Em 2026, o envio de salário no Levels.fyi é anônimo? Veja primeiro o e-mail e os detalhes do cargo

O receio: informar o salário e acabar revelando também quem enviou o registro.

A resposta mais rápida: o Levels.fyi afirma que o registro salarial publicado não inclui o nome nem o e-mail de quem o enviou, mas isso não garante anonimato completo. Cargo, nível, localidade, experiência e observações podem, em conjunto, restringir quem poderia ser a pessoa. Antes de enviar, revise cada campo; um e-mail separado protege apenas a exposição do endereço usado na conta.

Este guia é para estudantes e candidatos que estão pensando em enviar dados salariais e querem saber o que pode aparecer publicamente.
Também ajuda profissionais de tecnologia que precisam distinguir e-mail de conta de risco de identificação pelo conteúdo.
Quem só pretende consultar salários encontrará aqui a diferença entre navegar, criar uma conta e contribuir com um registro.

Separe os dados da conta dos dados salariais

A dúvida sobre privacidade costuma juntar duas coisas diferentes: as informações usadas para acessar uma conta e as informações que a pessoa decide fornecer para compor um registro salarial. A política do Levels.fyi diz que o envio salarial publicado não vem acompanhado do nome ou do e-mail do colaborador. A mesma política alerta que os detalhes do registro podem permitir inferir a identidade de alguém. A política de privacidade do Levels.fyi é a referência para essa distinção.

Em termos práticos, a afirmação sobre o que acompanha o registro público não significa que o serviço não receba nem processe informações de conta. A página de cadastro do Levels.fyi trata da criação da conta e do endereço de e-mail como parte desse fluxo. Já a página de envio salarial é o lugar para conferir os campos solicitados antes de contribuir.

A diferença importa porque são exposições distintas. Um endereço que não aparece ao lado de um salário publicado ainda pode ser usado na relação entre a pessoa e a plataforma. E, mesmo sem um identificador direto, o próprio conteúdo pode se destacar o bastante para ser associado a alguém por quem conhece a equipe, a empresa ou a trajetória profissional.

Portanto, a resposta para saber se o envio salarial no Levels.fyi é anônimo depende do sentido de anonimato. Se a pergunta é se o nome e o e-mail aparecem junto ao registro publicado, a política diz que não. Se a pergunta é se ninguém poderá deduzir quem forneceu as informações, não há garantia desse tipo.

O e-mail do cadastro aparece no registro salarial?

Segundo a política de privacidade, o registro salarial publicado não é acompanhado pelo nome nem pelo e-mail do colaborador. Isso reduz a exposição direta desses identificadores na página pública do registro. Não equivale, porém, a uma promessa de que a conta seja anônima perante o serviço ou de que nenhum dado de conta seja tratado.

A pessoa deve analisar separadamente três situações:

• Consulta sem envio: navegar para comparar salários não é o mesmo que publicar uma contribuição. Ainda assim, se o site pedir cadastro para determinada ação, vale ler o que é solicitado antes de fornecer um endereço.
• Cadastro: o e-mail é uma informação associada ao processo de conta. A página de cadastro permite verificar o fluxo apresentado pelo próprio serviço; não se deve presumir que os dados de conta e os dados salariais tenham exatamente a mesma finalidade.
• Envio de remuneração: os campos informados podem fazer parte de um registro público. A ausência de nome e e-mail nesse registro não elimina o risco de identificação por combinação de detalhes.

Essa separação também responde à preocupação com a privacidade do e-mail no envio salarial. O endereço pode ficar fora da exibição pública indicada pela política, mas o que a pessoa escreve sobre o cargo continua sendo uma decisão independente. Usar um endereço isolado pode evitar que o e-mail principal seja usado nesse cadastro; não torna anônimo o conteúdo salarial.

Cargo, nível e local podem revelar quem enviou?

Sim, há risco de inferência quando detalhes que parecem comuns são considerados em conjunto. A política do Levels.fyi menciona que informações como empregador, cargo, nível e localidade podem permitir deduzir a identidade de uma pessoa; a experiência também pode contribuir para estreitar a correspondência. A política descreve esse limite de anonimato.

