Política de Privacidade

1. Introdução

A CV Score é um serviço da The CodeCave GmbH ("nós", "nos", "nosso"). Esta Política de Privacidade explica como tratamos dados pessoais quando você visita nosso site em cvscore.net, usa o aplicativo web em app.cvscore.net ou tem seu currículo avaliado por meio dele (em conjunto, "o Serviço").

Como estamos estabelecidos na Alemanha, o Regulamento Geral de Proteção de Dados da UE (GDPR) e a Lei Federal Alemã de Proteção de Dados (BDSG) se aplicam a todos os nossos tratamentos, independentemente de onde você mora. Dependendo de onde você está, podem caber direitos adicionais previstos na legislação local — por exemplo, no UK GDPR, no California Consumer Privacy Act (CCPA/CPRA), na LGPD brasileira, na PIPEDA canadense, no Privacy Act australiano, na PDPA de Singapura ou na POPIA da África do Sul. Esses casos são tratados em seções específicas mais adiante.

Esta política vigora a partir da data indicada acima e descreve o Serviço tal como ele funciona hoje. Os dados da nossa empresa também estão publicados em nosso Aviso Legal.

2. Controlador

O controlador do tratamento aqui descrito, na acepção do art. 4º, 7, do GDPR, é:

Como o controlador está estabelecido na União Europeia, não é exigido nem foi nomeado representante nos termos do art. 27 do GDPR. Para assuntos de privacidade, escreva para privacy@cvscore.net.

3. Dados que Tratamos

Quais dados tratamos depende de como você usa o Serviço:

Dados da Conta

Você pode enviar um currículo e tê-lo avaliado sem conta; para ver o resultado, é necessária uma conta. Para uma conta, tratamos:

• Seu endereço de e-mail
• Sua senha — somente nas contas que entram com endereço de e-mail e senha; armazenada apenas como hash criptográfico pelo nosso provedor de autenticação, nunca em texto simples
• Se você entrar com o Google ou o LinkedIn: o endereço de e-mail e as informações básicas de perfil que esse provedor nos transmite
• Um identificador interno de usuário (UUID) e as marcações de data e hora da criação da conta e do login
• Se o seu endereço de e-mail foi confirmado
• Seu status de consentimento para marketing e, quando aplicável, a data e o canal de um descadastramento posterior

Avaliação sem conta

Você pode enviar um currículo e tê-lo avaliado antes de criar uma conta. Nesse caso, tratamos:

• Um identificador aleatório (UUID) que o seu navegador gera e guarda no armazenamento local dele. Ele é a única ligação entre você e a sua avaliação, não diz nada sobre você e não é um cookie
• O currículo enviado e o resultado da avaliação, sob as mesmas regras descritas abaixo para arquivos de currículo e resultados de avaliação
• Uma soma de verificação criptográfica (HMAC) do seu endereço IP, que nos permite limitar os envios anônimos a cinco por endereço IP por hora. Guardamos apenas essa soma de verificação, nunca o endereço IP em si

Arquivos de Currículo

Quando você envia um currículo para avaliação, tratamos:

• O arquivo PDF enviado (no máximo 5 MB e 3 páginas)
• O nome do arquivo, o tamanho do arquivo e o número de páginas
• Uma soma de verificação SHA-256 do arquivo, usada para reconhecer o reenvio do mesmo documento e evitar que você seja cobrado duas vezes
• O idioma do relatório que você selecionou e a data e hora do envio

Resultados da Avaliação

Para cada avaliação, armazenamos:

• A pontuação geral e as pontuações das 8 categorias e de suas subcategorias
• As constatações positivas e negativas de cada subcategoria, até três pontos fortes principais e até sete melhorias essenciais, cada uma classificada como de impacto alto ou médio
• Esses textos são redigidos pelo próprio modelo; podem se referir ao conteúdo do seu currículo e reproduzir formulações específicas dele
• O identificador do modelo, a versão do prompt e a versão do schema utilizados, para que um resultado permaneça reproduzível
• O status do processamento, eventuais mensagens de erro e se e quando o relatório completo foi desbloqueado
• Antes da análise, você pode informar opcionalmente seu setor, cargo desejado (texto livre, sem espaços nas extremidades e limitado a 120 caracteres) e faixa de experiência. O contexto enviado é salvo com a avaliação e segue as mesmas regras de armazenamento e exclusão. Você pode analisar sem esses dados.

