Política de Privacidade

O Vitae (vitae.junowoz.com) é um produto da Juno Woz e é o operador dos dados tratados nesta política. Para dúvidas sobre privacidade, exclusão, acesso ou correção de dados, entre em contato pelo e-mail contato@sudotech.com.br. Podemos pedir informações adicionais para confirmar sua identidade e proteger sua conta antes de atender determinadas solicitações.

Quando usamos fornecedores para hospedar, processar pagamentos, enviar mensagens, armazenar arquivos ou executar recursos de inteligência artificial, esses fornecedores atuam conforme instruções contratuais e finalidades ligadas à operação do Vitae. A lista completa está na seção 7.

Coletamos dados fornecidos diretamente por você, dados gerados pelo uso da plataforma e dados necessários para segurança, autenticação e pagamentos. A quantidade de dados depende dos recursos que você usa e das informações que decide inserir.

• Dados de conta: nome, e-mail, foto de perfil e identificador da sua Conta Google, conforme descrito na seção 4.
• Dados do currículo: informações profissionais, dados de contato, resumo, experiências, educação, habilidades, idiomas, certificações, projetos, publicações, prêmios e voluntariado.
• Dados de portfólio: conteúdo do portfólio, imagens que você envia, links públicos, slug, API pública, temas e configurações de privacidade e visibilidade.
• Preferências: idioma da interface e preferência de tema claro ou escuro.
• Dados de pagamento: identificador de cliente no Stripe, status da assinatura, valor e data das faturas, conforme descrito na seção 7. O Vitae nunca armazena o número do seu cartão.
• Dados técnicos: endereço IP, navegador, dispositivo, eventos de erro, logs de segurança e dados de uso necessários para manter a plataforma funcionando.
• Comunicações: mensagens de feedback, pedidos de suporte e demais interações enviadas por você.

O login do Vitae é feito exclusivamente com a sua Conta Google. Não existe cadastro por e-mail e senha nem login por outros provedores.

Ao autorizar o login, recebemos do Google seu nome, endereço de e-mail, a URL da sua foto de perfil e o identificador da sua Conta Google. Solicitamos apenas os escopos openid, email e profile. Não solicitamos nem temos acesso ao Gmail, ao Google Drive, à Google Agenda, aos seus contatos ou a qualquer outro dado da sua Conta Google além desses quatro itens.

Usamos esses dados para criar e identificar sua conta no Vitae, exibir seu nome e foto dentro do produto e enviar e-mails transacionais, como o e-mail de boas-vindas e recibos de pagamento. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Só compartilhamos esses dados com os fornecedores listados na seção 7, na medida necessária para operar o Vitae.

O uso e a transferência de informações recebidas das APIs do Google pelo Vitae obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Tratamos dados pessoais para entregar os recursos contratados ou solicitados, proteger a plataforma, melhorar a experiência e cumprir obrigações legais. Não usamos o conteúdo do seu currículo para vender sua identidade ou criar perfis publicitários sensíveis.

• Criar, editar, armazenar, renderizar, exportar e publicar currículos e portfólios conforme suas ações.
• Autenticar sua conta, manter sessão ativa e prevenir acessos indevidos.
• Processar pagamentos, liberar recursos pagos e manter histórico de cobrança.
• Executar, quando você aciona esses recursos, otimização para ATS, tradução e importação de currículo a partir de um PDF do LinkedIn.
• Responder suporte, analisar feedback e corrigir problemas técnicos.
• Detectar abuso, fraude, spam, ataques, uso automatizado indevido e violações dos termos.
• Gerar métricas agregadas sobre estabilidade, desempenho e uso do produto.

Alguns recursos permitem compartilhar um currículo ou portfólio por link. Quando algo está público, as informações incluídas podem ser vistas por qualquer pessoa que acessar o link e podem ser indexadas, salvas ou copiadas por serviços externos.

O portfólio publicado também disponibiliza uma API JSON pública enquanto o plano Pro estiver ativo. Você controla quais informações coloca no currículo e no portfólio e deve revisar dados sensíveis antes de publicar.

