Política de Privacidade

01Quem é o responsável pelos seus dados

O ATS Analyzer é operado pela AGM Desenvolvimento LTDA, inscrita no CNPJ sob o nº 63.219.081/0001-35, com sede na Rua Rio Grande do Norte, 1435, Sala 708, Pavimento 7, Savassi, Belo Horizonte/MG, CEP 30130-138 (“nós”). Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), somos a controladora dos dados pessoais tratados na plataforma: decidimos como e por que eles são usados.

Esta Política explica, de forma objetiva, quais dados coletamos, para que os usamos, com quem os compartilhamos, onde ficam armazenados, por quanto tempo, como os protegemos e como você exerce seus direitos. Ela deve ser lida em conjunto com os Termos e Condições.

Canal de privacidade e Encarregado de Proteção de Dados (DPO): suporte@agmdigital.app. Use esse canal para qualquer solicitação ou dúvida sobre seus dados.

02Resumo em linguagem simples

• Você envia seu currículo em PDF; nós o enviamos a um modelo de inteligência artificial que gera o diagnóstico e, se você contratar, a versão otimizada.
• Análises gratuitas e os arquivos delas são excluídos após 30 dias. Análises pagas ficam guardadas até você excluir a conta.
• Não vendemos seus dados, não os usamos para publicidade e não usamos seu currículo para treinar modelos de IA.
• Não usamos cookies de publicidade nem de rastreamento. Só usamos o que é indispensável para você entrar e usar a plataforma.
• Você pode editar seu nome e excluir sua conta e todos os seus currículos a qualquer momento, em “Meu perfil”.
• Dados de cartão ou Pix não passam pelos nossos servidores: o pagamento é processado pela AbacatePay.

03Quais dados coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, e-mail e senha. A senha é gerenciada pelo Firebase Authentication, do Google, que a armazena de forma protegida (hash); nós nunca temos acesso à senha em texto legível.
• Login com Google: se você escolher essa opção, recebemos do Google seu nome, e-mail e foto de perfil. Nunca recebemos sua senha do Google.
• Currículo: o arquivo PDF que você envia (até 4 MB) e todo o conteúdo dele, que normalmente inclui nome, contatos, endereço ou cidade, histórico profissional, formação e outras informações que você mesmo decidiu incluir.
• Cargo alvo e descrição da vaga, se você optar por informá-los (o texto do anúncio que você colar, até 6000 caracteres), e o nome do arquivo enviado. Eles são enviados à IA junto com o currículo, para a análise considerar a vaga, e ficam guardados com a análise, pelo mesmo prazo dela.
• Perfil: alterações que você fizer no seu nome. O e-mail da conta não é editável na plataforma.
• Solicitações e mensagens que você enviar ao nosso canal de privacidade ou de suporte.

2.2. Dados gerados pelo uso do serviço

• Resultado das análises: pontuação geral e por critério, diagnóstico, recomendações de melhoria, palavras-chave encontradas e ausentes e, nas análises pagas, o conteúdo do currículo reescrito.
• Registros da análise: data de criação, situação (gratuita ou paga) e prazo de expiração.
• Registro de aceite e de uso inicial: a data e a versão dos Termos e da Política que você aceitou, e se você concluiu ou pulou o guia de boas-vindas. Guardamos isso para comprovar o seu aceite e para não repetir a apresentação.
• Registros de falhas: quando uma análise ou otimização não conclui, guardamos a data, o identificador e o e-mail da conta, o nome e o tamanho do arquivo, se havia descrição de vaga e a causa técnica do erro. Não guardamos o conteúdo do currículo nem o texto da vaga nesse registro. Usamos para corrigir problemas e atender você.
• Contadores de uso: quantidade e data dos currículos enviados por conta e por dia, usados para o limite de análises gratuitas, a gestão do serviço e indicadores internos.
• Registros técnicos e de segurança: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas e rotas acessadas e eventos de erro, gerados pela infraestrutura que hospeda a plataforma.

2.3. Dados de pagamento

O pagamento da versão otimizada é feito na página de checkout da AbacatePay. Os dados que você informa lá (como dados de cartão, CPF ou o que mais o meio de pagamento exigir) são coletados e tratados pela AbacatePay, nos termos da política de privacidade dela. Do nosso lado, guardamos apenas o necessário para vincular o pagamento à sua análise: o identificador do checkout, o status do pagamento e o identificador da análise e da sua conta.

2.4. Dados que não coletamos intencionalmente

Não pedimos dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual ou biometria). Porém, currículos às vezes contêm esse tipo de informação, como foto, estado civil, data de nascimento, CPF ou deficiência. Recomendamos removê-los antes do envio, pois sistemas de recrutamento modernos sequer precisam deles. Se você os incluir, trataremos esses dados apenas para executar a análise que você pediu.