Dados de Pagamento

Os pagamentos são processados pelo nosso provedor de pagamento Polar. Do nosso lado, armazenamos apenas:

• O endereço de e-mail usado na compra
• Valor, moeda, status, a referência da transação do provedor e o produto adquirido
• Seu saldo de créditos e um registro de cada movimentação de créditos — creditado na compra, debitado ao desbloquear um relatório
• No caso de contas com uma assinatura antiga: o plano, o status e o período atual
• Se uma oferta única e por tempo limitado foi exibida a você e se você a utilizou
• Um registro de que um checkout foi iniciado (identificador do checkout, endereço de e-mail, produto), que usamos para detectar compras abandonadas

Quando você inicia uma compra, transmitimos à Polar o seu endereço de e-mail e o identificador interno da sua conta, para que o pagamento possa ser associado à sua conta. Nunca recebemos nem armazenamos o número do seu cartão, o código de verificação do cartão ou outras credenciais de pagamento. Esses dados, junto com os dados de faturamento necessários para determinar a alíquota correta de imposto, são tratados pela Polar sob sua própria responsabilidade. Para notas fiscais e para gerenciar uma assinatura, encaminhamos você ao portal do cliente da Polar.

Questionário Opcional

Após uma análise, podemos fazer algumas perguntas voluntárias para contextualizar seu resultado. As respostas são armazenadas apenas como faixas, nunca como valores exatos:

• Número de candidaturas enviadas e de entrevistas obtidas, como faixa
• Expectativa salarial como faixa, incluindo a opção de não informar
• Se você está atualmente sem colocação ou empregado e buscando mudar
• Se você quer mudar de emprego e se gostaria de ser contatado para dar feedback

Feedback e Suporte

Se você nos enviar um feedback ou uma solicitação de suporte de dentro do aplicativo, armazenamos:

• Sua mensagem e se você a marcou como feedback ou como solicitação de suporte
• O endereço de e-mail da sua conta e o horário do envio

Dados Técnicos e de Uso

Quando você usa o site ou o aplicativo, o seguinte é tratado automaticamente:

• Dados de log de servidor dos nossos provedores de hospedagem, incluindo endereço IP, data e hora, o recurso solicitado, o status HTTP e a página de origem
• Informações de navegador e dispositivo transmitidas pelo seu navegador
• Logs de erro do aplicativo, que registram mensagens técnicas de erro e não o conteúdo do currículo
• Seu endereço IP para limitação de taxa e prevenção de abusos
• Seu token de login, armazenado no seu navegador (ver seção 16)
• Dados agregados de medição de alcance (ver seção 16)

4. Como Obtemos Esses Dados

Diretamente de você: Quando você cria uma conta, envia um currículo, responde ao questionário opcional, compra um relatório ou entra em contato conosco.

Automaticamente: Por meio de logs de servidor, do token de login tecnicamente necessário e da nossa própria medição de alcance quando você usa o Serviço.

Do Google ou do LinkedIn: Se você optar por entrar com o Google ou o LinkedIn, recebemos desse provedor seu endereço de e-mail e informações básicas de perfil.

Do nosso provedor de pagamento: A Polar nos avisa quando um checkout é iniciado e quando um pagamento é concluído, reembolsado ou contestado, e nos transmite o endereço de e-mail, o valor e a referência da transação.

5. Finalidades e Bases Legais

Só tratamos dados pessoais quando existe uma base legal prevista no art. 6º, 1, do GDPR:

NÃO usamos seu currículo para publicidade, para criação de perfis ou para treinar modelos de IA, e não vendemos dados pessoais.

6. Tratamento por IA e Decisões Automatizadas

Seu currículo é avaliado de forma totalmente automatizada. Esta seção explica exatamente o que acontece, o que sai dos nossos sistemas e como avaliamos isso à luz do art. 22 do GDPR.

