, ou seja, cozinha e gastronomia), a abertura para o nosso modelo de intermediação financiado pelo empregador, a empresa, o seu nome e o seu endereço de e-mail e, opcionalmente, o seu telefone e uma mensagem de no máximo 500 caracteres. Pedimos que você não inclua na mensagem informações sobre empregados, candidatas ou candidatos específicos. Não é possível enviar arquivos pelo formulário. Não solicitamos consentimento para newsletter ou publicidade e não enviamos a você nenhuma confirmação automática de recebimento por e-mail. O formulário é fornecido pelo serviço Tally (item 10.4) e só é carregado quando a área do formulário se aproxima da parte visível da tela, por exemplo ao rolar a página ou por meio de um link direto para essa seção.
10.2 Finalidades e bases legais
Tratamos as suas informações para analisar a sua solicitação, entrar em contato com você, preparar uma primeira conversa e, se for o caso, elaborar uma proposta. A base legal é o art. 6(1)(b) do GDPR, na medida em que você deva se tornar, pessoalmente, parte do contrato, por exemplo como empresária ou empresário individual. Nos demais casos, a base legal é o art. 6(1)(f) do GDPR; o nosso interesse legítimo consiste em atender a solicitações comerciais e em iniciar relações comerciais com a empresa em nome da qual você atua. Não solicitamos consentimento para o atendimento da solicitação; antes do envio, o formulário faz referência a esta política de privacidade, em sua versão em alemão (workion.eu/datenschutz).
Com base no art. 6(1)(f) do GDPR, armazenamos também, junto à sua solicitação, informações internas de atendimento, como o status de contato e comercial, registros de verificação, anotações, a próxima ação e uma data de retorno. A partir das suas respostas, geramos automaticamente alertas internos de análise, por exemplo se as condições do nosso modelo de intermediação devem ser explicadas. Somam-se a isso uma chave técnica de envio, com a qual identificamos entregas repetidas da mesma solicitação, uma grafia padronizada do seu endereço de e-mail, para podermos associar solicitações do mesmo contato, bem como a data e hora de recebimento, a versão do formulário, a versão da política de privacidade indicada no formulário, informações técnicas sobre o status do processamento e uma marcação de envios de teste, para que a solicitação permaneça rastreável. A decisão sobre uma colaboração é sempre tomada por uma pessoa; não há decisão exclusivamente automatizada nos termos do art. 22 do GDPR. Você pode se opor, a qualquer momento, ao tratamento baseado no art. 6(1)(f) do GDPR (item 15).
10.3 Origem da solicitação
Somente se você tiver consentido com a categoria “Análise” no banner de cookies, repassamos à Tally, ao carregar o formulário, as seguintes informações, que são incluídas ali em campos não visíveis do formulário e passam a fazer parte da sua solicitação com o envio: os identificadores de campanha contidos no endereço da página acessada (utm_source, utm_medium, utm_campaign, utm_content e utm_term) e, se você chegou até nós a partir de outro site, o nome de host desse site (por exemplo, “www.google.com”). Antes disso, verificamos esses valores, padronizamos a grafia deles, descartamos valores inválidos e os limitamos a 100 caracteres. Não utilizamos outros parâmetros do endereço da página, em especial nenhum identificador de clique de plataformas de publicidade (gclid, gbraid, wbraid, fbclid). Armazenamos esses valores com a sua solicitação, junto com uma classificação de canal derivada deles (por exemplo, “Instagram bezahlt”, ou seja, Instagram pago). Além disso, a Tally já considera a fonte da campanha repassada (utm_source) nas estatísticas dos formulários (item 3) ao carregar o formulário, mesmo que você não envie nenhuma solicitação.
Para que essa atribuição se mantenha quando você navega dentro do nosso site até o formulário e a página é recarregada sem os identificadores de campanha, gravamos, com o seu consentimento, os valores verificados no armazenamento de sessão do seu navegador (sessionStorage, entrada “wo_eq_attr_v1”) até que a aba do navegador seja fechada. Não utilizamos cookies para isso. Sem consentimento, não criamos essa entrada; se você revogar o seu consentimento, deixamos de utilizá-la e a removemos, no máximo, no próximo acesso a uma página com o formulário. Ao fechar a aba, ela é apagada em qualquer caso. Vale a situação do seu consentimento no momento em que o formulário é carregado; um consentimento concedido posteriormente só produz efeitos quando o formulário for carregado novamente.
