Lista de Operadores
Última atualização: 2026-09-06
Sobre Esta Lista
A CV Score é operada pela The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Alemanha. Para operar o Serviço, contamos com um número reduzido de prestadores de serviço que tratam dados pessoais em nosso nome. Esta página nomeia cada um deles, para que você possa ver quem está envolvido antes de enviar qualquer coisa.
Cada um desses provedores atua como operador nos termos do art. 28 do GDPR e está obrigado a:
- Tratar dados apenas conforme as nossas instruções documentadas e apenas para a finalidade indicada
- Adotar medidas técnicas e organizacionais de segurança adequadas
- Vincular seus funcionários a um dever de confidencialidade
- Contratar suboperadores apenas sob obrigações equivalentes
- Excluir ou devolver os dados quando a contratação terminar
Operadores Atuais
OpenAI
EUAFinalidade
Avaliação por IA do seu currículo
Dados tratados
O texto extraído do seu currículo, incluindo quaisquer dados pessoais nele contidos, como seu nome e seus dados de contato. Nenhum identificador de conta, nenhum endereço de e-mail de login, nenhum dado de pagamento.
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
O modelo utilizado é o gpt-4o-mini, chamado por meio da API empresarial. Segundo os termos de API da OpenAI, o conteúdo enviado dessa forma não é usado, por padrão, para treinar os modelos da OpenAI.
Supabase
EUAFinalidade
Autenticação, banco de dados e armazenamento dos arquivos de currículo enviados
Dados tratados
Dados da conta (endereço de e-mail, hash da senha, identificador de usuário), arquivos de currículo, resultados de avaliação, registros de pagamento, respostas do questionário, mensagens de feedback
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
Os arquivos de currículo ficam em uma área de armazenamento privada, separada por usuário e não acessível publicamente. O acesso ao banco de dados é restringido por segurança em nível de linha.
Google Cloud
Servidores em Frankfurt, Alemanha (europe-west3)Finalidade
Hospedagem do nosso backend de API e das tarefas agendadas que disparam nossos e-mails
Dados tratados
Todos os dados que o backend manipula ao processar uma requisição, incluindo o texto do currículo durante a extração, além dos logs de servidor
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
Os servidores que utilizamos estão localizados na Alemanha. Ainda assim, o Google faz parte de um grupo sediado nos EUA, de modo que o acesso a partir de um país terceiro não pode ser descartado.
Netlify
EUAFinalidade
Entrega do aplicativo web em app.cvscore.net
Dados tratados
Endereço IP, dados do navegador e da requisição em logs de servidor
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
A Netlify apenas entrega os arquivos do aplicativo ao seu navegador. Arquivos de currículo e resultados de avaliação não são armazenados lá.
Railway
EUAFinalidade
Entrega do site em cvscore.net
Dados tratados
Endereço IP, dados do navegador e da requisição em logs de servidor
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
Isso diz respeito apenas às páginas públicas de divulgação. Nenhum dado de conta e nenhum currículo é tratado aqui.
Polar
EUAFinalidade
Processamento de pagamentos, apuração de impostos e faturamento
Dados tratados
Endereço de e-mail, meio de pagamento e dados de faturamento, valor, moeda, dados da transação
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
Os dados do cartão são inseridos nas páginas da Polar e nunca chegam até nós. Recebemos apenas o endereço de e-mail, o valor, o status e uma referência da transação.
Resend
EUAFinalidade
Envio dos nossos e-mails transacionais e de marketing
Dados tratados
Endereço de e-mail do destinatário, assunto e conteúdo da mensagem
Garantias
Cláusulas contratuais padrão da UE nos termos do art. 46, 2, "c", do GDPR
E-mails de marketing são enviados apenas com o seu consentimento e sempre trazem um link de descadastramento de um clique.
Observações sobre a Infraestrutura
Dois pontos fáceis de passar despercebidos na leitura da tabela acima:
| Provedor | Utilizado por | Finalidade | Classificação |
|---|---|---|---|
| Rybbit | Não é operador | Medição de audiência das nossas páginas e do aplicativo — sem cookies, um identificador no armazenamento local, sem repasse a terceiros | Hospedado por nós mesmos e, por isso, não listado como operador |
| Login com o Google | Somente se você escolher | Login opcional; o Google então nos transmite seu endereço de e-mail e dados básicos de perfil e atua como controlador independente em relação ao próprio tratamento dele | Regido pela política de privacidade do Google |
| Google Fonts | Apenas o aplicativo | A fonte tipográfica de app.cvscore.net é carregada de servidores do Google; nesse processo o seu endereço IP chega ao Google. As páginas em cvscore.net usam fontes hospedadas por nós mesmos. | Aplica-se a política de privacidade do Google |
Como Seus Dados Fluem
O que acontece entre o envio e o relatório finalizado:
Você envia um currículo
Armazenado sob a sua conta, não acessível publicamente
O texto é extraído
A extração e, no caso de PDFs digitalizados, o reconhecimento de texto são executados no nosso servidor — sem participação de terceiros
A avaliação por IA é executada
Nenhum identificador de conta, nenhum endereço de e-mail de login e nenhum dado de pagamento é transmitido
O resultado é armazenado
Vinculado à sua conta até que você o exclua
Você é notificado
Mensagem transacional informando que o relatório está pronto
Garantias para Transferências a Países Terceiros
Vários dos provedores acima estão estabelecidos nos Estados Unidos ou pertencem a um grupo sediado nos EUA. Para essas transferências, apoiamo-nos em:
Cláusulas contratuais padrão da UE
As cláusulas adotadas pela Comissão Europeia nos termos do art. 46, 2, "c", do GDPR, acordadas como parte dos contratos de tratamento de dados com os nossos provedores.
Aplica-se a: Todos os provedores fora do EEE
EU-US Data Privacy Framework
Quando um provedor é certificado sob esse marco, aplica-se adicionalmente a decisão de adequação da Comissão Europeia de 10 de julho de 2023.
Aplica-se a: Provedores dos EUA certificados
Medidas complementares
Transmissão criptografada, acesso restrito ao necessário e minimização de dados — em especial, nenhum identificador de conta e nenhum dado de pagamento é transmitido ao nosso provedor de IA.
Aplica-se a: Todos os provedores
Apesar dessas garantias, permanece um risco residual de que autoridades de um país terceiro busquem acesso a dados com base na legislação local. Não podemos descartar essa possibilidade e preferimos dizê-lo a sugerir o contrário.
Alterações nesta Lista
De tempos em tempos, adicionamos ou substituímos operadores. Quando isso acontece:
- Atualizamos esta lista e a seção correspondente da nossa política de privacidade
- Atualizamos a data exibida no topo desta página
- No caso de clientes corporativos com contrato próprio de tratamento de dados, notificamos conforme acordado nesse contrato
Se você tiver preocupações a respeito de algum desses provedores, escreva para privacy@cvscore.net.
Dúvidas
Se você tiver dúvidas sobre os nossos operadores ou sobre como seus dados são tratados, entre em contato conosco pelo privacy@cvscore.net