Como Funciona a Avaliação

Quando você envia um currículo:

1. Verificamos o arquivo (PDF, no máximo 5 MB e 3 páginas) e, por meio de uma soma de verificação, se você já mandou avaliar exatamente esse documento no mesmo idioma.
2. O texto é extraído em nosso próprio servidor. Se o PDF não contiver texto legível por máquina, o reconhecimento de texto (OCR) é executado no mesmo servidor. Nenhum terceiro participa de qualquer uma dessas etapas. O próprio PDF é guardado na área de armazenamento privada da sua conta.
3. O texto extraído do currículo é enviado à API da OpenAI, junto com a nossa instrução de avaliação. O modelo utilizado é o gpt-5.6-luna, com temperatura 0 e semente fixa, de modo que o mesmo texto produz um resultado praticamente idêntico.
4. O resultado é armazenado na sua conta e exibido a você. O relatório completo aparece assim que for desbloqueado.

O que É Avaliado

O modelo avalia o documento em oito categorias:

• Contato e Cabeçalho
• Resumo Profissional
• Experiência Profissional
• Formação e Qualificações
• Habilidades e Competências
• Layout e Design Visual
• Linguagem e Comunicação
• ATS e Posicionamento Estratégico

Limitações Importantes

• Não é uma ferramenta de recrutamento: a CV Score foi criada para a sua própria autoavaliação. Ela não foi projetada para triagem por empregadores, seleção de candidatos ou processos de RH.
• Sem garantias: uma pontuação alta não garante entrevistas ou ofertas, e uma pontuação baixa não significa que você não seja qualificado.
• Apenas a qualidade do documento: a avaliação analisa a apresentação do documento, não as suas qualificações, a sua experiência ou a sua adequação a uma vaga.
• Não é aconselhamento jurídico ou de carreira: o resultado tem caráter informativo e não constitui aconselhamento profissional.

Isso É uma Decisão Automatizada nos Termos do Art. 22 do GDPR?

A avaliação é produzida sem intervenção humana. Em nossa avaliação, ela ainda assim não é uma decisão que produza efeitos jurídicos sobre você ou que o afete significativamente de forma similar, na acepção do art. 22, 1, do GDPR: você mesmo solicita a análise, o resultado tem caráter consultivo, ele é mostrado apenas a você e nenhum terceiro — em especial nenhum empregador e nenhum recrutador — o recebe ou decide algo com base nele. Não repassamos resultados a empregadores, recrutadores ou plataformas de emprego. Essa avaliação é nossa; se você a vê de outro modo, pode contestá-la pelos caminhos indicados abaixo.

Revisão Humana

Independentemente da avaliação acima, concedemos a você voluntariamente as salvaguardas do art. 22, 3, do GDPR:

• Você pode solicitar a revisão humana de qualquer avaliação escrevendo para support@cvscore.net
• Você pode expressar seu próprio ponto de vista e contestar o resultado
• Respondemos a essas solicitações no prazo de um mês

Treinamento de Modelos de IA

Usamos a OpenAI por meio de sua API empresarial. Segundo os termos de API da OpenAI, o conteúdo enviado pela API não é usado, por padrão, para treinar os modelos da OpenAI. Nós mesmos não usamos seu currículo, seus resultados ou seu feedback para treinar modelos próprios.

7. Destinatários dos Seus Dados

Só repassamos dados nos seguintes casos:

Operadores: Prestadores de serviço que tratam dados estritamente conforme as nossas instruções e estão vinculados a um contrato de tratamento de dados nos termos do art. 28 do GDPR. Eles estão listados na seção 8.

Provedor de pagamento: A Polar processa o próprio pagamento sob sua responsabilidade e apenas nos informa o resultado.

Obrigações legais: Divulgamos dados quando somos legalmente obrigados a fazê-lo, por exemplo a tribunais ou a autoridades públicas que atuem dentro de suas competências.

Transferências empresariais: Se a nossa empresa ou partes dela forem transferidas, os dados podem passar ao adquirente. Informaríamos você previamente sobre uma mudança dessas.

Não vendemos seus dados pessoais. Não os alugamos, não os negociamos e não os disponibilizamos a terceiros para fins publicitários próprios.

