O GereCV ("nós", "nosso" ou "plataforma"), operado por LSC Serviços de Pesquisa e Desenvolvimento LTDA, CNPJ 49.371.233/0001-90, com sede na Rua Heraclito Lobato, 164, Floresta, Joinville/SC, CEP 89.211-620, respeita sua privacidade e está comprometido em proteger os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quais dados coletamos
Coletamos apenas as informações necessárias para o funcionamento da plataforma:
- Dados de cadastro: nome completo, e-mail e, quando aplicável, dados da conta Google vinculada (login via OAuth).
- Dados de perfil profissional (Perfil Mestre): nome, cidade, cargo atual, nível de senioridade, status de busca de emprego, histórico de experiências profissionais, formação acadêmica, certificações, cursos, habilidades, traços comportamentais (quando informados pelo usuário) e objetivos de carreira.
- Fontes brutas enviadas: arquivos em PDF, TXT ou MD enviados pelo usuário (ex.: currículos existentes) para consolidação do Perfil Mestre.
- Dados de candidaturas: descrições de vagas coladas ou extraídas de links informados pelo usuário, título e empresa da vaga, status da candidatura, notas pessoais e conteúdo gerado (currículos).
- Chave de API de provedor de IA: quando o usuário opta pelo modelo BYOK, armazenamos sua chave de API de forma criptografada (via cofre seguro do Supabase Vault).
- Dados de pagamento: o GereCV não armazena dados completos de cartão de crédito. O processamento de pagamentos é feito pelo Stripe, que coleta e trata esses dados diretamente conforme sua própria política de privacidade.
- Dados de uso: logs de acesso, interações com a plataforma e histórico de gerações, para fins de segurança e melhoria do serviço.
2. Como usamos seus dados
Utilizamos os dados coletados para:
- Consolidar seu Perfil Mestre e gerar currículos personalizados por vaga;
- Calcular a nota de aderência (ATS Score) e o painel de transparência de cada candidatura;
- Processar pagamentos e gerenciar seu saldo de créditos;
- Comunicar informações sobre sua conta, atualizações da plataforma ou suporte;
- Cumprir obrigações legais e regulatórias aplicáveis;
- Melhorar a qualidade e a segurança do serviço.
Não utilizamos seus dados para treinar modelos de Inteligência Artificial próprios ou de terceiros, nem para fins de publicidade direcionada a terceiros.
3. Compartilhamento de dados com terceiros
O GereCV compartilha dados pessoais apenas com os seguintes operadores, estritamente para viabilizar o funcionamento da plataforma:
3.1. Provedores de Inteligência Artificial (Anthropic, Google e/ou OpenAI)
No modelo BYOK (Bring Your Own Key), quando você aciona uma geração (consolidação do Perfil Mestre, criação de currículo, análise de vaga, etc.), os dados necessários — Perfil Mestre, descrição da vaga e contexto adicional fornecido — são enviados diretamente ao provedor de IA que você escolheu (Anthropic, Google ou OpenAI), utilizando a sua própria chave de API. Esse processamento está sujeito às políticas de privacidade desses provedores:
- Política de Privacidade da Anthropic: https://www.anthropic.com/legal/privacy
- Política de Privacidade do Google: https://policies.google.com/privacy
- Política de Privacidade da OpenAI: https://openai.com/policies/privacy-policy
O GereCV não tem controle sobre como esses provedores tratam os dados após o recebimento da chamada de API, além do que está previsto em seus próprios termos.
3.2. Stripe (processamento de pagamentos)
Dados necessários à compra de créditos (nome, e-mail e informações de pagamento) são processados diretamente pelo Stripe, conforme sua Política de Privacidade: https://stripe.com/br/privacy
3.3. Infraestrutura técnica (Supabase e Cloudflare)
Seus dados são armazenados em banco de dados gerenciado pela Supabase e processados por meio da infraestrutura de servidores da Cloudflare, provedores de infraestrutura que operam sob suas próprias políticas de segurança e privacidade.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Controle de acesso por linha (Row Level Security) no banco de dados, restringindo cada usuário ao acesso exclusivo de seus próprios dados;
- Armazenamento de chaves de API de terceiros de forma criptografada, sem exposição em texto plano ao frontend da aplicação;
- Comunicação criptografada em trânsito (HTTPS/TLS);
- Autenticação segura via e-mail/senha ou OAuth do Google.
Apesar dos esforços de segurança, nenhum sistema é absolutamente livre de riscos. Em caso de incidente de segurança que envolva dados pessoais, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), quando exigido por lei.
5. Seus direitos (LGPD)
Você tem o direito de, a qualquer momento:
- Confirmar a existência de tratamento de seus dados;
- Acessar seus dados pessoais;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade de seus dados a outro fornecedor de serviço;
- Solicitar a exclusão definitiva de seus dados pessoais, mediante a exclusão da conta;
- Revogar o consentimento, quando aplicável;
- Obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
Para exercer esses direitos, envie um e-mail para laudifer@gmail.com.
6. Exclusão de conta e retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa, ou pelo tempo necessário para cumprir obrigações legais (por exemplo, registros fiscais de pagamentos processados pelo Stripe, que seguem prazo de retenção próprio).
Ao solicitar a exclusão da conta pela área de Configurações, o GereCV realiza a remoção definitiva e em cascata de todos os dados pessoais diretamente associados à sua conta — incluindo Perfil Mestre, fontes enviadas, candidaturas, conteúdo gerado e chave de API armazenada. Essa exclusão é processada de forma imediata no momento da confirmação, ressalvados eventuais registros que a legislação exija manter por prazo determinado (ex.: dados fiscais de transações já processadas).
7. Cookies e tecnologias de rastreamento
A plataforma utiliza cookies estritamente necessários para autenticação e funcionamento da sessão do usuário (via Supabase Auth). Não utilizamos cookies de rastreamento publicitário de terceiros.
8. Menores de idade
O GereCV não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro feito por menor de idade, a conta e os dados associados serão excluídos.
9. Encarregado de Dados (DPO)
Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso encarregado pelo e-mail laudifer@gmail.com.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por notificação na plataforma. Recomendamos a revisão periódica desta página.
11. Contato
Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail laudifer@gmail.com.
Consulte também nossos Termos de Uso.