Política de Privacidade

Bases legais do tratamento

O EarlyCV trata dados pessoais conforme a base legal aplicável em cada operação, especialmente as hipóteses do art. 7º da LGPD: execução de contrato (art. 7º, V), obrigação legal/regulatória (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento quando aplicável (art. 7º, I), sobretudo para tecnologias analíticas opcionais.

1. Dados coletados, finalidades e bases legais

• Cadastro e autenticação: exemplo de dados: nome, e-mail, identificadores de conta e sessão; finalidade: login, manutenção da conta e segurança; base legal aplicável: art. 7º, V e art. 7º, IX da LGPD.
• Currículo enviado: exemplo de dados: arquivo, texto extraído, histórico profissional, formação e links enviados por você; finalidade: análise e adaptação de currículo; base legal aplicável: art. 7º, V da LGPD.
• Descrição da vaga: exemplo de dados: texto da vaga colado ou enviado por você; finalidade: comparação com o currículo e geração de recomendações; base legal aplicável: art. 7º, V da LGPD.
• Resultados gerados por IA: exemplo de dados: pontuação, diagnóstico, sugestões e versão adaptada; finalidade: entrega do serviço e histórico; base legal aplicável: art. 7º, V e, em cenários de melhoria operacional, art. 7º, IX da LGPD.
• Pagamentos e créditos: exemplo de dados: status de pagamento, pacote/plano e identificadores de transação; finalidade: cobrança, conciliação e prevenção de fraude; base legal aplicável: art. 7º, V, art. 7º, II e art. 7º, IX da LGPD.
• Navegação, segurança e analytics: exemplo de dados: IP, user agent, logs técnicos, eventos de navegação e contexto de sessão; finalidade: estabilidade, segurança, prevenção de abuso e melhoria do produto; base legal aplicável: art. 7º, IX e, para tecnologias analíticas opcionais, art. 7º, I da LGPD.
• Comunicações de e-mail e suporte: exemplo de dados: mensagens enviadas ao suporte e comunicações transacionais; finalidade: atendimento, operação da conta e comunicações necessárias; base legal aplicável: art. 7º, V e art. 7º, IX da LGPD.

2. Fornecedores e compartilhamento de dados

O EarlyCV compartilha dados no limite necessário para operação do serviço com operadores e fornecedores como: OpenAI (processamento de IA), PostHog (analytics de produto e session replay), Google Analytics/GA4 (métricas de navegação), Mercado Pago (pagamentos), Cloudflare (segurança, DNS, Turnstile e armazenamento Cloudflare R2 para arquivos temporários de currículo), Vercel (hospedagem web), Railway (infraestrutura backend), Resend (emails transacionais) e Zoho Mail (comunicação corporativa). Também pode haver compartilhamento para cumprimento de obrigação legal, ordem judicial ou exercício regular de direitos.

3. Uso de IA e Session Replay

Ao submeter currículo e descrição de vaga, essas informações podem ser processadas com apoio de provedores de IA para gerar análises e sugestões de melhoria. Para entender fricções de navegação, erros e oportunidades de melhoria de UX/produto, o EarlyCV também pode usar recursos de Session Replay (como PostHog). Essas ferramentas são configuradas para mascarar dados digitados em campos de formulário, mas, como em qualquer tecnologia, monitoramento e ajustes contínuos podem ser necessários.

4. Cookies e tecnologias similares

Utilizamos cookies e storages para autenticação, segurança, funcionamento da plataforma e analytics. Tecnologias não essenciais seguem a base legal aplicável e, quando necessário, dependem de consentimento.

5. Retenção de dados

Dados de conta são mantidos enquanto a conta existir ou enquanto necessários para prestação do serviço. Currículo, vaga e resultados de IA podem ser mantidos para histórico, download e continuidade do serviço, ou até solicitação de exclusão, observadas retenções obrigatórias. Dados de pagamento seguem prazos legais/fiscais e controles antifraude. Logs técnicos e de segurança são mantidos pelo tempo necessário para segurança, auditoria e prevenção de abuso. Dados analíticos seguem consentimento aplicável e configuração dos fornecedores.

6. Segurança e transferência internacional

O EarlyCV adota medidas de segurança compatíveis com o risco, como uso de HTTPS, controles de acesso, autenticação, sanitização de logs e analytics, restrição de dados sensíveis em eventos e mecanismos de prevenção de abuso. Também utilizamos fornecedores com controles próprios de segurança. Dependendo da infraestrutura e da localização de fornecedores, pode haver transferência internacional de dados com salvaguardas contratuais e operacionais compatíveis.

7. Direitos do titular (art. 18 da LGPD)

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação quando aplicável, portabilidade, informação sobre compartilhamento, informação sobre consentimento e revogação do consentimento quando essa for a base legal. Para solicitações de privacidade, contate: privacidade@earlycv.com.br.

8. Uso responsável e limites do serviço

O EarlyCV não garante entrevista, contratação, aprovação em vaga ou qualquer resultado profissional específico. Recomendamos que você envie apenas dados necessários para análise do currículo e da vaga, evitando inserir informações de terceiros ou dados excessivos.

9. Atualizações desta política

Esta política pode ser alterada a qualquer tempo para refletir evoluções legais, técnicas e de produto. A versão vigente será sempre publicada nesta rota, com indicação da data de atualização.

earlyCV · 2026 · São Paulo, SP