Política de Privacidade

Última atualização: 6 de julho de 2026 Vigência a partir de: 6 de julho de 2026 Versão: 1.12

Esta Política de Privacidade descreve como o CareersForge trata dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

Ao utilizar o CareersForge, você declara ter lido e compreendido esta Política.

1. Quem somos

O CareersForge é um serviço de otimização de currículos e perfis profissionais baseado em inteligência artificial, atualmente em fase de prova de conceito (beta).

Controlador dos dados: Carlos Jacon, pessoa física, responsável pelo tratamento de dados pessoais coletados por meio da plataforma.

Encarregado pelo Tratamento de Dados Pessoais: Carlos Jacon, cumulativamente como controlador e encarregado na fase atual do serviço. Contato: [email protected]

Canal de contato para assuntos de privacidade: [email protected]

2. Quais dados coletamos

Coletamos apenas os dados necessários para operar o serviço. Os dados estão organizados por finalidade:

2.1 Dados de cadastro e autenticação

• Endereço de e-mail
• Data e hora de cadastro e de acessos

2.2 Dados profissionais fornecidos por você

• Currículo em formato PDF enviado durante o cadastro
• Respostas fornecidas durante a entrevista guiada por inteligência artificial
• Descrições de vagas coladas para customização de currículo
• Informações adicionais enviadas em texto ou arquivo PDF durante o enriquecimento do perfil

Aviso sobre dados de terceiros: Você é responsável pelo conteúdo que envia à plataforma. Não submeta currículos, descrições de vagas confidenciais ou quaisquer informações pessoais de terceiros sem autorização expressa deles. O CareersForge não se responsabiliza pelo tratamento de dados de terceiros inseridos indevidamente.

2.3 Dados gerados pela plataforma

• Perfil Mestre estruturado a partir das informações que você forneceu
• Currículos e materiais gerados pela inteligência artificial a partir do seu perfil
• Feedback enviado sobre o serviço

2.4 Dados técnicos e de uso

• Endereço IP e identificadores de navegador (para logs de acesso exigidos pelo Marco Civil)
• Eventos de uso da plataforma (páginas visitadas, ações realizadas), coletados por meio de ferramenta de analytics apenas após seu consentimento explícito

Aviso sobre dados sensíveis: Currículos podem conter informações classificadas como dados pessoais sensíveis pela LGPD, como nacionalidade, origem, deficiência ou filiação a organizações. Ao enviar seu currículo, você consente expressamente com o tratamento dessas informações para a finalidade de geração de materiais profissionais.

2.5 Dados gerados em funcionalidades específicas

• Match Score: ao colar uma descrição de vaga, comparamos as palavras-chave da vaga com os dados do seu Perfil Mestre. Geramos uma porcentagem de compatibilidade e indicamos quais competências estão presentes, parciais ou ausentes. A descrição da vaga é processada e descartada após a análise — não é armazenada.
• Entrevista contextualizada (Cards Unified): ao iniciar uma nova entrevista de aprofundamento, a IA analisa as experiências do seu perfil para sugerir quais aprofundar. As respostas que você fornece são usadas para enriquecer os campos da experiência selecionada.
• Enriquecimento via documento adicional: ao enviar um documento (PDF, DOCX, TXT ou MD) com informações complementares, extraímos sugestões de atualização para o seu perfil. Você revisa e aprova cada sugestão antes de aplicá-la. O documento é processado e descartado após a extração.

2.6 Simulação de entrevista por voz (opcional, planos pagos)

A funcionalidade de simulação de entrevista por voz conecta seu microfone diretamente ao serviço Gemini Live (Google) para conduzir uma entrevista simulada com uma IA. Os dados envolvidos:

• Transcrição da conversa (texto): sempre salva, em todas as sessões. Usada para gerar o feedback estruturado ao final e permitir revisão posterior. Faz parte do seu Perfil Mestre — você pode excluir junto com sua conta a qualquer momento.
• Gravação de áudio da sua voz: não armazenada. A voz é transmitida e processada em tempo real durante a conversa, mas nenhum arquivo de áudio é guardado em servidor — apenas o transcript em texto é salvo ao final da sessão.
• Processamento em tempo real: durante a sessão, sua voz é transmitida ao Gemini Live para análise e resposta. O Google processa estes dados conforme a Política de Privacidade do Google AI Studio. Em planos pagos, o Google declara não usar o conteúdo para treinar modelos.

