Política de privacidade
1. Quem controla seus dados
O AprovaCV é operado por Gerson Cesar Graziani Junior, pessoa física, responsável por tratar os dados desta página. Enquanto o CNPJ (MEI) não é aberto, CPF e endereço físico do responsável não são publicados aqui. Para falar sobre seus dados, escreva para gerson.graziani@gmail.com.
2. O que fazemos com seu currículo
Quando você usa a avaliação gratuita, o arquivo ou o texto que você cola é lido no seu próprio aparelho, para calcular a nota. Nada disso sai do seu navegador nessa etapa.
Se você compra o acesso e salva um currículo na sua conta, ele é cifrado no seu aparelho antes de ir para o nosso servidor. A chave dessa cifra vem do seu código de acesso, e o seu código também fica guardado no nosso banco, porque é com ele que conferimos que o acesso é seu. Isso quer dizer que a cifra protege o seu currículo de quem visse só o arquivo guardado sozinho, mas não protege contra alguém que tivesse acesso ao banco inteiro, com o código junto. Se isso acontecer, avisamos você.
Você pode apagar todos os seus currículos guardados a qualquer momento, pelo botão “Apagar meus currículos salvos”, dentro do AprovaCV.
3. Quando você usa a inteligência artificial
Para adaptar seu currículo a uma vaga, montar um currículo pela entrevista guiada, importar um arquivo ou melhorar a redação, o texto do seu currículo e o texto da vaga são enviados para processamento pela Anthropic, direto ou pelo Vercel AI Gateway, e, quando ela não responde, pelo Google Gemini, por meio do mesmo Gateway, nos Estados Unidos. Esse envio sai sem a cifra do cofre, que é a camada extra que protege o currículo salvo na sua conta; a conexão até esses provedores é protegida (HTTPS). Na entrevista guiada, o áudio da sua voz também vai para o Google, pelo mesmo caminho, para virar texto. Esses provedores processam o seu pedido e devolvem o resultado; não usamos o conteúdo do seu currículo para mais nada. Isso é necessário para entregar o que você contratou (LGPD, art. 7, inciso V), e a transferência para fora do Brasil segue o art. 33, inciso IX, da mesma lei, por ser indispensável para prestar o serviço. Não temos confirmação do prazo que a Anthropic, o Google e o Vercel AI Gateway guardam esse conteúdo depois de processar o seu pedido; as políticas de privacidade publicadas por cada um deles tratam desse prazo.
4. Quem nos ajuda a operar
Contamos com outras empresas para o AprovaCV funcionar: a Vercel hospeda o site, roda as funções que processam seu pedido (nos Estados Unidos) e guarda registros técnicos de acesso, pelo nosso interesse legítimo em manter o serviço seguro (LGPD, art. 7, inciso IX); a Upstash guarda o banco de dados, com o ponto de acesso em São Paulo (não temos confirmação se ela também mantém réplicas em outras regiões); a Resend envia o e-mail com o seu código, também a partir de São Paulo; a Kiwify processa o pagamento (ela trata os dados da compra, como CPF e cartão, como responsável independente); e a Meta recebe dados de medição de anúncio, só se você aceitar no banner de cookies (seu consentimento, LGPD art. 7, inciso I).
Para corrigir erros do site, mandamos um relato técnico para o Sentry quando o servidor ou o seu navegador encontra um problema: a mensagem do erro, o trecho de código onde ele aconteceu, a página, o navegador e o sistema, e o horário. Configuramos o Sentry para não receber o seu IP, os seus cookies, o cabeçalho de autorização, o corpo da requisição, o texto do seu currículo ou da vaga, o seu e-mail ou o seu código de acesso, e não gravamos a sua sessão de uso. Isso atende ao nosso interesse legítimo em manter o serviço funcionando (LGPD, art. 7, inciso IX); pesamos essa necessidade contra o seu direito à privacidade e por isso limitamos o que o Sentry recebe ao mínimo técnico para corrigir o erro. Os servidores do Sentry ficam nos Estados Unidos, e essa transferência segue o art. 33 da LGPD. O Sentry guarda esse relato pelo prazo do plano que usamos e depois o apaga.
Quando você deixa seu e-mail para receber dicas, esse pedido também passa pelas funções da Vercel, nos Estados Unidos, antes de ser salvo no nosso banco em São Paulo; ao deixar seu e-mail, você consente com essa transferência específica (LGPD, art. 33, inciso VIII).
5. Por quanto tempo
Guardamos o vínculo entre o e-mail da compra, o pedido e o seu código de acesso por 180 dias, e esse prazo se renova a cada nova compra com o mesmo e-mail e a cada vez que você entra no AprovaCV com o seu código.
No seu aparelho, cada currículo é apagado 365 dias depois da última vez que você mexeu nele, mas essa limpeza só acontece quando você abre o AprovaCV de novo nesse aparelho. No nosso servidor, guardamos também uma cópia cifrada dos seus currículos; ela fica por 365 dias a partir da última vez que você salvou alguma coisa, e esse prazo recomeça a cada nova gravação, então a cópia pode ficar guardada enquanto você continuar usando o acesso.
O registro do seu código de acesso (situação, adaptações e ajudas da IA restantes, quais currículos você tem) fica guardado enquanto o seu acesso existir, sem prazo fixo.
Se você deixa seu e-mail para receber dicas depois da avaliação gratuita, guardamos esse e-mail com a nota e a data por até 365 dias. A lista de e-mails que já nos deixaram um contato, porém, não tem prazo de apagamento definido hoje: se quiser sair antes, escreva pedindo para remover o seu.
Fora esses casos, depois de cada prazo, apagamos o dado correspondente.
6. Cookies
Um cookie de sessão mantém você conectado por até 90 dias. Ele é necessário para o serviço funcionar e não depende do seu aceite. O cookie de medição da Meta só é gravado se você aceitar no banner. Para mudar sua escolha a qualquer momento, use o link “Preferências de cookies”, no rodapé do site.
7. Seus direitos
Pela Lei Geral de Proteção de Dados (art. 18), você pode: confirmar se tratamos algum dado seu; pedir para ver esse dado; corrigir o que estiver errado; pedir a portabilidade dele para outro serviço; pedir para apagar o dado tratado com o seu consentimento (inciso IV); saber com quem compartilhamos o que é seu; e retirar o seu consentimento a qualquer momento, sem que isso desfaça o que já foi feito antes de você retirar. Se não resolvermos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd (art. 18, §1). Respondemos qualquer pedido em até 15 dias (art. 19). Para qualquer um desses pedidos, escreva para gerson.graziani@gmail.com.
8. Contato
Dúvida sobre esta política, ou sobre um vazamento que você suspeita: gerson.graziani@gmail.com.