DOCUMENTO LEGAL
Política de Privacidade
1. Quem trata seus dados
O controlador dos dados pessoais tratados neste serviço é Jonathan Henrique, que pode ser contatado em jonathanhenriquers@gmail.com.
Pedidos relacionados a dados pessoais são respondidos por esse canal. Não há encarregado (DPO) formalmente designado, por se tratar de operação individual de pequeno porte; o contato acima cumpre essa função na prática.
2. O que é tratado, e quando
2.1 Sem cadastro — análise temporária
A página inicial permite colar ou digitar informações de perfil e receber auditoria de currículo, fit de carreira e prévia de adaptação. Esse fluxo é determinístico e processado durante a própria requisição: o conteúdo não é gravado no banco de dados, não fica associado a nenhuma conta e não é enviado a serviços de terceiros. Como o formulário é público, ele não deve ser tratado como um cofre de dados sensíveis.
2.2 Com conta — dados persistidos
| Categoria | Dados | Origem |
|---|---|---|
| Credenciais | Identificador de usuário (que pode ser um e-mail), senha e código de recuperação de uso único | Você, no cadastro |
| Perfil profissional | Nome, contatos, resumo, experiências, formação, projetos, idiomas e competências | Extraídos do currículo que você envia (PDF, DOCX ou TXT) e das suas edições manuais |
| Imagem | Foto de perfil, opcional, usada apenas na versão visual do currículo | Você, se enviar |
| Documentos gerados | Currículos adaptados e cartas de apresentação produzidos pelo sistema | Gerados a partir do seu perfil |
| Candidaturas | Vagas registradas, desfechos e anotações do funil | Você, ao registrar |
| Segurança | Identificador derivado do endereço IP e registros de operação | Coletados automaticamente |
A senha nunca é armazenada em texto legível: é guardada como derivação criptográfica scrypt, com sal por conta. O endereço IP não é armazenado; dele é derivado um código HMAC irreversível, usado apenas para aplicar limites de cadastro e de tentativas de login.
3. Para que os dados são usados, e com que base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Manter sua conta, autenticar o acesso e isolar seus dados dos demais usuários | Execução de contrato (inciso V) |
| Analisar seu currículo, ranquear vagas e gerar documentos adaptados | Consentimento (inciso I), manifestado ao criar a conta e enviar o currículo |
| Reescrever trechos do currículo com apoio de inteligência artificial | Consentimento (inciso I), manifestado a cada geração assistida que você solicita |
| Prevenir abuso, limitar cadastros automatizados e proteger o serviço | Legítimo interesse (inciso IX) |
Nenhum dado é usado para publicidade, para criação de perfil comportamental alheio à finalidade declarada ou para venda a terceiros.
4. Compartilhamento e transferência internacional
O único terceiro que pode receber conteúdo do seu perfil é a Anthropic PBC (Estados Unidos), operadora do modelo Claude, e apenas quando você solicita explicitamente uma geração assistida por IA.
- O que é enviado: trechos do seu currículo relevantes para a reescrita — resumo, itens de experiência e competências — junto com a descrição da vaga escolhida.
- O que não é enviado: sua senha, seu código de recuperação, sua foto, seu histórico de candidaturas e os dados de outras contas.
- Se você não usar o recurso: nada é enviado. O sistema tem um caminho totalmente determinístico que gera currículos sem qualquer chamada externa.
Isso caracteriza transferência internacional de dados (LGPD art. 33, I e VIII), realizada com base no seu consentimento específico e destacado para essa finalidade. A retenção e o uso pela Anthropic seguem as políticas próprias dela.
O sistema também consulta páginas públicas de vagas de empresas e agregadores. Esse tráfego é de saída e não carrega nenhum dado pessoal seu.
5. Por quanto tempo os dados ficam guardados
- Perfil, documentos e candidaturas: enquanto a conta existir.
- Registros de operações de processamento: 7 dias.
- Rascunhos de documentos não aprovados: 30 dias.
- Limites de segurança derivados de IP: 24 horas para cadastro e 15 minutos para tentativas de login.
Uma rotina diária de manutenção aplica esses prazos automaticamente. Ao excluir a conta, a remoção é imediata e não depende dessa rotina.
6. Seus direitos e como exercê-los
A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Dois deles estão implementados no próprio produto, sem depender de solicitação:
- Portabilidade e acesso: em Conta → Baixar meus dados em ZIP, você obtém um arquivo com seus dados em formato legível por máquina.
- Eliminação: em Conta → Excluir conta imediatamente, perfil, documentos, candidaturas, arquivos e sessões são apagados na hora. A ação é permanente e não há backup de onde restaurar.
Correção é feita editando o perfil diretamente. Os demais direitos, e qualquer dúvida, pelo contato da seção 1. O prazo de resposta é de até 15 dias. Revogar o consentimento equivale a excluir a conta, já que o tratamento é a própria finalidade do serviço.
7. Segurança
O serviço aplica HTTPS obrigatório, cookie de sessão HttpOnly com
SameSite=Strict, proteção contra CSRF com validação de origem,
sessão revogável no servidor, isolamento por conta em todas as consultas,
limites de tamanho de upload e verificação do tipo real dos arquivos enviados.
O armazenamento fica em volume com criptografia em repouso habilitada no
provedor de infraestrutura.
Nenhuma medida elimina risco por completo. Em caso de incidente de segurança relevante, os titulares afetados e a ANPD serão comunicados conforme o art. 48 da LGPD.
8. Cookies
São usados apenas dois cookies, ambos estritamente necessários ao funcionamento: o de sessão, que mantém você autenticado, e o de proteção CSRF, que impede requisições forjadas. Não há cookies de análise, de publicidade ou de terceiros — e por isso não há banner de consentimento de cookies.
9. Crianças e adolescentes
O serviço se destina a maiores de 18 anos em busca de recolocação profissional e não é direcionado a crianças ou adolescentes. Não há tratamento consciente de dados de menores; identificado um caso, a conta será eliminada.
10. Alterações desta política
Mudanças materiais serão refletidas na data de atualização no topo desta página. O histórico de alterações é público no repositório do projeto.