Política de Privacidade

1. Introdução

O AjustaCV (“nós” ou “nosso”), operado pela THAYTO TECNOLOGIA (RAFAEL THAYTO TANI DESENVOLVIMENTO DE SOFTWARE LTDA), inscrita no CNPJ sob o nº 58.414.680/0001-70, com sede em São Paulo/SP, é o controlador dos dados pessoais tratados por meio da plataforma disponível em ajustacv.com e do aplicativo AjustaCV para iPhone e Android.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui descritos, solicitamos que não utilize a plataforma.

2. Definições

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais — você, nosso usuário.
• Controlador: a pessoa que toma as decisões sobre o tratamento de dados — o AjustaCV.
• Operador: quem realiza o tratamento em nome do controlador (ex.: provedores de hospedagem, IA, pagamento).
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• ANPD: Autoridade Nacional de Proteção de Dados.

3. Dados Pessoais que Coletamos

3.1. Dados fornecidos diretamente por você

3.2. Dados coletados automaticamente

3.3. Dados potencialmente sensíveis

Reconhecemos que o conteúdo de currículos pode conter, de forma incidental, dados pessoais sensíveis conforme definidos pelo Art. 11 da LGPD (como origem étnica, estado de saúde, convicções religiosas ou deficiência). Estes dados não são solicitados nem tratados de forma específica por nós.

Caso seu currículo contenha dados sensíveis, o tratamento desses dados será realizado exclusivamente para a finalidade de otimização do currículo, mediante consentimento específico e em destaque, conforme o Art. 11, I da LGPD. Esse consentimento será coletado de forma separada no momento do envio do currículo, por meio de mecanismo próprio (checkbox específico), antes do início do tratamento.

Você poderá revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente. Recomendamos que você remova informações sensíveis desnecessárias do currículo antes do envio.

3.4. Extensão para Chrome

A extensão do AjustaCV para Chrome lê o conteúdo de uma página apenas quando você clica no ícone dela ou usa o menu do botão direito naquela aba. Ela usa a permissão “aba ativa” do navegador: o acesso vale só para a aba em que você clicou e termina quando a aba muda de página. A extensão não tem acesso permanente a nenhum site e não acompanha a sua navegação.

3.5. Conta e entrada

Você entra no AjustaCV com um código enviado ao seu e-mail, com a sua conta Google ou, no iPhone, com a Apple. Não usamos senha.

3.6. A rede da comunidade, no aplicativo

O aplicativo tem uma rede em que as pessoas compartilham currículos, candidaturas e conquistas. O que você publica nela é, por escolha sua, visto por outras pessoas — por isso esta tabela diz, para cada dado, quem o vê.

Publicar é sempre um ato seu: nada dos seus currículos, das suas candidaturas ou da sua Trajetória vai para a rede sem que você publique ou compartilhe. Você pode apagar uma publicação ou um comentário seu a qualquer momento.

3.7. Atividade e notificações, no aplicativo

A Atividade do aplicativo mostra o que a rede fez que diz respeito a você. Os avisos no celular só chegam se você permitir notificações no aparelho, e você escolhe quais receber.

4. Bases Legais para o Tratamento

Tratamos seus dados pessoais com fundamento nas seguintes bases legais (Art. 7 da LGPD):

5. Processamento Automatizado e Uso de Inteligência Artificial

O AjustaCV utiliza inteligência artificial (IA) para processar e otimizar o conteúdo do seu currículo. O tratamento automatizado funciona da seguinte forma:

1. O conteúdo do seu currículo — com o que estiver nele, inclusive nome e contatos — e, quando fornecidos, a descrição da vaga ou o seu pedido são enviados a um provedor de IA terceirizado (Seção 5.2) para leitura, reescrita e otimização.
2. A IA analisa o conteúdo em cinco categorias (palavras-chave, estrutura, conteúdo, completude e formatação) e gera uma versão otimizada para sistemas ATS.
3. São geradas pontuações ATS (antes e depois) para demonstrar o impacto da otimização.

No aplicativo, nada é enviado a um provedor de IA antes de você permitir: a permissão é pedida no primeiro uso de uma função com IA — importar um currículo, melhorar um trecho, ajustar a uma vaga ou escrever uma carta —, mostrando os provedores e os países, e pode ser retirada a qualquer momento em Perfil → Uso de IA. A nota ATS do aplicativo é calculada por regras, sem IA.

