Política de Privacidade

Esta política explica como o Karreo trata os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Escrevemos o mais claro que conseguimos: se algo ficou obscuro, pergunte pelo e-mail do encarregado, indicado abaixo.

1. Quem é o controlador

O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO]. O encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO], contato: [E-MAIL DO ENCARREGADO].

2. Quais dados tratamos

• Conta: nome, e-mail e senha (guardada apenas em forma de hash, nunca em texto). Se você entrar com Google ou Facebook, recebemos nome, e-mail e foto de perfil que o provedor informar.
• Currículo: tudo o que você digita ou importa: contatos, experiências, formação, habilidades, idiomas, projetos e, se você enviar, a foto. Os arquivos PDF/DOCX que você importa são lidos para extrair o texto; guardamos o conteúdo que você confirma no seu currículo base.
• Dados do LinkedIn: o conteúdo do arquivo de exportação (ZIP) ou do perfil público que você nos entregar para importar. Só lemos o que você envia ou indica.
• Vagas: o texto das descrições de vagas que você cola ou o conteúdo da página de vaga cujo endereço você informa.
• Documentos gerados: currículos adaptados, cartas de apresentação, perfis de LinkedIn gerados e o score de aderência.
• Compras: pacote escolhido, valor, status do pagamento e identificadores da transação. Os dados do cartão ou da conta bancária ficam com o Mercado Pago; nós não os recebemos.
• Dados técnicos: registros de acesso e de erro necessários à segurança e ao funcionamento do serviço, e contagem de tentativas de login e de uso para prevenir abuso.

Não pedimos dados sensíveis (como saúde, religião, origem racial ou orientação sexual). Se você os incluir no seu currículo por conta própria, eles serão tratados apenas para gerar o documento que você pediu.

3. Para que usamos e em que base legal

• Criar e manter sua conta e prestar o serviço (montar, adaptar e exportar currículos, cartas e perfis): execução de contrato (LGPD, art. 7º, V).
• Processar pagamentos e controlar créditos: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória, como a guarda de registros fiscais (art. 7º, II).
• Segurança, prevenção a fraude e abuso: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Envio da foto no currículo: consentimento (art. 7º, I). A foto é opcional e você pode removê-la quando quiser.

Não vendemos seus dados e não os usamos para publicidade de terceiros. Não usamos o conteúdo do seu currículo para treinar modelos de IA próprios.

4. Com quem compartilhamos (operadores e suboperadores)

Para entregar o serviço, enviamos dados a empresas que o operam por nós. Elas só podem usá-los para essa finalidade:

• Provedor de inteligência artificial (OpenRouter e os provedores de modelos por meio dele, como a OpenAI, ou o provedor cuja chave você mesmo configurar): recebe o texto do seu currículo e da vaga para gerar o conteúdo. Situa-se nos Estados Unidos. Cada provedor guarda e usa esses dados segundo os próprios termos: [CONFIRMAR: retenção e uso para treinamento no OpenRouter e nos modelos configurados].
• Mercado Pago: processa o pagamento dos créditos.
• Vercel: hospedagem e execução da aplicação. Empresa dos Estados Unidos; região de execução: [REGIÃO, confirmar no painel].
• Neon: banco de dados onde ficam seus dados. Empresa dos Estados Unidos; região do banco: [REGIÃO, confirmar no painel].
• Google e Facebook: apenas se você escolher entrar por eles.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns dos fornecedores acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o art. 33 da LGPD: é necessária para executar o serviço que você contratou (art. 33, IX) e é amparada por cláusulas contratuais com os fornecedores (art. 33, II) [CONFIRMAR COM O JURÍDICO: cláusulas-padrão da ANPD adotadas com cada fornecedor]. Você pode pedir informações sobre as garantias adotadas pelo e-mail do encarregado.

6. Por quanto tempo guardamos

• Dados da conta e do currículo: enquanto a conta existir. Ao excluir a conta em Minha conta, os dados somem do nosso banco na hora; cópias de segurança dos fornecedores podem levar até [PRAZO DE EXCLUSÃO, ex.: 30 dias] para expirar. Ao pedir a exclusão por e-mail, apagamos ou anonimizamos em até o mesmo prazo.
• Registros de compras e pagamentos: pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas. Se você excluir a conta, eles ficam sem vínculo com você (só pacote, valor e datas).
• Registros técnicos de segurança: pelo prazo mínimo necessário, de acordo com a legislação aplicável.

7. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20; ver a seção 8);
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até [PRAZO DE RESPOSTA, ex.: 15 dias]. Pode ser necessário confirmar sua identidade antes de atender o pedido, para proteger a sua conta. Você também pode editar ou apagar itens do seu currículo diretamente no aplicativo e, em Minha conta, baixar todos os seus dados em arquivo JSON (portabilidade e acesso), trocar a senha e excluir a conta sem precisar escrever para ninguém.

8. Decisões automatizadas e o score de aderência

O Karreo calcula um score de aderência entre o seu currículo e a vaga, e aponta lacunas. É uma estimativa para ajudar você a ajustar o documento: ela não decide se você será contratado e não é enviada a nenhuma empresa. O número sai de uma conta fixa sobre as palavras-chave da vaga que o currículo cobre e as lacunas que a IA aponta, e a própria tela mostra essa conta. O texto do currículo é gerado por inteligência artificial a partir do que você informou, e pode conter erros: revise sempre antes de enviar. Conforme o art. 20 da LGPD, você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, e pedir informações sobre os critérios usados, pelo e-mail do encarregado.

9. Segurança e quem da nossa equipe acessa seus dados

Usamos conexão criptografada (HTTPS), senhas com hash, chaves de IA de usuários cifradas, controle de acesso por conta e limites contra uso abusivo. Nenhum sistema é totalmente seguro; em caso de incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, nos termos da lei.

Os currículos, cartas e vagas que você gera ficam visíveis, além de você, apenas para os administradores do Karreo, numa área restrita. Eles os consultam somente para atender pedidos de suporte, corrigir erros, verificar a qualidade do que a IA entrega e prevenir abuso (legítimo interesse, art. 7º, IX). O acesso é só de leitura, nunca é usado para outra finalidade nem repassado a terceiros, e cada consulta fica registrada. Se você se opuser a esse acesso, escreva para o e-mail do encarregado.

10. Cookies

Usamos cookies estritamente necessários para manter você conectado e proteger a sessão. A preferência de tema (claro ou escuro) fica guardada só no seu navegador. Não usamos cookies de publicidade nem de análise de terceiros.

11. Crianças e adolescentes

O serviço é destinado a pessoas com [IDADE MÍNIMA, ex.: 16] anos ou mais. Menores de 18 anos devem usá-lo com a ciência de um responsável legal, que também deve fazer ou autorizar as compras. Não coletamos intencionalmente dados de crianças.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última revisão; mudanças relevantes serão avisadas no aplicativo ou por e-mail.

13. Contato

Dúvidas, pedidos e reclamações: [E-MAIL DO ENCARREGADO].