Política de Privacidade

Última atualização: 6 de novembro de 2026

1. Quais dados coletamos

• Conta: nome e email (via login do Google ou cadastro por email).
• Perfil: skills, senioridade, modalidade, pretensão, filtros, links (LinkedIn/GitHub/portfólio) e o currículo em PDF que você envia.
• Conta Google (opcional): ao conectar, guardamos um token de autorização com escopo gmail.send para enviar emails em seu nome. Não coletamos sua senha.
• Uso: histórico de candidaturas enviadas (vaga, destinatário, data, status) e métricas da sua conta.
• Pagamento: processado pela Stripe. Não armazenamos dados completos de cartão.

2. Como usamos

• operar o serviço: calcular o match, montar e enviar suas candidaturas pela sua conta Gmail;
• exibir seu painel, histórico e limites de plano;
• processar pagamentos e dar suporte;
• falar com você sobre o uso do serviço, como avisos e pedidos de opinião: pelo email do seu cadastro, com link para sair da lista, ou pelo telefone ou WhatsApp que você informou;
• segurança e prevenção de abuso.

3. Uso dos dados do Google (Limited Use)

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em concreto:

• usamos o acesso exclusivamente para enviar os emails de candidatura que você solicita, um a um ou ligando o envio automático, que você desliga quando quiser (escopo gmail.send);
• não lemos, listamos, modificamos nem excluímos mensagens da sua caixa;
• não usamos esses dados para publicidade e não os vendemos;
• não compartilhamos com terceiros, exceto para operar o envio ou por obrigação legal.

4. Com quem compartilhamos

Apenas com provedores necessários à operação, cada um com sua própria política:

• Google: envio dos emails (Gmail API);
• Supabase: autenticação, banco de dados e armazenamento do currículo;
• Stripe: pagamentos;
• Apify: coleta das publicações de vagas;
• Resend: envio das mensagens do serviço para o email do seu cadastro;
• Groq / OpenAI: classificação/extração das vagas por IA (processamos o conteúdo dos posts, não seus emails).

5. Armazenamento e segurança

Os dados ficam em infraestrutura gerenciada (Supabase), com acesso restrito por chaves de serviço e conexões cifradas (TLS). O currículo fica em um bucket privado. Tokens de acesso são usados apenas para o envio autorizado.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Ao encerrar a conta ou solicitar exclusão, removemos seus dados pessoais, salvo o que a lei exigir reter (ex.: registros fiscais de pagamento).

Ao apagar o perfil pela plataforma, guardamos por um período uma cópia de segurança dele, acessível apenas ao administrador. Ela existe para um caso específico: se alguém entrar na sua conta e apagar sua configuração, é o que permite restaurar. O arquivo do currículo também permanece armazenado, porque sem ele a restauração devolveria um perfil incompleto. Para a remoção definitiva dessa cópia e do currículo, peça pelo email de contato abaixo e nós apagamos.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, exclusão ou a revogação de consentimento dos seus dados. Para enviar emails, você pode desconectar o Google a qualquer momento, na plataforma ou em myaccount.google.com/permissions.

8. Contato

Dúvidas ou solicitações sobre privacidade: guilhermesantospineda@gmail.com.