Lista de Subprocessadores
Última atualização: February 2026
Sobre Esta Lista
CVScore usa provedores de serviço de terceiros cuidadosamente selecionados ("subprocessadores") para ajudar a operar nosso Serviço. Esta página fornece transparência sobre quem processa seus dados em nosso nome.
Todos os subprocessadores são vinculados por Acordos de Processamento de Dados (APDs) exigindo que eles:
- Processem dados apenas para propósitos especificados
- Implementem medidas de segurança apropriadas
- Mantenham confidencialidade
- Deletem ou devolvam dados no encerramento
- Cumpram com leis de proteção de dados aplicáveis
Subprocessadores Atuais
OpenAI, LLC
Estados UnidosPurpose
Análise e avaliação de currículo com IA
Data Processed
Apenas conteúdo de texto do currículo (sem identificadores de usuário, sem e-mail, sem informações de conta)
Safeguards
Cláusulas Contratuais Padrão (CCPs), Acordo de Processamento de Dados
OpenAI não usa entradas de API para treinamento de modelo. Seus dados de currículo não são retidos após processamento completo.
Supabase, Inc.
Estados Unidos (infraestrutura AWS)Purpose
Serviços de autenticação, banco de dados e armazenamento de arquivo
Data Processed
Informações de conta (e-mail, dados de autenticação), documentos de currículo, resultados de avaliação
Safeguards
Cláusulas Contratuais Padrão (CCPs), Acordo de Processamento de Dados, SOC 2 Type II
Supabase fornece nossa infraestrutura backend incluindo banco de dados PostgreSQL e armazenamento de arquivo compatível com S3. Dados são criptografados em repouso e em trânsito.
Polar
A confirmarPurpose
Processamento de pagamento
Data Processed
Endereço de e-mail, detalhes de transação de pagamento (não recebemos números de cartão completos)
Safeguards
Conformidade PCI DSS, Acordo de Processamento de Dados
Polar manipula todo processamento de cartão de pagamento. Apenas recebemos confirmação de transações bem-sucedidas e o e-mail associado ao pagamento.
Provedores de Infraestrutura
Nossos subprocessadores usam os seguintes provedores de infraestrutura:
| Provider | Used By | Purpose | Certifications |
|---|---|---|---|
| Amazon Web Services (AWS) | Supabase | Computação em nuvem, hospedagem de banco de dados, armazenamento de arquivo | SOC 1/2/3, ISO 27001, PCI DSS |
| Microsoft Azure | OpenAI | Inferência de modelo de IA | SOC 1/2/3, ISO 27001, PCI DSS |
Resumo de Fluxo de Dados
Como seus dados fluem através de nossos sistemas:
Você envia um currículo
Criptografado em repouso com AES-256
Texto do currículo é extraído
Análise de PDF acontece no lado do servidor
Avaliação com IA
Seu nome/e-mail NÃO inclusos
Resultados armazenados
Vinculado à sua conta
Salvaguardas de Transferência Internacional
Como alguns subprocessadores estão localizados nos Estados Unidos, implementamos as seguintes salvaguardas para transferências internacionais de dados:
Cláusulas Contratuais Padrão (CCPs)
Termos contratuais aprovados pela UE garantindo proteção adequada para dados pessoais transferidos fora da EEA.
Applies to: Todos os subprocessadores baseados em EUA
Acordo Internacional de Transferência de Dados do Reino Unido (IDTA)
Aditivo aprovado pelo Reino Unido às CCPs para transferências do Reino Unido.
Applies to: Todos os subprocessadores baseados em EUA
Medidas Suplementares
Medidas técnicas e organizacionais adicionais incluindo criptografia, controles de acesso e minimização de dados.
Applies to: Todos os subprocessadores
Nota: O Reino Unido tem status de adequação da UE (renovado dezembro de 2025, válido até dezembro de 2031), então transferências de dados Reino Unido-UE não requerem salvaguardas adicionais.
Mudanças em Subprocessadores
Podemos adicionar ou substituir subprocessadores periodicamente. Quando fazemos mudanças materiais:
- Atualizaremos esta lista com pelo menos 30 dias de aviso antes da mudança entrar em vigor
- Atualizaremos a data "Última atualização" no topo desta página
- Para clientes corporativos com APDs, forneceremos notificação direta conforme especificado em seu acordo
Se você tem preocupações sobre um novo subprocessador, por favor nos contacte em privacy@cvscore.net dentro do período de aviso.
Perguntas
Se você tem perguntas sobre nossos subprocessadores ou práticas de processamento de dados, por favor contacte: privacy@cvscore.net