Marketplace de Talentos

A empresa publica vaga por skill exigida, com trilha, senioridade e remoto. A vaga nasce em rascunho e a máquina de estados leva a publicada, pausada e encerrada, preservando a data da primeira publicação. O profissional mantém um perfil e decide se aparece na busca. A candidatura tem estados próprios: aplicado, em análise, entrevista, oferta, contratado, com recusa possível antes dos terminais.

O que diferencia é a origem do ranking. As skills verificadas não são digitadas: saem das trilhas em que a pessoa acertou flag na Cyber Arena, somadas às skills do perfil da Arena. A reputação sai do perfil de hunter do Bounty. Os pontos da Arena somam o que foi efetivamente premiado nos acertos, lido da evidência (as tentativas) e não de uma projeção. O score é reputação multiplicada por um mais a fração das skills declaradas que estão provadas. Cada uma dessas leituras é opcional e roda num SAVEPOINT isolado: se a Arena ou o Bounty não existirem no ambiente, o campo volta vazio e a página continua de pé em vez de quebrar ou envenenar a transação.

A postura de LGPD é dura por construção. O perfil só entra na busca com consentimento explícito na mesma chamada — pedir exposição sem consentir dá 422 — e a data do consentimento é gravada e preservada mesmo quando a pessoa se despublica, porque é fato jurídico. A listagem devolve PII minimizada: headline, skills e evidência, nunca a bio integral nem contato. A IA de match recebe referências opacas c1 a cN, jamais user_id, nome, bio ou e-mail, e uma referência inventada pelo modelo é descartada na volta.