Política de privacidade

Conta: nome, e-mail, foto e usuário do GitHub, e o token de acesso que o GitHub concede para lermos seus repositórios (você pode revogá-lo no GitHub a qualquer momento).

Histórico de código: metadados de commits e pull requests (identificador, data, linhas adicionadas e removidas, extensões dos arquivos, mensagem, título e descrição de PRs, nome e endereço do repositório). Nunca lemos nem guardamos código-fonte ou nomes de arquivos. A única exceção são os arquivos de manifesto de dependências (como package.json, requirements.txt e docker-compose.yml): deles lemos só a lista de bibliotecas e serviços, para saber a stack de cada projeto (ex.: PostgreSQL), e guardamos apenas os nomes das tecnologias. Quando você escolhe uma pasta no navegador ou usa o script local, a leitura acontece no seu computador e só esses metadados são enviados.

LinkedIn: o PDF do perfil é lido em memória e descartado; guardamos apenas os dados extraídos (experiências, formação, idiomas, certificações, prêmios, sites, competências e resumo). Se você entrar com o LinkedIn, recebemos nome, e-mail e foto.

Exportação de dados do LinkedIn (opcional): o arquivo ZIP é aberto no seu navegador e nunca é enviado. Saem do seu computador só estes campos: certificações, prêmios, publicações, idiomas, competências e sites; título, resumo (About) e localização do perfil; e-mail principal e um telefone, para o cabeçalho do currículo; cargos (empresa, título, período, local e descrição); formação (instituição, curso e anos); e projetos (nome, descrição, link e período). Título, resumo, contato, localização, descrição de cargo e formação só preenchem o que estiver vazio no seu perfil. Nunca abrimos mensagens, conexões, convites, recomendações, vagas salvas ou candidaturas, recibos, dados de anúncios, verificações de identidade nem o texto de currículos que você enviou ao LinkedIn.

O que você escreve: descrições de vagas, respostas da entrevista guiada, edições e os currículos gerados.

Feedback e conversa (opcional): suas respostas às perguntas do produto (se o CV ficou bom, o resultado da vaga e, ao apagar a conta, o motivo, guardado sem seu nome nem e-mail), o depoimento que você autorizar publicar e, se você pedir uma ligação, o telefone que informar, usado só para combinar a conversa e apagável em Configurações.

Uso do produto: eventos de funil sem conteúdo (por exemplo, “exportação importada” e quantidades), consumo de IA por geração e registros técnicos (endereço IP, navegador, data e hora) para segurança, diagnóstico e para comprovar o aceite dos Termos de uso.

Visitas ao site: contamos páginas vistas e alguns cliques (por exemplo, “Criar conta” e início da compra) com o Umami, hospedado no nosso próprio servidor. Sem cookies, sem rastreador de terceiros e sem identificar você; respeitamos o “Do Not Track” do navegador.

Pagamentos: identificadores de cliente, cobrança e transação na AbacatePay (compras em reais) ou na Dodo Payments (compras com cartão) e o status do pagamento. Dados de cartão ficam só com elas.

Prestar o serviço (gerar, editar e exportar currículos): execução de contrato (art. 7º, V).

Importações opcionais (LinkedIn, exportação de dados, repositórios locais): seu pedido, que você pode desfazer apagando os dados.

Telefone para a conversa com o fundador e depoimento publicado: seu consentimento (art. 7º, I), que você retira apagando o telefone em Configurações ou pedindo por [email protected].

Segurança, prevenção de fraude e melhoria do produto com métricas agregadas: legítimo interesse (art. 7º, IX).

Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Não vendemos seus dados, não os usamos para publicidade e não os enviamos a recrutadores: o currículo só sai quando você o exporta.

Anthropic (modelos Claude), nos Estados Unidos: recebe metadados de commits, dados do perfil, descrição da vaga e respostas da entrevista para escrever o currículo. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos.

Oracle Cloud (região São Paulo): hospedagem do servidor e do banco de dados. Cloudflare: DNS do domínio.

GitHub e LinkedIn: apenas para a autenticação e as leituras que você autoriza. AbacatePay (compras por Pix) e Dodo Payments (compras com cartão, como revendedora): processamento de pagamentos.

Resend, nos Estados Unidos: envio dos e-mails da conta (boas-vindas, confirmação do passe, aviso de que o passe está acabando e e-mails curtos do fundador perguntando como foi). Recebe seu nome, e-mail e o texto do e-mail. O aviso de fim do passe tem link de descadastro.

Autoridades públicas, quando exigido por lei ou ordem judicial.

O uso da Anthropic envolve processamento nos Estados Unidos e, nas compras com cartão, a Dodo Payments trata os dados de pagamento fora do Brasil, com base no art. 33 da LGPD: é necessário para executar o serviço que você pediu e conta com garantias contratuais dos fornecedores.

Enquanto sua conta existir. Ao apagar a conta (Configurações → “Apagar minha conta e dados”), removemos na hora perfil, commits, currículos e respostas; cópias de segurança são sobrescritas em até 30 dias. Registros de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

Para que o plano grátis não seja reaproveitado, ao apagar a conta guardamos apenas um código irreversível derivado do identificador da sua conta no GitHub e a quantidade de uso (currículos gerados e consumo de IA), sem nome, e-mail ou conteúdo (legítimo interesse: prevenção de fraude).

Usamos só o necessário: o cookie de sessão (login) e o cookie de idioma. O navegador também guarda preferências da interface, como os e-mails usados no comando de exportação. Não usamos cookies de publicidade nem rastreadores de terceiros.

Conexões criptografadas (HTTPS), tokens de uso único guardados só como hash, banco de dados sem acesso público e cópias de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.

Pela LGPD (art. 18), você pode confirmar o tratamento, acessar, corrigir, pedir portabilidade, anonimização ou eliminação dos dados, saber com quem compartilhamos, revogar consentimento e reclamar à ANPD.

Muitos desses direitos estão em Configurações (editar e apagar). Para o resto, escreva para [email protected].

O serviço é destinado a maiores de 18 anos e não coleta dados de menores de propósito.

Podemos atualizar esta política. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no próprio serviço ou por e-mail.