Política de Privacidade

Para apresentar a página adequada ao seu país, usamos a localização aproximada informada pela infraestrutura de hospedagem. Quando essa informação não está disponível e a consulta por IP está habilitada, enviamos o endereço IP ao serviço api.country.is para obter apenas o país. Essa rotina não salva o IP na aplicação nem solicita sua localização GPS. Se a detecção falhar, exibimos uma página genérica.

Você pode escolher outro país na página. A escolha fica no cookie H2A_COUNTRY por até um ano; a preferência de idioma fica no NEXT_LOCALE. As bandeiras são carregadas do FlagCDN, que recebe os dados técnicos da conexão necessários para entregar a imagem.

O H2A Works atua como controlador dos dados necessários para operar a plataforma. Quando um fornecedor processa dados segundo nossas instruções, ele atua como operador ou prestador de serviço, conforme o contexto.

O canal para privacidade e exercício de direitos é [email protected].

• Conta e identidade: nome, e-mail, foto e identificadores fornecidos pelo login Google.
• Perfil: telefone ou WhatsApp, cidade, estado, país, resumo profissional, experiências, qualificações e preferências.
• Currículo: arquivos enviados ou gerados e informações extraídas para preenchimento e melhoria. Fotos ou capturas de tela de currículo servem só para a leitura pela IA e não são armazenadas.
• Uso da plataforma: vagas visualizadas, descartadas ou salvas, candidaturas, templates, conversas com a H2A AI, configurações e limites.
• Gmail: endereço conectado, autorização e credenciais técnicas necessárias para enviar mensagens. Não solicitamos acesso de leitura à caixa de entrada.
• Pagamento: plano, situação da assinatura, faturas e dados de cobrança necessários. O provedor processa os dados de pagamento conforme suas próprias regras.
• Segurança e operação: endereço IP, dispositivo, navegador, registros de acesso, erros e eventos antifraude.
• Visitantes sem conta: e-mail e preferências (estado, função, mês de início ou valor por hora) que você informar nos formulários de aviso de vagas, checklist, modelo de e-mail e calculadora, junto com a página em que pediu e a data do consentimento.
• E-mails: entrega, falha, descadastro, cliques e abertura aproximada quando o pixel de rastreamento é carregado.

• Criar e proteger sua conta e concluir o onboarding.
• Exibir vagas e personalizar busca, descoberta e Autopilot.
• Gerar, guardar e anexar currículos; criar templates e enviar candidaturas.
• Fornecer IA, suporte, histórico, notificações e melhoria de perfil.
• Administrar planos, cobranças, limites, prevenção de fraude e atendimento.
• Enviar avisos de vagas e materiais que você pediu, quando informa seu e-mail sem criar conta. Você pode cancelar a qualquer momento.
• Medir entrega e abertura aproximada de e-mails e manter registros de candidaturas.
• Cumprir obrigações legais, responder a autoridades e defender direitos.
• Melhorar segurança, desempenho e experiência do produto.

Dependendo da finalidade, utilizamos as bases previstas na Lei Geral de Proteção de Dados: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse com avaliação de necessidade e impacto; e consentimento quando ele for exigido.

Você pode consultar a Lei nº 13.709/2018 (LGPD).

O login pode fornecer nome, e-mail, foto e identificador da conta. Para candidaturas, solicitamos somente a permissão gmail.send, usada para enviar as mensagens que você prepara ou autoriza. Não lemos, importamos ou sincronizamos seu inbox.

O uso de dados recebidos das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Não vendemos esses dados nem os usamos para publicidade personalizada.

Tokens de autorização são armazenados para manter a conexão e podem ser revogados pelo usuário nas configurações do Google.

Quando você usa recursos de IA, o texto necessário para executar a solicitação pode ser enviado ao provedor de modelo DeepSeek. Isso pode incluir uma pergunta, informações do perfil, conteúdo de currículo, vaga ou template, conforme a função escolhida.

Se você enviar uma foto ou captura de tela do seu currículo, a imagem é enviada ao mesmo provedor somente para ser lida e transformada em texto do currículo, que você revisa no editor. Não guardamos a imagem.

Evite incluir dados sensíveis desnecessários. O resultado não é salvo automaticamente como decisão final quando a interface exige sua revisão e confirmação.

Compartilhamos o mínimo necessário com fornecedores que sustentam o serviço, como hospedagem e banco de dados, armazenamento compatível com S3, autenticação e Gmail do Google, IA da DeepSeek, pagamento pela UvviPay e serviços de comunicação e segurança eventualmente configurados.

Dados de candidatura e currículo são enviados ao empregador quando você inicia ou autoriza a candidatura. Também podemos compartilhar informações quando exigido por lei, para segurança ou defesa de direitos. Não vendemos dados pessoais.

Alguns fornecedores e destinatários estão nos Estados Unidos ou em outros países. Assim, dados podem ser processados fora do Brasil para autenticação, armazenamento, IA, envio de e-mail e candidatura. Adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e limitamos a transferência à finalidade necessária.

Conservamos dados enquanto sua conta estiver ativa e pelo período necessário para fornecer o serviço, cumprir obrigações, prevenir fraude, resolver disputas e exercer direitos. Prazos variam conforme o tipo de dado e a finalidade.

Quando cabível, dados são excluídos ou anonimizados após o término da necessidade. Cópias de segurança podem permanecer por prazo técnico limitado até sua substituição.

Utilizamos controles de acesso, conexões protegidas, segregação por usuário, registros operacionais e armazenamento restrito de credenciais. Nenhum sistema é totalmente imune; em caso de incidente relevante, adotaremos medidas de contenção e comunicação previstas na legislação.

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos regulamentares, informação sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição a tratamento irregular.

Para proteger sua conta, podemos pedir confirmação de identidade. Envie a solicitação para [email protected]. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados.

Para encerrar sua conta, consulte a página Excluir conta e dados.

Podemos atualizar esta Política para refletir mudanças no produto, fornecedores ou regras aplicáveis. Alterações relevantes serão destacadas na plataforma ou comunicadas por canal apropriado, e a data no topo indicará a versão vigente.