Política de Privacidade

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Última atualização: 27 de setembro de 2026 (versão 2026-09-27). Esta política é escrita para descrever o que a ResumeCaliper realmente faz. Ela se aplica ao site e ao aplicativo do produto ResumeCaliper, onde quer que você esteja localizado. Onde esta política é traduzida, a versão em inglês prevalece em caso de dúvida, exceto onde a lei de seu país exigir o contrário.

Em resumo

• Você faz o upload de seu próprio CV e uma descrição de trabalho; a ResumeCaliper usa um modelo de IA para estimar a correspondência, sugerir melhorias e elaborar um CV e uma carta de apresentação personalizados.
• Padrão (híbrido): identificadores são substituídos em seu navegador; você revisa o texto limpo; a ResumeCaliper recebe apenas texto anonimizado (sem arquivo original de CV e sem mapa de restauração de CV nos servidores). Os detalhes de contato são restaurados em seu navegador quando você cria o PDF. O produto é hospedado na Contabo na UE (armazenamento de objetos Contabo opcional para arquivos de execução). As entradas anonimizadas são excluídas quando a execução termina; a descrição do trabalho e as saídas baixáveis são removidas dentro de 48 horas (saídas mais cedo se baixadas em uma única vez).
• A ResumeCaliper não vende dados pessoais, não mostra seu CV a empregadores ou anunciantes e não o usa para treinar modelos de IA.
• Você pode exportar ou excluir sua conta por conta própria, a qualquer momento, a partir do aplicativo.

1. Quem é responsável (controlador)

O controlador de dados é Arseniy Rusentsov, um profissional autônomo (autónomo) estabelecido em Spain, atuando como ResumeCaliper.

• Endereço registrado: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• ID fiscal (NIF): Z0402379E
• Contato de privacidade: [email protected] (ou a página Contato)

O controlador não nomeou um Encarregado de Proteção de Dados: o operador é um negócio unipessoal e o processamento não se enquadra nos casos do GDPR Art. 37 ou Art. 34 da LOPDGDD espanhola. Como o controlador está estabelecido na UE, nenhum representante sob o GDPR Art. 27 é necessário. A identificação completa do operador (LSSI-CE espanhola) está na Aviso legal.

2. Dados que o Serviço não deve receber

Por favor, não faça upload de:

• Categorias especiais de dados (GDPR Art. 9): informações de saúde ou deficiência, crenças religiosas ou filosóficas, filiação a sindicatos, opiniões políticas, origem racial ou étnica, vida sexual ou orientação sexual, dados genéticos ou dados biométricos usados para identificá-lo. A ResumeCaliper não precisa dessas informações e não tem base legal para processá-las. Não há exceção para informações que você acha que um trabalho exige.
• Documentos de identidade (passaporte, cartão de identidade, carteira de motorista, autorização de residência, cartões de segurança social) ou digitalizações e fotos deles.
• CVs ou dados pessoais de outras pessoas. O serviço é apenas para sua própria candidatura.

Antes de cada análise, você confirma que o arquivo não contém nenhum dos itens acima. A ResumeCaliper também realiza verificações automatizadas de redação que interrompem a análise quando o texto parece uma divulgação de categoria especial. Essas verificações são uma rede de segurança, não uma garantia: podem perder conteúdo e podem produzir alarmes falsos. Se uma análise for interrompida, remova o texto sinalizado e faça o upload do arquivo novamente.

Faça upload de um CV digital com texto selecionável (PDF ou Word exportado de um editor, ou TXT). Fotos ou digitalizações de CVs em papel não são suportadas no fluxo híbrido padrão — o navegador não pode extrair texto selecionável de forma confiável a partir deles.