5.1. Seus direitos sobre decisões automatizadas (Art. 20, LGPD)

Conforme o Art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decisões destinadas a definir o seu perfil profissional.

Para exercer esse direito, entre em contato conosco pelos canais indicados na Seção 13 desta Política. Forneceremos informações claras e adequadas sobre os critérios e procedimentos utilizados no processamento automatizado.

5.2. Transparência sobre os provedores de IA

O processamento de IA é realizado pelos provedores abaixo, que atuam como operadores de dados sob nossas instruções:

• DeepSeek (China) — lê e escreve o texto em todas as funções de IA do site e do aplicativo: importar e organizar um currículo, melhorar um trecho, ajustar a uma vaga e escrever a carta de apresentação.
• Zhipu AI (Z.ai) (China) — assume essas mesmas funções quando a DeepSeek está fora do ar.
• Google (Gemini) (EUA) — só na criação de foto profissional do site, a partir da foto que você envia.

Cada provedor recebe o conteúdo da tarefa pedida e devolve o resultado, que mostramos a você. Para saber como cada um trata os dados que recebe, consulte a política de privacidade da DeepSeek, da Z.ai e do Google.

6. Compartilhamento de Dados com Terceiros

Compartilhamos seus dados pessoais exclusivamente com os seguintes parceiros, na medida necessária para a prestação do serviço:

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing. Os dados são compartilhados somente na medida estritamente necessária para cada finalidade descrita acima.

7. Transferência Internacional de Dados

Para a prestação do serviço, seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil, especificamente:

• DeepSeek e Zhipu AI (China) — processamento de IA do currículo (Seção 5.2).
• Google (EUA) — criação de foto profissional.
• Apple (EUA) — entrada com a Apple.
• Expo (EUA) — entrega das notificações do aplicativo, pelos serviços da Apple e do Google.
• PostHog (EUA) — análise de métricas de uso.
• Resend (EUA) — envio de e-mails transacionais.
• Vercel (EUA) — hospedagem do site.
• Discord (EUA) — notificações operacionais internas.
• Provedor de armazenamento — hospedagem de arquivos.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com fundamento nos seguintes mecanismos previstos pela Resolução CD/ANPD nº 19/2024:

• Cláusulas-padrão contratuais aprovadas pela ANPD (Art. 33, II, "a", da LGPD), incorporadas aos contratos com operadores internacionais.
• Execução de contrato (Art. 33, VII, da LGPD) — quando a transferência for necessária para a prestação do serviço contratado por você.

Nos comprometemos a adotar as medidas necessárias para assegurar que seus dados recebam nível de proteção equivalente ao exigido pela LGPD, inclusive mediante verificação das políticas de privacidade e segurança dos operadores internacionais.

8. Retenção e Eliminação de Dados

Após o término do prazo de retenção, os dados serão eliminados ou anonimizados de forma irreversível, salvo quando a retenção for necessária para cumprimento de obrigação legal ou regulatória.

9. Segurança dos Dados

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Armazenamento seguro em servidores com controle de acesso.
• Acesso restrito aos dados somente por pessoal autorizado e necessário.
• Monitoramento contínuo de segurança e detecção de anomalias.
• Backups periódicos com proteção adequada.

Embora adotemos padrões de segurança reconhecidos, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a ANPD e os titulares afetados nos prazos estabelecidos pela Resolução CD/ANPD nº 15/2024 (3 dias úteis).

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares (como localStorage e sessionStorage) para melhorar sua experiência e analisar o uso da plataforma. Conforme o Guia Orientativo de Cookies da ANPD (2022):

Cookies analíticos e de terceiros somente serão ativados após o seu consentimento prévio, que pode ser fornecido e gerenciado a qualquer momento por meio do banner de cookies exibido na primeira visita. Você também pode gerenciar cookies diretamente nas configurações do seu navegador.

Um link permanente de "Configurações de Cookies" estará disponível no rodapé de todas as páginas para que você possa alterar suas preferências a qualquer momento. A recusa dos cookies analíticos não prejudica a utilização do serviço.

