Política de Privacidade
Última atualização: 16 de outubro de 2026
1. Introdução
Esta Política descreve como o Currículo Ágil ("nós") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
O produto trabalha com material sensível para a sua carreira: seu currículo, as vagas em que você se candidata e o que você prepara para cada entrevista. Este documento diz, sem rodeio, o que acontece com esse conteúdo, inclusive a parte que sai dos nossos servidores para um provedor de inteligência artificial (seção 5).
2. Definições
- Dados pessoais: qualquer informação sobre pessoa identificada ou identificável.
- Titular: a pessoa a quem os dados se referem, ou seja, você.
- Controlador: quem decide como os dados são tratados, ou seja, nós.
- Operador: quem trata os dados por nossa conta, como os fornecedores da seção 6.
- Tratamento: qualquer operação com dados: coletar, guardar, usar, compartilhar, apagar.
- Base legal: a hipótese da LGPD que autoriza cada tratamento.
3. Quem é o controlador
O controlador é a empresa responsável pela plataforma Currículo Ágil. Para qualquer assunto de privacidade, inclusive exercer os direitos da seção 7, escreva para privacidade@curriculoagil.com.br. Respondemos em até 15 dias.
4. Quais dados coletamos e para quê
Coletamos o necessário para prestar o serviço. A tabela abaixo segue o que realmente existe no produto hoje.
| Momento | Dados | Finalidade | Base legal |
|---|---|---|---|
| Criar conta | Nome, e-mail e senha (guardada apenas como hash). | Criar e autenticar sua conta, e falar com você sobre ela. | Execução de contrato (art. 7º, V) |
| Currículo base | Tudo o que você escreve ou envia no currículo: contato, experiências, formação, habilidades, idiomas, projetos. Se você anexa um PDF, extraímos o texto dele. | Guardar seus currículos e usá-los como base da avaliação e da adequação por IA. | Execução de contrato (art. 7º, V) |
| Candidatura | Empresa, cargo, link e descrição da vaga, situação no processo, suas anotações e as etapas que você registra. | Organizar suas candidaturas e gerar nota de aderência, currículo adequado e preparação por etapa. | Execução de contrato (art. 7º, V) |
| Avaliação na porta de entrada | O currículo e a vaga que você cola antes de criar conta, processados na hora e não gravados no banco. | Mostrar a nota antes do cadastro, para você decidir se vale criar conta. | Legítimo interesse (art. 7º, IX) |
| Assinatura | Identificador de cliente e de assinatura, plano e datas do ciclo. Dados de cartão e CPF são digitados no ambiente do Stripe e nunca passam pelos nossos servidores. | Cobrar a assinatura, aplicar a cota do seu plano e emitir documento fiscal. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Indicação | Seu código de indicação e o registro de que uma conta entrou por ele. | Creditar as vagas extras do indique-e-ganhe. | Execução de contrato (art. 7º, V) |
| Suporte e contato | Nome, e-mail, assunto e o texto que você envia pelo formulário. | Responder você e manter o histórico do atendimento. | Execução de contrato (art. 7º, V) |
| Contagem de visitas, sem cookie | Páginas visitadas, origem da visita (inclusive o anúncio que a trouxe), tipo de navegador e de aparelho, e os passos do produto. Nada é gravado no seu navegador, e você não é reconhecido de um dia para o outro (seção 9.2). | Contar quantas pessoas chegam e onde param, avaliar campanhas pagas e consertar falhas. | Legítimo interesse (art. 7º, IX) |
| Medição com cookie e anúncios | Identificador do navegador guardado em cookie, somente se você aceitar (seção 9.3). | Reconhecer a mesma visita ao longo dos dias e ligar a visita ao anúncio do Facebook ou do Instagram. | Consentimento (art. 7º, I) |
Não pedimos dados sensíveis. Não solicitamos informação sobre saúde, origem racial, religião, opinião política, filiação sindical ou vida sexual, e recomendamos não incluí-las no currículo. Se você as escrever mesmo assim, elas serão tratadas como parte do conteúdo do seu currículo, inclusive no envio ao provedor de IA descrito na seção 5.
