Política de Privacidade

A Curriculy cuida dos dados pessoais usados para oferecer o serviço. Você pode falar sobre privacidade e exercer seus direitos em privacidade@curriculy.com.br, inclusive sem conta ou sem conseguir entrar.

Esta Política abrange o site, a análise sem conta, o histórico privado, os materiais preparados e o atendimento. Documentos podem conter dados pessoais mesmo quando não incluem seu nome.

Tratamos os dados necessários aos recursos solicitados. Senhas são tratadas pelo serviço de autenticação e não são enviadas à IA para analisar o currículo.

• Cadastro e acesso: nome, e-mail, identificador de conta e informações de autenticação, confirmação e recuperação de acesso.
• Perfil: nome, cargo, área, preferências e foto, quando fornecidos, para sua conta e seus materiais.
• Currículo e vaga: texto extraído ou colado, nome do arquivo, dados profissionais, descrição e link da oportunidade, para análise e preparação de materiais.
• Resultados: currículo revisado, diagnóstico, carta, sugestões para entrevista, traduções e pedidos de ajuste, para entregar os recursos e guardar o histórico solicitado.
• Atendimento: mensagem, e-mail de contato, análise vinculada e anexos que você escolher enviar, para investigar e responder ao pedido.
• Operação e segurança: sessões, horários, identificadores pseudonimizados, dados técnicos e de rede, consumo de recursos e falhas, para operar o serviço e prevenir abuso.

Evite enviar CPF, documentos de identidade, endereço residencial completo e dados de terceiros desnecessários. Antes de enviar textos à IA, aplicamos um filtro local a campos pessoais explicitamente identificados e dispensáveis, preservando experiências e qualificações pertinentes.

Esse filtro não identifica todo dado sensível em texto livre. Atuação em saúde, acessibilidade ou instituições religiosas pode fazer parte da trajetória profissional e não é removida apenas por palavras-chave. O original e a edição manual são preservados; uma nova ação de IA reaplica o filtro.

Análises, ajustes, traduções e auditorias envolvem processamento fora do seu navegador, pelo gateway de IA do Lovable. Dados sensíveis exigem cuidados e fundamento próprios. O aceite geral destes documentos não constitui autorização genérica para qualquer tratamento.

Dados pessoais comuns estritamente necessários aos recursos que você solicita são tratados para executar o serviço ou os procedimentos relacionados ao seu pedido. Registros de segurança e prevenção de abuso podem se apoiar em legítimo interesse, conforme necessidade, proporcionalidade e salvaguardas; isso não é uma autorização geral para outras finalidades. Obrigações legais e exercício regular de direitos só justificam conservação quando houver fundamento aplicável.

Os prestadores incluem Lovable Cloud para infraestrutura, autenticação, banco e arquivos; o gateway Lovable e seus provedores de modelos de IA; Brevo para e-mails do serviço; ImprovMX e a caixa de e-mail Google usada no atendimento. Fontes de vagas são consultadas para importar as oportunidades solicitadas. O currículo não é enviado às plataformas de vagas para essa importação.

O banco de dados deste projeto está hospedado nos Estados Unidos, na região US East (N. Virginia). A localização do banco não determina o local de processamento de todos os modelos de IA ou dos demais prestadores.

A Curriculy não vende currículos, não os compartilha com recrutadores e não os destina a publicidade ou treinamento próprio de IA. As condições de processamento dos prestadores são distintas dessa finalidade da Curriculy. Serviços e subprocessadores podem tratar dados fora do Brasil, sujeitos às regras e salvaguardas aplicáveis às transferências internacionais.

Usamos tecnologias de sessão, armazenamento do navegador e identificação de visitante para autenticação, continuidade do fluxo e segurança. Um identificador técnico ou hash não torna automaticamente os dados anônimos.

A medição de audiência usa Google Analytics nas páginas públicas somente após seu consentimento específico, para entender acessos, origem do tráfego, idioma, dispositivo e uso geral do site, sem anúncios, remarketing ou perfis comerciais. Antes da escolha ou se você recusar, a medição permanece desativada. Páginas de conta, resultados e suporte não enviam esses eventos.

Os identificadores de medição são configurados para durar até 24 horas, sem renovação automática por novas visitas. A retenção dos dados associados a eventos e usuários no Analytics é configurada em 2 meses, sem renovação por atividade; relatórios agregados seguem regras distintas do Google. A medição não recebe o texto do currículo, títulos personalizados, parâmetros ou fragmentos de URL. Esses controles não tornam todos os dados anônimos nem eliminam o processamento pelo Google.