Compartilhamos dados apenas com fornecedores que ajudam a operar o Vitae, listados abaixo, e apenas na medida necessária para prestar o serviço. Não vendemos dados pessoais a terceiros.

Também podemos compartilhar dados quando exigido por lei, ordem judicial, autoridade competente, ou para investigar abuso e fraude.

• Cloudflare: hospedagem da aplicação, banco de dados (D1), armazenamento de arquivos enviados (R2) e envio de e-mails transacionais.
• Stripe: processamento de pagamentos e gestão de assinaturas.
• OpenAI: apenas quando você aciona um recurso de inteligência artificial (otimização para ATS, tradução ou importação de currículo a partir de um PDF do LinkedIn). Nesses casos, o conteúdo do currículo ou o PDF enviado é transmitido para essa requisição específica.
• Gotenberg: geração do PDF do currículo, executado em infraestrutura própria do Vitae (self-hosted).
• Rybbit: análise de uso do site, executado em infraestrutura própria do Vitae (self-hosted), sem cookies e sem query strings identificáveis.

Mantemos dados enquanto sua conta estiver ativa, enquanto forem necessários para prestar o serviço ou pelo período exigido para segurança, auditoria, prevenção de fraude, obrigações legais, cobrança e defesa de direitos.

Você pode excluir sua conta a qualquer momento na tela de Configurações. Ao confirmar, removemos sua conta, currículos, itens na lixeira, portfólio, arquivos enviados e o histórico de pagamentos mantido pelo Vitae. Essa operação é definitiva e irreversível. O Stripe mantém seus próprios registros de cobrança pelo prazo exigido por lei, mesmo após a exclusão da sua conta no Vitae.

Cópias temporárias, backups e logs de segurança podem permanecer por período limitado até rotação, expiração ou cumprimento da finalidade que justifica a retenção.

Usamos HTTPS em toda a aplicação. O acesso aos seus dados é restrito à sua conta autenticada, e as chaves e credenciais de acesso a fornecedores ficam armazenadas no cofre de segredos do provedor de hospedagem, nunca no código-fonte.

Você também tem papel importante: use uma conta Google segura, proteja seus dispositivos, revise links públicos antes de compartilhar e evite inserir dados excessivos no currículo.

De acordo com a LGPD, titulares podem solicitar informações sobre o tratamento de seus dados, confirmação de existência de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação quando aplicável, informações sobre compartilhamento e revisão de decisões automatizadas quando houver.

Se você está nos Estados Unidos, também pode solicitar acesso, correção ou exclusão dos seus dados pessoais pelo mesmo canal de contato abaixo.

Para exercer esses direitos no contexto do Vitae, envie uma solicitação para contato@sudotech.com.br. Responderemos de acordo com a legislação aplicável e poderemos negar ou limitar pedidos quando houver base legal para retenção, proteção contra fraude, cumprimento de obrigação legal ou defesa de direitos.

Usamos um cookie de sessão para manter você conectado, gerenciado pelo Better Auth, e um cookie de preferência de idioma (NEXT_LOCALE). A preferência de tema claro ou escuro fica salva no armazenamento local do seu navegador, não em cookie. Não usamos cookies de publicidade.

O Rybbit, nossa ferramenta de análise de uso, roda em infraestrutura própria do Vitae e não usa cookies para rastrear visitantes.

Se você bloquear cookies no navegador, algumas partes do Vitae podem deixar de funcionar corretamente, especialmente login, edição, configurações e recursos que dependem de sessão autenticada.

O Vitae é voltado para uso profissional e não é destinado a crianças. Se identificarmos tratamento inadequado de dados de menores, poderemos remover informações, restringir acesso ou solicitar confirmação de responsabilidade legal.

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, nos fornecedores, nas práticas de segurança ou em requisitos legais. A versão vigente sempre indicará a data de última atualização.

Quando alterações relevantes ocorrerem, poderemos avisar por e-mail, dentro da plataforma ou por outro meio razoável.