04Para que usamos seus dados e em quais bases legais

Todo tratamento tem uma finalidade específica e uma base legal prevista no art. 7º da LGPD:

Não usamos seus dados para: publicidade de terceiros, venda ou aluguel de listas, criação de perfis para outras finalidades, nem para treinar ou aperfeiçoar modelos de inteligência artificial. Se algum dia precisarmos tratar seus dados para uma finalidade nova e incompatível, informaremos você antes e, quando a lei exigir, pediremos seu consentimento.

05Como a inteligência artificial usa seu currículo

O diagnóstico e a versão otimizada são produzidos por modelos de inteligência artificial da família Claude, fornecidos pela Anthropic. Funciona assim:

1. Você envia o PDF. Validamos o tipo e o tamanho do arquivo e guardamos uma cópia em armazenamento privado.
2. Enviamos o PDF, junto com instruções de análise e o cargo alvo (se informado), ao serviço de IA por conexão criptografada.
3. O modelo devolve o diagnóstico em formato estruturado, que gravamos na sua conta. Na versão otimizada, o modelo recebe também o diagnóstico anterior.

O envio do currículo à Anthropic é necessário para prestar o serviço. Utilizamos o acesso comercial (API) à Anthropic que, segundo os termos aplicáveis a esse tipo de contratação, não utiliza o conteúdo enviado para treinar seus modelos. A Anthropic pode manter os dados por um período limitado, por exigência de segurança, de prevenção a abusos ou legal, conforme as condições dela.

A IA pode errar, omitir informações ou sugerir textos que não refletem exatamente a sua trajetória. Revise sempre o resultado antes de usá-lo. Veja mais nos Termos e Condições.

06Com quem compartilhamos seus dados

Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma (operadores, no vocabulário da LGPD), sob contrato e na medida do necessário:

Também podemos compartilhar dados:

• com autoridades públicas, quando houver obrigação legal ou ordem judicial ou administrativa;
• com assessores jurídicos, contábeis e de segurança, sob dever de confidencialidade, quando necessário;
• em caso de reorganização societária (fusão, incorporação ou venda do negócio), mantidas as proteções desta Política, e com aviso prévio a você.

Nunca vendemos nem alugamos seus dados pessoais e não os compartilhamos com empregadores, recrutadores ou plataformas de vagas.

07Transferência internacional de dados

Alguns dos prestadores citados acima (como Google, Cloudflare, Anthropic e Vercel) operam infraestrutura em diversos países. Por isso, seus dados podem ser tratados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como a contratação de prestadores que oferecem grau de proteção compatível com a lei brasileira, cláusulas contratuais e medidas de segurança, e limitamos o envio ao estritamente necessário para prestar o serviço.

08Onde seus dados ficam e por quanto tempo

Guardamos os dados apenas pelo tempo necessário para cumprir as finalidades desta Política ou para atender a obrigações legais. O quadro abaixo resume os prazos:

Análises gratuitas e adicionais: você tem 1 análise gratuita a cada 30 dias. Currículos enviados além dessa cota ficam apenas guardados, sem serem enviados à IA, até você pagar o pacote; se não pagar, são excluídos. Eles ficam disponíveis no seu painel por 30 dias e a contagem aparece em cada item do histórico. A exclusão automática é executada por rotinas dos nossos provedores e pode levar alguns dias após o vencimento do prazo; nesse intervalo o conteúdo já não é exibido a você nem usado por nós.

Cópias de segurança: mesmo após a exclusão, resquícios podem permanecer por curto período em cópias de segurança e sistemas de recuperação dos nossos provedores, sem uso ativo e sujeitos à rotina de descarte deles.

Local dos dados: consulte a seção “Transferência internacional de dados” sobre a localização da infraestrutura.

09Como excluir sua conta e seus dados

Você pode excluir sua conta por conta própria, a qualquer momento:

1. Entre na plataforma e abra Meu perfil (clique no seu nome ou avatar no topo).
2. Na seção de exclusão, leia as consequências e digite EXCLUIR para confirmar.
3. Confirme sua identidade com a senha ou com a sua conta Google.

A exclusão é definitiva e remove:

• todos os seus currículos em PDF (gratuitos e pagos) do armazenamento;
• todas as suas análises e currículos otimizados do banco de dados;
• sua identidade (login) na plataforma.