8. Operadores

Utilizamos os seguintes prestadores de serviço para operar a CV Score:

Detalhes sobre cada provedor, sobre o fluxo dos seus dados e sobre as garantias em que nos apoiamos estão descritos em nossa Lista de Operadores.

Se adicionarmos ou substituirmos um operador, atualizamos esta política e a lista de operadores. Nossa medição de alcance funciona em nossa própria infraestrutura e, por isso, não está listada aqui — veja a seção 16.

9. Transferências para Países Terceiros

Alguns dos nossos operadores estão estabelecidos nos Estados Unidos ou pertencem a um grupo sediado nos EUA. Nesses casos, dados pessoais são transferidos para um país fora do Espaço Econômico Europeu que não foi reconhecido pela Comissão Europeia como oferecendo um nível de proteção equivalente.

Garantias

Apoiamo-nos nas seguintes garantias para essas transferências:

• Cláusulas contratuais padrão: as cláusulas adotadas pela Comissão Europeia nos termos do art. 46, 2, "c", do GDPR, acordadas com os nossos provedores como parte dos contratos de tratamento de dados.
• EU-US Data Privacy Framework: quando um provedor é certificado sob esse marco, aplica-se adicionalmente o art. 45 do GDPR, com base na decisão de adequação da Comissão Europeia de 10 de julho de 2023.
• Medidas complementares: transmissão criptografada, acesso limitado ao necessário e minimização de dados — em especial, não transmitimos identificadores de conta nem dados de pagamento ao nosso provedor de IA.

Quais Dados Vão para Onde

O texto do seu currículo é transmitido à OpenAI, nos EUA. Dados da conta, arquivos de currículo e resultados são armazenados na Supabase, uma empresa dos EUA. Os pagamentos passam pela Polar e os e-mails pela Resend, ambas empresas dos EUA. Nosso backend de API funciona em servidores da Google Cloud em Frankfurt, Alemanha, mas o Google é um grupo sediado nos EUA. Além disso, o aplicativo em app.cvscore.net carrega sua fonte tipográfica do Google Fonts; nesse processo seu navegador contata diretamente servidores do Google LLC e transmite a eles o seu endereço IP. As páginas em cvscore.net usam fontes hospedadas por nós mesmos. Apesar das garantias acima, permanece um risco residual de que autoridades de um país terceiro busquem acesso a dados com base na legislação local; não podemos descartar essa possibilidade.

10. Prazos de Conservação

Guardamos os dados pelo tempo necessário à finalidade para a qual foram coletados ou enquanto formos legalmente obrigados a conservá-los. Fora as avaliações criadas sem conta, não há exclusão automática após um prazo fixo — você decide quando as suas avaliações desaparecem:

Você pode excluir, a qualquer momento e no próprio aplicativo, cada avaliação individual e toda a sua conta. Excluir uma avaliação remove o registro dela do banco de dados e solicita a exclusão do arquivo PDF associado no armazenamento. Excluir sua conta remove a conta junto ao nosso provedor de autenticação e os registros vinculados a ela — avaliações, resultados, respostas do questionário, feedback, saldo e movimentações de créditos, dados de assinatura, registros de processos de pagamento, o log de e-mails e o seu status de consentimento. Os registros de pagamento permanecem, sem o vínculo com a sua conta, pelo tempo exigido pelos prazos acima. Cópias podem permanecer em backups por um curto período, até que esses backups sejam rotacionados no curso normal das operações. Se quiser a confirmação de uma exclusão, escreva para privacy@cvscore.net.

