Quem controla seus dados
O Career Companion é o controlador dos dados tratados pela plataforma. O canal do encarregado para solicitações relacionadas à LGPD é privacy@careercompanion.tech.
Dados tratados
Tratamos dados da conta, como nome e e-mail; conteúdo profissional fornecido por você, como projetos, conquistas, diário, reuniões e currículo; e dados técnicos necessários para autenticação, segurança, limites de uso e operação. Não coletamos dados pessoais sensíveis de forma intencional. Evite registrar dados de saúde, biometria, origem racial, religião, opinião política ou outros dados sensíveis seus ou de terceiros.
Finalidades e bases legais
Dados de conta e conteúdo profissional são tratados para executar o serviço solicitado por você. Registros técnicos e de segurança são tratados para prevenir fraude, proteger a plataforma e cumprir obrigações legais. Quando necessário, utilizamos legítimo interesse após avaliar necessidade e impacto aos seus direitos. O processamento opcional por inteligência artificial depende de consentimento específico, destacado e revogável.
Recursos de inteligência artificial
Os recursos de IA ficam desativados sem o seu consentimento. Quando ativados, somente o texto e o contexto enviados em uma ação de IA passam pelo backend autenticado e são processados pelo Amazon Bedrock. A revogação bloqueia novas solicitações sem impedir o uso das demais funções. Não envie segredos comerciais, credenciais ou dados pessoais de terceiros sem autorização.
Armazenamento local
O navegador armazena o token da sessão e alguns rascunhos, como preferências de currículo e histórico local do Companion. Esses dados são separados por conta no dispositivo e entram no arquivo de exportação gerado pela Central LGPD. Não usamos cookies de publicidade ou rastreamento. Qualquer pessoa com acesso ao seu perfil do navegador pode acessar os dados locais.
Operadores e transferência internacional
Compartilhamos dados somente com operadores necessários à hospedagem, autenticação, envio de e-mails e processamento de IA, incluindo serviços da Amazon Web Services. Esses provedores podem processar dados fora do Brasil, sujeitos a medidas contratuais e de segurança aplicáveis. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental.
Retenção e exclusão
Mantemos o conteúdo enquanto a conta estiver ativa. A exclusão pela Central LGPD remove a conta e seus registros associados da base ativa. Cópias residuais em backups protegidos permanecem inacessíveis ao uso comum e devem ser sobrescritas em até 90 dias, salvo retenção necessária para obrigação legal, prevenção de fraude ou exercício regular de direitos.
Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, oposição e revisão de decisões automatizadas. Na opção Privacidade e conta, você pode baixar seus dados, revogar o consentimento de IA e excluir sua conta. Pedidos adicionais podem ser enviados ao canal do encarregado e serão respondidos nos prazos legais após validação da identidade.
Decisões automatizadas e menores
As respostas de IA são sugestões e não produzem decisões profissionais ou efeitos jurídicos automaticamente. A plataforma não é direcionada a menores de 18 anos.
Segurança e alterações
Aplicamos controles de acesso, isolamento por usuário e criptografia oferecida pela infraestrutura. Nenhum sistema é completamente imune a riscos. Incidentes relevantes serão tratados e comunicados conforme a legislação. Alterações materiais nesta política serão destacadas na plataforma e, quando necessário, um novo aceite será solicitado.