5. Inteligência artificial: o que sai daqui
As notas de aderência, os currículos adequados e os materiais de preparação são gerados por modelos de terceiros. Isso significa que parte do seu conteúdo é enviada para fora da nossa infraestrutura. É o tratamento mais relevante desta política, então ele está descrito item por item.
5.1. O que é enviado
- O texto do currículo base que você escolheu para aquela candidatura.
- O texto da vaga: título, empresa e descrição, incluindo o que extraímos do link que você colou.
- Ao preparar uma etapa, o contexto que você escreveu sobre ela (formato, entrevistador, o que você quer treinar).
5.2. O que não é enviado
O pedido ao provedor não leva o identificador da sua conta, seu e-mail de login, sua senha nem qualquer dado de pagamento. Ele leva texto. Vale a ressalva honesta: se o seu nome, telefone ou endereço estão escritos no currículo, eles vão junto, porque fazem parte do texto que precisa ser analisado.
5.3. Para quem vai
As chamadas passam pelo gateway de IA da Lovable, que as encaminha para modelos Gemini, do Google. Ambos atuam como operadores: tratam o conteúdo para nos devolver a resposta, sob os termos de serviço de cada um. Podemos trocar de provedor para manter o serviço no ar ou melhorar a qualidade; quando isso acontecer, esta seção será atualizada.
5.4. Por quanto tempo fica
- Conosco: a resposta gerada (nota, diagnóstico, currículo adequado, material de preparação) fica guardada na sua conta enquanto ela existir, porque é o produto que você comprou. Some quando você apaga o item ou encerra a conta (seção 8).
- No provedor: o conteúdo é processado para gerar a resposta e fica sujeito à política de retenção dele, que costuma manter registros por um período curto para segurança e abuso. Não temos controle sobre esse prazo, e é por isso que ele está descrito aqui em vez de prometido.
- Não enviamos o seu conteúdo para treinar modelos, e não o usamos para treinar nada nosso.
5.5. Se você não quiser
Esse envio é o serviço em si: sem ele não há nota nem adequação. Não é possível usar o copiloto sem ele. Se você preferir não enviar um dado específico, a saída é não incluí-lo no currículo que usar na plataforma.
6. Com quem compartilhamos
Não vendemos seus dados e não os compartilhamos com recrutadores ou empresas. O compartilhamento acontece apenas com os fornecedores necessários para operar:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e funções de servidor. | Todos os dados da sua conta. |
| Vercel | Hospedagem do site. | Registros de acesso, como endereço IP. |
| Lovable (gateway de IA) e Google (modelos Gemini) | Gerar nota, adequação e preparação. | O texto descrito na seção 5.1. |
| Stripe | Processar a assinatura. | E-mail e dados de pagamento, digitados no ambiente dele. |
| Serviço de envio de e-mail | Entregar e-mails transacionais. | Seu nome e e-mail. |
| PostHog | Contar visitas e monitorar falhas do site, sem cookie para todos e com cookie só com o seu aceite. | Navegação, e o identificador do navegador quando você aceita (seção 9). |
| Meta | Avaliar campanhas pagas, só com o seu aceite. | Navegação e identificador do navegador (seção 9.3). |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.
Transferência internacional. Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados são transferidos para o exterior, o que a LGPD permite mediante garantias contratuais de proteção equivalente, que exigimos de cada um deles.
7. Seus direitos
O art. 18 da LGPD garante a você confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Dois deles você exerce sozinho, na hora:
- Baixar seus dados: em Configurações > Minha Conta > Seus dados, o botão "Baixar meus dados" gera um arquivo com tudo o que guardamos sobre você: currículos, PDFs gerados, candidaturas, notas, etapas e materiais de preparação. Ele abre em qualquer navegador e traz também a versão em JSON, para levar a outro serviço. Os links dos PDFs expiram em cinco minutos.
- Apagar a conta: na mesma tela, em "Zona de Perigo". A exclusão é definitiva; baixe seus dados antes.
- Revogar o consentimento de rastreamento: pelo link "Preferências de privacidade" no rodapé, ou pelo botão logo abaixo.
