Política de Privacidade

1. Quem somos

O CandidataFácil é uma plataforma de automação de candidaturas a empregos que utiliza inteligência artificial para personalizar currículos e enviar vagas relevantes via WhatsApp. Somos responsáveis pelo tratamento dos seus dados pessoais conforme descrito nesta política, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Nome completo — para personalização dos currículos gerados
• Endereço de e-mail — para autenticação na plataforma
• Número de WhatsApp — para entrega das vagas e currículos
• Currículo em PDF — para extração do histórico profissional e geração de CVs personalizados
• Preferências de vaga — cargos, localidade, senioridade e modalidade desejados
• Histórico de candidaturas — vagas enviadas, datas e status
• Dados de pagamento — processados diretamente pela AbacatePay (não armazenamos dados de cartão)

3. Finalidade do tratamento

Seus dados são usados exclusivamente para:

• Autenticar seu acesso à plataforma
• Buscar vagas compatíveis com seu perfil
• Personalizar seu currículo com IA para cada vaga encontrada
• Enviar vagas e currículos ao seu número de WhatsApp
• Processar pagamentos e gerenciar sua assinatura
• Exibir seu histórico de candidaturas

Não utilizamos seus dados para fins publicitários, não vendemos seus dados a terceiros e não compartilhamos seu currículo com empresas contratantes.

4. Base legal

O tratamento dos seus dados é realizado com base nos seguintes fundamentos legais (Art. 7º da LGPD):

• Consentimento — fornecido no momento do cadastro
• Execução de contrato — para prestação dos serviços contratados
• Legítimo interesse — para melhoria contínua da plataforma

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas com fornecedores essenciais para o funcionamento do serviço:

• Supabase — armazenamento seguro de dados e autenticação
• AbacatePay — processamento de pagamentos via PIX e cartão (dados de cartão nunca passam por nossos servidores)
• Google (Gemini AI) — personalização de currículos por IA (texto do currículo)
• Evolution API — entrega das mensagens via WhatsApp

Todos os fornecedores estão sujeitos a acordos de confidencialidade e tratam seus dados conforme suas próprias políticas de privacidade.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados pessoais são removidos em até 30 dias, exceto quando a retenção for obrigatória por lei (ex: dados fiscais de transações via AbacatePay, que seguem as políticas de retenção da AbacatePay).

7. Seus direitos (LGPD, Art. 18)

Como titular de dados pessoais, você tem direito a:

• Confirmação e acesso — saber quais dados temos sobre você
• Correção — corrigir dados incompletos ou incorretos
• Eliminação — solicitar a exclusão dos seus dados
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — a qualquer momento
• Oposição — contestar tratamento que entenda inadequado

Para exercer qualquer direito, acesse Conta → Excluir conta no painel, ou entre em contato via privacidade@candidatafacil.com.br. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), Row Level Security no banco de dados (cada usuário acessa apenas seus próprios dados), armazenamento seguro de senhas via Supabase Auth, e acesso restrito por credenciais de serviço. Seu currículo é armazenado em bucket privado no Supabase Storage.

9. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e manutenção da sessão do usuário. Não utilizamos cookies de rastreamento ou publicidade.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos por e-mail ou por aviso na plataforma. O uso contínuo do serviço após as alterações implica aceitação da nova política.

11. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):