Como nenhum áudio é armazenado, não há gravação para revogar ou deletar — apenas o transcript de texto fica disponível, e pode ser removido via exclusão da conta (cascade).

3. Para que usamos seus dados

Cada categoria de dado é tratada com uma finalidade específica e uma base legal correspondente, nos termos do artigo 7º da LGPD:

4. Com quem compartilhamos seus dados

O CareersForge não vende, aluga ou comercializa dados pessoais. Seus dados são processados por fornecedores de infraestrutura estritamente necessários para operar o serviço:

• Supabase (banco de dados e autenticação) — servidores nos Estados Unidos
• Google (Gemini API) (geração por inteligência artificial) — servidores nos Estados Unidos
• Vercel (hospedagem da aplicação) — servidores nos Estados Unidos
• PostHog (analytics de uso, apenas com consentimento) — servidores na União Europeia
• Cloudflare (DNS, e-mail e proteção de rede) — servidores globais
• Stripe (processamento de pagamentos, certificação PCI-DSS) — servidores nos Estados Unidos
• Resend (envio de e-mails transacionais, incluindo códigos OTP de login) — servidores nos Estados Unidos
• Langfuse (observabilidade das chamadas à inteligência artificial: prompts enviados, respostas recebidas, métricas de tempo e custo) — servidores na União Europeia
• Sentry (monitoramento de erros da aplicação) — servidores nos Estados Unidos

Esses fornecedores atuam como operadores de dados e estão vinculados a contratos de processamento de dados que exigem níveis adequados de segurança e confidencialidade.

4.1 Uso dos seus dados pelos fornecedores de inteligência artificial

Os dados que você envia ao CareersForge são processados por modelos de inteligência artificial fornecidos por terceiros (atualmente Google, via Gemini API). Esses fornecedores são contratados via API empresarial e estão sujeitos a termos que proíbem o uso do conteúdo submetido para treinamento dos modelos fundacionais deles.

Ou seja: seu currículo, suas respostas na entrevista e as descrições de vagas que você cola na plataforma não são utilizadas para treinar a IA. Eles são processados apenas para gerar os materiais que você solicitou e em seguida descartados pelo fornecedor conforme as políticas de retenção dele.

Caso essa configuração mude no futuro, atualizaremos esta Política e comunicaremos os usuários ativos.

4.2 Observabilidade das chamadas à inteligência artificial

Para garantir a qualidade dos materiais gerados, identificar regressões de qualidade da IA, depurar erros e investigar incidentes, registramos em ferramenta especializada de observabilidade (Langfuse) o conteúdo enviado aos modelos de inteligência artificial e a resposta produzida por eles, juntamente com métricas técnicas como tempo de processamento, custo e identificador da chamada.

O que isso significa, na prática:

• O texto do seu currículo, suas respostas na entrevista, as descrições de vagas que você cola na plataforma e os documentos de enriquecimento que você envia podem ser armazenados pelo Langfuse vinculados a um identificador anônimo da sua sessão (não ao seu e-mail).
• A retenção segue a política do fornecedor: o plano free do Langfuse retém os dados por até 30 dias; planos pagos permitem retenção mais longa quando justificada por necessidade operacional. Quando excedida, os registros são apagados pelo fornecedor.
• O acesso interno a esses registros é restrito ao controlador para investigação de bugs, análise de variação de qualidade entre versões de prompts e auditoria de custos. Não compartilhamos esses registros com terceiros nem os utilizamos para qualquer finalidade fora da operação do serviço.
• Esses dados não são usados para treinar modelos de inteligência artificial.

A base legal é o legítimo interesse (LGPD art. 7º, IX) na operação adequada do serviço e na prevenção de incidentes técnicos, combinada com a obrigação de adotar medidas de segurança apropriadas (art. 7º, II). Se preferir não ter suas chamadas registradas para observabilidade, entre em contato com [email protected] e avaliaremos sua solicitação, observando que isso pode comprometer nossa capacidade de investigar problemas que afetem especificamente sua conta.