3. Quais dados pessoais são processados e de onde vêm

Categoria	Exemplos	Fonte
Dados da conta	ID de usuário do Firebase, endereço de e-mail, nome de exibição, URL da foto de perfil (quando fornecida), datas de criação e atualização da conta	Você, quando se registra com e-mail e senha, ou sua conta do Google quando faz login com o Google
Registros de acordos e consentimentos	Versão dos Termos e Política de Privacidade que você aceitou e quando; suas escolhas de cookies e suas datas	Você
Materiais de candidatura	Cargo, texto da descrição do trabalho, texto do CV anonimizado (híbrido padrão) ou, apenas em um caminho legado, um arquivo de CV e texto extraído; notas opcionais para regeneração; foto de retrato opcional; modelo de CV escolhido	Você
Dados derivados	Pontuação de adequação, pontuações de categoria, cobertura de itens essenciais/bons de ter, sugestões de melhoria, CV melhorado (texto estruturado / PDF criado pelo cliente), carta de apresentação, idioma detectado	Gerado pela ResumeCaliper e pelo provedor de IA a partir de seus materiais
Dados de créditos e faturamento	Saldo de créditos, pacote adquirido, preço, moeda, identificadores de pagamento e sessão do Stripe, registro de créditos utilizados	Você e Stripe. A ResumeCaliper nunca recebe ou armazena números de cartão completos.
Dados técnicos e de segurança	Endereço IP (mantido em forma hash nas chaves de limite de taxa; em forma simples apenas em logs de borda e de aplicativo de curta duração), tipo de navegador e dispositivo, identificadores de sessão, logs de solicitações e erros, tokens de prevenção de abusos	Seu navegador e a infraestrutura do Serviço
Região aproximada	Região em nível de país (nível de preço da UE / EUA / Índia) do cabeçalho de país CF-IPCountry da Cloudflare em sua solicitação ao Serviço	Cloudflare (já processando a conexão); a ResumeCaliper não envia seu IP para um serviço de geolocalização separado
Correspondência de suporte	E-mails que você envia ao operador e as respostas do operador	Você

A ResumeCaliper não coleta dados de corretores de dados ou outras fontes de terceiros e não o rastreia em outros sites.

4. Finalidades, bases legais e por quanto tempo os dados são mantidos

Finalidade	Dados utilizados	Base legal (GDPR Art. 6(1))	Retenção
Criar e proteger sua conta; fazer login	Dados da conta, identificadores de sessão	(b) contrato	Até você excluir sua conta
Executar a análise que você solicita: extrair texto, anonimizar identificadores, pontuar, gerar o CV e a carta de apresentação melhorados, permitindo que você baixe os resultados	Materiais de candidatura, dados derivados	(b) contrato	Entradas de CV anonimizado excluídas quando a execução termina; descrição do trabalho e saídas não utilizadas dentro de 48 horas; cada arquivo baixável é de uma única vez
Incluir uma foto de retrato no PDF gerado	Foto	(a) consentimento — você escolhe adicioná-la; retira ao não fazer upload de uma ou ao excluir a execução	Com as saídas da execução (48 horas)
Remover identificadores antes do processamento de IA e criptografar arquivos	Materiais de candidatura	(f) interesse legítimo em minimização de dados e segurança (isso também o protege)	Como acima
Prevenir abusos, impor limites de nível gratuito, proteger o serviço e outros usuários, detectar bots	Dados técnicos e de segurança, tokens de prevenção de abusos	(f) interesse legítimo na segurança e integridade do serviço	Logs de segurança por até 15 dias; chaves de limite de taxa e de abuso expiram automaticamente (minutos a dias)
Mostrar a lista de preços para sua região e moeda	Região aproximada do cabeçalho de país da Cloudflare	(f) interesse legítimo em mostrar preços corretos e específicos da região; apenas um resultado em nível de país é usado e nenhum perfil é construído	Não armazenado nos servidores da ResumeCaliper além da sessão
Vender e entregar pacotes de créditos, faturamento, registros fiscais e contábeis	Dados de créditos e faturamento, endereço de e-mail	(b) contrato e (c) obrigação legal (lei fiscal e comercial espanhola)	Registros de livro-razão e faturamento pelo período exigido por lei (geralmente 4 anos para impostos e até 6 anos para registros comerciais), mesmo após a exclusão da conta, com dados de perfil removidos
Manter evidências dos acordos que você aceitou e de suas escolhas de cookies	Registros de acordos e consentimentos	(c) obrigação legal (GDPR Art. 7(1), Art. 5(2)) e (f) interesse legítimo em defender reivindicações	Até você excluir sua conta; o livro-razão mantém apenas identificadores técnicos depois
Análises opcionais no site de marketing (apenas se configuradas e aceitas)	Eventos de uso pseudônimos	(a) consentimento (ePrivacy / LSSI Art. 22.2)	De acordo com as configurações do fornecedor; retire via configurações de cookies
Publicidade display opcional (apenas se configurada e aceita)	Identificadores de publicidade definidos pela rede de anúncios	(a) consentimento	De acordo com as configurações do fornecedor; retire via configurações de cookies
Responder a suas solicitações, lidar com reclamações e solicitações de direitos, cumprir a lei e defender reivindicações legais	Correspondência de suporte, dados da conta	(c) obrigação legal e (f) interesse legítimo	Durante a duração do assunto e qualquer período de limitação estatutária

