Política de privacidade

O que coletamos

• O currículo que você mesmo envia (PDF / DOC / DOCX / texto).
• A gravação das suas respostas na entrevista e a transcrição gerada a partir dela.
• As perguntas do entrevistador, um registro literal das suas respostas, o feedback com pontuação e as respostas de referência.
• A descrição da vaga (JD) que você cola.
• Dados de pagamento e cobrança (nome, e-mail, país/região, número do cartão e forma de pagamento) são coletados e processados pela Waffo Pancake, responsável legal pela venda (merchant of record). Recebemos apenas o resultado da transação (valor, status e número do pedido); não temos acesso ao número do seu cartão nem o armazenamos.
• Um cookie de identidade anônima mantido somente no seu navegador (ml_user). Por padrão, ele não tem vínculo com seu nome, e-mail ou telefone, e a primeira simulação grátis não exige cadastro. Para comprar, é preciso entrar com o Google antes, para que as simulações e a assinatura fiquem vinculadas à sua conta. Ao entrar com o Google, armazenamos o identificador, o e-mail, o nome e a foto de perfil da sua conta Google e os vinculamos a esta identidade.

Como usamos seus dados

• Enviamos seu currículo e suas respostas a um modelo de linguagem de grande porte para gerar perguntas de aprofundamento e o feedback com pontuação.
• Usamos a dimensão mais fraca do seu feedback mais recente para orientar o treino focado nos pontos fracos.
• Acompanhamos métricas agregadas do funil do produto, como a passagem do plano grátis para um plano pago.
• Usamos o Microsoft Clarity (gravações de navegação e mapas de calor) e o PostHog (eventos de uso do produto) para entender como o site é usado. Eles guardam um identificador analítico aleatório no seu navegador e recebem visualizações de página, cliques e eventos sobre o que você faz no site. Suas próprias palavras na sala de entrevista, no feedback e no histórico são ocultadas; usuários conectados só são vinculados por um identificador com hash irreversível, nunca por e-mail ou nome. Se o seu navegador enviar Global Privacy Control ou Do Not Track, nenhum dos dois serviços é carregado.

Armazenamento e segurança

Os dados ficam no banco do servidor de implantação e as gravações no disco desse mesmo servidor, com backup em volume persistente. Não expomos chaves de API no navegador; a comunicação usa HTTPS. O cookie de identidade está marcado como HttpOnly e SameSite para reduzir roubo e falsificação de requisições entre sites.

Seus direitos e a exclusão de dados

Você pode excluir todos os dados desta identidade anônima a qualquer momento. O botão abaixo exclui definitivamente do servidor suas simulações, gravações, currículos e feedback; nada pode ser recuperado.

Fale com a gente

Para dúvidas sobre privacidade, use o canal de feedback no aplicativo ou escreva para [email protected].