Política de privacidade

Dados coletados: dados da conta (nome, e-mail), currículos e anexos enviados pelas vagas e registros técnicos necessários à operação do serviço.

Finalidade: prestar o serviço de triagem, manter a segurança da conta e cumprir obrigações legais. Os currículos são processados apenas para a vaga em que foram inscritos.

Retenção: currículos removidos permanecem na cesta de restauração por 30 dias e são eliminados fisicamente depois disso. Dado eliminado sobrevive apenas nos backups criptografados, girados a cada 30 dias — encerrado o ciclo, não existe cópia. Conta em exclusão: após o pedido, a conta entra em carência reversível de 14 dias — o login com reativação desfaz tudo; passada a janela, a eliminação é física e definitiva.

Direitos: acesso, correção, eliminação e portabilidade podem ser solicitados pelo canal do encarregado de dados. Este site não utiliza rastreadores de terceiros.

Cookies: o site e o aplicativo usam apenas o cookie essencial de sessão, sempre com Secure, HttpOnly e SameSite. Nenhum cookie de rastreamento, publicidade ou perfil é gravado; a escolha de idioma fica na URL, não em cookie.

Idade mínima: o produto só aceita candidatos com 16 anos ou mais. Para candidatos de 16 a 17 anos (regime jovem aprendiz), é exigido consentimento documentado de responsável legal, com proteção prioritária e minimização adicional de dados (art. 14 da LGPD).

Comunicação: o sistema envia apenas e-mail transacional — verificação de conta, convites, redefinição de senha e avisos do processo. Nenhum e-mail de marketing, promoção ou newsletter existe no sistema.

Métricas: as métricas do produto, inclusive o desempenho de carregamento, são coletadas pelo analytics próprio do sistema, em banco próprio — nenhum script de rastreamento de terceiros roda no navegador.

Terceiros e origens permitidas

O inventário abaixo é a lista fechada de terceiros com que o sistema se conecta. Qualquer mudança passa pela mesma declaração pública antes de entrar no produto.

Stripe

cobrança de assinaturas do produto (checkout e gestão de assinatura) — identificadores de pagamento e do plano contratado; nenhum dado de candidato

Origens no navegador: https://js.stripe.com, https://api.stripe.com

TypeSafe AI / OpenRouter

motor externo do dual-engine JEV (segunda opinião da síntese, R6) — currículo pseudonimizado (R6 s1) enviado pelo backend; o browser nunca o contata

Provedor de e-mail transacional

entrega de e-mail transacional: verificação de conta, convite, redefinição de senha e avisos do processo (AW-14) — endereço de e-mail do titular da conta e o conteúdo estritamente transacional da mensagem

Cloudflare (CDN/borda + Turnstile)

entrega de conteúdo na borda, defesa e desafio invisível de abuso (CF-2/CF-3/CF-6) — endereço IP e metadados de conexão nos logs de borda; o widget Turnstile roda no browser

Origens no navegador: https://challenges.cloudflare.com