Política de Privacidade

Esta Política de Privacidade descreve como o OtimizaCv coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é o OtimizaCv, operado por seus desenvolvedores, com contato por meio do endereço contatogadelhatecnologia@gmail.com.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome e endereço de e-mail, fornecidos voluntariamente ao criar uma conta.
• Conteúdo do currículo: o texto extraído dos arquivos PDF ou DOCX que você envia é armazenado de forma segura em nossa base de dados. Esse armazenamento é necessário para que você possa acessar seu histórico de análises, baixar versões otimizadas do currículo e reutilizar resultados anteriores pelo painel. Você pode solicitar a exclusão desses dados a qualquer momento pelo canal de contato indicado nesta política.
• Dados de pagamento: processados de forma segura pelos nossos provedores de pagamento (Stripe e AbacatePay). O OtimizaCv não armazena dados de cartão de crédito.
• Dados de uso: informações sobre como você interage com a plataforma (páginas visitadas, funcionalidades usadas, data e hora de acesso) para fins de melhoria do serviço.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, coletados automaticamente por razões de segurança e desempenho.

3. Como Usamos seus Dados

Seus dados são utilizados para:

• Prestar e melhorar os serviços da plataforma;
• Processar pagamentos e gerenciar créditos;
• Enviar comunicações transacionais (confirmação de compra, alterações de conta);
• Garantir a segurança e prevenir fraudes na plataforma;
• Cumprir obrigações legais e regulatórias aplicáveis.

Não utilizamos o conteúdo dos seus currículos para treinar modelos de Inteligência Artificial, para fins de marketing ou para compartilhamento com terceiros além dos descritos nesta política.

4. Base Legal para Tratamento (LGPD)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato — para prestação dos serviços contratados (Art. 7º, V);
• Consentimento — para comunicações de marketing, quando aplicável (Art. 7º, I);
• Legítimo interesse — para melhoria do serviço e prevenção de fraudes (Art. 7º, IX);
• Cumprimento de obrigação legal — quando exigido pela legislação aplicável (Art. 7º, II).

5. Compartilhamento de Dados

Compartilhamos seus dados apenas com terceiros essenciais à prestação do serviço:

• Provedores de IA (Anthropic): o texto do currículo é enviado para processamento via API. A Anthropic possui sua própria política de privacidade e não utiliza dados enviados via API para treinar seus modelos.
• Processadores de pagamento (Stripe, AbacatePay): para processar transações financeiras de forma segura.
• Infraestrutura em nuvem (Supabase, Vercel): para hospedagem e armazenamento de dados com segurança.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

6. Uso de Dados do Google (Login com Google)

O OtimizaCv oferece login por meio da conta Google (OAuth 2.0). Ao usar este método de autenticação, acessamos as seguintes informações da sua conta Google:

• Nome e endereço de e-mail: utilizados exclusivamente para criar e identificar sua conta na plataforma.
• Foto de perfil (quando disponível): exibida na interface da conta, sem armazenamento permanente.

Como usamos esses dados: as informações obtidas via Google OAuth são usadas somente para autenticação e identificação do usuário. Não usamos esses dados para qualquer outra finalidade, como publicidade, análise de perfil ou venda a terceiros.

Armazenamento: o e-mail e o nome são armazenados de forma segura no Supabase (nosso banco de dados), vinculados à sua conta OtimizaCv. Esses dados são excluídos junto com a sua conta mediante solicitação.

Compartilhamento: os dados da conta Google não são compartilhados com terceiros além da infraestrutura necessária para operar a plataforma (Supabase e Vercel). Não transferimos dados da conta Google para nenhum outro serviço ou parceiro.

Revogação de acesso: você pode revogar o acesso do OtimizaCv à sua conta Google a qualquer momento em myaccount.google.com/permissions. Após a revogação, o login com Google ficará indisponível para essa conta, mas você poderá continuar usando o login por e-mail (link mágico).

O OtimizaCv acessa dados do Google exclusivamente nos escopos email e profile, e utiliza apenas as informações necessárias para o funcionamento do serviço de autenticação.

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais:

• Dados de conta: mantidos enquanto a conta estiver ativa. Após solicitação de encerramento, excluídos em até 30 dias úteis.
• Conteúdo de currículos (análises e otimizações): armazenado enquanto a conta estiver ativa, para que você possa acessar seu histórico. Excluído junto com a conta mediante solicitação.
• Dados financeiros: mantidos pelo prazo legal de 5 anos conforme legislação fiscal brasileira, mesmo após o encerramento da conta.

8. Seus Direitos (LGPD — Art. 18)

Como titular de dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento pelo e-mail contatogadelhatecnologia@gmail.com:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados que possuímos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Revogação do consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.

Para solicitar o encerramento da sua conta e exclusão dos seus dados, envie um e-mail para contatogadelhatecnologia@gmail.com com o assunto "Exclusão de conta OtimizaCv — [seu e-mail cadastrado]". Responderemos e concluiremos a exclusão em até 30 dias úteis.

Demais solicitações (acesso, correção, portabilidade) serão respondidas em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso e monitoramento contínuo da plataforma.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos estabelecidos pela LGPD.

10. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma (manutenção de sessão e autenticação) e cookies analíticos para entender o uso do serviço. Você pode desabilitar cookies não essenciais nas configurações do seu navegador, o que pode afetar algumas funcionalidades.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos usuários cadastrados sobre alterações significativas por e-mail ou por aviso na plataforma. O uso continuado do serviço após a notificação indica aceitação da Política atualizada.

12. Contato e DPO

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso encarregado de dados (DPO): contatogadelhatecnologia@gmail.com