Política de Privacidade

O Currículo Automático (“nós”) é o controlador dos seus dados: é quem decide como e por que eles são tratados. Para qualquer assunto de privacidade (dúvidas, pedidos de acesso, correção ou exclusão), fale com nosso encarregado (DPO) pelo e-mail [email protected].

Coletamos apenas o necessário para prestar o serviço de otimização de currículo:

• Dados de conta: nome, e-mail e senha (guardada apenas como hash, nunca em texto puro). Se você entrar com o Google, recebemos também nome, e-mail e foto do perfil.
• Conteúdo do currículo: o texto que você envia, que costuma incluir telefone, endereço, histórico profissional e acadêmico, e eventualmente uma foto. É a matéria -prima do serviço.
• Vagas e correções: a descrição da vaga que você cola e as versões otimizadas do currículo que geramos para você.
• Afinidade com as vagas: para mostrar primeiro as vagas que combinam com você no Mural de Vagas e escolher as do e-mail diário, transformamos o texto dos seus currículos em uma representação numérica (um “vetor”) e guardamos a nota de cada vaga para você. Se você usa as Vagas no e-mail, guardamos também quando e quais vagas enviamos.
• Entrevistas simuladas (recrutador por voz): quando você usa esse recurso, guardamos a transcrição em texto da conversa, a avaliação e a pontuação. O áudio nunca é gravado.
• Planos e pagamentos: o plano que você comprou e até quando ele vale, o saldo de currículos, minutos e créditos, o histórico de uso, os pedidos de reembolso da garantia de 7 dias (com o motivo e o WhatsApp, se você escolher contar ou deixar o número) e, quando a cobrança está ativa, os dados da transação (ex.: PIX) necessários para processá-la. Se você paga com cartão ou assina um plano, guardamos o plano, a situação da assinatura e o identificador de cliente na Stripe. Os dados do cartão ficam só com a Stripe: nunca passam pelos nossos servidores.
• Programa de indicação (afiliados): se você participa, guardamos seu código de indicação, sua chave PIX (para pagar as comissões) e o registro das comissões e saques. Os registros de pagamentos efetuados podem ser mantidos por prazo legal/fiscal mesmo após você apagar a conta (veja “Por quanto tempo guardamos”).
• Guia de ajuda: quando você conversa com o guia de ajuda do site, guardamos as perguntas, as respostas e a página onde você estava. Antes de guardar, escondemos boa parte de e-mails, telefones e números de documento que você escrever. A IA que responde não guarda o conteúdo nem o usa para treinar modelos.
• Envio automático de currículo: se você conecta o seu Gmail, guardamos a autorização de envio criptografada, um código pseudonimizado do endereço do Gmail conectado, os currículos e os textos de e-mail que você escolheu e o histórico de cada envio (vaga, empresa, data, situação e o e-mail como saiu).

A base legal principal é a execução do contrato (art. 7º, V da LGPD): só conseguimos otimizar seu currículo se você nos enviar os dados dele. Usamos os dados para: criar e manter sua conta, analisar e reescrever seu currículo com IA, gerar o PDF, rodar as entrevistas simuladas, controlar planos e créditos, processar pagamentos e reembolsos e avisar quando o plano vai vencer. O aceite dos Termos e desta Política no cadastro é o registro de que você conhece essas regras. Ao pedir reembolso, contar o motivo e deixar o WhatsApp são opcionais e dependem do seu consentimento (art. 7º, I): o motivo serve para melhorarmos o serviço e o número, só para falarmos com você sobre aquele reembolso. Você pode pedir para apagar o número a qualquer momento pelo e-mail de contato. As conversas do guia de ajuda servem para responder você e para melhorarmos o atendimento e o site, com base no nosso legítimo interesse (art. 7º, IX).

Enviamos dois tipos de e-mail. Os e-mails de serviço (confirmação de conta, redefinição de senha, avisos sobre sua conta e compras) são necessários para o serviço funcionar e você os recebe independentemente de escolha. Já os e-mails de marketing (novidades, avisos de funcionalidades, melhorias e ofertas) são opcionais e só enviados se você consentir: a base legal aqui é o seu consentimento (art. 7º, I da LGPD), não a execução do contrato.

Você pode ativar ou desativar esse consentimento a qualquer momento em Minha conta → Preferências → Novidades por e-mail, e todo e-mail de marketing traz um link de descadastro. Revogar não afeta os e-mails de serviço.

As Vagas no e-mail (vagas abertas recentemente que combinam com o seu currículo, todo dia) também só chegam se você ativar, com um aceite próprio, separado do de novidades (base legal: consentimento, art. 7º, I da LGPD). Guardamos a data e de onde veio o aceite. Para desligar, use Minha conta → Preferências → Vagas no e-mail ou o link de descadastro que vem em todo e-mail de vagas.

