Política de Privacidade

A Weatech Solutions LTDA ("Empresa", "nós", "nosso"), operadora da plataforma Acerta.CV ("Plataforma"), está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis do ordenamento jurídico brasileiro.

1. Dados Pessoais que Coletamos

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

1.1. Dados fornecidos pelo Usuário

• Dados de cadastro: nome, endereço de e-mail e, opcionalmente, foto de perfil (quando autenticado via Google).
• Dados de currículo: informações profissionais inseridas pelo Usuário para análise e geração de currículos (experiência, formação, habilidades).
• Descrições de vagas: textos de vagas de emprego fornecidos para análise de compatibilidade.

1.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas e tempo de permanência (via cookies e tecnologias similares).
• Dados de uso: frequência de utilização dos serviços, funcionalidades acessadas e interações com a Plataforma.

2. Dados que NÃO Coletamos nem Armazenamos

A Plataforma não coleta, não armazena e não processa dados pessoais sensíveis, conforme definidos pelo art. 5º, II, da LGPD, incluindo, mas não se limitando a:

• Dados sobre origem racial ou étnica
• Convicções religiosas ou filosóficas
• Opiniões políticas
• Filiação sindical
• Dados referentes à saúde, vida sexual ou orientação sexual
• Dados genéticos ou biométricos
• Dados de crianças e adolescentes menores de 16 anos

Não armazenamos dados bancários ou de cartão de crédito. Todos os pagamentos são processados diretamente por provedores de pagamento certificados (ex.: Stripe, Mercado Pago), que possuem suas próprias políticas de segurança e estão em conformidade com o padrão PCI-DSS.

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais para as seguintes finalidades, com base legal na execução de contrato (art. 7º, V, LGPD) e no legítimo interesse (art. 7º, IX, LGPD):

• Prover e manter os serviços da Plataforma.
• Processar análises ATS e gerar currículos otimizados por IA.
• Gerenciar sua conta e autenticação.
• Processar pagamentos e gerenciar assinaturas (via provedores terceiros).
• Enviar comunicações essenciais sobre sua conta, alterações nos Termos ou na Política de Privacidade.
• Melhorar a experiência do usuário, por meio de análise agregada e anonimizada de uso.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da Plataforma.

4. Segurança e Criptografia dos Dados

Levamos a segurança dos seus dados extremamente a sério. Implementamos medidas técnicas e organizacionais robustas:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores são protegidas por TLS 1.3 (HTTPS).
• Criptografia em repouso: todos os dados pessoais armazenados em nossos bancos de dados são criptografados utilizando AES-256, padrão de criptografia de nível militar.
• Senhas: nunca armazenamos senhas em texto puro. Utilizamos algoritmos de hash seguros (bcrypt) com salt único por usuário.
• Tokens de autenticação: utilizamos JWT (JSON Web Tokens) assinados com chaves seguras e com expiração configurada.
• Acesso restrito: o acesso aos dados é limitado apenas a sistemas e colaboradores estritamente necessários para operação do serviço.
• Infraestrutura segura: nossos servidores estão hospedados em provedores de nuvem com certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2).

5. Compartilhamento de Dados

Seus dados pessoais não são vendidos, alugados ou comercializados com terceiros. Compartilhamos dados apenas nas seguintes situações:

• Provedores de IA: dados de currículo e descrições de vagas são enviados a provedores de inteligência artificial (ex.: Google Gemini, OpenAI) exclusivamente para processamento das análises e gerações solicitadas. Esses provedores não retêm os dados após o processamento e não os utilizam para treinamento de modelos.
• Provedores de pagamento: dados necessários para processamento de transações financeiras são enviados diretamente aos provedores de pagamento, sem que passem pelos nossos servidores.
• Obrigação legal: quando exigido por lei, determinação judicial ou autoridade competente.
• Proteção de direitos: quando necessário para proteger nossos direitos, propriedade ou segurança.

6. Seus Direitos (LGPD — Art. 18)

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar o tratamento adequado de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação dos dados: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento.
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas seus dados são compartilhados.
• Revogação do consentimento: revogar a qualquer momento o consentimento para tratamento de dados.
• Oposição: opor-se ao tratamento de dados quando realizado em desconformidade com a LGPD.

7. Como Exercer Seus Direitos e Solicitar Exclusão de Dados

Para exercer qualquer um dos direitos listados acima, incluindo a exclusão total dos seus dados pessoais, entre em contato conosco pelo e-mail:

suporte@weatech.com.br

Responderemos à sua solicitação no prazo máximo de 15 (quinze) dias úteis, conforme previsto na LGPD. Para sua segurança, poderemos solicitar a verificação da sua identidade antes de processar a requisição.

Após a solicitação de exclusão, seus dados serão permanentemente removidos de nossos sistemas e bancos de dados, incluindo backups, no prazo máximo de 30 (trinta) dias, exceto quando a retenção for necessária para cumprimento de obrigação legal.

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies para:

• Cookies essenciais: necessários para o funcionamento da Plataforma (autenticação, sessão).
• Cookies analíticos: para entender como os Usuários interagem com a Plataforma e melhorar a experiência (dados agregados e anonimizados).

Não utilizamos cookies de publicidade ou de rastreamento de terceiros para fins de marketing. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

9. Retenção de Dados

9.1. Seus dados pessoais são mantidos pelo tempo necessário para a prestação dos serviços contratados e para o cumprimento de obrigações legais.

9.2. Após o encerramento da conta, manteremos seus dados por um período máximo de 30 (trinta) dias para fins operacionais e de backup. Após esse prazo, os dados serão permanentemente eliminados.

9.3. Dados necessários para cumprimento de obrigações legais, fiscais ou regulatórias poderão ser mantidos pelo prazo exigido pela legislação aplicável, mesmo após a exclusão da conta.

10. Transferência Internacional de Dados

Para a prestação dos serviços de inteligência artificial, seus dados podem ser processados por servidores localizados fora do Brasil (ex.: Estados Unidos). Nestes casos, garantimos que a transferência ocorre em conformidade com o art. 33 da LGPD, mediante:

• Provedores que oferecem nível adequado de proteção de dados.
• Cláusulas contratuais padrão que asseguram a proteção dos seus dados.
• Compromisso dos provedores com padrões internacionais de segurança (SOC 2, ISO 27001).

11. Alterações nesta Política

Poderemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso destacado na Plataforma com no mínimo 15 (quinze) dias de antecedência. O uso continuado da Plataforma após a publicação das alterações constitui aceitação da nova Política.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail:

suporte@weatech.com.br

13. Legislação Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da Comarca do domicílio do Usuário para dirimir quaisquer controvérsias.

14. Contato

Para dúvidas, sugestões ou solicitações relacionadas à privacidade e proteção de dados, entre em contato:

• E-mail: suporte@weatech.com.br
• Empresa: Weatech Solutions LTDA – CNPJ 55.818.368/0001-53
• Plataforma: Acerta.CV — acerta.cv