4.3 Monitoramento de erros da aplicação

Erros técnicos ocorridos durante o uso da plataforma (exceções de servidor, falhas em chamadas externas) são registrados em ferramenta de monitoramento (Sentry) para diagnóstico e correção. Antes do envio, aplicamos uma camada de sanitização que remove campos sensíveis conhecidos (conteúdo de currículo, Perfil Mestre, tokens de autenticação, chaves de API, e-mail) do contexto enviado ao Sentry. A retenção segue o plano contratado (atualmente plano gratuito, retenção de 30 dias por evento, 90 dias para releases).

A base legal é o legítimo interesse (LGPD art. 7º, IX) na manutenção da segurança e estabilidade do serviço.

4.4 Fontes públicas de vagas (Radar de Vagas)

Para a funcionalidade Radar de Vagas (planos Premium, seção 5.3), lemos publicações públicas de vagas diretamente dos sistemas de recrutamento (ATS) que as empresas usam para divulgá-las, como Greenhouse, Ashby e Lever. Esses sistemas fornecem apenas os dados públicos das vagas (empresa, cargo, local, modelo de trabalho, descrição e link para candidatura). Nós não enviamos nenhuma informação pessoal sua a esses serviços: a operação é somente de leitura de conteúdo já público. Alguns desses serviços podem estar hospedados fora do Brasil, situação coberta pela seção 6.

5. Decisão automatizada e perfil comportamental

O CareersForge utiliza inteligência artificial para gerar sugestões de materiais profissionais (currículos, perfis LinkedIn, análises de Match Score, preparação para entrevista), a seu pedido; um Perfil Comportamental inferido, gerado automaticamente ao final do enriquecimento para usuários com plano ativo (ver seção 5.1); Horizontes de carreira, que sugerem direções profissionais a partir do seu perfil (ver seção 5.2); e, nos planos Premium, o Radar de Vagas, que descobre vagas abertas e estima a sua afinidade com elas (ver seção 5.3). Não usamos essas saídas para tomar decisões automatizadas sobre você nos termos do art. 20 da Lei Geral de Proteção de Dados (LGPD): a inteligência artificial propõe, você decide.

Em particular:

• O Match Score é uma comparação lexical entre keywords da vaga e dados do seu Perfil Mestre. Não é uma classificação da sua adequação real para a vaga.
• A entrevista guiada por IA gera sugestões de aprofundamento. Você decide quais aplicar ao seu perfil.
• Os materiais gerados são sugestões editáveis. Você revisa e decide se usa em candidaturas reais.
• Os Horizontes de carreira e o Radar de Vagas apresentam sugestões e estimativas de afinidade. Você decide o que explorar e a quais vagas se candidatar.

5.1. Perfil Comportamental inferido

O CareersForge infere um Perfil Comportamental de base Big Five (cinco dimensões) a partir das conversas que você já teve no produto — a entrevista de enriquecimento e, quando existirem, as simulações de entrevista por voz. Ele funciona como uma leitura de autoposicionamento profissional: pontos fortes, estilo de comunicação e ambientes em que você tende a se destacar.

Como e quando é gerado. O Perfil Comportamental não depende de um clique seu. Assim que você conclui o enriquecimento, nós o inferimos automaticamente em segundo plano, para que ele já apareça pronto na próxima vez que você abrir o seu perfil. Essa geração automática só acontece quando:

• você tem um plano ativo — o recurso é exclusivo de quem possui plano vigente; e
• suas conversas no produto reúnem conteúdo suficiente para uma inferência minimamente confiável: uma transcrição muito curta não gera perfil.

Não geramos o Perfil Comportamental no simples cadastro, nem para quem não tem plano ativo, nem a partir de dados que você não tenha fornecido nas conversas do produto.

O que ele é, e o que não é. O Perfil Comportamental é:

• um insumo de autoposicionamento, e não uma avaliação psicológica, teste clínico ou laudo — não serve a nenhuma finalidade diagnóstica;
• uma hipótese editável por você — você pode ajustar qualquer das cinco dimensões, e o valor que você ajustar passa a prevalecer sobre o inferido;
• descartável e excluível a qualquer momento — inclusive pela exclusão da conta, que o remove em cascata;
• não utilizado para tomar decisões automatizadas sobre você nos termos do art. 20 da LGPD: não definimos elegibilidade, preço, acesso, aprovação nem qualquer outro resultado com base nele. Ele nunca é usado para restringir suas oportunidades — serve apenas para ampliar leituras sobre você mesmo, e a palavra final é sempre sua.