É obrigatório fornecer dados? Dados da conta e seus materiais de candidatura são necessários para fornecer o serviço: sem eles a ResumeCaliper não pode executar uma análise. Fornecer uma foto, notas ou cookies opcionais é voluntário. Nada nesta política é baseado no GDPR Art. 9(2): a ResumeCaliper não processa categorias especiais de dados intencionalmente.

5. Como a análise de IA funciona

Esta seção fornece as informações significativas sobre a lógica envolvida que o GDPR Art. 13(2)(f) e a Lei de IA da UE (Art. 50) exigem. Uma explicação mais longa está na página Transparência da IA.

1. Upload. Padrão (híbrido — lançamento em produção): O texto do CV é extraído e os identificadores são substituídos em seu navegador; você revisa o texto limpo antes de ser enviado; a ResumeCaliper recebe apenas texto anonimizado (sem arquivo original de CV e sem mapa de restauração de CV nos servidores). Um caminho de arquivo de servidor legado não é oferecido na produção da Contabo.
2. Extração de texto. A extração ocorre em seu navegador (PDF, Word/DOCX ou TXT com texto selecionável). Fotos e digitalizações de CVs em papel sem texto selecionável não são suportadas.
3. Verificação de categoria especial. Verificações automatizadas de redação procuram por possíveis divulgações de categoria especial e, se encontradas, interrompem a execução, liberam o crédito e excluem as entradas.
4. Anonimização de identificadores. No navegador, ferramentas de padrão e heurísticas substituem nomes pessoais detectados, números de telefone, endereços de e-mail, URLs de perfil pessoal (por exemplo, LinkedIn) e padrões comuns de ID por marcadores antes do upload. Você pode marcar frases extras. No servidor, a ResumeCaliper executa verificações de redação do Art. 9 e uma leve re-scrub de contato/ID unidirecional no texto anonimizado (nenhum mapa de restauração é armazenado). Empregadores, cargos, datas, locais, habilidades e texto livre permanecem, pois são o que a análise precisa. Detalhes de contato na descrição do trabalho são removidos de forma unidirecional. O mapa necessário para restaurar seus detalhes permanece em seu navegador e é usado apenas quando você cria o PDF baixável localmente.
5. Processamento de IA. O texto do CV anonimizado, a descrição do trabalho e, quando aplicável, suas notas são enviados para a API da OpenAI (modelos da classe GPT-4o). O modelo é instruído a (a) derivar os requisitos e critérios de pontuação da descrição do trabalho, (b) avaliar o CV em relação a esses critérios por categoria — habilidades, experiência, educação, conhecimento de domínio e idioma — e para itens essenciais e bons de ter, produzindo pontuações em uma escala de 0–100 juntamente com explicações escritas e sugestões, e (c) a pedido, reescrever o CV e elaborar uma carta de apresentação usando apenas fatos presentes em seu CV de origem, sem inventar empregadores, graus, habilidades ou conquistas. A ResumeCaliper envia cada solicitação com store=false, e os termos da API da OpenAI excluem dados da API do treinamento do modelo.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Exclusão. O texto do CV anonimizado e os prompts mantidos para a execução são excluídos quando a execução termina. Mapas de restauração do navegador são limpos após o download, logout ou um curto TTL de sessão. A descrição do trabalho permanece até que a regeneração não seja mais necessária (até 48 horas, ou quando os downloads forem esgotados). Resultados baixáveis são removidos após um download bem-sucedido em uma única vez, ou dentro de 48 horas se não utilizados.