Os demais direitos, e qualquer dúvida sobre estes, pelo e-mail privacidade@curriculoagil.com.br.
8. Segurança e por quanto tempo guardamos
- Em trânsito e em repouso: todo o tráfego usa HTTPS, e o banco de dados é criptografado em disco. Senhas são guardadas como hash, nunca em texto.
- Isolamento por conta: o banco aplica regras de acesso por linha, de modo que uma conta não alcança os dados de outra.
- Acesso interno restrito a quem precisa dele para operar o serviço.
Guardamos seus dados enquanto sua conta existir. Ao excluí-la, os dados do produto são apagados, inclusive os PDFs privados gerados pelo copiloto no armazenamento de arquivos. Cada nova geração substitui o PDF daquela candidatura, e não mantemos cópias depois da exclusão da conta. Continuamos guardando o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais e de cobrança pelo prazo da legislação tributária. O registro da compra também permanece no Stripe, sob a política dele.
9. Cookies e rastreadores
O site usa duas coisas diferentes, e é importante não misturá-las:
9.1. Essenciais, sempre ativos
Armazenamento local do navegador para manter sua sessão de login e as preferências que você escolheu, inclusive a sua resposta a esta seção. São nossos, não vão para terceiros e não servem para publicidade. Sem eles não há como manter você logado, então não há o que desligar.
9.2. Contagem de visitas, sem cookie
Para saber quantas pessoas chegam ao site e em que passo param, o PostHog conta todas as visitas, inclusive de quem recusa ou ainda não respondeu ao aviso. Essa contagem não grava nada no seu navegador. O seu endereço IP é usado só para calcular, no servidor do PostHog, um código que muda todo dia, e não é guardado. Por isso não reconhecemos você de um dia para o outro, nem de um aparelho para outro. Registramos o passo e o tipo de entrada, nunca o texto do seu currículo nem o da vaga.
O mesmo PostHog registra as falhas do produto: quando uma tela para de funcionar, chegam até nós a mensagem do erro, o ponto do código em que ele aconteceu e a página, com os identificadores trocados por marcadores antes do envio. Serve para consertar o que quebrou. Não vai texto de currículo, texto de vaga, nem o seu nome ou e-mail, e não gravamos a sua tela.
A base legal é o legítimo interesse (art. 7º, IX). Se você não quiser ser contado nem assim, escreva para privacidade@curriculoagil.com.br.
9.3. Medição com cookie e anúncios, só com aceite
Nenhum cookie de medição ou de anúncio é gravado antes de você aceitar, e o Meta Pixel não carrega. Na primeira visita aparece um aviso com "Aceitar" e "Recusar" igualmente disponíveis. Recusar não limita nenhuma funcionalidade do produto.
| Categoria | Quem carrega | Para quê |
|---|---|---|
| Medição de uso | PostHog | Guardar um identificador em cookie para reconhecer a mesma pessoa ao longo das visitas, o que deixa ver se quem voltou chegou mais longe no produto. Sem o aceite, a contagem da seção 9.2 continua, sem cookie. Até 15 de setembro de 2026 esta medição era feita pelo Google Analytics e pelo Amplitude, que deixaram de ser usados. |
| Anúncios | Meta Pixel | Ligar uma visita ao anúncio que a trouxe, para avaliar campanhas pagas no Facebook e no Instagram. |
Você pode mudar de ideia quando quiser, e a escolha é por categoria: dá para aceitar a medição e recusar os anúncios. Ao revogar, apagamos os cookies desses serviços que estiverem no seu navegador, o Meta Pixel para de enviar e a medição volta a ser só a contagem sem cookie da seção 9.2.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados.
11. Alterações a esta política
Podemos atualizar esta Política. Mudanças relevantes (um provedor de IA novo, uma finalidade nova, um rastreador novo) serão avisadas por e-mail ou na plataforma, e o pedido de consentimento da seção 9 volta a aparecer quando o escopo do rastreamento mudar.
12. Legislação e foro
Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018. Fica eleito o foro do domicílio do consumidor para dirimir questões dela decorrentes.