Base legal. O tratamento apoia-se na execução do contrato (LGPD art. 7º, V), por integrar o serviço de posicionamento profissional que você contratou ao assinar um plano, e no legítimo interesse (art. 7º, IX) em entregar o recurso já pronto, sem exigir uma etapa manual, a partir de conversas que você já havia fornecido — sempre nos limites das suas expectativas e sem prejuízo dos seus direitos e liberdades fundamentais. Você pode ajustar, deixar de usar ou solicitar a exclusão do Perfil Comportamental a qualquer momento, sem afetar o restante do serviço (ver a seção de direitos).

As decisões finais são suas. A IA propõe; você decide. Aplicar materiais a vagas, publicar conteúdo, usar (ou não) o Perfil Comportamental e contratar serviços de carreira são sempre escolhas suas. O Perfil Comportamental é controlado por você, pode ser ajustado, descartado ou excluído, e não produz efeitos automatizados sobre seus direitos.

5.2. Horizontes de carreira (direções de carreira)

A partir do seu Perfil Comportamental (seção 5.1) e do seu histórico profissional, o CareersForge sugere Horizontes de carreira: direções que a sua trajetória pode seguir, organizadas em três leituras complementares, a trilha natural (o que a sua experiência já consolida), o salto adjacente (a sua força aplicada a um contexto novo) e a aposta ousada (caminhos que você talvez ainda não tenha considerado). São hipóteses para você testar, não um veredito sobre você.

O que entra na análise. A sugestão usa apenas dados que você já forneceu ou gerou no produto:

• o seu Perfil Comportamental inferido e o seu histórico profissional (experiências, formação e competências do Perfil Mestre);
• opcionalmente, um brief de exploração que você mesmo declara: seus interesses, o que te dá energia no trabalho e o quanto você quer ousar nas sugestões. Esse brief é fornecido ativamente por você, fica sob o seu controle e pode ser editado ou apagado a qualquer momento.

Como e quando é gerado. Os Horizontes são gerados de forma automática, em segundo plano, junto com o seu Perfil Comportamental, para que já apareçam prontos no seu perfil. Essa geração só ocorre para usuários com plano ativo e a partir de conteúdo suficiente das suas conversas no produto. Você também pode atualizá-los sob demanda, e cada atualização reflete o brief que você declarou.

O que ele é, e o que não é. Os Horizontes de carreira são:

• uma orientação exploratória, feita para ampliar as suas opções, e não uma classificação, nota ou ranking sobre você. Por desenho, a funcionalidade abre três caminhos em vez de encaixar você em uma única caixa;
• hipóteses editáveis e dispensáveis, que você revisa, ignora ou testa como preferir;
• excluíveis a qualquer momento, inclusive pela exclusão da conta, que as remove em cascata;
• nunca compartilhados com empregadores ou plataformas de vaga, e nunca usados para restringir as suas oportunidades;
• não utilizados para tomar decisões automatizadas sobre você nos termos do art. 20 da LGPD: não definimos elegibilidade, preço, acesso nem qualquer resultado com base neles. A IA propõe direções, a escolha é sempre sua.

Base legal. O tratamento apoia-se na execução do contrato (LGPD art. 7º, V), por integrar o serviço de posicionamento de carreira que você contratou ao assinar um plano, e no legítimo interesse (art. 7º, IX) em entregar a orientação já pronta a partir de dados que você já havia fornecido, sempre nos limites das suas expectativas e sem prejuízo dos seus direitos e liberdades fundamentais. Você pode editar, deixar de usar ou solicitar a exclusão dos Horizontes a qualquer momento, sem afetar o restante do serviço.

5.3. Radar de Vagas (planos Premium)

O Radar de Vagas é uma funcionalidade exclusiva do plano Premium que descobre automaticamente vagas reais e abertas e estima a sua afinidade com cada uma delas, para ajudar você a explorar o mercado a partir do seu perfil.

