Política de Privacidade

1. Dados que coletamos

Para oferecer a Plataforma, coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome completo, e-mail, senha (armazenada com hash criptográfico) e foto de perfil quando você usa Google
• Dados profissionais que você inclui nos seus currículos: histórico de empregos, formação acadêmica, habilidades, idiomas, certificações, telefone, endereço, links de redes profissionais
• Dados de pagamento: CPF/CNPJ e dados de cobrança (NÃO armazenamos dados completos de cartão — esses ficam apenas com o gateway Asaas)
• Dados de uso: páginas visitadas, ações realizadas, dispositivo, IP, registros de login e tokens de sessão

2. Como usamos seus dados

Utilizamos seus dados para:

• Criar e manter sua conta na Plataforma
• Gerar e otimizar currículos com inteligência artificial
• Calcular compatibilidade entre seu currículo e vagas (análise ATS)
• Processar pagamentos e gerenciar seu saldo de créditos
• Enviar e-mails transacionais (verificação, redefinição de senha, recibos, notificações de conta)
• Detectar uso fraudulento ou abusivo da Plataforma
• Melhorar a Plataforma com base em métricas agregadas e anônimas

3. Tratamento por Inteligência Artificial

Quando você usa funcionalidades de IA — geração ou análise de currículo — o conteúdo enviado é processado por modelos de linguagem hospedados em provedores externos (Microsoft Azure OpenAI). Os textos enviados são tratados sob acordo de processamento de dados e NÃO são utilizados para treinar modelos. Aplicamos sanitização para mitigar tentativas de injeção de prompt antes do envio.

4. Armazenamento e Segurança

Seus dados são armazenados em bancos de dados PostgreSQL gerenciados pela Microsoft Azure, hospedados na região Brasil. Senhas são armazenadas com algoritmo Argon2id. A comunicação entre você e a Plataforma é criptografada via HTTPS. Backups diários ficam retidos por 30 dias. Apenas membros autorizados da Artificia, sob obrigação de confidencialidade, têm acesso aos dados.

5. Compartilhamento com Terceiros

Não vendemos seus dados pessoais. Compartilhamos apenas com:

• Provedores de IA (Azure OpenAI) para gerar e analisar currículos, sob contrato de processamento de dados
• Gateway de pagamento (Asaas) para processar cobranças
• Provedor de e-mail transacional (Mailgun) para envio de mensagens automáticas
• Autoridades públicas, quando exigido por lei, ordem judicial ou para apurar fraude
• Plataforma Teste Sua Personalidade (Artificia), quando você optar por integrar seu perfil DISC ao currículo

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados pessoais que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados em formato estruturado
• Eliminação dos dados pessoais tratados com seu consentimento (exceto quando há base legal para retenção)
• Revogação do consentimento a qualquer momento

7. Cookies e Sessão

Utilizamos cookies essenciais para autenticação (token de sessão), preferências de idioma (NEXT_LOCALE) e proteção contra ataques (CSRF). Não utilizamos cookies de rastreamento publicitário. Cookies essenciais são necessários para o funcionamento da Plataforma e não podem ser desativados — ao limpá-los você precisará fazer login novamente.

8. Tempo de Retenção

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Após você solicitar exclusão da conta, seus dados pessoais são removidos em até 30 dias, ressalvados registros que precisamos manter por exigência fiscal (notas fiscais e registros de pagamento — 5 anos) ou para defesa em processos judiciais.

9. Crianças e Adolescentes

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor sem consentimento dos responsáveis, removeremos os dados imediatamente. Se você é responsável e identificou cadastro do seu dependente, fale conosco.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas pelo e-mail cadastrado e/ou aviso na Plataforma com 15 dias de antecedência. A versão vigente está sempre em /privacidade. O uso continuado após a notificação implica aceitação.

11. Encarregado pelo Tratamento de Dados (DPO)

Para exercer qualquer direito previsto na LGPD, dúvidas ou solicitações sobre tratamento dos seus dados pessoais, fale com nosso Encarregado pelo Tratamento de Dados pelo e-mail [email protected]. Resposta em até 15 dias.