Política deprivacidade

1. Nosso Compromisso com a sua Privacidade

A Vagas Hunter AI reconhece a importância da privacidade dos seus dados pessoais e profissionais. Esta Política descreve de forma transparente como coletamos, tratamos, protegemos e armazenamos suas informações, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

2. Dados Pessoais Coletados e Finalidade

3. Criptografia Militar e Armazenamento Seguro

Adotamos medidas técnicas de ponta para impedir acesso não autorizado:

• Criptografia em Repouso (AES-256-GCM): Dados sensíveis como telefones, texto do currículo e credenciais de e-mail são criptografados no banco de dados com algoritmo simétrico avançado.
• Blind Indexing: Índices anonimizados com chave secreta HMAC-SHA256, permitindo buscas de segurança sem expor os dados brutos.
• Criptografia em Trânsito (TLS/HTTPS): Todas as comunicações entre seu navegador e nossos servidores utilizam certificados SSL com cifra de 256 bits.

4. Currículo e Candidaturas Automáticas

• Busca e aderência no painel: o texto do currículo usado para comparar com as vagas fica só na memória da sessão do navegador e é descartado ao fechar a aba.
• Robô de candidaturas (opcional): se você ativar o envio automático, guardamos o seu currículo em PDF em armazenamento privado e o texto extraído dele criptografado (AES-256-GCM). O texto é usado apenas para escolher vagas compatíveis com o seu perfil; o PDF é anexado às candidaturas.
• O que vai para o recrutador: em cada candidatura enviamos ao e-mail de contato da vaga o seu nome, e-mail, telefone/WhatsApp (se cadastrado), cidade/estado e o currículo em PDF. A partir daí, o tratamento desses dados passa a ser também da empresa que recebeu a candidatura.
• Você pode pausar o robô, trocar ou apagar o currículo e desconectar o e-mail a qualquer momento no painel.

5. Seu E-mail de Envio

As candidaturas saem da sua própria conta de e-mail, em seu nome, e ficam na sua pasta de Enviados. Para isso guardamos uma credencial de acesso, sempre criptografada (AES-256-GCM), que só é descriptografada na hora do envio:

• Gmail (login com Google): recebemos apenas a permissão de enviar e-mails (escopo gmail.send). Não lemos, não apagamos e não acessamos sua caixa de entrada. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando no painel.
• Outros provedores (SMTP): guardamos o endereço, o servidor e a senha de app/SMTP que você informar. Recomendamos criar uma senha de app exclusiva para o Vagas Hunter, que pode ser revogada no seu provedor sem trocar sua senha principal.
• Respeitamos o limite diário de envios do seu plano e limitamos quantas candidaturas cada vaga e cada recrutador recebem da plataforma, para proteger a reputação do seu e-mail.

6. Com Quem os Dados São Compartilhados

Não vendemos dados pessoais. Usamos fornecedores (operadores) apenas para fazer o serviço funcionar:

• Supabase: banco de dados, login e armazenamento do currículo;
• Vercel e GitHub Actions: hospedagem do site e execução do robô de envios;
• Google: envio pelo Gmail (quando conectado) e adaptação de currículo por IA (quando autorizada);
• Asaas: processamento de pagamentos;
• Careerjet: recebe o endereço IP e o navegador de quem faz uma busca de vagas no painel (exigência da API deles para buscas ao vivo);
• Empresas e recrutadores das vagas para as quais você se candidatar.

7. Processamento por Inteligência Artificial (Google Gemini)

A adaptação de currículos utiliza a API empresarial do Google Gemini. O envio ocorre exclusivamente sob demanda e mediante consentimento prévio do usuário. O Google processa os dados sob rígidos termos de conformidade empresarial (Enterprise Privacy), garantindo que nenhum currículo ou dado de candidato seja utilizado para treinar modelos públicos de IA.

8. Seus Direitos como Titular de Dados

Você tem o direito de, a qualquer momento, mediante requisição simples:

• Confirmar a existência de tratamento de seus dados;
• Acessar, corrigir ou atualizar informações incompletas ou incorretas;
• Solicitar a eliminação total e definitiva de sua conta e dados pessoais de nossas bases.