Política de privacidade

Esta é uma tradução para facilitar a leitura. Em caso de divergência, prevalece a versão em inglês.

1. Quem é o responsável

O controlador dos seus dados pessoais é a CareerCraft Europe, a empresa por trás de careercraft-europe.com, sediada na Holanda. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para contato@careercraft-europe.com.

2. O que coletamos

• Dados da conta. Seu nome, seu e-mail, uma senha criptografada (ou o identificador da sua conta Google, se você entra com o Google), seu plano e, se você paga, o identificador do seu cadastro na Stripe. Nunca vemos nem guardamos números de cartão.
• Documentos de carreira enviados. Os arquivos que você envia e o texto que extraímos deles. Envie só o que você tem direito de compartilhar.
• Documentos gerados. Os currículos e as cartas que escrevemos para você, as versões, as suas edições e os arquivos em PDF e Word.
• Descrições das vagas. As descrições de vaga que você cola ou escolhe, guardadas com os documentos escritos para elas.
• Perfil de compatibilidade, vagas compatíveis e alertas. As habilidades, a experiência, a formação e os idiomas lidos nos seus documentos (sem seu nome nem seus contatos), a compatibilidade de cada vaga, as vagas que você oculta e, se você ativar alertas, as configurações deles e as vagas que enviamos.
• Registros de uso. Eventos técnicos, como entradas na conta, etapas de geração, erros e o feedback que você envia. Os registros nunca contêm o texto dos seus documentos.
• Como o site é usado. O Vercel Web Analytics conta as visitas às páginas públicas, sem cookies. O Microsoft Clarity grava como as páginas são usadas (cliques, rolagem, as páginas que você abre) para que possamos melhorá-las: sem cookies até você aceitar no aviso de cookies, e com cookies depois. O texto dos seus currículos, cartas e arquivos enviados fica oculto nessas gravações.
• Medição de anúncios (Meta). O pixel da Meta funciona nas páginas do site para todos os visitantes (não nas páginas abertas por um link de e-mail). Ele informa à Meta o endereço de cada página que você abre, quando você vê os preços, quando começa um pagamento e quando o conclui, com o valor, junto com os cookies da Meta e os dados do seu navegador. Quando você começa um pagamento e quando paga, nosso servidor também envia esses dois eventos à Meta com o seu e-mail e o número da sua conta embaralhados (hash), o seu endereço IP, o seu navegador e os cookies da Meta. A Meta usa isso para nos dizer quais anúncios trazem visitantes e compradores e para mostrar nossos anúncios a pessoas com chance de se interessar. O texto dos seus documentos e o seu perfil nunca são enviados.

3. Por que usamos

• Para manter sua conta, escrever seus documentos e mostrar suas vagas compatíveis (contrato, GDPR art. 6(1)(b)).
• Para enviar os alertas de vagas que você ativa (consentimento, art. 6(1)(a)). Todo alerta tem um link para cancelar com um clique.
• Para receber pagamentos (contrato, e a obrigação legal de guardar as faturas).
• Para manter o serviço funcionando, seguro e melhorando (legítimo interesse, art. 6(1)(f)): registros, erros, contagem de visitas e gravações do Clarity.
• Para medir e melhorar nossos anúncios (legítimo interesse, art. 6(1)(f)): o pixel da Meta e os eventos que nosso servidor envia à Meta (seção 2). Você pode se opor escrevendo para nós; um bloqueador de rastreadores ou a proteção contra rastreamento do seu navegador impede o pixel.
• Para enviar e-mails da conta: a confirmação do seu e-mail, links de acesso, redefinição de senha e uma mensagem de boas-vindas. Nada de newsletter sem perguntar antes.

Suas vagas compatíveis recebem uma nota de uma IA que lê os seus documentos e o que você nos diz que procura, como um recrutador faz a triagem de uma candidatura; quem decide onde se candidatar é você. Não tomamos decisões automáticas com efeito jurídico sobre você e nunca vendemos dados.

4. Quem trata os dados para nós

• Vercel: hospedagem, região Frankfurt (UE), com o Vercel Blob para os arquivos enviados e gerados e o Vercel Web Analytics para a contagem de visitas.
• Neon: o banco de dados, região Frankfurt (UE).
• OpenAI: o modelo de linguagem que escreve seus documentos e os lê para encontrar suas vagas compatíveis, pela API da OpenAI. Pelos termos da API, esses dados não são usados para treinar modelos. A OpenAI trata os dados nos Estados Unidos, sob as cláusulas contratuais-padrão da UE.
• Stripe: os pagamentos, que a Stripe recebe na sua própria página de pagamento; a Stripe é controladora independente do pagamento em si.
• Resend: o envio dos nossos e-mails (confirmação de e-mail, links de acesso, redefinição de senha, alertas de vagas).
• Microsoft Clarity: as gravações de como as páginas são usadas, descritas na seção 2.
• Meta Platforms Ireland: a medição de anúncios descrita na seção 2 (o pixel da Meta e a API de Conversões). A Meta também usa esses dados como controladora, para fins próprios, segundo os termos dela, e pode tratá-los nos Estados Unidos.

Nunca compartilhamos seus documentos com empresas ou recrutadores.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você exclui sua conta na página Conta, seus documentos, arquivos, candidaturas e dados da conta são apagados na hora, e um Pass ativo é cancelado. Os registros de pagamento ficam com a Stripe, como a lei exige.

6. Seus direitos

Você pode pedir acesso aos seus dados, uma cópia, correção ou exclusão, e se opor ao uso que fazemos deles. As páginas Perfil e Candidaturas mostram o que você nos deu, e a página Conta apaga tudo. Para qualquer outra coisa, escreva para contato@careercraft-europe.com. Você também pode reclamar com a autoridade holandesa de proteção de dados, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

• Necessários, sempre ativos: o cookie de sessão, que mantém você conectado; cc_lang, o idioma do site; cc_auth, um sinal de que você está conectado, para o site mostrar os botões certos; e cc_flash, um aviso de dois minutos depois de um pagamento, que abre as boas-vindas.
• Sua escolha de cookies fica guardada no armazenamento do navegador, não num cookie.
• Desempenho, só depois que você aceita: os cookies do Microsoft Clarity (como _clck e _clsk), que ligam as páginas de uma visita e as suas visitas ao longo do tempo. “Continuar só com os cookies necessários” deixa esses cookies desligados.
• Publicidade, para todos os visitantes: os cookies do pixel da Meta _fbp (o seu navegador, 90 dias) e _fbc (o clique no anúncio que trouxe você, 90 dias), e cc_purchase, um aviso de dois minutos depois de um pagamento, que permite ao pixel registrá-lo. A escolha no aviso de cookies vale só para o Clarity; ela não desliga esses cookies.

8. Segurança

As conexões são criptografadas, as senhas são guardadas criptografadas, cada consulta é limitada à sua conta e os arquivos ficam num armazenamento privado, entregues só a você.

9. Mudanças

Esta política muda conforme o serviço muda; a data no topo mostra a versão atual. Veja também os termos de serviço.