Considere um exemplo hipotético, sem nomes ou dados de uma pessoa real. Um registro informa uma empresa grande e um cargo genérico: a combinação parece ampla. Se também indicar uma equipe muito específica, um nível pouco frequente naquele local e uma trajetória profissional incomum, alguém que conheça as contratações recentes pode reconhecer o perfil. Cada dado, isoladamente, pode parecer inofensivo; a combinação altera o risco.

Não é necessário estimar uma probabilidade nem adivinhar quantas pessoas se encaixam no perfil. Sem dados confiáveis sobre a distribuição de cada campo, um percentual seria especulativo. O ponto decisório é mais simples: quanto mais raro e específico for o conjunto, mais fácil pode ser reduzi-lo a uma pessoa conhecida por colegas, recrutadores ou membros da mesma comunidade profissional.

Esse risco não depende apenas de o registro incluir um nome. Em privacidade de dados, registros sem identificadores diretos ainda podem ser comparados com outras informações disponíveis. A orientação do NIST sobre desidentificação de conjuntos de dados, SP 800-188, aborda os desafios de compartilhar dados sem expor pessoas. A referência não certifica o processo de uma plataforma específica; ajuda a entender por que remover o nome não resolve todos os riscos.

As pessoas da mesma equipe poderiam reconhecer o registro?

Podem, dependendo do nível de detalhe e do conhecimento que já têm sobre o contexto. Um colega talvez saiba quem mudou de nível recentemente, quem trabalha em determinada localidade ou quem tem certo tempo de experiência. Isso não prova que alguém será identificado, nem que o registro sempre será reconhecível. Significa que a avaliação não deve parar na pergunta “meu nome aparece?”.

O caso merece atenção especial quando o cargo é raro, a equipe é pequena ou uma mudança recente de remuneração foi comentada internamente. Antes de enviar, convém imaginar se alguém próximo conseguiria relacionar as informações à pessoa sem acesso a dados privados. Se a resposta for sim ou incerta e a exposição for inaceitável, a escolha mais cautelosa é não publicar os detalhes.

Revise as observações antes de enviar

Campos estruturados não são o único lugar onde podem surgir pistas. Uma observação escrita livremente pode incluir nomes, contatos, nomes de equipes, projetos internos ou uma descrição tão precisa da trajetória que permita reconhecer o autor. A informação pode parecer útil para explicar o contexto salarial, mas aumentar a capacidade de identificação.

A revisão deve ser literal, não apenas baseada na intenção. Antes de confirmar o envio, procure:

• nome completo, apelido profissional ou endereço de contato;
• nome de equipe, produto ou projeto que não seja necessário para entender a remuneração;
• datas ou acontecimentos muito específicos ligados a uma promoção, contratação ou mudança;
• descrição de responsabilidades que reproduza uma situação facilmente reconhecível;
• qualquer informação que a pessoa não publicaria em um perfil profissional aberto.

Não se deve presumir que o serviço remova automaticamente essas pistas, aplique uma técnica específica de anonimização ou reescreva comentários. A política e a interface oficial devem ser consultadas para saber o que declaram no momento do envio; na ausência de uma promessa explícita, a pessoa deve assumir que o texto digitado pode ser exibido como foi fornecido.

O melhor teste é perguntar se cada frase acrescenta informação necessária para interpretar o salário. Se uma observação é apenas curiosa e não ajuda a compreender o valor ou o contexto, removê-la reduz exposição sem prejudicar a decisão de quem consulta os dados.

A configuração de privacidade garante anonimato?

Não. A política do Levels.fyi descreve uma opção de privacidade que pode ocultar ou generalizar alguns campos. Isso pode reduzir a quantidade de detalhes expostos, mas não estabelece que a opção se aplique a todo envio nem que impeça qualquer inferência. Confira a descrição e o estado da opção na interface antes de concluir o processo.

Há uma diferença entre reduzir a precisão de um campo e tornar todo o registro impossível de associar a alguém. Mesmo que uma informação seja ocultada ou apresentada de forma mais geral, outros dados podem continuar combinados. O risco também depende de quem está tentando reconhecer o perfil e do que essa pessoa já sabe.

A configuração pode ser útil para quem aceita contribuir, mas prefere limitar certos detalhes exibidos. A vantagem é diminuir a exposição de campos que a opção cobre, conforme a explicação oficial. A limitação é que isso não substitui a revisão do cargo, do local, do nível, da experiência e do texto livre. Também não permite concluir que todos os registros receberão o mesmo tratamento.

