Política de privacidade

Última atualização: 04 de setembro de 2026

Em resumo: o Impulse usa seus dados para achar vagas que combinam com você e deixar as candidaturas prontas. Não vendemos dados. A extensão trabalha na sua sessão, no seu navegador, e nunca vê sua senha. Nada é enviado a uma vaga sem a sua aprovação.

1. Quais dados coletamos

• Conta: e-mail, nome e senha (guardada só como hash bcrypt). Se você entrar com o Google, recebemos seu e-mail e nome do Google, sem senha.
• Contato opcional: telefone ou WhatsApp, se você informar no perfil.
• Currículo: os arquivos que você envia (PDF ou imagem, até 3 currículos) e o texto extraído deles.
• Perfil profissional: cargo alvo, área, senioridade, cidade e estado, preferências de modalidade e de busca.
• Dados de candidatura: respostas que você cadastra uma vez pra IA preencher nos formulários das vagas, como pretensão salarial, anos de experiência, disponibilidade, CNH, tipo de contratação, nível de inglês, formação, links de LinkedIn, portfólio e GitHub, data de nascimento e, quando você quiser informar, CPF, PCD, gênero e raça/cor (censo de diversidade pedido por alguns formulários). Tudo isso é opcional e fica em branco se você não preencher.
• Histórico: buscas feitas, vagas encontradas, notas e justificativas da IA, currículos adaptados, cartas, candidaturas e o seu kanban.
• Evidências de candidatura: quando a extensão preenche uma vaga, guardamos os campos preenchidos, a URL e uma captura de tela da página, pra você ter o registro do que foi enviado em seu nome.
• Dados técnicos e de origem: IP, navegador (user agent), horários de acesso e, quando você chega por um anúncio ou link, os parâmetros de campanha (UTM e identificadores de clique).

2. Como usamos seus dados

• Buscar vagas nos sites de vaga brasileiros (LinkedIn, Gupy, InfoJobs, Vagas.com, Nerdin e Novo Trampo) e, quando você ativa a busca internacional, em agregadores de vagas remotas (Remotive, Remote OK e Arbeitnow).
• Dar nota a cada vaga comparando a descrição dela com o seu currículo e o seu perfil, com justificativa.
• Preparar a candidatura: adaptar o currículo pra vaga, escrever carta de apresentação e responder as perguntas do formulário a partir dos seus dados de candidatura.
• Enviar a candidatura pela extensão, na sua própria conta do site de vaga, somente depois da sua aprovação (ou do seu comando de iniciar, no fluxo em lote do Autopilot).
• Avisar você: e-mails transacionais (confirmação de conta, redefinição de senha, status de busca, alertas de vaga) e notificações no painel.
• Falar com você: quando alguém cria uma conta, a equipe do Impulse recebe um aviso interno com nome, e-mail e WhatsApp (se informado) pra oferecer ajuda no começo. Você pode pedir pra não ser contatado.
• Evitar abuso da cota gratuita: ver a seção 6.

3. Inteligência artificial

A nota das vagas, a adaptação do currículo, a carta e as respostas de formulário são geradas por modelos de linguagem. Enviamos aos modelos o texto do seu currículo, o seu perfil, os seus dados de candidatura e o texto das vagas. Não enviamos senha, CPF nem dados de pagamento.

Os modelos são acessados pelo OpenRouter, que roteia cada pedido a provedores de inferência de modelos abertos (hoje Nebius, CoreWeave, Groq e AkashML). Configuramos o envio com retenção zero: os provedores não podem guardar nem treinar com o conteúdo dos pedidos. Os modelos podem errar; por isso você sempre vê o resultado antes de qualquer candidatura sair.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem precisa deles pra o serviço funcionar:

• Provedores de IA (via OpenRouter, seção 3): texto do currículo, perfil, dados de candidatura e vagas.
• Sites de vaga e empregadores: quando você aprova uma candidatura, o site de vaga e a empresa recebem o que qualquer candidatura leva: currículo, carta e respostas do formulário.
• Infraestrutura: hospedagem e banco de dados no Fly.io (região de São Paulo), cache gerenciado, e-mail transacional pela Resend e monitoramento de erros pelo Sentry (configurado pra não receber dados pessoais).
• Pagamento: a assinatura PRO é cobrada pelo Stripe. O número do seu cartão vai direto pra ele; o Impulse não vê nem guarda dados de cartão.
• Medição de audiência e anúncios: Google e Meta, nos termos da seção 8.

Não transferimos dados a terceiros para fins próprios deles.

5. Dados de outras pessoas que aparecem no produto

Ao buscar vagas, a extensão coleta informações públicas que os sites de vaga exibem junto da vaga: nome, cargo e link do perfil público do recrutador responsável, o número de candidatos informado pelo site, publicações públicas do LinkedIn que anunciam vagas e as páginas de empresas que você escolhe acompanhar. Usamos isso somente pra mostrar a vaga completa a quem está buscando emprego, com base no legítimo interesse. Se você é recrutador e quer que seus dados sejam removidos do Impulse, escreva pra dpo@useimpulse.com.