De onde vêm as vagas. As vagas são lidas de fontes públicas de terceiros, os sistemas de recrutamento (ATS) que as próprias empresas usam para publicar suas oportunidades, como Greenhouse, Ashby e Lever (ver seção 4.4). São dados públicos das vagas (empresa, cargo, local, modelo de trabalho, descrição e link para candidatura). Nós apenas lemos essas publicações públicas, não enviamos nenhum dado pessoal seu a esses sistemas.

O que é processado do seu lado. Para estimar a afinidade e ordenar as vagas, cruzamos, no nosso servidor, o seu Perfil Mestre (experiências, competências e objetivo profissional) e o seu Perfil Comportamental (seção 5.1) com o conteúdo público de cada vaga. Esse cruzamento é feito com o apoio dos nossos fornecedores de inteligência artificial (seção 4.1), sujeitos aos mesmos termos que proíbem o uso do seu conteúdo para treinar modelos.

Score de afinidade. O resultado é uma estimativa de afinidade técnica e comportamental entre você e a vaga, com uma explicação do porquê. É uma sugestão de exploração, não uma medição definitiva da sua adequação real, nem uma promessa de que a vaga está aberta, é legítima ou levará a uma contratação.

Retenção. As vagas descobertas ficam em um cache de dados públicos, sem informações pessoais suas, atualizado periodicamente: quando uma vaga sai da fonte de origem (é fechada), ela é removida automaticamente. Os resultados de afinidade que geramos para você ficam vinculados ao seu perfil e são removidos na exclusão da conta.

O que ele nunca faz.

• Não se candidata por você. O Radar apenas apresenta e ordena oportunidades. A decisão e o ato de se candidatar são sempre seus.
• Não compartilha os seus dados com empregadores nem com as plataformas de vaga.
• Não toma decisões automatizadas sobre você nos termos do art. 20 da LGPD. Nenhuma oportunidade é aberta ou fechada para você de forma automática: o Radar amplia o que você enxerga, a palavra final é sua.

Base legal. O tratamento apoia-se na execução do contrato (LGPD art. 7º, V): o Radar de Vagas é uma funcionalidade do plano Premium que você contratou, e a descoberta de vagas e a estimativa de afinidade são a própria prestação desse serviço, realizadas a partir de dados que você já forneceu. A decisão de se candidatar a qualquer vaga é sempre sua.

6. Transferência internacional de dados

Alguns dos nossos fornecedores estão localizados fora do Brasil. Isso significa que seus dados podem ser transferidos, armazenados e processados em outros países, incluindo Estados Unidos e países da União Europeia.

A base legal para essas transferências é o seu consentimento informado, fornecido ao aceitar esta Política, combinado com as cláusulas contratuais padrão que regem a relação com cada fornecedor e asseguram nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta existir na plataforma e enquanto eles forem necessários para entregar o serviço contratado, cumprir obrigações legais, prevenir fraude, resolver disputas ou preservar registros mínimos de segurança.

Também podemos remover contas sem atividade e sem plano pago vigente nem saldo válido, como medida de minimização de dados pessoais e de término do tratamento quando alcançada a finalidade (arts. 15 e 16 da Lei Geral de Proteção de Dados). Para isso, aplicamos a seguinte régua:

Para fins desta política, consideramos atividade relevante: login na plataforma, geração ou download de materiais, atualização do Perfil Mestre, início ou conclusão de entrevista, ou uso de funcionalidades pagas.

Acessos gratuitos concedidos por cortesia, cupom ou bonificação não impedem, por si sós, a exclusão por inatividade, e a renovação automática de um acesso não é considerada atividade relevante. O que afasta a exclusão por inatividade é um plano pago vigente ou atividade real recente, conforme acima.

Você pode impedir a exclusão automática a qualquer momento antes do prazo final acessando sua conta ou clicando no link "manter minha conta" enviado nos avisos. Antes de excluir, rechecamos se houve atividade, pagamento, saldo válido ou outro sinal de reativação.

Os avisos de exclusão por inatividade são mensagens transacionais necessárias para administrar sua conta e não são tratados como marketing. Portanto, podem ser enviados mesmo que você tenha se descadastrado de newsletters ou comunicações promocionais.