No aviso de cookies, Aceitar todos permite os cookies opcionais de medição; Recusar não essenciais mantém apenas as tecnologias necessárias. Você pode rever ou retirar seu consentimento em Gerenciar preferências, no rodapé ou ao final desta página, sem perder acesso à conta ou à análise. Respeitamos também sinais de privacidade compatíveis do navegador. A escolha não apaga automaticamente estatísticas anteriores e pode precisar ser repetida em outros navegadores ou após limpar os dados locais.

Aceitar os Termos e tomar ciência desta Política não significa consentir com todas as finalidades. Quando um tratamento depender de consentimento, a escolha deve ser específica e revogável gratuitamente. Você pode pedir informações e exercer os direitos aplicáveis pelo contato de privacidade.

Os prazos abaixo são compromissos operacionais da Curriculy. Não são prazos universais impostos pela LGPD.

• Prévia sem conta: disponível por até 24 horas desde a criação. Após o vencimento, fica indisponível e seu conteúdo e cópias temporárias entram no procedimento de limpeza programada.
• Histórico salvo: mantido na conta para você voltar aos materiais, até excluir a análise ou solicitar a exclusão da conta, sujeito à necessidade dessa finalidade.
• Exclusão: compromisso de eliminar os dados abrangidos nos sistemas ativos em até 30 dias, após a identificação necessária e a definição do alcance do pedido, sem usar essas etapas para adiar indevidamente a solicitação.
• Conversas de suporte: até 6 meses após o encerramento, para acompanhamento e possíveis reaberturas. Anexos: até 30 dias após o encerramento. A exclusão da conta antecipa esses prazos, dentro do compromisso de até 30 dias nos sistemas ativos.
• Registros técnicos e de segurança: conservação proporcional à finalidade, com acesso restrito. O conteúdo do currículo não deve ser guardado indefinidamente como log.
• Backups: seguem ciclo separado dos sistemas ativos e podem subsistir por período limitado. A restauração deve respeitar os pedidos de exclusão. Informações sobre o ciclo aplicável podem ser solicitadas pelo contato de privacidade.
• Exceções: apenas quando houver fundamento concreto de conservação, pelo mínimo necessário, com finalidade, acesso restrito e prazo documentados. A exclusão não apaga instantaneamente todas as cópias dos prestadores.

Você pode solicitar confirmação de tratamento, acesso e cópia dos dados, correção e informações sobre compartilhamento. Quando aplicáveis, também pode pedir eliminação, anonimização, bloqueio, portabilidade, oposição, revogação de consentimento e revisão de resultados automatizados nos casos previstos em lei.

Envie seu pedido para privacidade@curriculy.com.br. O atendimento é gratuito e não exige login. Podemos solicitar informações mínimas e proporcionais para verificar a titularidade, preferindo a conta ou o e-mail já conhecido. Não envie senha ou documento de identidade sem necessidade e orientação específica.

Os direitos seguem seus próprios requisitos e prazos legais; o prazo operacional de exclusão não é aplicado automaticamente aos pedidos de acesso. Se não pudermos atender uma providência, explicaremos o motivo e as alternativas. Você também pode procurar a ANPD e os órgãos competentes.

Não é necessário um botão de exportação automática para pedir uma cópia dos dados. Os downloads dos materiais seguem os recursos do serviço. Antes de excluir a conta, guarde os documentos que quiser manter.

Adotamos controles de acesso e proteção para as operações realizadas. Nenhum sistema é completamente imune a falhas. Incidentes serão avaliados e comunicados à autoridade e aos titulares quando exigido, nos prazos aplicáveis, com medidas para reduzir seus efeitos.

Nesta fase, a Curriculy é destinada a pessoas com 18 anos ou mais. A declaração solicitada não comprova a idade. Relatos de uso por menores devem ser enviados ao contato de privacidade para tratamento adequado, sem finalidade secundária.

Alterações relevantes serão informadas com identificação da versão e da vigência. Novas escolhas serão solicitadas quando exigidas. Contato: privacidade@curriculy.com.br.

A Curriculy é operada por Ricardo dos Santos Morais, pessoa física que atua como controlador dos dados pessoais. Contato para privacidade e direitos: privacidade@curriculy.com.br.