Política de Privacidade
Versão 2026-11-rascunho-2
Esta política explica como o CheckmateCV trata os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O controlador dos dados é 57.129.530 RAIZA MARTINS CONVENTO (CheckmateCV), CNPJ 57.129.530/0001-51, com sede em [endereço a preencher] (dados da empresa).
1. Quais dados coletamos
- Conta: nome (opcional), e-mail e senha (guardada de forma criptografada pelo serviço de login; ninguém da equipe vê a sua senha).
- Currículo: o arquivo que você envia e o texto extraído dele, que podem conter dados de contato, histórico profissional e formação.
- LinkedIn e vagas: o texto do seu perfil (lido do PDF ou colado), as descrições de vaga que você informar e o resultado dessas análises. O PDF do LinkedIn não é guardado.
- Respostas: o que você responde ao agente nas perguntas e na entrevista simulada.
- Entrevista por voz: o áudio da sua resposta é enviado só para ser transformado em texto e não é guardado. Guardamos a transcrição e o feedback. Antes de começar, pedimos a sua autorização na tela.
- Minhas candidaturas: o que você anotar sobre as vagas em que se candidatou (empresa, vaga, link, data, etapa e, se quiser, o seu relato). Só usamos o relato no site se você autorizar, com o seu primeiro nome e depois de revisado pela equipe.
- Suporte: nome (opcional), e-mail e a mensagem que você enviar pela página Ajuda.
- Pagamento: dados da cobrança (valor, data, forma de pagamento e situação). Os dados do cartão são digitados direto no formulário seguro do provedor de pagamento; nós não os recebemos (só a bandeira e os 4 últimos dígitos, que aparecem no recibo).
- Recibo: número, nome e e-mail da conta, o que foi comprado e como foi pago. O CPF é opcional: só aparece no recibo se você informar em Minha conta, e fica guardado cifrado.
- Uso: registros técnicos de acesso e de uso dos serviços, para segurança e controle de limites. O endereço de internet (IP) é guardado só como um código irreversível, usado para limitar tentativas.
- Contagem de visitas: para saber quantas pessoas visitam o site, de onde vêm (por exemplo, Google, Instagram, WhatsApp ou link com cupom) e quais páginas são mais vistas, contamos cada página aberta com um código anônimo que muda todo dia. Não usamos cookies, não guardamos o seu IP nem nada no seu navegador, e esse código não identifica você nem permite acompanhar você de um dia para o outro. Guardamos só a página, a origem da visita, o tipo de aparelho (celular, tablet ou computador) e a data.
- Link de afiliado: quem chega por um link de afiliado (com
?ref=) recebe um cookie próprio, “cm_ref”, que guarda só o código do afiliado por até 30 dias, para registrar a indicação quando a conta é criada. Ele não guarda dado pessoal e é apagado assim que a indicação é registrada. O afiliado vê a venda só como “Cliente #número”, nunca o seu nome ou e-mail. - Afiliados: de quem participa do programa de afiliados, guardamos nome, e-mail, CPF ou CNPJ e os dados para receber (chave Pix ou conta bancária), além de cliques, indicações, comissões e pagamentos. O CPF/CNPJ e os dados de pagamento ficam cifrados e só são usados para fazer os pagamentos e cumprir obrigações fiscais.
Pedimos que você não inclua no currículo dados sensíveis desnecessários (como CPF, RG, religião, saúde ou foto). Se estiverem lá, serão tratados só para a análise que você pediu.
2. Para que usamos
- Fazer a análise que você pediu: leitura pelo robô de triagem, nota, perguntas, currículo, LinkedIn, fit com vaga e entrevista simulada.
- Gerar e guardar os arquivos para você baixar.
- Controlar o plano gratuito, os planos pagos e os limites de uso.
- Processar o pagamento e cumprir obrigações legais e fiscais.
- Garantir a segurança da plataforma e prevenir fraudes.
- Medir, de forma anônima e sem cookies, quantas pessoas visitam o site e por onde chegam, para melhorar as páginas.
- Registrar indicações do programa de afiliados e pagar as comissões.
Os seus dados não são vendidos, não são usados para publicidade e não são usados para outra finalidade. As bases legais são a execução do contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse para segurança e para a contagem anônima de visitas (art. 7º, IX).
3. Quem processa os dados
| Fornecedor | Função | O que recebe |
|---|---|---|
| Anthropic (Claude) | Provedor da inteligência artificial usada pelo agente | O texto do currículo, do LinkedIn, da vaga e das suas respostas, só no momento da análise |
| Supabase | Banco de dados, login e armazenamento de arquivos | Conta, currículo, análises e arquivos gerados |
| Vercel | Hospedagem da plataforma | Dados em trânsito durante o uso |
| Stripe | Processa o pagamento por Pix ou cartão | Valor, identificação da cobrança, dados do pagador exigidos pelo Pix e os dados do cartão (digitados direto no formulário dela) |
| ElevenLabs | Voz do agente e transcrição na entrevista por voz | O texto que o agente fala e o áudio da sua resposta, só no momento da conversa (não guardamos o áudio) |
| Resend | Envio de e-mails (quando ativado) | Seu e-mail e o texto da mensagem enviada |
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção. [A DEFINIR: região dos servidores e cláusulas contratuais]
4. Por quanto tempo guardamos
- Seus dados ficam guardados na sua conta até você decidir apagar. Você pode excluir cada item ou todos os seus dados a qualquer momento em Minha conta.
- Vale para o plano gratuito e para os pagos, e para tudo o que fica na conta: currículos enviados, análises, respostas, arquivos gerados, análises de LinkedIn e de Fit com a vaga, candidaturas e transcrições de entrevistas. Nada é apagado automaticamente; quem decide apagar é você.
- Excluir um item: em Minha conta → Seus dados guardados, cada item tem o botão “Excluir”. Ele é apagado na hora do banco de dados e dos arquivos, e não pode ser recuperado.
- Mensagens de suporte: apagadas junto com a conta; sem conta, [A DEFINIR: prazo de guarda].
- Registros de pagamento e recibos podem ser mantidos pelo prazo exigido pela legislação fiscal, mesmo depois de excluída a conta.
- Afiliados: os dados ficam enquanto a pessoa participar do programa. Ao excluir a conta, o nome, o e-mail, o CPF/CNPJ e os dados de pagamento são apagados; ficam só os valores de comissões e pagamentos, sem ligação com a pessoa, pelo prazo da legislação fiscal.
5. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar o consentimento e pedir a exclusão.
- Excluir um item: em Minha conta → Seus dados guardados, use “Excluir” no item (análise de currículo, LinkedIn, Fit, candidatura ou entrevista).
- Excluir tudo: em Minha conta, use “Excluir meus dados”. Conta, currículos, arquivos, análises, candidaturas, transcrições de entrevistas e mensagens de suporte são apagados na hora, exceto o que a lei obriga a manter.
- Outros pedidos: escreva para rmconvento2@gmail.com. Respondemos em até 15 dias.
- Encarregado de dados (DPO): 57.129.530 RAIZA MARTINS CONVENTO, pelo e-mail rmconvento2@gmail.com.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos conexão criptografada, acesso restrito por conta e armazenamento privado dos arquivos, com links de download temporários.
7. Mudanças nesta política
Se esta política mudar de forma relevante, vamos avisar e pedir um novo aceite antes de você continuar usando a plataforma. Veja também os Termos de Uso.