11. Comunicações de Lembrete

Enviamos quatro tipos de lembrete, cada um com regras próprias de volume, prazo e retenção, descritas a seguir. Em todos os casos, você pode cancelar o recebimento a qualquer momento pelo link presente em todos os e-mails.

11.1. Checkout Não Finalizado

Caso você inicie o processo de checkout (preenchendo seus dados e e-mail) mas não finalize o pagamento, poderemos enviar até dois e-mails de lembrete para o endereço informado, dentro de até 48 horas, com o objetivo de auxiliá-lo na conclusão do pedido. Se você pedir, na tela de pagamento, que o link do pedido seja enviado ao seu e-mail para pagar depois, esse envio conta como o primeiro lembrete.

Este tratamento é fundamentado no legítimo interesse (Art. 7, IX, e Art. 10 da LGPD), considerando que:

• Você forneceu voluntariamente seu e-mail no contexto de uma transação que iniciou ativamente.
• A comunicação é diretamente relacionada à ação iniciada por você (conclusão do checkout).
• Limita-se a no máximo dois e-mails, enviados em prazo curto (até 48 horas), sem nenhum outro follow-up depois deles.
• Utiliza apenas dados mínimos (nome e e-mail) já fornecidos no checkout.

Opt-out: Cada e-mail de lembrete contém um link de descadastro que permite a você optar por não receber essa comunicação. Após o descadastro, seu e-mail será imediatamente removido da fila de envio. Você também pode solicitar o descadastro pelo e-mail suporte@ajustacv.com.

Retenção: Os dados utilizados para o lembrete (nome e e-mail) são removidos da fila de envio após o envio do lembrete ou após 48 horas do abandono do checkout, o que ocorrer primeiro. Essa retenção não afeta os prazos de retenção de dados cadastrais descritos na Seção 8, que se aplicam apenas a pedidos efetivamente concluídos.

11.2. Lembretes de Rascunho de Currículo

Caso você comece a criar um currículo e informe seu e-mail no cadastro sem concluir o salvamento, poderemos enviar até 4 e-mails de lembrete ao longo de até 30 dias para ajudá-lo a retomar de onde parou. Os lembretes cessam imediatamente quando você salva o currículo ou cancela o recebimento.

Para permitir a recuperação em qualquer dispositivo, guardamos temporariamente uma cópia do conteúdo do seu rascunho por até 30 dias, apagada definitivamente quando você salva o currículo ou ao fim do prazo, o que ocorrer primeiro. O link de recuperação dá acesso ao rascunho sem necessidade de senha — ele é pessoal e não deve ser compartilhado.

Este tratamento é fundamentado no legítimo interesse (Art. 7, IX, e Art. 10 da LGPD), considerando que:

• Você forneceu voluntariamente seu e-mail ao iniciar o cadastro para salvar o currículo que estava criando.
• A comunicação é diretamente relacionada à ação iniciada por você (concluir e salvar o próprio currículo) e utiliza apenas o conteúdo do seu próprio rascunho para personalizá-la.
• O volume é limitado (no máximo 4 e-mails), o período é curto e definido (até 30 dias) e o envio cessa assim que deixa de ser útil para você.
• Nenhum dado é utilizado para publicidade de terceiros ou compartilhado para fins de marketing.

Opt-out: Cada e-mail de lembrete contém um link de descadastro que encerra imediatamente a sequência. Você também pode solicitar o descadastro pelo e-mail suporte@ajustacv.com.

11.3. Como Foi Depois do Pedido

Depois de um pedido de currículo concluído, poderemos enviar até dois e-mails perguntando como foi a sua busca: o primeiro cerca de 30 dias depois da entrega e o segundo cerca de 75 dias depois, só se você ainda não tiver respondido ou tiver respondido que segue sem resposta das vagas. Não enviamos sobre um presente que ainda não foi resgatado, e quem fez mais de um pedido recebe a pergunta sobre o mais recente.

Responder é opcional. Você pode contar o que aconteceu e, se quiser, o cargo, quanto tempo levou, o que ajudou e uma frase. Por padrão, isso fica só com a equipe. Só mostramos a sua frase fora dela, sem o seu nome ou com ele, se você escolher essa opção, com base no seu consentimento (Art. 7, I, da LGPD), que pode ser retirado a qualquer momento pelo link do pedido ou pelo suporte.