Se você ativar o Envio automático, conectamos a sua conta do Gmail com a permissão do Google de só enviar e-mails (não lemos, não apagamos e não organizamos nada na sua caixa). Com ela, mandamos em seu nome, para o e-mail de recrutadores que publicaram vagas, as candidaturas que você revisou e aprovou, com o currículo que você escolheu em anexo. Esses e-mails ficam na pasta Enviados do seu Gmail, como qualquer e-mail seu. A base legal é a execução do contrato (art. 7º, V da LGPD), a pedido seu.

Você pode desconectar o Gmail a qualquer momento em Envio automático → Configurar: a fila para, a autorização é apagada e pedimos ao Google que a revogue. Também é possível revogá-la direto na sua Conta Google, em Segurança → Apps de terceiros.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esse acesso para publicidade nem para treinar modelos de IA.

Dados dos recrutadores: as vagas vêm de publicações públicas de recrutadores no LinkedIn em que eles mesmos divulgam um e-mail para receber currículos. Guardamos o texto da publicação, o primeiro nome de quem publicou e esse e-mail, só para encaminhar as candidaturas, com base no legítimo interesse e no fato de o dado ter sido tornado público pelo próprio titular (art. 7º, IX e § 4º da LGPD). O e-mail do recrutador nunca é mostrado a quem usa o serviço e é apagado do histórico assim que o envio termina. As vagas sugeridas que você não enviar saem da sua lista, junto com o e-mail do recrutador, quando a publicação completa 14 dias. Para avisar você quando for mandar mais de um currículo para a mesma pessoa e mostrar quantos recrutadores diferentes receberam seus currículos, lembramos por até 31 dias para qual recrutador cada currículo foi, sem guardar o e-mail dele. O recrutador pode pedir a exclusão dos seus dados pelo e-mail de contato abaixo.

Não vendemos seus dados. Compartilhamos apenas com os fornecedores abaixo, na medida necessária para o serviço funcionar. Listamos cada um pelo nome, por transparência:

Inteligência artificial (recebem o texto do currículo e da vaga):

• OpenRouter: provedor principal da IA que analisa e reescreve seu currículo para a vaga, organiza o perfil importado do LinkedIn e gera o feedback das entrevistas simuladas. Encaminha o pedido só para empresas nos Estados Unidos (como a Together AI) configuradas para não guardar o conteúdo e não usá-lo para treinar modelos. Também é a reserva do cálculo de afinidade com as vagas, pelo Nebius, fora do Brasil e nas mesmas condições.
• DeepInfra: nos Estados Unidos. Calcula a afinidade entre o seu currículo e as vagas e é a reserva da IA de texto, usada se o OpenRouter falhar. Segundo a política da DeepInfra, os dados não são usados para treinar modelos de IA e o conteúdo não é gravado: fica só na memória enquanto é processado.
• Google (Gemini): processa o áudio das entrevistas simuladas por voz, em tempo real. Operado no modelo pago, em que o Google declara não usar os dados para treinar seus modelos.

Demais fornecedores:

• Supabase: banco de dados e autenticação; guarda contas, currículos, gerações, carteira e histórico. Região Brasil (São Paulo).
• AbacatePay: processamento de pagamento por PIX (recebem só dados da transação, não o seu currículo).
• Stripe: pagamento com cartão e assinatura mensal. Recebe seu nome, e-mail e os dados do cartão, que ficam só com ela. Processa dados fora do Brasil. Ao apagar sua conta, apagamos seu cadastro de cliente na Stripe; o histórico das cobranças fica com ela pelo prazo legal.
• Apify: importação opcional do seu perfil do LinkedIn pelo link. Recebe o endereço do perfil e devolve os dados públicos dele. Processa os dados fora do Brasil.
• Resend: envio de e-mails de conta e notificações.
• Google (Gmail): se você usa o Envio automático, as candidaturas saem pela sua própria conta do Gmail. O Google recebe o e-mail com o seu currículo em anexo e o entrega ao recrutador. Processa os dados fora do Brasil.
• SendPulse: envio do e-mail diário das Vagas no e-mail. Recebe seu e-mail, seu primeiro nome e as vagas escolhidas para você (nunca o seu currículo). Processa os dados fora do Brasil.
• GuaraCloud: hospedagem da aplicação (infraestrutura, região Brasil).
• Microsoft Clarity: ferramenta de análise de uso (mapa de calor e gravação de sessão) que nos ajuda a entender como as pessoas navegam e a melhorar as telas. Recebe dados de comportamento (cliques, rolagem, caminhos). O conteúdo sensível exibido na tela é mascarado, e você pode desativar essa coleta ativando o sinal Do Not Track no seu navegador.
• Himetrica: ferramenta de analytics de produto que registra páginas, origem, eventos do funil e sessões. Depois do login, podemos enviar nome, e-mail e um identificador da conta para relacionar o uso ao cadastro. Não enviamos currículo, senha, telefone ou texto da vaga. Os dados são processados fora do Brasil conforme a política do fornecedor.
• PostHog: ferramenta de analytics de produto (funil, caminhos entre telas, gravação de sessão e testes de versões de tela) que nos ajuda a entender onde as pessoas travam e a melhorar o serviço. Recebe páginas visitadas, origem, cliques e eventos de uso, como cadastro, análise, pedido e pagamento (valor e plano). Depois do login, enviamos só um identificador da conta, sem nome nem e-mail. Na gravação, campos digitados e o conteúdo da área logada (currículo, análise, dados da conta) chegam mascarados. Os dados são processados nos Estados Unidos.

