1. Quem é o responsável
O controlador dos dados pessoais tratados pelo Seu CV é Gabriel Rodrigues Leonardo, pessoa física, inscrito no CPF informado no rodapé e nos documentos de contratação.
- Canal de atendimento e privacidade
- WhatsApp (14) 98819-1634
- Endereço físico
- Rua Major Mattos Guedes 5-95, Lins/SP
- contato@seucv.app
2. Quais dados tratamos
Tratamos apenas os dados necessários para montar, entregar e dar suporte aos arquivos:
- Dados do currículo e da carta: nome, contatos, cidade, objetivo profissional, resumo, experiências, formação, competências, idiomas, links, foto opcional, empresa desejada e descrição opcional da vaga.
- Dados da compra e entrega: e-mail indicado no checkout, identificadores do pedido e do depósito, valor, produtos escolhidos, situação e datas. O CPF/CNPJ informado no Pix é enviado à BuyPix; o Seu CV conserva apenas os quatro últimos dígitos e um identificador técnico protegido, nunca o documento completo.
- Recuperação e edição: códigos temporários protegidos, quantidade de tentativas, validade e registros técnicos necessários para liberar consulta por 30 minutos e edição por 24 horas.
- Dados técnicos e de segurança: endereço IP, horários, tentativas de acesso e informações necessárias para prevenir abuso e proteger o painel.
- Métricas anônimas de audiência: identificador aleatório de sessão com validade de 30 minutos, data, página pública acessada, origem da visita e parâmetros de campanha. Não vinculamos essas métricas ao currículo, CPF, e-mail ou endereço IP, e a área administrativa não é contabilizada.
- Atendimento: a mensagem digitada no robô permanece no navegador até você escolher abrir o WhatsApp. O conteúdo só é enviado quando você confirma o envio no próprio WhatsApp.
A foto é usada apenas para compor o PDF. Não realizamos reconhecimento facial nem criamos perfil biométrico.
3. Para que usamos e qual é a base legal
| Finalidade | Base legal principal |
|---|---|
| Montar, analisar, revisar, gerar e entregar currículo e carta solicitados | Procedimentos preliminares e execução do contrato |
| Enviar arquivos, código de recuperação e link de edição ao e-mail informado | Execução do contrato |
| Processar e comprovar o pagamento | Execução do contrato e cumprimento de obrigação legal |
| Atender falhas, localizar pedidos e exercer direitos | Execução do contrato e exercício regular de direitos |
| Prevenir fraude, abuso e acessos indevidos | Legítimo interesse, com impacto limitado e medidas de segurança |
| Medir audiência das páginas públicas e avaliar canais de divulgação | Legítimo interesse, com dados minimizados e sem perfil individual |
| Cumprir ordens de autoridades | Cumprimento de obrigação legal ou regulatória |
O analisador produz sugestões automáticas de qualidade textual e compatibilidade com ATS, sem decidir sobre contratação e sem prejudicar quem não possui experiência profissional. A nota é informativa e pode conter limitações; a revisão final permanece sob responsabilidade do usuário.
4. Com quem os dados podem ser compartilhados
- BuyPix: para criar, confirmar e conciliar o pagamento Pix, segundo as regras próprias da plataforma.
- Cloudflare: para disponibilizar o site no Workers, armazenar dados operacionais e PDFs no D1 e gerar os documentos no Browser Run.
- Resend: para enviar ao endereço informado os códigos temporários, confirmações e arquivos comprados. O provedor recebe o e-mail de destino, conteúdo da mensagem e anexos necessários à entrega.
- Fornecedores técnicos: fontes e biblioteca visual podem receber dados de conexão, como IP e informações do navegador, quando o conteúdo é carregado.
- Autoridades públicas: somente quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.
Não vendemos dados pessoais e não utilizamos dados do currículo para publicidade comportamental. Cloudflare e Resend podem operar infraestrutura fora do Brasil; nesses casos, o tratamento deve observar as salvaguardas contratuais e legais aplicáveis à transferência internacional segundo a LGPD.
5. Por quanto tempo guardamos os dados
| Situação | Prazo operacional |
|---|---|
| Código de recuperação | 10 minutos, uso único e até 5 tentativas |
| Sessão temporária da Central de recuperação | 30 minutos |
| Link gratuito para corrigir e gerar nova versão | 24 horas após a confirmação do pagamento |
| Currículo iniciado e abandonado antes de gerar Pix | Até 30 dias da última atividade |
| Pedido Pix não pago, expirado ou cancelado | Até 90 dias |
| Currículo, carta e e-mail de compra confirmada, para recuperação e suporte | Até 180 dias |
| Registro mínimo da transação e do aceite contratual | Até 5 anos, quando necessário para obrigações e defesa de direitos |
| Rascunho salvo no navegador | Até você limpar o rascunho ou os dados do navegador |
| Métricas anônimas de audiência | Até 25 meses para comparação histórica; o identificador no navegador expira após 30 minutos sem atividade |
Ao fim do prazo, os arquivos e os dados de contato são eliminados ou anonimizados. O banco D1 mantém recuperação point-in-time automática por até 7 dias na modalidade gratuita da Cloudflare. Durante esse período, o histórico é usado somente para recuperação de falhas ou incidentes e permanece sujeito aos controles de acesso da plataforma. Uma solicitação válida de eliminação pode antecipar esse processo, ressalvadas as hipóteses legais de conservação.
6. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, oposição, revisão de decisões automatizadas e informação sobre as consequências de eventual consentimento.
O pedido é gratuito. Para proteger seus dados, podemos solicitar informações proporcionais para confirmar sua identidade e localizar o pedido. Nunca envie o CPF completo pelo WhatsApp. A confirmação e o acesso simplificado serão fornecidos imediatamente quando possível; pedidos completos serão atendidos no prazo legal, em regra de até 15 dias.
Solicitar atendimento de privacidade pelo WhatsApp7. Crianças e adolescentes
O serviço não é direcionado a crianças menores de 12 anos. Pessoas menores de 18 anos devem utilizar o serviço com a assistência de mãe, pai ou responsável legal. Se identificarmos tratamento inadequado de dados de criança ou adolescente, adotaremos as medidas cabíveis no melhor interesse do titular.
8. Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com o serviço, incluindo acesso administrativo protegido, limitação de tentativas, proteção contra falsificação de requisições, minimização de documentos, controle de download e registros de eventos. Nenhum ambiente é imune a riscos; em incidente que possa causar dano relevante, serão tomadas medidas de contenção e feitas as comunicações exigidas pela ANPD e aos titulares afetados.
9. Contato e atualizações
Use o WhatsApp indicado nesta página para dúvidas, reclamações ou exercício de direitos. Alterações relevantes nesta política serão identificadas por nova data e versão. A versão aceita na contratação fica registrada junto ao pedido.