Política de Privacidade

A controladora dos dados pessoais coletados pela PrepaVaga é a PROAICIRCLE CONSULTORIA EMPRESARIAL LTDA (nome fantasia: Pro AI Circle), CNPJ 62.805.016/0001-29, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05.424-150.

Para exercer seus direitos LGPD ou tirar dúvidas sobre privacidade, fale com nosso encarregado pela proteção de dados (DPO): privacidade@prepavaga.com.br.

Coletamos só o necessário pra entregar o serviço:

• Cadastro: nome completo, e-mail, senha (armazenada com hash, nunca em texto puro), CPF ou CNPJ, foto de perfil (opcional).
• Conteúdo enviado: currículo (PDF, DOCX ou texto), descrição da vaga (texto colado ou link da vaga).
• Dados de uso: preps gerados, status de geração, créditos, data de cadastro e de último uso.
• Pagamento: os dados de cartão e Pix são tratados diretamente pelo Asaas. A PrepaVaga armazena apenas o ID do cliente Asaas, o ID da assinatura e o histórico de transações (data, valor, status). Não temos acesso ao número do seu cartão.
• Cookies e técnicas similares: usamos apenas cookies essenciais para autenticação e sessão. Não usamos cookies de rastreamento publicitário.

Não coletamos dados sensíveis (saúde, opinião política, biometria, orientação sexual, etc.) nem dados de menores de 18 anos.

Cada dado tem um propósito claro e uma base legal LGPD correspondente:

• Operar o serviço. Processar seu CV e a vaga para gerar o dossiê. Base: execução do contrato (art. 7º, V).
• Autenticar você. Login seguro, recuperação de senha. Base: execução do contrato.
• Cobrar pagamentos. Emitir cobranças via Asaas, manter histórico fiscal. Base: execução do contrato e cumprimento de obrigação legal/regulatória (art. 7º, II e V).
• Melhorar a plataforma. Métricas agregadas e anonimizadas de uso. Base: legítimo interesse (art. 7º, IX).
• Comunicação transacional. E-mails de confirmação, recibos, alertas de quota. Base: execução do contrato.

Não treinamos modelos de IA com seus dados. Seu CV e suas descrições de vaga não alimentam o treinamento dos modelos do Google nem da OpenAI nem de qualquer terceiro.

Não vendemos seus dados. Compartilhamos apenas com fornecedores que ajudam a operar o serviço, sob contrato e com obrigações de proteção de dados:

• Supabase (hospedagem do banco de dados, armazenamento de arquivos, autenticação). Servidores nos Estados Unidos.
• Google (Gemini API), processador de IA para gerar dossiês, análise ATS, reescrita de CV e pesquisa sobre empresas. As requisições não são usadas para treinamento. Servidores nos Estados Unidos.
• Asaas Gestão Financeira S.A. (Brasil), para processar todas as cobranças. O Asaas tem sua própria política de privacidade.
• Railway (hospedagem da aplicação web). Servidores nos Estados Unidos.
• Jina Reader (extração de texto quando você cola um link de vaga). Apenas a URL é enviada, não dados pessoais seus.

Também podemos compartilhar dados quando obrigados por ordem judicial, requisição de autoridade competente, ou para defender direitos da PrepaVaga em processos legais.

Como Supabase, Google e Railway operam fora do Brasil, alguns dos seus dados são transferidos para os Estados Unidos. Conforme o art. 33 da LGPD, essa transferência é feita com base em (i) cláusulas contratuais padrão de proteção de dados firmadas com esses fornecedores e (ii) seu consentimento ao aceitar esta política no momento do cadastro.

Mantemos seus dados enquanto sua conta estiver ativa. Quando você apaga a conta:

• Currículos, vagas, dossiês e dados de perfil são removidos em até 30 dias.
• Histórico de pagamentos e dados fiscais são mantidos pelo prazo legal mínimo (5 anos) por exigência da legislação tributária.
• Logs técnicos anonimizados (sem identificação) podem ser mantidos para segurança e auditoria.

Você pode, a qualquer momento, exigir:

• Confirmação se tratamos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço similar.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando aplicável.

Para exercer qualquer direito, escreva pra privacidade@prepavaga.com.br. Respondemos em até 15 dias.

Você pode também: deletar sua conta a qualquer momento em Meu perfil; baixar seu CV original em Perfil > CVs.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) e em repouso (Supabase).
• Row-Level Security no banco: cada usuário só consegue ler os próprios dados, mesmo via API direta.
• Senhas armazenadas com hash forte (Argon2/bcrypt via Supabase Auth).
• Controle de acesso aos sistemas internos restrito a pessoas autorizadas.
• Monitoramento contínuo de tentativas de acesso suspeito.

Apesar desses cuidados, nenhum sistema é 100% imune. Em caso de incidente de segurança que afete seus dados, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você diretamente, conforme exigido pela LGPD.

Usamos apenas cookies essenciais:

• Cookie de sessão (Supabase Auth) para manter você logado.
• Preferência de tema (claro/escuro) salva localmente no navegador.

Não usamos cookies de rastreamento publicitário, third-party analytics invasivos, nem pixels de remarketing.

A PrepaVaga é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que uma conta foi criada por menor, ela será encerrada e os dados removidos.

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nas práticas de privacidade. Mudanças relevantes serão comunicadas por e-mail com pelo menos 7 dias de antecedência. Versões anteriores ficam disponíveis sob solicitação.

Encarregado de Proteção de Dados (DPO): privacidade@prepavaga.com.br.

Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.