Não é possível recuperar os dados depois disso, inclusive os de análises pagas, por isso baixe o que precisar antes. Permanecem, pelo prazo legal, apenas os registros de pagamento (na AbacatePay e em nossa contabilidade) e os registros de acesso à aplicação, conforme a seção anterior. Se preferir, também pode pedir a exclusão pelo canal de privacidade.

10Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:

• Criptografia em trânsito: toda a comunicação com a plataforma e entre ela e seus prestadores usa HTTPS/TLS.
• Criptografia em repouso: o banco de dados e o armazenamento de arquivos dos nossos provedores criptografam os dados armazenados.
• Armazenamento privado: os PDFs ficam em um repositório privado, sem endereço público. Eles são lidos e gravados apenas pelo servidor da plataforma, nunca diretamente pelo navegador, e as regras do banco de dados bloqueiam o acesso direto de clientes.
• Isolamento entre usuários: cada consulta verifica que a análise pertence à conta autenticada; ninguém acessa currículos de outra pessoa.
• Autenticação segura: senhas armazenadas com hash pelo Firebase Authentication, sessão em cookie com atributos HttpOnly e SameSite (e Secure em produção), com validade limitada, e reautenticação para ações críticas como excluir a conta.
• Pagamentos verificados: a confirmação do pagamento só é aceita depois de validarmos a assinatura do aviso da AbacatePay e consultarmos o status direto na API dela.
• Limites de uso: restrição do tamanho e do tipo do arquivo e de quantidade de análises gratuitas por período, para reduzir abusos.
• Acesso mínimo: credenciais e chaves ficam em variáveis de ambiente protegidas, fora do código, e o acesso interno é restrito a quem precisa dele. A área administrativa é exclusiva da equipe autorizada, mostra apenas metadados (dados da conta, datas, nota, situação de pagamento), nunca o conteúdo dos currículos, e suas ações são registradas.

Nenhum sistema é totalmente imune a falhas. Por isso, você também deve proteger sua conta: use uma senha forte e exclusiva, não a compartilhe e saia da conta em computadores de uso comum.

Incidentes de segurança: se ocorrer um incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme a regulamentação, informando a natureza dos dados afetados, os riscos e as medidas adotadas.

11Cookies e armazenamento local

Cookies e tecnologias similares são pequenos arquivos ou registros guardados no seu navegador. O ATS Analyzer usa apenas os estritamente necessários ao funcionamento e à segurança. Não usamos cookies de publicidade, de análise de audiência ou de rastreamento, e por isso não exibimos aviso de consentimento de cookies.

Serviços de terceiros que você acessa a partir da plataforma, como a janela de login do Google e o checkout da AbacatePay, podem definir seus próprios cookies, regidos pelas políticas deles. Você pode bloquear ou apagar cookies nas configurações do navegador, mas, sem os essenciais, não conseguirá entrar nem usar o painel.

Se, no futuro, passarmos a usar cookies não essenciais, atualizaremos esta Política e pediremos o seu consentimento antes de ativá-los.

12Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados (veja a seção sobre compartilhamento);
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
• revogar o consentimento, quando essa for a base legal;
• se opor a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• solicitar a revisão de decisões automatizadas (art. 20).

Como exercer: alguns direitos você exerce direto na plataforma (editar o nome e excluir a conta em “Meu perfil”). Para os demais, fale com nosso canal de privacidade: suporte@agmdigital.app. Podemos pedir informações para confirmar sua identidade, a fim de evitar que terceiros acessem seus dados. Responderemos no prazo de até 15 dias contados da requisição, conforme o art. 19 da LGPD.

Se entender que o tratamento viola a lei, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd) ou buscar os órgãos de defesa do consumidor e o Poder Judiciário.

13Crianças e adolescentes

O ATS Analyzer é destinado a pessoas com 18 anos ou mais, ou a quem tenha capacidade legal para contratar. Não coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de uma conta de menor sem a representação ou assistência exigida em lei, poderemos suspendê-la e eliminar os dados associados.

14Links e serviços de terceiros

A plataforma pode direcionar você a serviços de terceiros, como o checkout da AbacatePay e a autenticação do Google. Esses serviços têm políticas próprias e não controlamos suas práticas. Recomendamos ler as políticas deles antes de fornecer dados.

15Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na lei, em nossos serviços ou em nossos prestadores. A data da última atualização está no topo desta página. Mudanças relevantes serão comunicadas por aviso na plataforma ou por e-mail, com antecedência razoável. O uso contínuo da plataforma após a atualização indica ciência da nova versão; se você não concordar, pode excluir sua conta.

16Contato

Dúvidas, solicitações sobre dados pessoais ou reclamações: suporte@agmdigital.app.