A finalidade é avaliar por quais canais e campanhas as solicitações de empregadores chegam até nós. Bases legais: o seu consentimento (art. 6(1)(a) do GDPR e § 25(1) da lei alemã TDDDG). Não repassamos a plataformas de publicidade as informações de origem armazenadas com a sua solicitação. Você pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, nas configurações de cookies. Não conseguimos associar a revogação feita no seu navegador a uma solicitação já enviada; por isso, mediante simples mensagem para info@workion.eu, removemos as informações de origem da nossa tabela “Arbeitgeberanfragen” (solicitações de empregadores), do envio do formulário na Tally e da notificação por e-mail referente à sua solicitação; quando não for possível remover informações isoladas, apagamos integralmente o envio do formulário ou a notificação por e-mail. O atendimento da sua solicitação não é afetado.
Sem o seu consentimento, não associamos à sua solicitação nem identificadores de campanha nem o site de origem; nesse caso, o formulário pode ser utilizado sem qualquer restrição. Em todos os casos, repassamos à Tally e armazenamos com a solicitação a página do nosso site em que o formulário foi carregado (por exemplo, “/faq”), bem como a situação do seu consentimento para a categoria “Análise” nesse momento (“erteilt”, concedido; “abgelehnt”, recusado; ou “offen”, ainda não decidido). A base legal para isso é o art. 6(1)(f) do GDPR; o nosso interesse legítimo consiste na rastreabilidade da solicitação e na comprovação de que as informações de origem só foram registradas com consentimento.
10.4 Cadeia de tratamento e operadores utilizados
A sua solicitação percorre as seguintes etapas: site (Framer) → formulário de solicitação (Tally) → transferência automatizada (Make) → tabela “Arbeitgeberanfragen” no nosso banco de dados (SeaTable). Somos avisados do recebimento por e-mail (Google Workspace). Os prestadores são os mesmos dos cadastros de candidatos (item 7); também aqui, eles atuam como operadores, nos termos do art. 28 do GDPR, com base em contrato de tratamento de dados e exclusivamente conforme as nossas instruções.
O formulário é fornecido pela Tally BV (item 7.1). Ao carregá-lo, o seu navegador se conecta aos servidores da Tally; por razões técnicas, o seu endereço IP e informações do navegador são transmitidos à Tally. Como página de origem (referrer), a Tally recebe apenas o endereço do nosso site, sem o caminho da página; pelo endereço do formulário, a Tally recebe, além de configurações de exibição, apenas os valores indicados no item 10.3. Sobre as conexões que o código do formulário da Tally estabelece com o Google Fonts e com o serviço de monitoramento de erros Sentry, bem como sobre as estatísticas dos formulários da Tally e as entradas que o código do formulário grava no armazenamento do seu navegador, veja o item 3. O seu envio permanece armazenado na Tally mesmo após a transferência para a nossa tabela e está sujeito ao mesmo prazo de eliminação (item 14.5); além disso, a Tally registra a entrega ao Make, incluindo as informações transmitidas (registro do webhook). Não incorporamos endereços IP à nossa tabela.
A transferência para a nossa tabela é feita pelo Make, que utilizamos na região UE do prestador (item 7.2). A nossa automação está configurada para que o Make não armazene o conteúdo transferido em registros de execução; esses registros contêm apenas metadados técnicos, como data, hora e status, e execuções incompletas não são criadas. Até o processamento, um envio aguarda na fila do webhook; no registro do webhook do Make, as transmissões recebidas podem ficar armazenadas por até três dias (prazo de retenção do nosso plano).
O local principal de armazenamento da sua solicitação é a tabela “Arbeitgeberanfragen” no SeaTable Cloud, da SeaTable GmbH, Mainz; segundo informa o prestador, os dados são armazenados exclusivamente em centros de dados na Alemanha (item 7.3). Ali ficam as informações indicadas nos itens 10.1 e 10.3, bem como as informações de atendimento indicadas no item 10.2.
