Política de Privacidade

Coletamos apenas as informações necessárias para prestar o serviço:

• Dados de conta: nome completo e endereço de e-mail, fornecidos no momento do cadastro por meio do Clerk.
• Conteúdo do currículo: textos, experiências profissionais, habilidades e demais informações que você inserir para gerar ou personalizar currículos.
• Dados de pagamento: processados exclusivamente pela Stripe. O HunApply não armazena números de cartão ou dados bancários.
• Logs de uso: registros de acesso, funcionalidades utilizadas e eventuais erros, para fins de diagnóstico e melhoria do serviço.
• Cookies e dados de sessão: utilizados para manter sua autenticação e preferências dentro da plataforma.
• Endereço IP e e-mail normalizado: coletados no momento do cadastro exclusivamente para detecção e prevenção de abuso de múltiplas contas gratuitas. Não são utilizados para rastreamento, marketing ou qualquer outra finalidade.
• Análise de uso (Vercel Analytics): coletamos dados agregados e anônimos de navegação (páginas visitadas, tipo de dispositivo, país de origem) apenas se você aceitar cookies ao acessar o serviço. Esses dados não contêm informações pessoais identificáveis.

Não coletamos dados sensíveis (como origem racial, saúde ou orientação sexual) e não realizamos rastreamento publicitário de terceiros.

Suas informações são utilizadas exclusivamente para:

• Prestar o serviço: gerar currículos personalizados, cartas de apresentação e análises com inteligência artificial.
• Comunicações transacionais: confirmações de pagamento, alertas de plano e notificações essenciais sobre sua conta.
• Melhoria do produto: análise agregada e anônima de padrões de uso para aprimorar funcionalidades e corrigir falhas.
• Segurança: detecção e prevenção de abusos, acessos não autorizados e atividades fraudulentas.

Não utilizamos seus dados para treinar modelos de inteligência artificial sem seu consentimento expresso.

• Banco de dados: as informações são armazenadas em servidores seguros da Neon (PostgreSQL), com criptografia em repouso e em trânsito (TLS/SSL).
• Autenticação: gerenciada pelo Clerk, que adota padrões modernos de segurança incluindo hash de senhas e suporte a autenticação multifator (MFA).
• Pagamentos: processados pela Stripe, que é certificada PCI-DSS nível 1.
• Retenção: mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto quando há obrigação legal de retenção.

Embora adotemos medidas técnicas e organizacionais adequadas, nenhum sistema é 100% infalível. Em caso de incidente de segurança que afete seus dados, você será notificado em conformidade com a LGPD.

Nunca vendemos seus dados. Compartilhamos informações apenas com os seguintes parceiros de infraestrutura, estritamente para operação do serviço:

• Stripe: processamento de pagamentos e gerenciamento de assinaturas (certificação PCI-DSS nível 1).
• Anthropic: processamento de inteligência artificial para geração e análise de currículos. O conteúdo do currículo é transmitido para os servidores da Anthropic para gerar sugestões. O conteúdo enviado é tratado conforme a política de privacidade da Anthropic.
• Clerk: autenticação e gestão de identidade dos usuários.
• Vercel Analytics: análise de desempenho e uso do site com dados agregados e anônimos. Carregado apenas com seu consentimento de cookies.
• Neon (PostgreSQL): armazenamento do banco de dados com criptografia em repouso e em trânsito (TLS/SSL).

Podemos compartilhar dados quando exigido por lei ou por ordem judicial, sempre nos limites do que a legislação brasileira permite.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia de todos os dados que mantemos sobre você.
• Correção: atualizar informações incorretas ou incompletas.
• Exclusão: solicitar a remoção permanente da sua conta e de todos os seus dados.
• Portabilidade: exportar todos os seus dados em formato estruturado (JSON) diretamente em Configurações → Privacidade & Dados.
• Revogação de consentimento: retirar qualquer consentimento dado previamente, sem prejuízo do uso dos dados realizados até então.

Para exercer esses direitos, acesse Configurações da conta ou entre em contato pelo e-mail abaixo.

Dúvidas, solicitações ou reclamações relacionadas à privacidade podem ser enviadas para: