Política de Privacidade

1. Quem somos

O Hiresling.ai é operado pela 42labs OÜ, empresa registrada na Estônia (UE). Nesta política, "Hiresling," "nós" e "nosso" referem-se à 42labs OÜ.

Contato: hiresling@42labs.io

2. Quais dados coletamos

3. Como usamos seus dados

• Análise e personalização do currículo — usamos IA para analisar seu currículo em dados estruturados e reordenamos deterministicamente para cada empresa-alvo. Nenhum texto é adicionado, alterado ou fabricado.
• Redação de e-mails — usamos IA para redigir e-mails personalizados com base em seu currículo, preferências e informações da empresa-alvo.
• Envio de e-mails — enviamos e-mails aprovados da sua conta Gmail usando suas credenciais autorizadas. Solicitamos apenas o escopo gmail.send. Nunca lemos sua caixa de entrada.
• Descoberta de empresas e contatos — encontramos empresas-alvo e suas informações de contato publicamente disponíveis usando APIs e, como último recurso, páginas web acessíveis publicamente.
• Controle de uso — rastreamos contagens diárias e mensais para aplicar os limites do seu plano de assinatura.
• Estatísticas da plataforma — mantemos contadores agregados e anônimos (total de e-mails enviados, total de currículos gerados) para métricas da plataforma. Não estão vinculados a nenhum usuário.
• Monitoramento de erros — usamos o Sentry para capturar erros e melhorar a confiabilidade. Os relatórios podem incluir identificadores técnicos, mas são limpos de conteúdo pessoal.

4. Base legal (GDPR / LGPD)

5. Com quem compartilhamos dados

Compartilhamos seus dados apenas com os provedores de serviço necessários para operar o Hiresling. Todos os provedores estão vinculados por acordos de processamento de dados.

Transferências de dados da UE para os EUA são cobertas por Cláusulas Contratuais Padrão (SCCs) e/ou o EU-US Data Privacy Framework, quando aplicável.

6. Dados compartilhados e isolados

Alguns dados são compartilhados entre todos os usuários autenticados para evitar buscas redundantes:

• Registros de empresas — nome, site, setor, tamanho
• Vagas de emprego — título, URL, empresa
• Registros de contatos — nome, cargo, e-mail

Os seguintes dados nunca são compartilhados entre usuários e são estritamente isolados por segurança em nível de linha:

• Currículos, rascunhos de e-mails, feedback, decisões, preferências
• Credenciais Gmail, chaves de API, registros de uso
• Logs de auditoria

7. Retenção de dados

8. Segurança

• Tokens de atualização do Gmail e chaves de API BYOK são criptografados com AES-256-GCM antes do armazenamento.
• Todos os dados em trânsito são criptografados via TLS (HTTPS).
• A autenticação usa Google OAuth com PKCE. Nenhuma senha é armazenada.
• O acesso ao banco de dados é controlado por políticas de segurança em nível de linha — usuários acessam apenas seus próprios dados.
• Arquivos de currículo são armazenados em bucket privado e servidos apenas via endpoints proxy autenticados.

9. Seus direitos

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso — solicitar uma cópia dos seus dados pessoais
• Retificação — corrigir dados imprecisos
• Exclusão — excluir sua conta e todos os dados associados
• Portabilidade — receber seus dados em formato estruturado e legível por máquina
• Oposição — opor-se ao processamento baseado em interesse legítimo
• Revogar consentimento — revogar o consentimento para processamento do currículo a qualquer momento (excluindo seu currículo ou conta)
• Reclamação — registrar uma reclamação com a autoridade de proteção de dados local. Para a Estônia: Andmekaitse Inspektsioon (aki.ee). Para o Brasil: ANPD (gov.br/anpd)

Para exercer qualquer direito, envie e-mail para hiresling@42labs.io. Respondemos em até 30 dias.

10. Cookies e rastreamento

O Hiresling usa cookies de sessão HTTP-only gerenciados pelo Supabase Auth para autenticação. Não usamos cookies de análise, pixels de rastreamento ou cookies de publicidade. Se isso mudar, atualizaremos esta política e solicitaremos seu consentimento quando necessário.

11. Dados de contato de fontes públicas

O Hiresling descobre informações de contato de empresas (nomes, cargos, endereços de e-mail) em fontes publicamente disponíveis, como sites de empresas e APIs de listagem de vagas. Esses dados são usados para facilitar o contato relacionado a emprego em nome de nossos usuários.

Se você é um contato cujas informações aparecem em nosso sistema e deseja ser removido, envie e-mail para hiresling@42labs.io e excluiremos seu registro em até 30 dias.

12. Privacidade de menores

O Hiresling não é destinado a menores de 18 anos. Não coletamos dados de menores intencionalmente. Se você acredita que um menor se cadastrou, entre em contato e excluiremos a conta.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando o fizermos, atualizaremos a data de "Última atualização" acima e, para alterações materiais, solicitaremos novo consentimento no seu próximo login. O uso continuado após notificação constitui aceitação.

14. Lei aplicável

Esta política é regida pelas leis da República da Estônia, sem considerar princípios de conflito de leis. Os tribunais do Condado de Harju, Estônia, têm jurisdição exclusiva.