O que a IA é e o que não é. As pontuações são estimativas produzidas por um grande modelo de linguagem a partir do texto que pode ler. Elas não são calibradas para o sistema de rastreamento de candidatos de nenhum empregador, podem estar erradas, incompletas ou tendenciosas, e o mesmo CV pode receber pontuações um pouco diferentes em diferentes execuções. Sempre revise o texto gerado antes de usá-lo: você é responsável pela precisão do que envia a um empregador.

6. Tomada de decisão automatizada e perfilagem

O serviço avalia seu CV automaticamente, mas o resultado é mostrado apenas para você, como suporte à decisão para sua própria busca de emprego. A ResumeCaliper não toma decisões sobre você que produzem efeitos legais ou afetam significativamente você (GDPR Art. 22), não passa pontuações para empregadores ou recrutadores, e não o classifica em relação a outras pessoas. A ResumeCaliper não é uma ferramenta de recrutamento, triagem ou classificação de candidatos e não deve ser usada como tal.

7. Quem recebe seus dados (processadores e outros destinatários)

A ResumeCaliper utiliza os seguintes prestadores de serviços, que processam dados sob as instruções do controlador de acordo com os acordos de processamento de dados do GDPR Art. 28, a menos que indicado de outra forma:

Destinatário	Para que	Dados	Localização / salvaguarda de transferência
OpenAI (OpenAI, L.L.C., Estados Unidos)	Pontuação de IA e geração de texto	Texto do CV anonimizado, descrição do trabalho, notas; texto gerado	Estados Unidos. O Adendo de Processamento de Dados da OpenAI com Cláusulas Contratuais Padrão da UE. Dados da API não são usados para treinamento; podem ser retidos pela OpenAI por até 30 dias para monitoramento de abusos e depois excluídos.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Criação de conta e login com e-mail e senha, ou com uma conta do Google	E-mail, senha (armazenada e hashada pelo Firebase para contas de e-mail/senha — a ResumeCaliper nunca vê a senha em texto simples), nome e foto de perfil quando fornecidos (incluindo do Google), ID de usuário, tokens de login	UE e Estados Unidos. Termos de Processamento de Dados do Google Cloud; o Google LLC é certificado sob o Quadro de Privacidade de Dados UE–EUA e as Cláusulas Contratuais Padrão da UE se aplicam.
Contabo GmbH (Alemanha)	Hospedagem da aplicação, banco de dados, fila, trabalhadores e armazenamento de objetos privado para arquivos de execução	Todos os dados mantidos pelo serviço, criptografados em repouso para arquivos de execução	União Europeia.
Cloudflare, Inc.	DNS, entrega de conteúdo, proteção DDoS/WAF, país aproximado para a lista de preços (CF-IPCountry), e, quando habilitado, a verificação de bot Turnstile	Endereço IP, metadados de solicitação, tokens de segurança, código do país derivado na borda	Rede de borda global; processamento na UE onde disponível. DPA da Cloudflare; certificado sob o Quadro de Privacidade de Dados UE–EUA.
Stripe (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc.)	Processamento de pagamentos, recibos, prevenção de fraudes	Detalhes do pagamento (inseridos diretamente no Stripe), e-mail, valor, moeda, pacote	UE e Estados Unidos. DPA do Stripe; certificado sob o Quadro de Privacidade de Dados UE–EUA. Para prevenção de fraudes e suas próprias obrigações legais, o Stripe atua como um controlador independente — veja a política de privacidade do Stripe.
Google AdSense (Google Ireland Ltd) — opcional, apenas após você aceitar anúncios	Publicidade display	Cookies e identificadores de publicidade	Termos de publicidade do Google; Quadro de Privacidade de Dados UE–EUA. O conteúdo do CV nunca é compartilhado com anunciantes.
Google Analytics / Tag Manager, Microsoft Clarity — opcional, apenas no site de marketing, apenas se configurado e aceito	Estatísticas de uso	Eventos de uso pseudônimos	Termos do fornecedor; Quadro de Privacidade de Dados UE–EUA.
Google Workspace / Gmail	Recebendo e respondendo e-mails enviados para o contato de privacidade	Seu e-mail e seu conteúdo	Termos do Google; Quadro de Privacidade de Dados UE–EUA.