Somos avisados por e-mail do recebimento de uma solicitação; essa mensagem é enviada pela própria função de envio de e-mails do Make para a nossa caixa de e-mail info@workion.eu no Google Workspace (item 7.4). Essa notificação interna contém um identificador da solicitação, a data e hora de recebimento, a área, o cargo, o local de trabalho, a data de início desejada, o idioma de trabalho, as informações sobre transição de carreira e sobre o modelo de intermediação, a classificação de canal e, se for o caso, a campanha, a data de retorno, alertas internos de análise e um link para o registro, mas não contém o seu nome, o seu endereço de e-mail, o seu telefone, a empresa nem a sua mensagem.
11. Comunicação via WhatsApp
No site, oferecemos a possibilidade de contato por meio de um link/botão do WhatsApp. O link em si não carrega conteúdo da Meta neste site; somente ao clicar você deixa o nosso site, passando a valer os termos de uso e a política de privacidade do WhatsApp. O serviço é fornecido, para usuários no Espaço Econômico Europeu, pela WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlanda; para usuários no Brasil, pela WhatsApp LLC. Transferências de dados para a Meta Platforms, Inc. nos Estados Unidos são possíveis; a Meta Platforms, Inc. é certificada no EU-US Data Privacy Framework.
O uso do WhatsApp é voluntário. O número de WhatsApp informado opcionalmente no formulário é usado exclusivamente para contatar você sobre o seu processo. Se você se comunicar conosco pelo WhatsApp, trataremos o seu número de telefone e o conteúdo das mensagens para atender à sua solicitação ou ao seu processo de intermediação, incluindo mensagens de voz enviadas voluntariamente no contexto da avaliação de idioma. Bases legais: execução de procedimentos preliminares e consentimento (art. 6(1)(a) e (b) do GDPR; art. 7º, incisos I e V, da LGPD). Observe que o WhatsApp, como serviço do grupo Meta, trata metadados da comunicação conforme suas próprias condições. Se preferir não usar o WhatsApp, você pode nos contatar, com o mesmo atendimento, por e-mail.
12. Compartilhamento de dados
Compartilhamos dados pessoais apenas quando necessário às finalidades descritas. Possíveis destinatários:
os nossos operadores (Framer, conforme o item 3; Tally, Make/Celonis, SeaTable e Google, conforme os itens 7 e 10.4), que atuam exclusivamente conforme as nossas instruções;
empregadores potenciais, no âmbito do processo de intermediação alinhado com você. O compartilhamento não é automático: antes de qualquer apresentação, elaboramos um perfil curto anônimo, sem nome e sem detalhes que permitam identificar você, e alinhamos a apresentação com você; informações identificáveis e documentos só são transmitidos em etapas posteriores do processo, apenas com a sua autorização e na medida necessária;
autoridades envolvidas em procedimentos de reconhecimento profissional e de imigração, na medida necessária ao respectivo procedimento e em alinhamento com você;
prestadores de serviços de TI e comunicação, cuidadosamente selecionados e, quando exigido, vinculados contratualmente; além disso, o Google (Google Fonts), ao carregar o site e os formulários incorporados, e a Functional Software, Inc. (Sentry), ao carregar os formulários incorporados, recebem o seu endereço IP e informações do navegador, e o Sentry recebe também dados da sessão (item 3).
Parceiros (item 8) não recebem dados pessoais. Não compartilhamos os dados do seu cadastro nem as informações de solicitações de empregadores com terceiros para fins publicitários; não repassamos a plataformas de publicidade as informações de origem armazenadas com uma solicitação de empregador (item 10.3). A medição de campanhas via Google Analytics e Google Ads (item 5.1) ocorre apenas com o seu consentimento e não envolve a transmissão dos dados do seu cadastro ou da sua solicitação ao Google. Não vendemos dados.
Importante: a workiOn não cobra taxas de candidatas e candidatos e não repassa seus dados a intermediários não autorizados. Desconfie de qualquer pessoa que, em nome da workiOn, solicite pagamentos ou documentos fora dos nossos canais oficiais.
