Política de Privacidade

1. Introdução

O BestCurriculo ("nós", "nosso" ou "nos") está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Dados Coletados

2.1. Dados Fornecidos por Você

• Informações Profissionais: Experiências, cargos, tecnologias, projetos, formação acadêmica e outras informações que você insere no formulário para gerar seu perfil profissional otimizado.
• Dados de Pagamento: Para processar pagamentos via PIX, trabalhamos com provedores terceiros (Mercado Pago/Stripe). Não armazenamos dados de cartão de crédito ou informações bancárias sensíveis.

2.2. Dados Coletados Automaticamente

• Endereço IP: Usado para rate limiting (prevenção de abuso) e análise de tráfego.
• Cookies e Analytics: Utilizamos Google Analytics para entender como nosso serviço é usado (páginas visitadas, tempo de sessão, etc.).
• Logs de Servidor: Informações técnicas sobre requisições (timestamp, endpoint acessado, status de resposta).

3. Uso dos Dados

Utilizamos seus dados para:

• Geração de Conteúdo: Processar suas informações profissionais através de inteligência artificial (OpenAI GPT-4o-mini) para criar headline, resumo LinkedIn e currículo otimizado.
• Processamento de Pagamentos: Validar e confirmar pagamentos via PIX através de gateways de pagamento terceiros.
• Prevenção de Abuso: Implementar rate limiting para evitar uso indevido do serviço.
• Melhoria do Serviço: Analisar métricas de uso (anonimizadas) para melhorar a experiência do usuário.
• Comunicação: Enviar confirmações de pagamento e notificações relacionadas ao serviço (quando aplicável).

4. Compartilhamento de Dados

Compartilhamos seus dados apenas quando necessário:

• OpenAI: Suas informações profissionais são enviadas para a API da OpenAI para processamento por IA. A OpenAI possui sua própria política de privacidade e não utiliza dados de API para treinar modelos.
• Gateways de Pagamento: Dados de pagamento são processados por Mercado Pago ou Stripe, que possuem certificação PCI-DSS.
• Analytics: Google Analytics coleta dados anonimizados de uso.
• Hospedagem: Vercel (infraestrutura de hosting) tem acesso aos logs de servidor.

Importante: Não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros.

5. Armazenamento e Segurança

• Dados de Sessão: As informações inseridas no formulário são armazenadas temporariamente no seu navegador (localStorage/sessionStorage) e não são persistidas em banco de dados após a sessão.
• Rate Limiting: Endereços IP são armazenados temporariamente (1 hora) em banco Redis (Vercel KV) para controle de taxa de uso.
• Logs: Logs de servidor são mantidos por até 30 dias para debugging e segurança.
• Proteção: Utilizamos HTTPS/TLS para criptografia de dados em trânsito e seguimos práticas de segurança recomendadas pela OWASP.

6. Seus Direitos (LGPD)

De acordo com a LGPD, você possui os seguintes direitos:

• Acesso: Solicitar cópia dos dados que coletamos sobre você.
• Correção: Corrigir dados incompletos ou desatualizados.
• Exclusão: Solicitar a exclusão de seus dados pessoais.
• Portabilidade: Receber seus dados em formato estruturado.
• Revogação de Consentimento: Retirar consentimento para processamento.
• Oposição: Opor-se ao processamento de dados em certas situações.

Para exercer esses direitos, entre em contato através do email: contato@curriculopro.com.br

7. Cookies

Utilizamos cookies e tecnologias similares para:

• Análise de tráfego (Google Analytics)
• Melhorar a experiência do usuário
• Lembrar preferências de sessão

Você pode desabilitar cookies nas configurações do seu navegador, mas isso pode afetar algumas funcionalidades do site.

8. Retenção de Dados

• Dados de Sessão: Deletados automaticamente ao fechar o navegador ou limpar o cache.
• Logs de IP (rate limiting): Expiram após 1 hora.
• Logs de Servidor: Mantidos por 30 dias.
• Dados de Pagamento: Processados por terceiros e não retidos por nós além do necessário para confirmação.

9. Transferência Internacional

Alguns de nossos provedores de serviços (OpenAI, Vercel) operam globalmente. Seus dados podem ser processados em servidores localizados fora do Brasil, mas sempre com garantias adequadas de proteção conforme a LGPD.

10. Menores de Idade

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem consentimento dos responsáveis.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas através do site. A data de "Última atualização" no topo indica quando a política foi revisada pela última vez.

12. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos sob a LGPD, entre em contato: