← Voltar para o início

Política de Privacidade

Última atualização: 16 de agosto de 2026.

Documento pendente de validação jurídica. O conteúdo abaixo descreve fielmente o tratamento de dados implementado no sistema. A identificação do controlador e as bases legais devem ser revisadas por profissional habilitado antes da operação pública.

1. Quais dados coletamos

Coletamos apenas o necessário para montar e compartilhar seu currículo:

  • Cadastro: e-mail e senha, ou seu identificador da conta Google, processados pelo Firebase Authentication.
  • Perfil profissional: nome, título profissional, resumo, cidade, estado, país, e-mail de contato, telefone, links de LinkedIn/portfólio e foto de perfil, quando você os informa.
  • Trajetória: experiências, formação acadêmica e competências, digitadas por você ou extraídas de documentos que você envia.
  • Registros de auditoria: ações relevantes sobre seus dados (criação de perfil, alteração de privacidade, criação e revogação de links, importações e exclusão de conta).

Não coletamos CPF. Quando o nome do arquivo enviado contém um CPF — como no PDF exportado pela Carteira de Trabalho Digital — ele é mascarado antes de qualquer gravação ou registro.

2. Documentos que você envia

PDFs de currículo e da CTPS são processados em memória apenas para extrair o texto. O arquivo original não é armazenado em nenhum servidor ou bucket. Somente as informações que você revisar e confirmar explicitamente na tela de revisão são gravadas no seu perfil.

3. Finalidade e compartilhamento

Seus dados existem para gerar e compartilhar seu currículo, sob seu controle. Nada é publicado por padrão: um perfil novo nasce como acessível apenas por link, com telefone e e-mail ocultos.

  • Link compartilhado: só quem tem o link acessa; você pode revogá-lo ou definir expiração a qualquer momento.
  • Perfil público: exige que você escolha o nível "Público". A indexação por buscadores é uma segunda escolha, separada e desativada por padrão.
  • Recrutadores: seu perfil só aparece em buscas de recrutadores parceiros se você ativar explicitamente essa opção. Cada consulta é autenticada e registrada em auditoria.

Não vendemos seus dados pessoais.

4. Operadores e transferência internacional

Utilizamos Google Firebase (Authentication e Cloud Firestore) para autenticação e armazenamento. Quando o assistente de escrita com inteligência artificial está habilitado, o texto que você submete é enviado à API do Google Gemini para estruturação. Esses serviços podem processar dados fora do Brasil.

5. Retenção e exclusão

Seus dados permanecem enquanto sua conta existir. Ao excluir a conta, o perfil, os dados pessoais, as experiências, a formação, as competências e os links compartilhados são removidos definitivamente.

Os registros de auditoria são preservados por até 12 meses com o identificador da conta, para comprovação de segurança e de atendimento a solicitações do titular.

6. Seus direitos (LGPD, Art. 18)

  • Acesso e portabilidade: exporte tudo em JSON, JSON Resume, CSV, DOCX ou PDF em Portabilidade & Backup.
  • Correção: edite qualquer informação a qualquer momento.
  • Eliminação: exclua a conta e todo o histórico pelas configurações de privacidade.
  • Oposição e revogação: altere a visibilidade ou revogue links compartilhados quando quiser.

7. Segurança

O acesso a dados exige token de sessão verificado no servidor. Cada operação confirma a titularidade do perfil antes de ler ou gravar. O banco de dados não aceita escrita direta pelo navegador. O tráfego é cifrado em trânsito.

Nenhum sistema é imune a incidentes. Em caso de incidente relevante, os titulares e a autoridade competente serão comunicados.

8. Cookies

Usamos apenas armazenamento local estritamente necessário para manter sua sessão autenticada. Não há cookies de publicidade ou de rastreamento de terceiros nesta versão.

9. Contato

Dúvidas ou solicitações relativas a dados pessoais podem ser enviadas para o canal indicado na página de contato.