13. Transferência internacional de dados
Como controladora sediada na Alemanha, coletamos os seus dados diretamente de você, a partir da Alemanha. De acordo com o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), a coleta feita diretamente do titular por um agente de tratamento localizado no exterior (“coleta internacional”) não constitui, por si só, transferência internacional de dados. Independentemente dessa qualificação, os seus dados são tratados na União Europeia, cujo nível de proteção foi reconhecido como adequado pela ANPD por meio da Resolução CD/ANPD nº 32/2026, de 27.01.2026. De forma espelhada, a Comissão Europeia reconheceu, em 26.01.2026, a adequação do Brasil (Decisão de Execução (UE) 2026/179). Os fluxos de dados entre o Brasil e a União Europeia ocorrem, portanto, sem necessidade de garantias adicionais.
Os dados do seu cadastro permanecem na União Europeia: o envio do formulário é armazenado na Bélgica (Tally), a transferência ocorre na região UE do Make e o cadastro é mantido na Alemanha (SeaTable). As solicitações enviadas pelo formulário de solicitação para empregadores também são armazenadas na Tally (item 7.1), na região UE do Make e, na Alemanha, na tabela “Arbeitgeberanfragen” (SeaTable); para a respectiva notificação interna por e-mail, que não contém dados de contato, aplicam-se os itens 7.4 e 10.4.
Quando determinados prestadores tratam dados nos Estados Unidos — Framer e AWS, para a hospedagem do site; Google, para e-mail e, mediante consentimento, para o Google Analytics, o Google Tag Manager e o Google Ads; Celonis, Inc., como contratada do Make; e eventuais suboperadores da Tally —, asseguramos um nível adequado de proteção. Apoiamo-nos no EU-US Data Privacy Framework, quando o destinatário é certificado, e, adicionalmente, nas cláusulas contratuais padrão da União Europeia. Ao acessar o site, o seu endereço IP e informações do navegador são transmitidos, além disso, ao Google (Google Fonts) e, ao carregar os formulários incorporados, também ao serviço de monitoramento de erros Sentry (item 3); o Sentry trata esses dados nos Estados Unidos e, no caso do Google, o tratamento nos Estados Unidos é possível. A Google LLC e a Functional Software, Inc. (Sentry) são certificadas no EU-US Data Privacy Framework.
14. Prazos de armazenamento e eliminação
14.1 Dados do cadastro de candidatos
Apagamos os dados pessoais do seu cadastro assim que se passarem doze meses desde o seu primeiro cadastro, desde que não haja processo de intermediação em andamento e você não tenha renovado expressamente o seu consentimento.
A eliminação é feita em uma rotina mensal e abrange todos os locais de armazenamento: o sistema de gestão de candidatos (SeaTable), o seu envio na Tally e as notificações por e-mail que contenham dados do formulário. Se houver um processo de intermediação em andamento, mantemos os dados pela duração desse processo; após o seu término, eles são apagados na rotina mensal seguinte, desde que o prazo de doze meses já tenha decorrido. Se quiser permanecer cadastrado por mais tempo para futuras oportunidades, você pode renovar o seu consentimento a qualquer momento; nesse caso, o prazo recomeça.
14.2 O que permanece após a eliminação
Dados de faturamento e de comprovação — por exemplo, a associação de uma intermediação concluída a um parceiro ou a documentação das confirmações que você deu — são mantidos em um registro separado, exclusivamente sob um identificador interno, sem nome, e-mail ou telefone. Após a eliminação do seu cadastro, esse identificador não pode mais ser associado a você. Assim, a contabilidade e a cadeia de comprovação se mantêm sem que dados pessoais fiquem armazenados além do prazo.
Faturas e documentos contábeis gerados no contexto de uma intermediação são mantidos pelos prazos previstos na legislação comercial e tributária alemã (até dez anos); eles contêm apenas as informações necessárias para essa finalidade.
14.3 Outros dados
Registros de acesso (logs) são apagados em curto prazo. A comunicação sobre o seu processo está sujeita ao mesmo prazo que o seu cadastro. Dados de comunicação e dados comerciais da relação com empregadores e parceiros são mantidos pelos prazos legais aplicáveis, em especial das legislações comercial e tributária alemãs. Para solicitações enviadas pelo formulário de solicitação para empregadores, aplica-se, adicionalmente, o item 14.5.
