Política de Privacidade

1. Introdução

O AjustaCV ("nós" ou "nosso") é o controlador dos dados pessoais tratados por meio da plataforma disponível em ajustacv.com.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui descritos, solicitamos que não utilize a plataforma.

2. Definições

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais — você, nosso usuário.
• Controlador: a pessoa que toma as decisões sobre o tratamento de dados — o AjustaCV.
• Operador: quem realiza o tratamento em nome do controlador (ex.: provedores de hospedagem, IA, pagamento).
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• ANPD: Autoridade Nacional de Proteção de Dados.

3. Dados Pessoais que Coletamos

3.1. Dados fornecidos diretamente por você

3.2. Dados coletados automaticamente

3.3. Dados potencialmente sensíveis

Reconhecemos que o conteúdo de currículos pode conter, de forma incidental, dados pessoais sensíveis conforme definidos pelo Art. 11 da LGPD (como origem étnica, estado de saúde, convicções religiosas ou deficiência). Estes dados não são solicitados nem tratados de forma específica por nós.

Caso seu currículo contenha dados sensíveis, o tratamento desses dados será realizado exclusivamente para a finalidade de otimização do currículo, mediante consentimento específico e em destaque, conforme o Art. 11, I da LGPD. Esse consentimento será coletado de forma separada no momento do envio do currículo, por meio de mecanismo próprio (checkbox específico), antes do início do tratamento.

Você poderá revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente. Recomendamos que você remova informações sensíveis desnecessárias do currículo antes do envio.

4. Bases Legais para o Tratamento

Tratamos seus dados pessoais com fundamento nas seguintes bases legais (Art. 7 da LGPD):

5. Processamento Automatizado e Uso de Inteligência Artificial

O AjustaCV utiliza inteligência artificial (IA) para processar e otimizar o conteúdo do seu currículo. O tratamento automatizado funciona da seguinte forma:

1. O texto do seu currículo (e, quando fornecida, a descrição da vaga) é enviado para uma API de IA terceirizada (Anthropic / Claude AI) para reescrita e otimização.
2. A IA analisa o conteúdo em cinco categorias (palavras-chave, estrutura, conteúdo, completude e formatação) e gera uma versão otimizada para sistemas ATS.
3. São geradas pontuações ATS (antes e depois) para demonstrar o impacto da otimização.

5.1. Seus direitos sobre decisões automatizadas (Art. 20, LGPD)

Conforme o Art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decisões destinadas a definir o seu perfil profissional.

Para exercer esse direito, entre em contato conosco pelos canais indicados na Seção 13 desta Política. Forneceremos informações claras e adequadas sobre os critérios e procedimentos utilizados no processamento automatizado.

5.2. Transparência sobre o provedor de IA

O processamento de IA é realizado pela Anthropic, PBC (San Francisco, EUA), por meio do modelo Claude AI. A Anthropic atua como operadora de dados sob nossas instruções. De acordo com os termos vigentes da API comercial da Anthropic, o conteúdo do currículo enviado é utilizado exclusivamente para gerar a resposta solicitada e não é retido para treinamento de modelos de IA. Monitoramos continuamente eventuais alterações nesses termos. Para mais informações, consulte a Política de Privacidade da Anthropic.

6. Compartilhamento de Dados com Terceiros

Compartilhamos seus dados pessoais exclusivamente com os seguintes parceiros, na medida necessária para a prestação do serviço:

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing. Os dados são compartilhados somente na medida estritamente necessária para cada finalidade descrita acima.

7. Transferência Internacional de Dados

Para a prestação do serviço, seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil, especificamente:

• Anthropic (EUA) — processamento de IA para otimização do currículo.
• PostHog (EUA) — análise de métricas de uso.
• Resend (EUA) — envio de e-mails transacionais.
• Vercel (EUA) — hospedagem do site.
• Discord (EUA) — notificações operacionais internas.
• Provedor de armazenamento — hospedagem de arquivos.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com fundamento nos seguintes mecanismos previstos pela Resolução CD/ANPD nº 19/2024:

• Cláusulas-padrão contratuais aprovadas pela ANPD (Art. 33, II, "a", da LGPD), incorporadas aos contratos com operadores internacionais.
• Execução de contrato (Art. 33, VII, da LGPD) — quando a transferência for necessária para a prestação do serviço contratado por você.

Nos comprometemos a adotar as medidas necessárias para assegurar que seus dados recebam nível de proteção equivalente ao exigido pela LGPD, inclusive mediante verificação das políticas de privacidade e segurança dos operadores internacionais.

8. Retenção e Eliminação de Dados

Após o término do prazo de retenção, os dados serão eliminados ou anonimizados de forma irreversível, salvo quando a retenção for necessária para cumprimento de obrigação legal ou regulatória.

