Este aviso explica o que o CVs Kit coleta quando você usa cvskit.com ou o app CVs Kit, por quê, quem processa esses dados para nós, por quanto tempo os guardamos e quais são seus direitos. O CVs Kit é operado por TechMaker, que atua como controladora dos dados pessoais descritos neste aviso. Dúvidas ou solicitações: support@cvskit.com.

O que coletamos

• O currículo que você envia (PDF, Word ou uma foto) ou digita, o texto e o perfil estruturado que extraímos dele e suas respostas às nossas perguntas complementares.
• A vaga que você busca (cargo, empresa, o texto do anúncio que você cola) e os currículos, versões e cartas de apresentação que o software escreve para você.
• Seu endereço de e-mail, seu idioma e sua preferência de lembretes.
• Um hash irreversível do seu endereço IP, seu país conforme nossa rede informa e o link da campanha de anúncio pelo qual você chegou — para limitar abusos, definir o preço do seu país e contar quais campanhas funcionam.
• No app: como você entra (código por e-mail, Apple ou Google; a Apple pode nos dar um endereço de retransmissão privado em vez do seu), a plataforma do seu aparelho e a versão do app, e um identificador aleatório de instalação que usamos para limitar abusos.
• Registros de passe, pagamento e uso: quando seu passe começa e termina, a loja e a referência da compra, o valor, a moeda e o país que a loja informa, e quanto trabalho de IA cada solicitação usou.

Por que usamos

• Para escrever, armazenar e exportar seu currículo e fornecer o passe que você comprou (para cumprir nosso contrato com você).
• Para manter o serviço seguro, impedir abusos, corrigir erros e medir quais páginas e campanhas funcionam (nossos interesses legítimos).
• Para enviar códigos de acesso, confirmações de passe e lembretes e, a menos que você recuse, um lembrete sobre um currículo inacabado. A App Store ou o Google Play envia seu recibo.
• Para manter os registros de compras que a legislação tributária e contábil exige (uma obrigação legal).
• Para medir nossos anúncios da Meta: na UE, no EEE, no Reino Unido e na Suíça, só com seu consentimento, que você pode retirar a qualquer momento; nos demais lugares, nosso interesse legítimo em saber quais anúncios funcionam, e você pode recusar a qualquer momento pelo link “Recusar” no rodapé das nossas páginas ou pelo controle de cookies no fim desta política. A escolha fica guardada no navegador em que você a faz, então faça de novo em cada navegador ou aparelho que usar.
• Para medir quais dos nossos anúncios levam as pessoas a instalar e usar o app (veja “Medição de anúncios no app”): na UE, no EEE, no Reino Unido e na Suíça, só com seu consentimento, que você pode retirar a qualquer momento; nos demais lugares, nosso interesse legítimo em saber quais anúncios funcionam. No iPhone e no iPad, o identificador de publicidade só é usado com sua permissão.

Não vendemos seus dados. Os fornecedores abaixo os usam só para fornecer a parte deles do serviço.

Quem recebe

• vxil — nosso backend: armazena o banco de dados no Reino Unido (Londres) e os arquivos enviados na Europa, e envia nossos e-mails pelo Amazon SES na Irlanda (eu-west-1).
• Google (Gemini API) — lê o material do seu currículo e a vaga-alvo para escrever o currículo. Não treinamos modelos de IA com seus dados.
• Cloudflare — hospeda o site, gera as exportações em PDF e faz a verificação humana (Turnstile).
• GitHub — armazena nossos backups noturnos, criptografados antes de saírem dos nossos sistemas; o GitHub não consegue lê-los.
• Sentry (UE, Alemanha) — relatórios técnicos de erros para podermos corrigir falhas.
• Apple (App Store) e Google (Google Play) — vendem o Passe Pro como compra no app e cuidam do pagamento, de qualquer imposto e do recibo conforme as próprias políticas de privacidade; também operam o Iniciar sessão com a Apple e o login do Google quando você os usa. Nunca vemos os dados do seu cartão.
• RevenueCat (nos Estados Unidos) — guarda os registros de compras no app para nós como nossa operadora e avisa nosso backend quando acontece uma compra ou um reembolso. Recebe o identificador da sua conta CVs Kit e os detalhes da compra na loja, nunca seu currículo nem os dados do seu cartão.
• Meta — por meio do SDK dela no app: os eventos do app e as informações do aparelho descritos em “Medição de anúncios no app” abaixo.
• Expo (650 Industries, nos Estados Unidos) — entrega as atualizações do app; recebe o endereço IP do seu aparelho, a plataforma e a versão do app quando o app verifica se há uma atualização.
• Autoridades e assessores profissionais — só quando a lei exigir, ou para estabelecer ou defender um direito em juízo.
• Plausible Analytics (UE) — conta visitas às páginas e etapas do funil sem cookies e sem identificar você.
• Meta — na UE, no EEE, no Reino Unido e na Suíça, só se você permitir o cookie de publicidade; nos demais lugares, a menos que você recuse: o Pixel da Meta e nosso servidor informam à Meta quais dos nossos anúncios levaram a uma visita, um cadastro, uma compra e etapas posteriores, como criar ou baixar um currículo, além de quais páginas do nosso fluxo de cadastro você viu e quais opções escolheu, nunca o que você digita (o evento, seu endereço IP e navegador, os identificadores de cookie da Meta e, para cadastros, pagamentos e compras, uma forma criptografada por hash do seu e-mail).