14.4 Revogação do consentimento
Após a revogação de um consentimento, apagamos imediatamente os dados correspondentes em todos os locais de armazenamento, salvo se outra base legal permitir ou exigir a continuidade do armazenamento.
14.5 Solicitações de empregadores
Se uma solicitação enviada pelo formulário de solicitação para empregadores (item 10) não resultar em uma relação comercial, apagamos as informações assim que se passarem doze meses desde o último contato documentado sobre essa solicitação; se não houver nenhum outro contato após o recebimento, o prazo começa a contar a partir do recebimento da solicitação. A eliminação é feita em uma rotina mensal e abrange a tabela “Arbeitgeberanfragen” (SeaTable), o envio do formulário na Tally e as notificações e a correspondência por e-mail relativas à solicitação; como exceção, propostas que tenhamos apresentado e demais correspondências comerciais são conservadas pelos prazos legais de guarda (item 14.3). Aos registros técnicos dos nossos prestadores (item 10.4) aplicam-se os respectivos prazos de retenção.
Se uma relação comercial for estabelecida, mantemos os dados enquanto ela durar; depois, aplica-se o item 14.3. Se você solicitar a eliminação ou se opuser ao tratamento, apagamos os dados antes, desde que nenhuma obrigação legal de guarda o impeça.
15. Seus direitos como titular
Você pode exercer, gratuitamente e a qualquer momento, os direitos previstos na LGPD (art. 18) e no GDPR (arts. 15 a 21), em especial: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade dos dados; informação sobre o compartilhamento de dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento a qualquer tempo, sem afetar a licitude do tratamento realizado até então; eliminação dos dados tratados com base no consentimento; e oposição a tratamentos baseados em interesse legítimo.
Para exercer seus direitos, basta uma mensagem para: info@workion.eu. Você pode escrever em português. Responderemos nos prazos legais aplicáveis. Pedidos de acesso e de eliminação são atendidos em todos os locais de armazenamento — no sistema de gestão de candidatos ou na tabela “Arbeitgeberanfragen” (solicitações de empregadores), no envio do formulário na Tally e nas notificações por e-mail.
Você também tem o direito de peticionar perante a autoridade de proteção de dados competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd); na Alemanha, o Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Alemanha.
16. Fornecimento de dados
A navegação no site é possível sem o fornecimento de dados pessoais. Para o cadastro de candidatos ou para contato, os campos marcados como obrigatórios são necessários; sem eles, não conseguimos processar o cadastro ou a solicitação. O número de WhatsApp e o código de parceiro são opcionais, assim como, no formulário de solicitação para empregadores, o telefone e a mensagem. Não existe obrigação legal ou contratual de fornecer os dados.
17. Atualizações desta política
Esta política de privacidade está atualizada em 28.09.2026. Em relação à versão de 24.09.2026, foram incluídos nos itens 2, 4, 5, 5.1, 10 (com os novos itens 10.1 a 10.4), 12, 13, 14.3, 14.5 (novo), 15 e 16 o formulário de solicitação para empregadores, a atribuição de origem das solicitações de empregadores mediante consentimento e o respectivo prazo de armazenamento; a referência ao antigo formulário de contato no item 10 foi ajustada. No item 3, foi corrigida a afirmação anterior de que nenhuma fonte tipográfica de terceiros externos seria carregada. Além disso, foi incluída nos itens 3, 5, 7.1, 12 e 13 a informação de que, ao acessar o site e ao carregar os formulários incorporados, são carregadas fontes tipográficas do Google Fonts, de que o código do formulário da Tally transmite dados ao serviço de monitoramento de erros Sentry e grava identificadores no armazenamento do seu navegador e de que a Tally mantém estatísticas dos formulários. Com a versão de 24.09.2026, haviam sido incluídos nos itens 5, 5.1 e 13 o Google Tag Manager, os cookies do Google Ads e a categoria de consentimento específica “Marketing” para a medição de conversões; não utilizamos a Google Signals nem publicidade personalizada. A evolução do nosso site ou mudanças legais podem exigir novos ajustes. A versão vigente estará sempre disponível nesta página.