Transferência internacional e uso para treino (importante): o texto do seu currículo e das vagas é processado nos Estados Unidos por empresas acessadas pelo OpenRouter e pela DeepInfra (e, na reserva do cálculo de afinidade, pelo Nebius, fora do Brasil), sem uso para treinar modelos de IA e sem gravação do conteúdo. Nenhum dado é enviado para a China. O áudio das entrevistas simuladas é processado pelo Google Gemini fora do Brasil, também sem uso para treino. A Microsoft Clarity (análise de uso) processa dados de comportamento fora do Brasil, com o conteúdo sensível mascarado. A Himetrica (analytics de produto) processa páginas, origem, eventos e, após o login, os dados de identificação descritos acima fora do Brasil. O PostHog (analytics de produto) processa nos Estados Unidos os dados de uso descritos acima, com o conteúdo sensível mascarado. O SendPulse (Vagas no e-mail) processa fora do Brasil seu e-mail, nome e as vagas enviadas, e a Apify (importação do LinkedIn) processa fora do Brasil o link e os dados públicos do perfil importado. Ao aceitar esta Política no cadastro, você concorda com essas transferências internacionais e com esse processamento. Se não concordar, não use o serviço.

Mantemos seus dados enquanto sua conta existir. As transcrições das entrevistas simuladas ficam guardadas por tempo indeterminado, mas você pode apagar cada uma quando quiser na tela de histórico do recrutador. Dados ligados a pagamento podem ser retidos por prazo legal/fiscal mínimo, mesmo após a exclusão da conta. O WhatsApp que você deixar ao pedir reembolso é apagado em 30 dias; o motivo fica enquanto a conta existir.

No Envio automático, o histórico de envios fica enquanto a conta existir. As vagas sugeridas que você não enviar ficam na lista até a publicação completar 14 dias. A autorização do Gmail é apagada quando você desconecta ou apaga a conta. O e-mail do recrutador sai do seu histórico assim que cada envio termina.

As conversas com o guia de ajuda ficam enquanto a conta existir e são apagadas junto com ela. Se você conversou com o guia antes de criar a conta, a conversa passa a fazer parte dela. Conversas de quem não criou conta ficam guardadas sem ligação com nome ou e-mail.

Se você recebeu reembolso pela garantia de 7 dias, guardamos por até 2 anos um código pseudonimizado (uma assinatura criptográfica, sem o dado em si) gerado a partir do seu e-mail e, no cartão, da identificação do cartão, mesmo depois de a conta ser apagada. Ele serve só para evitar que a garantia seja usada várias vezes pela mesma pessoa (prevenção a fraude, com base no legítimo interesse).

Se o seu Envio automático for suspenso por uso indevido (por exemplo, envio em massa ou e-mails que não são candidatura), guardamos por até 12 meses o motivo e o código pseudonimizado dos Gmails que você conectou ao envio, mesmo depois de a conta ser apagada. Ele serve só para impedir que esses Gmails voltem a ser usados no envio nesse período (prevenção a abuso, com base no legítimo interesse).

A LGPD garante que você possa, a qualquer momento:

• Acessar e corrigir seus dados (nome, e-mail e conteúdo do currículo já são editáveis na sua conta).
• Apagar dados: você pode excluir currículos, correções e transcrições um a um, ou apagar a conta inteira em Minha conta → Privacidade → Apagar minha conta. A conta sai do ar na hora e é apagada de vez depois de 30 dias; se você entrar de novo antes disso, o pedido é cancelado.
• Receber uma cópia dos seus dados (currículos, histórico e carteira) em Minha conta → Privacidade → Baixar dados.
• Saber com quem compartilhamos e para quê (esta página).
• Revogar consentimentos concedidos, quando aplicável.

Para exercer qualquer direito ou tirar dúvidas, escreva para [email protected].

Adotamos medidas técnicas para proteger seus dados: isolamento por usuário no banco, limites de acesso, senhas guardadas apenas como hash, comunicação criptografada e restrições de acesso administrativo. Nenhum sistema é 100% infalível, mas tratamos a segurança como prioridade.

Podemos atualizar esta política conforme o serviço evolui. Mudanças relevantes serão sinalizadas e a data de “última atualização” no topo indica a versão vigente.