6. Cota gratuita e antifraude

Cada conta tem uma cota gratuita única e vitalícia. Pra impedir que a mesma pessoa a repita com contas novas, guardamos um hash irreversível (HMAC-SHA256) do CPF ou do cartão usado, sem o dado em texto claro. Esse hash permanece mesmo depois da exclusão da conta, porque a exclusão não pode liberar uma cota nova pro mesmo CPF ou cartão.

7. Seus direitos (LGPD)

• Acesso e portabilidade: exporte suas vagas em Excel pelo painel ou peça uma cópia completa dos seus dados por e-mail.
• Correção: altere seus dados a qualquer momento em Meu Perfil.
• Exclusão: em Meu Perfil, "Excluir minha conta" apaga na hora nome, e-mail, telefone, CPF, currículos e perfil, revoga a extensão e cancela o plano local. Registros de uso permanecem sem identificação (seção 9).
• Revogação: desconecte a extensão, desative o Autopilot ou cancele a assinatura no painel quando quiser. A escolha de cookies pode ser refeita na seção 8.
• Oposição: peça pra não receber contato da equipe ou pra não ter o cadastro enviado à Meta (seção 8).

Solicitações pelo e-mail da seção 12. Respondemos em até 15 dias.

8. Cookies e medição de audiência

Usamos cookies essenciais de sessão (login e segurança), que não dependem de consentimento. Em todo o site, incluindo as páginas públicas (site, preços, cadastro) e a área logada (painel), usamos o Google Tag Manager e o Google Analytics 4 para medir visitas, a origem de campanhas e o uso das funcionalidades, somente com o seu consentimento: por padrão esses cookies ficam desativados, e um aviso pede a sua escolha na primeira visita. Recusar não muda nada no produto, e você pode mudar de ideia a qualquer momento pelo link no fim desta seção.

A medição na área logada é de uso do produto (páginas visitadas e ações agregadas, como concluir uma busca): as tags não recebem o seu currículo, mensagens, e-mail nem outros dados sensíveis. Eventos de conversão (ex: conclusão de cadastro ou de assinatura) também são enviados pelos nossos servidores ao Google Analytics de forma pseudonimizada.

Para medir a eficácia dos nossos anúncios e atribuir o cadastro à campanha de origem, o evento de conclusão de cadastro é enviado pelos nossos servidores à Meta (Facebook e Instagram) pela Conversions API. Nesse envio, o seu e-mail e o seu identificador de conta seguem protegidos por hash irreversível (SHA-256): a Meta nunca recebe esses dados em texto claro. Acompanham o envio o seu endereço IP e o identificador do navegador (user-agent); os cookies de medição da Meta (_fbp/_fbc) só vão junto quando você consentiu com a medição nesta seção. Você pode se opor a esse compartilhamento pelos direitos do titular descritos acima.

Alterar minha escolha de cookies (o aviso de consentimento aparece de novo).

9. Retenção

Mantemos seus dados enquanto a conta existir. Ao excluir a conta, os dados pessoais são apagados imediatamente (seção 7). Ficam apenas registros sem identificação, usados em estatísticas do produto, o hash antifraude da seção 6 e o que a lei obrigar a guardar, como registros de pagamento. Evidências de candidatura são removidas em até 30 dias após a exclusão.

10. Segurança

Senhas guardadas com bcrypt, tráfego só por HTTPS, acesso ao banco isolado por usuário e restrito por papéis. A extensão se autentica com um token próprio, que você pode revogar no perfil ou na própria extensão.

11. Extensão do navegador

A extensão do Impulse busca vagas no LinkedIn, na Gupy, no InfoJobs, no Vagas.com, no Nerdin e no Novo Trampo e preenche candidaturas no LinkedIn, na Gupy, no InfoJobs, no Nerdin e no Novo Trampo, sempre usando a sessão que você já tem aberta neles, no seu próprio navegador. Sobre ela:

• Nunca lemos nem armazenamos suas senhas. Você loga nos sites de vaga normalmente; a extensão apenas usa a sessão do seu navegador.
• Cookies dos sites de vaga não saem do seu navegador. A extensão não envia cookies, tokens ou credenciais dos sites de vaga para os nossos servidores.
• O que a extensão envia ao Impulse: o conteúdo das páginas de resultado e de vaga que o servidor planejou (para extrair as vagas, o número de candidatos e o recrutador), publicações públicas de vaga e o resultado dos preenchimentos (campos preenchidos, captura de tela da candidatura e URL da página).
• Autorização: nenhuma candidatura é enviada sem a sua confirmação (no fluxo manual) ou sem o aceite dos Termos do Autopilot e o seu comando de iniciar (no fluxo em lote). Cada envio fica auditado no seu histórico.
• Conexão: a extensão se autentica no Impulse com um token próprio, que você pode revogar a qualquer momento no seu perfil ou na própria extensão.

12. Contato (encarregado de dados)

Dúvidas, solicitações ou reclamações: dpo@useimpulse.com.

13. Alterações

Podemos atualizar esta política. Mudanças materiais serão avisadas por e-mail com 30 dias de antecedência.