Política de privacidade

Última atualização: agosto de 2026. Este texto descreve o funcionamento real do sistema, não um modelo genérico.

Que dados guardamos

• Dados de conta: nome, e-mail e senha (guardada apenas como hash, nunca em texto legível).
• Conteúdo do currículo: tudo que você digita no formulário — dados de contato, experiências, formação, cursos, competências, idiomas, projetos e atividades.
• Candidaturas: empresa, cargo, data, status, link e as anotações que você escrever.

Não pedimos endereço residencial completo, CPF, RG, data de nascimento, estado civil nem foto. Nada disso é necessário para montar um currículo, e cada um deles seria mais um dado sensível circulando à toa.

Quem consegue ver

Apenas você. Toda consulta ao banco filtra pelo dono do registro, e não existe tela, link ou rota que mostre o currículo de uma pessoa para outra.

O conteúdo do seu currículo não vai para registros de log. Mensagens de erro do sistema guardam o que falhou, não o que você escreveu.

Onde os dados ficam

Os dados ficam num banco Postgres hospedado no Supabase, com políticas de acesso por linha (RLS) que impedem uma conta de ler dados de outra no próprio banco.

Inteligência artificial

Quando você clica em um botão de IA (melhorar resumo, analisar vaga, otimizar currículo, gerar carta, preparar entrevista ou escrever mensagem), o conteúdo do seu currículo e o texto da vaga que você colou são enviados para a API Gemini, do Google, que processa o pedido e devolve o resultado.

Esse envio só acontece no momento em que você clica. Nada é enviado em segundo plano, e nenhuma parte do seu currículo sai daqui enquanto você apenas digita.

O resultado fica guardado por um tempo. Para não pedir a mesma coisa duas vezes ao provedor, guardamos a resposta de cada análise junto com um código (um hash) que identifica a pergunta. O texto que você enviou não é guardado nesse registro — só o resultado e o código. Ao apagar sua conta, esses registros são apagados junto com todo o resto.

Rastreamento e cookies

Usamos um único cookie, o de sessão, que serve para manter você conectado. Ele é httpOnly — não pode ser lido por JavaScript — e expira em 30 dias.

Não há Google Analytics, pixel de rede social nem qualquer rastreador de terceiro neste sistema. Os eventos de uso previstos no código não são enviados para lugar nenhum enquanto um serviço não for configurado; se isso mudar, esta página muda junto.

Excluir seus dados

Em Configurações há a opção de excluir a conta. Ela apaga o currículo, as candidaturas e o perfil. A ação não tem volta — baixe o PDF do seu currículo antes, se quiser guardá-lo.

Contato

Para qualquer dúvida sobre seus dados, use o canal de contato informado pelo responsável por esta instalação do sistema.