11. Seus Direitos

Você tem os seguintes direitos em relação aos dados pessoais que tratamos sobre você:

• Acesso (art. 15 do GDPR): Obter a confirmação de que tratamos dados sobre você e uma cópia desses dados
• Retificação (art. 16 do GDPR): Ter dados incorretos corrigidos e dados incompletos completados
• Eliminação (art. 17 do GDPR): Ter seus dados excluídos quando se aplicar um dos fundamentos previstos no GDPR
• Limitação (art. 18 do GDPR): Exigir que restrinjamos o tratamento em vez de excluir os dados
• Portabilidade dos dados (art. 20 do GDPR): Receber os dados que você forneceu em formato estruturado, de uso corrente e legível por máquina
• Oposição (art. 21 do GDPR): Opor-se a qualquer momento ao tratamento baseado nos nossos legítimos interesses, por motivos relacionados à sua situação particular
• Revogação do consentimento (art. 7º, 3, do GDPR): Revogar a qualquer momento o consentimento que você deu, com efeitos para o futuro — inclusive o consentimento para e-mails de marketing, usando o link de descadastramento presente em cada um desses e-mails ou as configurações da sua conta

Você pode excluir avaliações e toda a sua conta no aplicativo a qualquer momento. Para todo o resto, escreva para privacy@cvscore.net. Respondemos no prazo de um mês; quando uma solicitação for complexa, esse prazo pode ser prorrogado por até dois meses adicionais, e avisaremos você caso isso aconteça.

12. Reclamações e Autoridade de Controle

Se você acredita que tratamos seus dados de forma ilícita, pode apresentar uma reclamação a uma autoridade de controle — sem prejuízo de qualquer outro recurso.

• Autoridade competente para nós: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Encarregada Estadual de Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha
• Sua autoridade local: Você também pode reclamar à autoridade de controle do seu local de residência habitual ou de trabalho
• Direito a uma explicação: Você pode nos pedir que expliquemos a lógica por trás da avaliação automatizada (ver seção 6)
• Recurso judicial: Você mantém o direito a um recurso judicial efetivo nos termos do art. 79 do GDPR

A autoridade responsável por nós é a Encarregada Estadual de Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália, porque a nossa sede fica em Frechen, na Renânia do Norte-Vestfália.

Respondemos às solicitações previstas no GDPR no prazo de um mês. Quando necessário, esse prazo pode ser prorrogado por mais dois meses, considerando a complexidade e o número de solicitações; informaremos você sobre qualquer prorrogação.

13. Direitos de Privacidade da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, você tem direitos específicos previstos no California Consumer Privacy Act, com as alterações do California Privacy Rights Act:

Categorias de Informações Pessoais

Nos últimos 12 meses, coletamos as seguintes categorias:

• Identificadores: endereço de e-mail, endereço IP, identificador de conta
• Informações profissionais: o conteúdo do seu currículo
• Informações comerciais: compras e registros de pagamento
• Atividade na internet: uso agregado das nossas páginas e do aplicativo

Seus Direitos na Califórnia

• Direito de saber: Solicitar a divulgação das categorias e dos elementos específicos de informações pessoais que coletamos
• Direito de excluir: Solicitar a exclusão das suas informações pessoais, sujeita às exceções legais
• Direito de corrigir: Solicitar a correção de informações pessoais incorretas
• Direito de recusar: Recusar a venda ou o compartilhamento de informações pessoais — nós não as vendemos nem as compartilhamos
• Direito de limitar o uso de informações pessoais sensíveis: Limitar o uso de informações pessoais sensíveis — nós as usamos apenas para prestar o Serviço
• Direito à não discriminação: Não ser tratado de forma diferente por exercer seus direitos de privacidade

Tecnologia de Tomada de Decisão Automatizada (ADMT)

Nossa avaliação é produzida por tratamento automatizado. Por isso:

• Você tem o direito de ser informado sobre como a avaliação funciona (ver seção 6)
• Você pode solicitar a revisão humana de qualquer avaliação
• Você pode evitar totalmente o tratamento automatizado deixando de enviar um currículo

Para proteger seus dados, podemos precisar verificar sua identidade antes de responder a uma solicitação. Para isso, usamos o endereço de e-mail associado à sua conta.

Para exercer seus direitos na Califórnia, escreva para privacy@cvscore.net com "CCPA Request" no assunto. Respondemos em até 45 dias.

Você pode nomear um agente autorizado para apresentar uma solicitação em seu nome. Podemos pedir a comprovação dessa autorização.