O envio das perguntas se baseia no legítimo interesse (Art. 7, IX, e Art. 10 da LGPD): é sobre um serviço que você contratou, limita-se a dois e-mails e usa só o nome e o e-mail do pedido.

Opt-out: Cada e-mail contém um link de descadastro que encerra imediatamente as perguntas. Você também pode solicitar o descadastro pelo e-mail suporte@ajustacv.com.

Retenção: As respostas ficam guardadas até você pedir a exclusão dos seus dados (Seção 8).

11.4. Checkout Guardado para Terminar Depois

Se, no checkout, você pedir para terminar depois, guardamos o que já preencheu (o currículo, em arquivo ou texto, a vaga, o seu nome e o passo em que parou) e enviamos na hora um link para o e-mail que você informar. O link abre o checkout de onde você parou, em qualquer aparelho. Se você estiver conectado à sua conta, o checkout fica guardado na própria conta, sem envio de e-mail, e aparece em Minha conta. Fora desses dois casos, nada do checkout fica guardado nos nossos servidores antes do pedido.

Este tratamento se baseia na execução de procedimentos preliminares a um contrato a seu pedido (Art. 7, V, da LGPD): você pediu para guardar, ou usa a conta que guarda o seu trabalho.

Lembrete: Depois do link, enviamos no máximo um lembrete, no dia seguinte, entre 9h e 20h (horário de Brasília), com link de descadastro. O e-mail não repete o seu nome nem a vaga. Não enviamos nada ao checkout guardado na conta.

Retenção: Guardamos por 7 dias (na conta, 7 dias depois do último passo salvo) e então apagamos o currículo, a vaga e o nome. Apagamos antes quando o pedido é pago (o guardado na conta, já quando você faz o pedido conectado a ela), quando você usa “Apagar meus dados” pelo link ou pelo e-mail, quando descarta o pedido em Minha conta ou quando exclui a sua conta.

12. Seus Direitos como Titular de Dados

Conforme os Arts. 17 a 22 da LGPD, você tem os seguintes direitos, que podem ser exercidos a qualquer momento e gratuitamente:

1. Confirmação de tratamento: confirmar se realizamos o tratamento dos seus dados.
2. Acesso: acessar os dados pessoais que mantemos sobre você.
3. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento.
7. Informação sobre compartilhamento: ser informado sobre as entidades com as quais compartilhamos seus dados.
8. Informação sobre não consentimento: ser informado sobre as consequências de não fornecer consentimento.
9. Revogação do consentimento: revogar o consentimento a qualquer momento, de forma gratuita e facilitada.
10. Revisão de decisões automatizadas: solicitar a revisão de decisões baseadas exclusivamente em tratamento automatizado (Art. 20).

No aplicativo, você exclui a conta e os dados ligados a ela em Perfil → Excluir conta, e retira a permissão de uso de IA em Perfil → Uso de IA. Sem o aplicativo, veja como em Excluir conta.

Prazo de resposta: responderemos às suas solicitações em formato simplificado imediatamente ou, em caso de declaração completa, em até 15 dias, conforme o Art. 19 da LGPD.

Caso entenda que o tratamento dos seus dados viola a LGPD, você pode apresentar reclamação à ANPD (www.gov.br/anpd).

13. Encarregado de Proteção de Dados (DPO)

O Encarregado pelo tratamento de dados pessoais do AjustaCV é:

• E-mail: suporte@ajustacv.com

Para exercer qualquer um dos seus direitos, esclarecer dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail acima ou pelo formulário de suporte disponível em ajustacv.com/#suporte.

14. Dados de Crianças e Adolescentes

O AjustaCV não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de menores foram coletados inadvertidamente, procederemos à sua eliminação imediata.

15. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou em decorrência de novas exigências legais ou regulatórias. Eventuais alterações relevantes serão comunicadas por meio de aviso destacado na plataforma ou por e-mail.

Recomendamos que você revise esta Política regularmente. A continuidade do uso do serviço após alterações implica concordância com a versão atualizada.

16. Legislação e Foro Aplicáveis

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Para dirimir quaisquer controvérsias decorrentes desta Política, aplica-se o foro do domicílio do consumidor (CDC, Art. 101, I).