Política de Privacidade

Coletamos apenas o necessário para montar e compartilhar seu currículo:

• Cadastro: e-mail e senha, ou seu identificador da conta Google, processados pelo Firebase Authentication.
• Perfil profissional: nome, título profissional, resumo, cidade, estado, país, e-mail de contato, telefone, links de LinkedIn/portfólio e foto de perfil, quando você os informa.
• CPF (opcional): alguns processos seletivos pedem CPF no currículo. Se você o informar, ele fica oculto por padrão e só aparece no PDF/Word se você marcar para exibir. Também o usamos, de forma restrita, para identificar tentativas de burlar o período gratuito criando várias contas — ver item abaixo.
• Trajetória: experiências, formação acadêmica e competências, digitadas por você ou extraídas de documentos que você envia.
• Endereço IP no momento do cadastro: guardado junto ao seu perfil para limitar quantas contas novas podem ser criadas em um curto período pela mesma origem e para permitir investigar tentativas de abuso do período gratuito. Não é usado para localização, publicidade ou perfilamento, e não fica visível para outros usuários.
• Registros de auditoria: ações relevantes sobre seus dados (criação de perfil, alteração de privacidade, criação e revogação de links, importações, bloqueios de cadastro duplicado e exclusão de conta).

Prevenção de abuso do período gratuito: para impedir que a mesma pessoa crie contas ilimitadas com e-mails diferentes só para renovar os 30 dias grátis, comparamos CPF, telefone e variações do mesmo e-mail (como "nome+1@gmail.com") entre contas. Se detectarmos uma coincidência com uma conta já existente, o novo cadastro é bloqueado com uma mensagem orientando você a entrar na conta original ou contatar o suporte, caso acredite se tratar de engano.

Quando o nome do arquivo enviado contém um CPF — como no PDF exportado pela Carteira de Trabalho Digital — e você não preencheu o campo de CPF, ele é mascarado antes de qualquer gravação ou registro.

PDFs de currículo e da CTPS são processados em memória apenas para extrair o texto. O arquivo original não é armazenado em nenhum servidor ou bucket. Somente as informações que você revisar e confirmar explicitamente na tela de revisão são gravadas no seu perfil.

Seus dados existem para gerar e compartilhar seu currículo, sob seu controle. Nada é publicado por padrão: um perfil novo nasce como acessível apenas por link, com telefone e e-mail ocultos.

• Link compartilhado: só quem tem o link acessa; você pode revogá-lo ou definir expiração a qualquer momento.
• Perfil público: exige que você escolha o nível "Público". A indexação por buscadores é uma segunda escolha, separada e desativada por padrão.
• Recrutadores: seu perfil só aparece em buscas de recrutadores parceiros se você ativar explicitamente essa opção. Cada consulta é autenticada e registrada em auditoria.

Não vendemos seus dados pessoais.

Utilizamos Google Firebase (Authentication e Cloud Firestore) para autenticação e armazenamento. Quando o assistente de escrita com inteligência artificial está habilitado, o texto que você submete é enviado à API do Google Gemini para estruturação. Esses serviços podem processar dados fora do Brasil.

Seus dados permanecem enquanto sua conta existir. Ao excluir a conta, o perfil, os dados pessoais, as experiências, a formação, as competências e os links compartilhados são removidos definitivamente.

Os registros de auditoria são preservados por até 12 meses com o identificador da conta, para comprovação de segurança e de atendimento a solicitações do titular.

• Acesso e portabilidade: exporte tudo em JSON, JSON Resume, CSV, DOCX ou PDF em Portabilidade & Backup.
• Correção: edite qualquer informação a qualquer momento.
• Eliminação: exclua a conta e todo o histórico pelas configurações de privacidade.
• Oposição e revogação: altere a visibilidade ou revogue links compartilhados quando quiser.

O acesso a dados exige token de sessão verificado no servidor. Cada operação confirma a titularidade do perfil antes de ler ou gravar. O banco de dados não aceita escrita direta pelo navegador. O tráfego é cifrado em trânsito.

Nenhum sistema é imune a incidentes. Em caso de incidente relevante, os titulares e a autoridade competente serão comunicados.

Usamos três categorias de cookies e armazenamento local:

• Essenciais (sempre ativos): mantêm sua sessão autenticada e o funcionamento seguro da plataforma. Não podem ser desativados porque o site não funciona sem eles.
• Publicidade (Google AdSense — somente com seu consentimento): usamos o Google AdSense para exibir anúncios que mantêm o CVLivre gratuito para quem não assina o plano Premium. Fornecedores terceiros, incluindo o Google, utilizam cookies para veicular anúncios com base em visitas anteriores do usuário a este site ou a outros sites na Internet. Com o uso de cookies de publicidade, o Google e seus parceiros podem veicular anúncios para os usuários com base nas visitas feitas ao CVLivre e/ou a outros sites na web.
  
  Os usuários podem optar por desativar a publicidade personalizada acessando as Configurações de anúncios do Google ou visitando o site www.aboutads.info. Para obter mais detalhes sobre como o Google coleta e trata dados quando você utiliza nossos serviços, consulte a página oficial do Google: Como o Google usa dados quando você usa sites ou apps de nossos parceiros. Assinantes do plano Premium nunca veem anúncios.
• Pagamento (Asaas — apenas durante o checkout): ao assinar o plano Premium, o Asaas processa dados necessários para confirmar o pagamento com segurança. Eles só são carregados na tela de checkout.

Você decide se aceita os cookies de publicidade na primeira visita, e pode mudar de ideia a qualquer momento abaixo:

Dúvidas ou solicitações relativas a dados pessoais podem ser enviadas para o canal indicado na página de contato.