14. Direitos de Privacidade no Reino Unido (UK GDPR)

Se você está no Reino Unido, você tem direitos previstos no UK General Data Protection Regulation e no Data Protection Act 2018:

Seus direitos correspondem em grande parte aos previstos no GDPR da UE, descritos nas seções 11 e 12: acesso, retificação, eliminação, limitação, portabilidade, oposição e as salvaguardas relativas a decisões automatizadas.

Você pode apresentar uma reclamação ao Information Commissioner's Office (ICO), em ico.org.uk. Observe que estamos estabelecidos na Alemanha, portanto a autoridade de controle responsável por nós é a indicada na seção 12.

Observação: o UK Data (Use and Access) Act 2025 alterou partes da legislação britânica de proteção de dados. Atualizaremos esta política à medida que forem publicadas as orientações de implementação.

15. Outras Jurisdições

Para solicitações baseadas em uma dessas leis, escreva para privacy@cvscore.net e informe onde você está.

16. Cookies, Armazenamento Local e Medição de Alcance

Mantemos o que fica armazenado no seu dispositivo no mínimo de que o Serviço precisa para funcionar:

Armazenamento Tecnicamente Necessário

• Token de login (sb-…-auth-token): depois que você faz login, o token da sua sessão é armazenado no armazenamento local do seu navegador para que você continue conectado entre os carregamentos de página. Sem ele, o aplicativo não pode ser usado. Base legal: § 25, parágrafo 2, do TDDDG, porque esse armazenamento é estritamente necessário para prestar o serviço que você solicitou.

Medição de Alcance com o Rybbit

Para ter uma ideia aproximada de como as nossas páginas e o aplicativo são usados, utilizamos o Rybbit. O software funciona em um servidor operado por nós mesmos; nenhum dado é repassado a terceiros e não se trata de uma rede de publicidade. O Rybbit não usa cookies, mas armazena um identificador gerado aleatoriamente no armazenamento local do seu navegador, que nos permite distinguir, dentro do mesmo navegador, uma visita recorrente de uma nova. Ele registra as páginas visualizadas, a página de origem, a região aproximada, o tipo de dispositivo e de navegador e interações individuais — no aplicativo também eventos como um envio concluído ou um relatório desbloqueado, em alguns casos junto com valores técnicos, como o identificador de uma avaliação ou uma pontuação. Você pode excluir ou bloquear o identificador a qualquer momento; nossa Política de Cookies explica como. Base legal: art. 6º, 1, "f", do GDPR, nosso legítimo interesse em estatísticas com minimização de dados.

O Rybbit também registra esses dados ao selecionar uma resposta, sair do campo do cargo (inclusive após edições), enviar o contexto e iniciar a análise. Valores vazios ou pulados são omitidos. Analisar sem dados não envia contexto para essa análise, mas não desfaz interações já registradas. Para compras confirmadas e desbloqueios vinculados a uma avaliação, recuperamos seu contexto salvo por uma API autorizada e o incluímos nos eventos de confirmação. Não inferimos contexto para compras sem avaliação.

Usamos esses dados para analisar públicos e interações com o produto, inclusive quais públicos compram, e melhorar o produto e a experiência de uso. Esta extensão não adiciona armazenamento no navegador nem chamadas de identificação de usuários. Nomes, e-mails, conteúdo do currículo e respostas a questionários posteriores não são adicionados intencionalmente. Porém, o campo do cargo pode conter informações pessoais inseridas por você: os eventos não são necessariamente anônimos. Informe apenas um cargo, sem nomes, contatos ou informações sensíveis.

O que Não Usamos

• Nenhum cookie publicitário, nenhum retargeting, nenhuma rede de publicidade
• Nenhum serviço de análise de terceiros, como o Google Analytics
• Nenhum plug-in de redes sociais e nenhum pixel de rastreamento
• Nenhuma gravação de sessão e nenhum rastreamento de mouse
• Nenhum rastreamento do seu comportamento entre sites

Armazenamento de Terceiros

Se você entrar com o Google, o Google pode armazenar dados nos próprios domínios dele. Se você fizer uma compra, a Polar pode fazer o mesmo nas páginas de checkout dela; para notas fiscais e para gerenciar uma assinatura, também encaminhamos você à Polar. O aplicativo em app.cvscore.net ainda carrega sua fonte tipográfica do Google Fonts; nesse processo seu navegador contata servidores do Google LLC e transmite a eles o seu endereço IP. As páginas em cvscore.net usam fontes hospedadas por nós mesmos. Se você usar o botão de compartilhar, o link gerado contém apenas a sua pontuação numérica, e a plataforma em que você o publicar aplica as próprias regras dela. Todos esses processos são regidos pelas políticas de privacidade dos provedores envolvidos, não pela nossa.

