Política de Privacidade

O Currículo Automático (“nós”) é o controlador dos seus dados: é quem decide como e por que eles são tratados. Para qualquer assunto de privacidade — dúvidas, pedidos de acesso, correção ou exclusão — fale com nosso encarregado (DPO) pelo e-mail mateuslannes100@gmail.com.

Coletamos apenas o necessário para prestar o serviço de otimização de currículo:

• Dados de conta: nome, e-mail e senha (guardada apenas como hash, nunca em texto puro). Se você entrar com o Google, recebemos também nome, e-mail e foto do perfil.
• Conteúdo do currículo: o texto que você envia — que costuma incluir telefone, endereço, histórico profissional e acadêmico, e eventualmente uma foto. É a matéria -prima do serviço.
• Vagas e correções: a descrição da vaga que você cola e as versões otimizadas do currículo que geramos para você.
• Entrevistas simuladas (recrutador por voz): quando você usa esse recurso, guardamos a transcrição em texto da conversa, o feedback e a pontuação. O áudio nunca é gravado.
• Créditos e pagamentos: saldo de créditos, histórico de uso e, quando a cobrança está ativa, os dados da transação (ex.: PIX) necessários para processá-la.
• Programa de indicação (afiliados): se você participa, guardamos seu código de indicação, sua chave PIX (para pagar as comissões) e o registro das comissões e saques. Os registros de pagamentos efetuados podem ser mantidos por prazo legal/fiscal mesmo após você apagar a conta (veja “Por quanto tempo guardamos”).

A base legal principal é a execução do contrato (art. 7º, V da LGPD): só conseguimos otimizar seu currículo se você nos enviar os dados dele. Usamos os dados para: criar e manter sua conta, analisar e reescrever seu currículo com IA, gerar o PDF, rodar as entrevistas simuladas, controlar créditos e processar pagamentos. O aceite dos Termos e desta Política no cadastro é o registro de que você conhece essas regras.

Enviamos dois tipos de e-mail. Os e-mails de serviço (confirmação de conta, redefinição de senha, avisos sobre sua conta e compras) são necessários para o serviço funcionar e você os recebe independentemente de escolha. Já os e-mails de marketing (novidades, avisos de funcionalidades, melhorias e ofertas) são opcionais e só enviados se você consentir — a base legal aqui é o seu consentimento (art. 7º, IX da LGPD), não a execução do contrato.

Você pode ativar ou desativar esse consentimento a qualquer momento em Conta e senha → Novidades por e-mail, e todo e-mail de marketing traz um link de descadastro. Revogar não afeta os e-mails de serviço.

Não vendemos seus dados. Compartilhamos apenas com os fornecedores abaixo, na medida necessária para o serviço funcionar. Listamos cada um pelo nome, por transparência:

Inteligência artificial (recebem o texto do currículo e da vaga):

• DeepSeek — provedor principal de IA que analisa e reescreve seu currículo. Os dados são processados e armazenados em servidores na China e, segundo a política da própria DeepSeek.
• Google (Gemini) — provedor de reserva, usado quando o DeepSeek falha; também processa o áudio das entrevistas simuladas em tempo real. Operado no modelo pago, em que o Google declara não usar os dados para treinar seus modelos.

Demais fornecedores:

• Supabase — banco de dados e autenticação; guarda contas, currículos, gerações, carteira e histórico. Região Brasil (São Paulo).
• AbacatePay — processamento de pagamento por PIX (recebem só dados da transação, não o seu currículo).
• Resend — envio de e-mails de conta e notificações.
• GuaraCloud — hospedagem da aplicação (infraestrutura, região Brasil).
• Microsoft Clarity — ferramenta de análise de uso (mapa de calor e gravação de sessão) que nos ajuda a entender como as pessoas navegam e a melhorar as telas. Recebe dados de comportamento (cliques, rolagem, caminhos). O conteúdo sensível exibido na tela é mascarado, e você pode desativar essa coleta ativando o sinal Do Not Track no seu navegador.

Transferência internacional e uso para treino (importante): como o DeepSeek é o provedor principal, na maioria das correções o texto do seu currículo é enviado e armazenado em servidores na China, onde pode ser usado para treinar modelos de IA. O Google Gemini (reserva) processa dados fora do Brasil, mas sem usá-los para treino. A Microsoft Clarity (análise de uso) também processa dados de comportamento fora do Brasil, com o conteúdo sensível mascarado. Ao aceitar esta Política no cadastro, você concorda com essas transferências internacionais e com esse processamento. Se não concordar, não use o serviço.

Mantemos seus dados enquanto sua conta existir. As transcrições das entrevistas simuladas ficam guardadas por tempo indeterminado, mas você pode apagar cada uma quando quiser na tela de histórico do recrutador. Dados ligados a pagamento podem ser retidos por prazo legal/fiscal mínimo, mesmo após a exclusão da conta.

A LGPD garante que você possa, a qualquer momento:

• Acessar e corrigir seus dados (nome, e-mail e conteúdo do currículo já são editáveis na sua conta).
• Apagar dados — hoje você pode excluir currículos, correções e transcrições individualmente; a exclusão total da conta está sendo implementada.
• Saber com quem compartilhamos e para quê (esta página).
• Revogar consentimentos concedidos, quando aplicável.

Para exercer qualquer direito ou tirar dúvidas, escreva para mateuslannes100@gmail.com.

Adotamos medidas técnicas para proteger seus dados: isolamento por usuário no banco, limites de acesso, senhas guardadas apenas como hash, comunicação criptografada e restrições de acesso administrativo. Nenhum sistema é 100% infalível, mas tratamos a segurança como prioridade.

Podemos atualizar esta política conforme o serviço evolui. Mudanças relevantes serão sinalizadas e a data de “última atualização” no topo indica a versão vigente.