9. Segurança dos Dados

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Armazenamento seguro em servidores com controle de acesso.
• Acesso restrito aos dados somente por pessoal autorizado e necessário.
• Monitoramento contínuo de segurança e detecção de anomalias.
• Backups periódicos com proteção adequada.

Embora adotemos padrões de segurança reconhecidos, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a ANPD e os titulares afetados nos prazos estabelecidos pela Resolução CD/ANPD nº 15/2024 (3 dias úteis).

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares (como localStorage e sessionStorage) para melhorar sua experiência e analisar o uso da plataforma. Conforme o Guia Orientativo de Cookies da ANPD (2022):

Cookies analíticos e de terceiros somente serão ativados após o seu consentimento prévio, que pode ser fornecido e gerenciado a qualquer momento por meio do banner de cookies exibido na primeira visita. Você também pode gerenciar cookies diretamente nas configurações do seu navegador.

Um link permanente de "Configurações de Cookies" estará disponível no rodapé de todas as páginas para que você possa alterar suas preferências a qualquer momento. A recusa dos cookies analíticos não prejudica a utilização do serviço.

11. Comunicações de Lembrete de Checkout

Caso você inicie o processo de checkout (preenchendo seus dados e e-mail) mas não finalize o pagamento, poderemos enviar um único e-mail de lembrete para o endereço informado, dentro de até 24 horas, com o objetivo de auxiliá-lo na conclusão do pedido.

Este tratamento é fundamentado no legítimo interesse (Art. 7, IX, e Art. 10 da LGPD), considerando que:

• Você forneceu voluntariamente seu e-mail no contexto de uma transação que iniciou ativamente.
• A comunicação é diretamente relacionada à ação iniciada por você (conclusão do checkout).
• Limita-se a um único e-mail, enviado em prazo curto (até 24 horas), sem sequência de follow-up.
• Utiliza apenas dados mínimos (nome e e-mail) já fornecidos no checkout.

Opt-out: Cada e-mail de lembrete contém um link de descadastro que permite a você optar por não receber essa comunicação. Após o descadastro, seu e-mail será imediatamente removido da fila de envio. Você também pode solicitar o descadastro pelo e-mail [email protected].

Retenção: Os dados utilizados para o lembrete (nome e e-mail) são removidos da fila de envio após o envio do lembrete ou após 48 horas do abandono do checkout, o que ocorrer primeiro. Essa retenção não afeta os prazos de retenção de dados cadastrais descritos na Seção 8, que se aplicam apenas a pedidos efetivamente concluídos.

12. Seus Direitos como Titular de Dados

Conforme os Arts. 17 a 22 da LGPD, você tem os seguintes direitos, que podem ser exercidos a qualquer momento e gratuitamente:

1. Confirmação de tratamento: confirmar se realizamos o tratamento dos seus dados.
2. Acesso: acessar os dados pessoais que mantemos sobre você.
3. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento.
7. Informação sobre compartilhamento: ser informado sobre as entidades com as quais compartilhamos seus dados.
8. Informação sobre não consentimento: ser informado sobre as consequências de não fornecer consentimento.
9. Revogação do consentimento: revogar o consentimento a qualquer momento, de forma gratuita e facilitada.
10. Revisão de decisões automatizadas: solicitar a revisão de decisões baseadas exclusivamente em tratamento automatizado (Art. 20).

Prazo de resposta: responderemos às suas solicitações em formato simplificado imediatamente ou, em caso de declaração completa, em até 15 dias, conforme o Art. 19 da LGPD.

Caso entenda que o tratamento dos seus dados viola a LGPD, você pode apresentar reclamação à ANPD (www.gov.br/anpd).

13. Encarregado de Proteção de Dados (DPO)

O Encarregado pelo tratamento de dados pessoais do AjustaCV é:

• E-mail: [email protected]

Para exercer qualquer um dos seus direitos, esclarecer dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail acima ou pelo formulário de suporte disponível em ajustacv.com/#suporte.

14. Dados de Crianças e Adolescentes

O AjustaCV não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de menores foram coletados inadvertidamente, procederemos à sua eliminação imediata.

15. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou em decorrência de novas exigências legais ou regulatórias. Eventuais alterações relevantes serão comunicadas por meio de aviso destacado na plataforma ou por e-mail.

Recomendamos que você revise esta Política regularmente. A continuidade do uso do serviço após alterações implica concordância com a versão atualizada.

16. Legislação e Foro Aplicáveis

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Para dirimir quaisquer controvérsias decorrentes desta Política, aplica-se o foro do domicílio do consumidor (CDC, Art. 101, I).