Você pode excluir a qualquer momento os dados armazenados localmente por meio das configurações do seu navegador. Se excluir o token de login, você será desconectado e terá de fazer login novamente.

Mais detalhes estão em nossa Política de Cookies.

17. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Todo o tráfego entre o seu navegador, o nosso site, o aplicativo e a nossa API é criptografado em trânsito (HTTPS/TLS)
• Os arquivos de currículo enviados ficam em uma área de armazenamento privada, separada por usuário; eles não são acessíveis publicamente
• Avaliações e resultados só podem ser consultados por meio da nossa API autenticada; o acesso direto ao banco de dados é restrito em nível de linha
• Todo endpoint que trata dados pessoais exige um token de login válido; requisições sem ele são rejeitadas
• As senhas são armazenadas somente como hashes criptográficos; o login com o Google ou o LinkedIn está disponível como alternativa
• Limites de taxa nos envios de arquivos, na exclusão de conta e em outros endpoints sensíveis, para tornar caro o abuso automatizado
• A API só pode ser chamada a partir dos nossos próprios domínios (lista de permissões CORS)
• Os envios são restritos por tipo de arquivo, tamanho e número de páginas antes de serem processados
• As notificações do nosso provedor de pagamento só são aceitas com uma assinatura criptográfica válida
• Os links de descadastramento dos nossos e-mails são assinados criptograficamente, de modo que ninguém consiga descadastrar o endereço de outra pessoa
• As credenciais de acesso são fornecidas ao ambiente de execução como variáveis de ambiente e não fazem parte do nosso código-fonte

Nenhuma transmissão pela internet e nenhuma forma de armazenamento são completamente seguras. Por isso, não podemos garantir segurança absoluta.

Se você encontrar uma vulnerabilidade de segurança, comunique-a a nós em security@cvscore.net antes de divulgá-la publicamente.

18. Menores de Idade

O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos conscientemente dados de crianças com menos de 16 anos.

Se tomarmos conhecimento de que recebemos dados de uma criança com menos de 16 anos, nós os excluímos sem demora indevida. Se você acredita que isso aconteceu, entre em contato pelo privacy@cvscore.net.

19. Violações de Dados

Em caso de violação de dados pessoais:

• Notificamos a autoridade de controle competente em até 72 horas após tomarmos conhecimento, salvo se for improvável que a violação resulte em risco para os seus direitos e liberdades (art. 33 do GDPR)
• Notificamos as pessoas afetadas sem demora indevida quando for provável que a violação resulte em alto risco para os seus direitos e liberdades (art. 34 do GDPR)
• Documentamos cada violação, seus efeitos e as medidas adotadas
• Mantemos procedimentos para detectar, investigar e remediar incidentes

Se você acredita que seus dados podem ter sido comprometidos, entre em contato conosco imediatamente pelo security@cvscore.net.

20. Alterações desta Política

Atualizamos esta política quando o nosso tratamento de dados muda. Informamos você sobre alterações relevantes por meio de:

• Publicação da versão atualizada nesta página, com uma nova data
• Envio de e-mail aos usuários registrados quando a alteração for significativa
• Exibição de um aviso dentro do Serviço

Recomendamos consultar esta página de tempos em tempos. A versão publicada aqui é sempre a que se aplica.

Quando uma alteração afetar significativamente os seus direitos ou a forma como usamos os seus dados, nós a anunciamos com pelo menos 30 dias de antecedência em relação à sua entrada em vigor.

21. Contato

Para dúvidas, solicitações ou reclamações sobre proteção de dados, entre em contato conosco:

Buscamos responder a dúvidas gerais em até cinco dias úteis e concluir as solicitações previstas no GDPR no prazo de um mês.