Política de Privacidade
Esta Política de Privacidade explica como o aproVAGA ("nós", "Plataforma"), operado por Gabriel Saraiva Treinamento em Informática LTDA, CNPJ 47.935.585/0001-03, com sede em São Paulo/SP, na qualidade de controlador de dados pessoais, coleta, usa, compartilha e protege seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
1. Dados que coletamos
Dados fornecidos por você
- Conta: nome, e-mail e senha (armazenada apenas como hash criptográfico);
- Login com Google (opcional): nome, e-mail e identificador da conta Google — nunca a sua senha do Google;
- Conteúdo de preparação: currículos (texto ou arquivo), descrições de vagas e respostas às entrevistas simuladas;
- Áudio do microfone (opcional): quando você escolhe responder falando ou faz uma entrevista por voz, captamos o áudio da sua fala apenas durante a sessão, para convertê-lo em texto e conduzir a conversa. Detalhes na seção 3.
Dados gerados pelo uso
- Conteúdo derivado por IA: análises de vaga e currículo, avaliações de respostas, relatórios e pontuações;
- Registros técnicos: logs de acesso (endereço IP, data/hora), métricas de uso e de consumo de IA (contagem de tokens) — sem o conteúdo das suas respostas nos logs;
- Cookies essenciais: ver seção 8.
Dados que evitamos tratar
Instruímos nossos sistemas de IA a ignorar dados sensíveis eventualmente presentes em currículos — como foto, idade, estado civil, gênero e documentos — pois não são necessários para a preparação de entrevistas. Recomendamos não incluir dados sensíveis nos conteúdos enviados.
2. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar o acesso | Execução de contrato (art. 7º, V) |
| Analisar vagas/currículos e conduzir entrevistas simuladas com IA | Execução de contrato (art. 7º, V) |
| Captar e transcrever o áudio do microfone quando você opta por responder falando | Execução de contrato (art. 7º, V) |
| Enviar e-mails transacionais (confirmação, redefinição de senha) | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e abuso (logs, limites de uso) | Legítimo interesse (art. 7º, IX) |
| Melhorias do produto com métricas agregadas e anonimizadas | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
3. Inteligência artificial e seus dados
- Para gerar as análises, enviamos o conteúdo necessário (vaga, currículo, respostas) ao nosso provedor de IA — atualmente a OpenAI (Estados Unidos) — por meio de API.
- Não utilizamos seus dados para treinar modelos de IA, e a OpenAI declara não utilizar dados enviados via API para treinamento de seus modelos.
- Todo conteúdo gerado por IA é probabilístico e pode conter imprecisões; use-o como apoio, não como decisão automatizada definitiva.
Entrevista por voz e uso do microfone
- O microfone só é acionado por sua iniciativa, ao iniciar uma entrevista por voz ou ao optar por responder falando. O navegador ou o aparelho pede sua autorização antes, e você pode recusar: a plataforma continua funcionando por texto.
- Para onde o áudio vai: durante a sessão, a sua fala é transmitida aos nossos servidores e encaminhada à OpenAI (Estados Unidos), que a converte em texto e, na entrevista por voz, gera as respostas faladas da entrevistadora. Aplicam-se as mesmas condições descritas nas seções 4 e 5.
- Não armazenamos o áudio. Ele não é salvo em banco de dados nem em arquivo: é processado durante a sessão e descartado. O que fica guardado é apenas o texto resultante da transcrição, que passa a ser a sua resposta na entrevista e segue as regras de retenção e exclusão da seção 6.
- Não fazemos identificação biométrica. O áudio é usado somente para transcrever o que foi dito e conduzir a conversa. Não extraímos, comparamos nem armazenamos características da sua voz para identificar você.
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço:
- OpenAI (EUA) — processamento de IA das análises e entrevistas, incluindo a transcrição do áudio e a geração da voz da entrevistadora;
- Google — somente se você optar pelo login com Google;
- Provedor de e-mail transacional — envio de confirmações e redefinições;
- Provedores de hospedagem e infraestrutura — armazenamento e execução da Plataforma;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
5. Transferência internacional
Alguns operadores (como a OpenAI) estão localizados fora do Brasil. Nessas transferências, adotamos as salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais e a verificação de compromissos de proteção de dados equivalentes aos exigidos pela legislação brasileira.
6. Retenção e exclusão
- Mantemos seus dados enquanto sua conta estiver ativa.
- Ao excluir sua conta (Configurações → Excluir minha conta), apagamos definitivamente seus dados pessoais, currículos, preparações, entrevistas e avaliações.
- Registros técnicos mínimos podem ser retidos pelo prazo legal (ex.: logs de acesso por 6 meses, conforme o Marco Civil da Internet) e dados agregados/anonimizados podem ser mantidos para estatísticas.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- obter a portabilidade — em Configurações, "Baixar meus dados" gera um arquivo JSON completo;
- solicitar a eliminação — em Configurações, "Excluir minha conta" apaga tudo de forma definitiva;
- obter informação sobre compartilhamentos realizados;
- revogar consentimentos e opor-se a tratamentos baseados em legítimo interesse;
- peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos apenas cookies essenciais:
aprovaga_refresh— cookie HttpOnly de sessão, necessário para manter você conectado com segurança. Sem ele, o login não funciona.
Não usamos cookies de publicidade nem rastreadores de terceiros.
9. Segurança
- Senhas armazenadas com hash criptográfico (PBKDF2) — nunca em texto puro;
- Comunicação criptografada (HTTPS) em produção;
- Tokens de sessão rotativos e revogáveis; tokens de e-mail de uso único e com validade;
- Acesso interno restrito e registrado.
10. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos conta de menor de idade, ela será encerrada e os dados excluídos.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 10 dias. Cada versão possui identificador e data de vigência.
12. Contato e encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade: privacidade@aprovaga.com.br(canal em configuração — será atualizado nesta página, juntamente com a identificação do encarregado pelo tratamento de dados).