A régua de exclusão por inatividade só passa a ser efetivamente aplicada após comunicação prévia por e-mail aos usuários ativos. No primeiro ciclo, nenhuma conta será excluída automaticamente por inatividade durante os primeiros 90 dias após essa comunicação. A exclusão de contas nunca acessadas (cadastro não concluído), descrita na primeira linha da régua acima, independe dessa comunicação por se tratar de cadastro incompleto.

Você continua podendo solicitar a exclusão imediata da sua conta a qualquer momento em Meu Perfil → Zona de perigo → Excluir minha conta.

Após a exclusão, removemos os dados associados à conta em até 30 dias, salvo quando houver obrigação legal, necessidade de segurança, prevenção a fraude, exercício regular de direitos ou registros mínimos de auditoria. Exemplos: logs de acesso mantidos pelo prazo legal aplicável, registros de cobrança mantidos pelo Stripe conforme obrigações financeiras, e registros internos mínimos de auditoria sem conteúdo do Perfil Mestre.

8. Seus direitos como titular

A LGPD garante a você, a qualquer momento e mediante solicitação, os seguintes direitos sobre seus dados pessoais (art. 18):

• Confirmação da existência de tratamento
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados: você pode solicitar a exportação dos seus dados estruturados via [email protected]. Entregamos em formato JSON (Perfil Mestre com experiências, formação, competências e demais campos estruturados) e PDF (currículos gerados) em até 15 dias da solicitação, conforme prazo legal (LGPD art. 19).
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento a qualquer momento

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected]. Responderemos no menor prazo possível, respeitando o limite legal de 15 dias para solicitações de acesso.

Exclusão imediata pela própria plataforma: você pode solicitar a exclusão completa da sua conta e dos dados associados a qualquer momento, sem precisar contatar o suporte. Acesse Meu Perfil → Zona de perigo → Excluir minha conta. A exclusão é definitiva e remove em cascata suas experiências, currículos gerados, sessões de entrevista, consentimentos e dados de pagamento armazenados na plataforma, ressalvados os registros que precisamos conservar por obrigação legal, segurança, prevenção a fraude, cobrança ou auditoria mínima, conforme detalhado na seção 7 (por exemplo: logs de acesso retidos por 6 meses e registros de cobrança mantidos pelo Stripe).

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexões criptografadas (HTTPS) em todas as interações com a plataforma
• Armazenamento com criptografia em repouso via Supabase
• Controle de acesso baseado em autenticação por Google OAuth ou código OTP enviado por e-mail
• Isolamento de dados por usuário via Row Level Security no banco de dados
• Registro do seu consentimento com data, hora e versão dos documentos aceitos

Nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no menor prazo razoável.

10. Cookies e tecnologias similares

Usamos dois tipos de cookies:

• Cookies estritamente necessários: mantêm sua sessão autenticada e protegem contra fraudes. Não exigem consentimento prévio e não podem ser desativados sem comprometer o funcionamento da plataforma.
• Cookies de analytics: registram eventos de uso agregados para entendermos como o produto é utilizado. Só são ativados após seu consentimento explícito via banner de cookies, e podem ser desativados a qualquer momento ao revogar o consentimento.

Não usamos cookies de publicidade, rastreamento de terceiros ou fingerprinting.

11. Dados de menores de idade

O CareersForge não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que recebemos dados de um menor sem o consentimento adequado, providenciaremos sua exclusão.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, em requisitos legais ou em fornecedores. Alterações significativas serão comunicadas por e-mail aos usuários ativos e a data da última atualização no topo deste documento será modificada.

