Politica de privacidade

Ultima atualizacao: 01 de janeiro de 2026

Aviso: Este documento e um ponto de partida e nao substitui assessoria juridica especializada. Recomenda-se revisao por advogado antes do uso em producao publica.

1. Quais dados coletamos

• Dados de conta: email, nome, senha (hash bcrypt).
• Curriculo: arquivo PDF/imagem enviado e texto extraido.
• Perfil profissional: cargo, area, senioridade, cidade, habilidades.
• Historico de buscas e candidaturas: vagas encontradas, scores, status.
• Dados tecnicos: IP, user agent, timestamps de acesso.

2. Como usamos seus dados

• Buscar vagas compativeis em fontes externas (LinkedIn, Catho, Gupy, Vagas.com, Jooble).
• Pontuar aderencia de cada vaga via modelos de IA (Anthropic Claude, Groq).
• Adaptar seu CV e enviar candidaturas por email quando autorizado por voce.
• Enviar notificacoes transacionais (confirmacao, reset de senha, status de busca).

3. Compartilhamento com terceiros

Nao vendemos seus dados. Compartilhamos apenas com processadores essenciais:

• Provedores de IA (Anthropic, Groq) - texto do CV para pontuacao.
• Servicos de infraestrutura (hospedagem, email transacional).
• Empregadores, apenas quando voce autoriza candidatura - CV e carta de apresentacao.

4. Seus direitos LGPD

Voce tem direito a:

• Acesso: solicitar copia dos seus dados.
• Correcao: atualizar dados incorretos pelo painel em /app/perfil.
• Exclusao: deletar conta e dados associados.
• Portabilidade: exportar historico em JSON.
• Revogacao de consentimento: desativar auto-apply ou integracoes a qualquer momento.

5. Retencao

Mantemos seus dados enquanto sua conta estiver ativa. Apos exclusao, dados sao removidos em ate 30 dias, salvo obrigacao legal de retencao.

6. Seguranca

Senhas sao hasheadas com bcrypt. Trafego e protegido por HTTPS. Acesso a dados e restrito por RBAC e isolamento por usuario no banco.

7. Cookies

Usamos cookies essenciais de sessao (Flask-Login) e, opcionalmente, analytics privacy-first (Plausible ou Umami, sem cookies cross-site).

8. Contato (DPO)

Duvidas, solicitacoes ou reclamacoes: dpo@useimpulse.com.

9. Alteracoes

Podemos atualizar esta politica. Mudancas materiais serao notificadas por email com 30 dias de antecedencia.