Para evitar suposições, a pessoa deve verificar três pontos na tela de envio: se a opção existe naquele fluxo, quais campos a descrição diz que ela afeta e se ela está ativada antes da confirmação. Se a redação for ambígua, não trate a ambiguidade como garantia. Consulte a política e os termos atuais do serviço; caso reste uma dúvida essencial sobre um dado que a pessoa não aceita expor, adie ou não envie.

Use este roteiro de decisão antes de contribuir

A decisão abaixo funciona como ferramenta de triagem: siga as condições na ordem. Ela não calcula um nível de anonimato nem substitui o que a interface e a política informam. Serve para identificar quando revisar, quando prosseguir com cautela e quando a alternativa mais coerente é não enviar.

• Se a intenção é apenas consultar remunerações, não envie seus próprios dados. Navegue e avalie se o cadastro é necessário para a ação desejada; só forneça informações de conta quando entender por que elas são solicitadas.
• Se a pessoa aceita contribuir, mas não quer divulgar um endereço pessoal, use um endereço separado apenas se o serviço aceitar esse endereço e se ele for adequado para receber eventuais mensagens da conta. Isso separa o cadastro do correio pessoal, mas não altera os dados que podem aparecer no registro.
• Se os campos descrevem uma função ampla e não apontam para um grupo muito restrito, revise as observações e confira qualquer opção de privacidade disponível. Prossiga somente se a exposição restante for aceitável.
• Se empregador, cargo, nível, localidade ou experiência formam uma combinação rara, remova detalhes dispensáveis quando a interface permitir. Se as informações obrigatórias continuarem específicas e a pessoa não aceitar ser reconhecida, não envie.
• Se uma observação menciona equipe, projeto, contato ou episódio identificável, apague o trecho e releia o texto. Caso o contexto não possa ser explicado sem revelar uma pista que a pessoa quer manter privada, deixe a observação de fora.
• Se a configuração de privacidade não explicar claramente o que oculta ou generaliza, não presuma que ela proteja os campos que preocupam a pessoa. Consulte a descrição oficial ou escolha não contribuir.
• Se a pessoa não aceitaria que colegas ou conhecidos inferissem sua identidade, escolha não submeter o registro. A ausência de nome e e-mail não elimina essa possibilidade.

O resultado do roteiro é simples: consultar sem enviar quando a contribuição não é necessária; revisar e limitar detalhes quando a pessoa aceita uma exposição residual; ou desistir quando a combinação das informações ultrapassa seu limite. A regra evita tratar o endereço de cadastro como se fosse a única fonte de risco.

Faça uma revisão final antes da confirmação

Depois de decidir se vai contribuir, percorra esta lista de verificação no próprio formulário:

• [ ] Confirmei que quero enviar dados, e não apenas consultar informações salariais.
• [ ] Revisei empregador, cargo, nível, localidade e experiência como um conjunto, não campo por campo.
• [ ] Retirei nomes, contatos, equipes, projetos e acontecimentos desnecessários das observações.
• [ ] Conferi na interface se existe uma opção de privacidade, o que ela diz cobrir e se está selecionada.
• [ ] Considerei se alguém que conhece meu contexto profissional poderia reconhecer o perfil.
• [ ] Separei a decisão sobre o e-mail da decisão sobre o conteúdo salarial.
• [ ] Se não aceito a possibilidade de inferência, decidi não enviar.

A lista não garante anonimato. Ela impede que a decisão se baseie apenas na ausência de nome e e-mail ao lado do registro. O principal é avaliar o conjunto de informações antes de confirmar, quando ainda é possível retirar um detalhe ou desistir da contribuição.

Para separar um cadastro ocasional do e-mail usado em candidaturas e assuntos importantes, um endereço temporário pode ser uma camada prática: a pessoa mantém o endereço principal fora de um formulário que não precisa recebê-lo e reduz a chance de misturar mensagens promocionais ao correio pessoal. A página da OrbSend pode ser consultada para conhecer essa opção; a separação do endereço, porém, não muda o risco de identificação criado pelos dados salariais. Para avaliar outros limites de exposição, consulte também o mapa de exposição ao se cadastrar e as orientações sobre privacidade do e-mail. O registro só deve ser enviado quando os campos e as observações estiverem dentro do nível de exposição que a pessoa aceita.