Outros destinatários: autoridades públicas, tribunais ou consultores profissionais onde a lei exige ou permite (por exemplo, uma inspeção fiscal ou uma reivindicação legal). A ResumeCaliper não vende dados pessoais e não compartilha seu CV ou descrições de trabalho com empregadores, recrutadores, corretores de dados ou outros usuários.

8. Transferências internacionais

Os servidores da ResumeCaliper estão na União Europeia. Alguns provedores listados acima processam dados nos Estados Unidos. Para essas transferências, o controlador se baseia na decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE–EUA onde o provedor é certificado, e, caso contrário, nas Cláusulas Contratuais Padrão (Decisão da Comissão 2021/914) juntamente com medidas suplementares — criptografia em trânsito, criptografia em repouso para arquivos de execução, anonimização de identificadores antes do processamento de IA e retenção curta. Você pode solicitar ao controlador uma cópia das salvaguardas relevantes em [email protected].

9. Resumo de retenção

Dados	Mantidos por
Texto do CV anonimizado e prompts (servidor); mapa de restauração de CV (apenas navegador)	Cópias do servidor excluídas quando a execução termina; mapa de restauração do navegador limpo no download / logout / TTL curto
Descrição do trabalho (para regeneração do Histórico)	Até 48 horas, ou antes
Resultados: pontuações, sugestões, CV melhorado, carta de apresentação, foto opcional	Até 48 horas se não utilizados. CV melhorado e carta de apresentação são de uma única vez: após um download bem-sucedido, esse arquivo é excluído imediatamente. o download único não remove pontuações, a descrição da vaga nem a fonte de reescrita.
Perfil da conta e registros de acordos	Até você excluir sua conta
Livro-razão de créditos e registros de faturamento	Períodos fiscais e contábeis estatutários (geralmente 4 a 6 anos), vinculados a um identificador técnico apenas após a exclusão da conta
Logs de segurança e operações (logs de aplicação, host e borda, registros de trabalho)	Até 15 dias
Chaves de limite de taxa e prevenção de abusos	Expiram automaticamente dentro de minutos a dias
Backups de banco de dados	Backups criptografados são mantidos por um período limitado e sobrescritos na rotação; execuções excluídas não podem ser restauradas a partir deles porque recibos de exclusão bloqueiam seu reuso

10. Segurança

As medidas aplicadas (GDPR Art. 32) incluem: TLS para todo o tráfego; criptografia AES-256-GCM em repouso para artefatos de execução mantidos na Contabo (VPS e, quando configurado, armazenamento de objetos da Contabo), com chaves mantidas apenas nos servidores da ResumeCaliper; padrão híbrido para que arquivos originais de CV e mapas de restauração de contato não sejam armazenados nos servidores; anonimização de identificadores no navegador antes do upload, além de uma leve re-scrub no servidor; acesso apenas do proprietário a execuções e downloads; proteção CSRF e cookies de sessão seguros e HttpOnly; endereços IP hashados em armazenamento de limite de taxa; logs apenas de identificadores (sem texto de CV); verificação de tipo de arquivo e limites de tamanho em uploads; filtragem de injeção de prompt de texto enviado; acesso de menor privilégio ao armazenamento; proteção DDoS/WAF da Cloudflare; e um máximo de 15 dias para logs de segurança. O caminho híbrido é projetado para que a restauração de contato permaneça do lado do cliente; não é uma garantia contra todo vazamento de identificadores em texto livre.

