Como o CVnoAlvo trata seus dados

Dados tratados

• Dados de conta, como nome, e-mail e estado de verificação.
• Perfil base, histórico profissional e competências extraídas ou preenchidas pelo usuário.
• Documentos PDF/DOCX enviados apenas para importação: no beta, o arquivo original é descartado após a leitura.
• Artefatos gerados para download, como PDF final e guias JSON, armazenados temporariamente por 7 dias.
• Descrições de vagas, preferências de geração e métricas necessárias para plano, quota e segurança.

Finalidades

Usamos os dados para autenticar usuários, manter perfis base, gerar análises de aderência, produzir currículos adaptados, controlar quotas, prevenir abuso e melhorar a confiabilidade do serviço.

Segurança

• Sessão autenticada por cookies HttpOnly e proteção CSRF entre frontend e backend.
• Separação entre dados da conta, perfis e gerações para reduzir exposição desnecessária.
• Chaves de API e segredos devem permanecer apenas no ambiente do servidor, nunca no navegador.

IA e provedores

Conteúdos de perfil e vaga podem ser enviados a provedores de IA somente para executar a geração solicitada. Revise os dados antes de enviar e evite incluir documentos ou credenciais que não sejam necessários para o objetivo do produto.

Cookies

• Cookies necessários mantêm login, sessão, segurança e proteção CSRF. Eles são indispensáveis para o funcionamento autenticado.
• Cookies ou armazenamento local de analytics e personalização só devem ser usados quando o usuário permitir nas preferências.
• A preferência de consentimento fica salva no navegador para evitar perguntar a cada visita.

Retenção de arquivos

No beta, o currículo original enviado em PDF/DOCX é processado para criar o perfil base e descartado após a leitura. Os arquivos gerados para download ficam disponíveis por 7 dias e depois expiram para reduzir retenção de dados pessoais.