Medição de anúncios no app

O app CVs Kit inclui o SDK da Meta para medir quais dos nossos anúncios levam as pessoas a instalar e usar o app. Ele envia à Meta eventos do app (instalações, aberturas do app, compras no app como a loja as registra e alguns marcos, como seu primeiro currículo de prévia) junto com um identificador do app e informações do aparelho. No iPhone e no iPad, o identificador de publicidade (IDFA) só é compartilhado se você permitir o rastreamento quando a Apple perguntar; você pode mudar isso a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento. No Android, o ID de publicidade só é usado depois que você concorda no app, e você pode redefini-lo ou excluí-lo nas configurações do aparelho. Na UE, no EEE, no Reino Unido e na Suíça, nenhum evento do app é enviado até você concordar, e você pode mudar sua escolha em Conta > Privacidade. A Meta processa esses dados conforme a própria política (facebook.com/privacy/policy). As compras no app são processadas pela Apple (App Store) ou pelo Google (Google Play); recebemos a confirmação de uma compra pela RevenueCat, que guarda os registros de compras para nós como nossa operadora e nunca vê os dados do seu cartão.

Transferências internacionais

Nosso banco de dados fica no Reino Unido e nossos arquivos ficam na Europa. Google, Cloudflare, Apple, RevenueCat, Expo, Meta e Amazon podem processar dados em outros países, incluindo os Estados Unidos. Quando isso acontece, a transferência se baseia nas salvaguardas dos termos de processamento de dados deles, como as cláusulas contratuais padrão.

Por quanto tempo guardamos

• Um currículo iniciado sem endereço de e-mail: excluído com tudo o que contém após 7 dias.
• O arquivo que você envia: excluído automaticamente 30 dias após o envio.
• O texto e o perfil extraídos dele, suas vagas-alvo, currículos e cartas de apresentação: guardados enquanto sua conta existir, para você poder voltar e exportá-los, até você excluí-los ou excluir a conta.
• Quando você exclui sua conta, seu perfil, currículos, vagas-alvo, sessões e identidade de acesso são excluídos na hora e apagados do nosso backend em até 30 dias.
• Nossos backups noturnos criptografados podem conter uma cópia de qualquer um dos itens acima, incluindo os arquivos enviados. Cada backup é excluído automaticamente 7 dias depois de ser feito, então um arquivo ou uma conta excluídos desaparecem deles em mais 7 dias.
• Os registros de passe, pagamento e uso são mantidos depois que você exclui sua conta, pelo tempo que a legislação tributária e contábil exigir. A Apple ou o Google mantém os próprios registros da sua compra, e a RevenueCat guarda os registros de compras para nós.
• Os logs de servidor, de tarefas e de auditoria são mantidos pelos prazos que nossos provedores de hospedagem definem e são usados só para operar, proteger e corrigir o serviço. Os relatórios de erros são mantidos por até 90 dias.

Como protegemos

Tudo trafega por HTTPS. Os arquivos enviados só são acessados por links que expiram após 15 minutos, nossos backups são criptografados e só as pessoas que operam o serviço podem acessar seus dados. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar você, avisaremos como a lei exige.

Seus direitos

Você pode pedir uma cópia dos seus dados, corrigi-los, excluí-los, restringir ou se opor à forma como os usamos, levá-los para outro lugar e retirar qualquer consentimento que tenha dado. A maior parte disso pode ser feita na página da sua conta: “Exportar meus dados” baixa em um arquivo tudo o que temos sobre você, editar seu currículo corrige os dados e “Excluir minha conta” os apaga. Para qualquer outra coisa, escreva para support@cvskit.com a partir do e-mail da sua conta; respondemos em até um mês. Você também pode reclamar à autoridade de proteção de dados do lugar onde mora.

Crianças

O CVs Kit não é destinado a menores de 16 anos, e não coletamos intencionalmente dados deles. Se você acredita que alguém com menos de 16 anos nos forneceu dados pessoais, escreva para support@cvskit.com e os excluiremos.

Cookies

• cvskit_s — mantém você conectado e mantém sua sessão de currículo; estritamente necessário.
• O Cloudflare Turnstile pode definir os próprios cookies estritamente necessários para segurança. O app não usa cookies: ele guarda seu acesso no armazenamento seguro do aparelho.
• _fbp e _fbc da Meta — cookies de publicidade, definidos só depois que você escolhe “Permitir” (UE, EEE, Reino Unido e Suíça) ou a menos que você recuse (nos demais lugares).

Alterações neste aviso

A data no topo mostra a versão mais recente. Avisaremos por e-mail ou no site antes que uma alteração importante entre em vigor.