Se uma violação de dados pessoais provavelmente resultar em um risco para você, o controlador notificará a AEPD dentro de 72 horas e informará você sem demora indevida onde o risco for alto (GDPR Arts. 33–34).

11. Seus direitos

Você tem o direito de:

• Acessar seus dados e receber uma cópia (Art. 15).
• Retificar dados imprecisos ou incompletos (Art. 16).
• Excluir seus dados (Art. 17).
• Restringir o processamento nas situações estabelecidas no Art. 18.
• Portabilidade: receber os dados que você forneceu em um formato estruturado e legível por máquina (Art. 20).
• Retirar o consentimento a qualquer momento onde o processamento se baseia em consentimento (foto, cookies opcionais), sem afetar o processamento já realizado.
• Não ser sujeito a decisões automatizadas exclusivamente com efeitos legais ou igualmente significativos (Art. 22) — a ResumeCaliper não toma tais decisões.

Direito de objeção (Art. 21). Quando o controlador se baseia em interesses legítimos (segurança e prevenção de abusos, anonimização, pesquisa de preços por região, defesa de reivindicações), você pode se opor a qualquer momento com base em sua situação particular. O controlador então interromperá o processamento, a menos que possa mostrar fundamentos legítimos convincentes que sobreponham seus interesses, direitos e liberdades, ou que o processamento seja necessário para estabelecer, exercer ou defender reivindicações legais. A ResumeCaliper não usa seus dados para marketing direto.

Como exercê-los. Usuários logados podem exportar (JSON) ou excluir sua conta em Privacidade e dados no aplicativo; a exclusão elimina arquivos de execução, limpa seu perfil, libera créditos e revoga seu login. Para qualquer outra coisa, ou se você não conseguir fazer login, envie um e-mail para [email protected]. O controlador pode pedir que você confirme sua identidade (por exemplo, escrevendo do endereço de e-mail vinculado à conta). O controlador responde dentro de um mês; isso pode ser estendido por mais dois meses para solicitações complexas, caso em que você será informado. Solicitações são gratuitas, a menos que sejam manifestamente infundadas ou excessivas.

Reclamações. Você pode apresentar uma reclamação à autoridade supervisora espanhola, a Agência Española de Protección de Datos (AEPD), ou à autoridade de proteção de dados do país da UE/EEE onde você vive ou trabalha. Se você estiver no Reino Unido, também pode entrar em contato com o ICO. O controlador apreciaria a oportunidade de resolver sua preocupação primeiro em [email protected].

12. Cookies e tecnologias semelhantes

A ResumeCaliper utiliza cookies estritamente necessários e armazenamento de navegador (sessão, proteção CSRF, tema, idioma e suas escolhas de cookies), uma categoria de análise opcional e uma categoria de publicidade opcional. No site de marketing, quando o Google Analytics ou o Tag Manager estão configurados, a ResumeCaliper usa Modo de Consentimento do Google v2 para que os sinais de armazenamento de análise e publicidade padrão sejam negados até que você aceite essas categorias no aviso de cookies. Detalhes, nomes, durações e como alterar suas escolhas estão na política de Cookies.

13. Crianças

A ResumeCaliper não é direcionada a crianças. Você deve ter pelo menos 18 anos (ou a idade de maioridade onde você mora) para usá-la, conforme estabelecido nos Termos. Se o controlador souber que possui dados de uma pessoa abaixo dessa idade, esses dados serão excluídos.

14. Alterações a esta política

A ResumeCaliper atualiza esta política quando as práticas mudam e atualiza a data da versão no topo. Para alterações materiais, um aviso é exibido no site e no aplicativo e, quando necessário, seu reconhecimento renovado é solicitado antes que você continue.

15. Contato

Questões de privacidade, solicitações e reclamações: [email protected] — ou a página Contato. Veja também os Termos, a política de Cookies, o aviso de Transparência da IA, o Aviso legal, o Adendo de Processamento de Dados e a lista de Subprocessadores.