13. Histórico de versões

• v1.12 (6 de julho de 2026): documentação de duas funcionalidades guiadas pelo Perfil Comportamental. Nova subseção 5.2 (Horizontes de carreira): orientação exploratória que sugere direções profissionais em três leituras (trilha natural, salto adjacente e aposta ousada) a partir do perfil e de um brief opcional declarado pelo usuário, ampliando opções em vez de classificar a pessoa. Novas subseções 4.4 e 5.3 (Radar de Vagas): funcionalidade exclusiva do plano Premium que descobre vagas reais e abertas em fontes públicas de terceiros (sistemas de recrutamento ATS, como Greenhouse, Ashby e Lever) e estima afinidade técnica e comportamental, sem enviar dados pessoais do usuário a essas fontes, com cache de vagas sem PII drenado automaticamente. Ambas mantêm o enquadramento do art. 20 da LGPD (sem decisão automatizada), o controle pelo usuário, e o compromisso de nunca restringir oportunidades nem compartilhar dados com empregadores. Base legal: os Horizontes apoiam-se em execução de contrato (art. 7º, V) combinada com legítimo interesse (art. 7º, IX) na entrega automática; o Radar de Vagas apoia-se exclusivamente na execução de contrato (art. 7º, V), por ser funcionalidade do plano Premium contratado. Ajuste no caput da seção 5 e duas novas linhas na tabela da seção 3.
• v1.11 (2 de julho de 2026): revisão da subseção 5.1 (Perfil Comportamental inferido) para refletir que o perfil passou a ser gerado automaticamente ao final do enriquecimento, para usuários com plano ativo e transcrição suficiente, em vez de somente sob pedido explícito. Mantidos o caráter de insumo de autoposicionamento (não é avaliação psicológica nem teste clínico), a edição, o descarte e a exclusão pelo usuário, o enquadramento no art. 20 da LGPD (não produz decisões automatizadas sobre elegibilidade, preço ou acesso) e o compromisso de não usar o perfil para restringir oportunidades. Base legal esclarecida como execução de contrato combinada com legítimo interesse na geração automática. Ajuste correspondente no caput da seção 5.
• v1.10 (25 de junho de 2026): adicionada política de exclusão automática por inatividade para contas sem plano ou saldo ativo, com prazos por estado da conta, avisos prévios, botão de manutenção da conta e carência inicial de 90 dias. Reescrita da seção 7 com a régua de retenção (incluindo exceção de 30 dias sem aviso para contas nunca acessadas), ancoragem no término do tratamento (arts. 15 e 16 da LGPD), aplicação condicionada a comunicação prévia por e-mail, prazo de exclusão de até 30 dias e ressalva de conservação de registros legais/segurança/auditoria; harmonização da seção 8 (exclusão pela plataforma) com essa ressalva; nova linha na tabela da seção 3 sobre dados de ciclo de vida da conta. Esclarecido que apenas plano pago vigente (ou crédito válido) afasta a exclusão por inatividade: acessos gratuitos de cortesia, cupom ou bonificação não protegem por si sós, e a renovação automática de um acesso não conta como atividade relevante.
• v1.9 (12 de junho de 2026): nova redação da seção 5 (Decisão automatizada e perfil comportamental), com a subseção 5.1 detalhando o Perfil Comportamental inferido por IA (Big Five): gerado a pedido do usuário, opcional, editável, não utilizado para decisões automatizadas nos termos do art. 20 da LGPD, com base legal em execução de contrato. Substitui a redação anterior que afirmava genericamente não haver perfilamento.
• v1.6 (14 de maio de 2026): mapeamento de Langfuse (observabilidade das chamadas à IA — armazena prompts e respostas vinculados a identificador anônimo de sessão, retenção de até 30 dias no plano atual) e Sentry (monitoramento de erros, com sanitização de campos sensíveis antes do envio) como subprocessadores adicionais; nova seção 4.2 sobre observabilidade da IA com base legal de legítimo interesse; nova seção 4.3 sobre monitoramento de erros; nova linha na tabela da seção 3 detalhando o tratamento desses dados.
• v1.5 (12 de maio de 2026): adicionada seção 5 sobre decisão automatizada esclarecendo que a IA gera sugestões e não decisões nos termos do art. 20 da LGPD; detalhamento do direito de portabilidade com formato e prazo de entrega.
• v1.4 (11 de maio de 2026): adicionado Stripe e Resend como subprocessadores; descrição de funcionalidades novas (Match Score, Cards Unified, Enriquecimento via documento); instrução de exclusão imediata pela UI; menção a OTP por e-mail como método de autenticação.
• v1.3 (14 de abril de 2026): versão inicial publicada na fase beta.

14. Contato

Para qualquer dúvida sobre esta Política, exercício de direitos ou assuntos relacionados à proteção de seus dados:

E-mail: [email protected] Controlador: Carlos Jacon