Política de Privacidade

1. Dados que coletamos

Coletamos apenas o necessário para operar o serviço: nome, e-mail, dados profissionais (currículo, LinkedIn, preferências de vaga), credenciais de portais que você optar por conectar (criptografadas com AES-256-GCM), cookies de sessão de portais conectados via extensão do navegador (criptografados em vault dedicado), e logs de candidaturas (vaga, data, status).

Para usuários do programa de afiliados, coletamos dados de plataforma (Instagram, TikTok, YouTube, LinkedIn), nome de perfil e contagem de seguidores para validação de elegibilidade e cálculo de comissões.

Não coletamos histórico de navegação fora do produto, dados bancários completos (pagamentos são processados pelo Stripe - armazenamos apenas os 4 últimos dígitos do cartão e token de pagamento) nem informações sensíveis (saúde, convicções religiosas, opinião política, origem racial).

2. Como usamos seus dados

Os dados profissionais alimentam a IA que gera currículos personalizados e identifica vagas compatíveis. Credenciais de portais e cookies de extensão são usados exclusivamente para automação de candidaturas e nunca para acesso humano.

Logs de candidaturas alimentam o painel e são usados para melhorar nossos modelos de machine learning (sempre de forma agregada e anonimizada, sem dados pessoais identificáveis no treinamento).

Dados de uso e performance são utilizados para diagnóstico de bugs, monitoramento de SLA e aprimoramento da plataforma.

3. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço essenciais (provedores de cloud na AWS/GCP, provedores de inferência de IA via OpenRouter/Google Vertex AI, processador de pagamento Stripe) sob contratos de confidencialidade e Data Processing Agreements (DPA).

Cada candidatura enviada a um portal de vagas (LinkedIn, Indeed, Gupy, etc.) inclui seus dados de currículo - você autoriza explicitamente esse compartilhamento ao conectar cada portal ou instalar a extensão.

Dados agregados e anonimizados podem ser compartilhados em relatórios de tendências de mercado, sem qualquer identificação individual.

4. Direitos do titular (LGPD art. 18)

Você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou incorretos, anonimizar/bloquear/eliminar dados desnecessários, portabilidade, eliminação após consentimento, informação sobre compartilhamento e revogação do consentimento.

Para exercer qualquer direito, fale com um de nossos agentes ou use a página "Minha conta -> LGPD" no painel. Respondemos em até 5 dias úteis.

5. Cookies e rastreamento

O site institucional (applier.me) não usa cookies de rastreamento de terceiros. O painel autenticado (app.applier.me) usa cookies first-party essenciais para sessão e preferências de idioma (NEXT_LOCALE, 1 ano). Não utilizamos Google Analytics, Facebook Pixel ou outros rastreadores de terceiros.

A extensão de navegador Applier armazena localmente tokens de sessão dos portais (LinkedIn, Gupy, Catho) para viabilizar a automação de candidaturas. Estes cookies são criptografados em trânsito (TLS 1.3) e em repouso (AES-256-GCM em vault dedicado com rotação periódica de chave). Nenhum cookie da extensão é usado para rastreamento ou publicidade.

Você pode revogar o acesso da extensão a qualquer portal individualmente pelo painel "Conexões", o que remove imediatamente todos os cookies daquele portal do vault.

6. Segurança

Credenciais de portais e cookies da extensão são cifrados com AES-256-GCM, com TLS 1.3 em trânsito, autenticação em duas etapas (2FA) opcional por aplicativo autenticador (TOTP), e logs de auditoria imutáveis. Credenciais de portais e cookies de extensão são guardados em vault dedicado (chave AES-256-GCM rotacionada a cada 90 dias).

Realizamos backups diários com retenção de 30 dias, testes de penetração trimestrais, e monitoramento 24/7 de anomalias. Nosso SLA de disponibilidade é de 99,5% (Pro) e 99,9% (Ultimate).

7. Retenção e exclusão de dados

Dados de conta e perfil são mantidos enquanto a conta estiver ativa. Ao solicitar exclusão: dados pessoais (nome, e-mail, currículos) são removidos em até 30 dias. Logs de candidaturas são anonimizados em 30 dias e mantidos por até 5 anos para fins estatísticos agregados. Cookies de extensão são removidos imediatamente ao desconectar o portal.

Dados de faturamento são retidos por 5 anos conforme legislação tributária brasileira. Após esse período, são permanentemente anonimizados.

Em caso de inatividade da conta por 24 meses, enviaremos notificação com 30 dias de antecedência antes da exclusão automática.

8. Transferência internacional de dados

Seus dados são processados primariamente em data centers no Brasil. Alguns subprocessadores (provedores de IA, cloud) operam nos EUA e Europa. Garantimos proteção adequada via cláusulas contratuais padrão (SCCs) aprovadas pela ANPD, em conformidade com o art. 33 da LGPD.

9. Programa de afiliados

Participantes do programa de afiliados (seja um afiliado) consentem com a coleta de: nome, e-mail, plataformas de atuação, nome de perfil, contagem de seguidores e URL do perfil. Estes dados são usados exclusivamente para validação de elegibilidade, cálculo de comissões (15% a 25% sobre assinaturas pagas indicadas, conforme o tier do afiliado) e comunicação do programa. Você pode solicitar a remoção dos seus dados de afiliado a qualquer momento pelo painel ou falando com um agente.

10. Contato do DPO

Encarregado de proteção de dados: fale com um de nossos agentes pelo painel "Minha conta -> LGPD" ou pelo e-mail [email protected]. Resposta em até 5 dias úteis.

Base legal principal: execução de contrato (art. 7º, V da LGPD) para prestação dos serviços; consentimento (art. 7º, I) para cookies opcionais e extensão; legítimo interesse (art. 7º, IX) para prevenção de fraudes e melhoria de modelos agregados.