Política de Privacidade

1. Informações Gerais

Esta Política de Privacidade descreve como o CV Sem Frescura coleta, usa, armazena e protege suas informações pessoais quando você utiliza nossa plataforma de análise de currículos com inteligência artificial.

1.1 Identificação do Controlador

• Nome: CV Sem Frescura
• Email: [email protected]
• Responsável: Rafael de Novaes

2. Dados Coletados

2.1 Dados Fornecidos Diretamente

Coletamos as seguintes informações quando você utiliza nossos serviços:

2.2 Dados Coletados Automaticamente

• Endereço IP e localização aproximada
• Tipo de dispositivo e navegador
• Data e horário de acesso
• Páginas visitadas e ações realizadas
• Dados de desempenho da plataforma

3. Como Usamos Seus Dados

3.1 Finalidades Principais

• Análise de Currículo: Processar seu CV através de nossa IA para gerar insights e recomendações
• Comparação com Vagas: Analisar compatibilidade entre seu perfil e requisitos das vagas
• Geração de Relatórios: Criar relatórios detalhados com feedback personalizado
• Comunicação: Enviar resultados da análise e atualizações importantes
• Suporte: Fornecer atendimento e resolver questões técnicas

3.2 Finalidades Secundárias

• Melhoria dos algoritmos de IA
• Análise estatística de uso da plataforma
• Prevenção de fraudes e abusos
• Cumprimento de obrigações legais

4. Armazenamento e Retenção

4.1 Localização dos Dados

Seus dados são armazenados em servidores seguros localizados no Brasil e/ou em outros países que oferecem nível adequado de proteção de dados conforme reconhecido pela ANPD.

4.2 Períodos de Retenção

• Conteúdo do Currículo: Excluído automaticamente após 30 dias da análise
• Resultados da Análise: Mantidos por tempo ilimitado (ou até solicitação de exclusão)
• Dados de Conta: Mantidos enquanto a conta estiver ativa
• Dados de Pagamento: Mantidos por 5 anos para fins fiscais
• Logs de Sistema: Mantidos por 6 meses para segurança

5. Compartilhamento de Dados

5.1 Terceiros Autorizados

Compartilhamos dados apenas com parceiros essenciais para o funcionamento do serviço:

• Stripe: Processamento de pagamentos (dados de pagamento)
• OpenAI: Análise de currículo via IA (conteúdo do CV temporariamente)
• Vercel/Railway: Hospedagem da plataforma (dados técnicos)
• Zoho Mail: Envio de emails transacionais (nome e email)

5.2 Situações Legais

Podemos divulgar informações quando exigido por:

• Ordem judicial ou requisição de autoridade competente
• Cumprimento de obrigação legal ou regulatória
• Proteção de direitos, propriedade ou segurança
• Investigação de fraudes ou violações de termos

6. Seus Direitos

Conforme a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

6.1 Direitos Básicos

• Acesso: Confirmar a existência e acessar seus dados
• Correção: Solicitar correção de dados incompletos ou incorretos
• Exclusão: Solicitar exclusão de dados desnecessários ou excessivos
• Portabilidade: Solicitar transferência de dados para outro fornecedor
• Informação: Obter informações sobre compartilhamento de dados

6.2 Direitos Especiais

• Oposição: Opor-se ao tratamento baseado em interesse legítimo
• Revisão: Solicitar revisão de decisões automatizadas
• Anonimização: Solicitar anonimização de dados quando possível

6.3 Como Exercer Seus Direitos

7. Cookies e Tecnologias Similares

7.1 Tipos de Cookies

• Essenciais: Necessários para funcionamento da plataforma (autenticação, sessão)
• Funcionais: Melhoram a experiência do usuário (preferências, idioma)
• Analíticos: Coletam estatísticas de uso (Google Analytics - dados anonimizados)

7.2 Controle de Cookies

Você pode:

• Configurar seu navegador para bloquear ou alertar sobre cookies
• Excluir cookies existentes através das configurações do navegador
• Optar por não participar do Google Analytics (Google Ads Settings)

8. Menores de Idade

Nossa plataforma é destinada a usuários com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos.

Se você é menor de 18 anos, recomendamos que utilize nossos serviços com supervisão de pais ou responsáveis.

9. Transferência Internacional

Alguns de nossos parceiros de serviço podem estar localizados fora do Brasil, incluindo:

• OpenAI (EUA): Para processamento de IA - dados criptografados e temporários
• Stripe (EUA): Para processamento de pagamentos - em conformidade com PCI DSS

Garantimos que essas transferências ocorram apenas para países com nível adequado de proteção ou mediante garantias apropriadas conforme a LGPD.

10. Segurança de Dados

10.1 Medidas Técnicas

• Criptografia SSL/TLS para transmissão de dados
• Criptografia de dados em repouso
• Controle de acesso com autenticação multifator
• Monitoramento contínuo de segurança
• Backups seguros e automatizados
• Atualizações regulares de segurança

10.2 Medidas Organizacionais

• Treinamento de equipe em proteção de dados
• Políticas internas de segurança
• Controle de acesso baseado em função
• Auditoria regular de sistemas
• Plano de resposta a incidentes

10.3 Notificação de Incidentes

Em caso de violação de dados que possa acarretar risco aos seus direitos e liberdades, notificaremos:

• A ANPD em até 72 horas
• Os titulares afetados sem demora desnecessária
• Medidas tomadas para mitigar os danos

11. Alterações na Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir:

• Mudanças na legislação aplicável
• Melhorias em nossos serviços
• Adoção de novas tecnologias
• Melhores práticas de privacidade

11.1 Notificação de Mudanças

Alterações significativas serão comunicadas através de:

• Email para usuários registrados
• Aviso destacado na plataforma
• Atualização da data nesta página

12. Contato e DPO

12.1 Canal de Comunicação ANPD

Se não estivermos conseguindo resolver sua questão, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD):

• Site: gov.br/anpd
• Email: [email protected]