Política de Privacidade

Data de entrada em vigor: 15 de janeiro de 2025

No JobStep, levamos sua privacidade a sério. Esta Política de Privacidade explica como o JobStep ("nós" ou "nosso") coleta, usa, divulga e protege suas informações pessoais quando você usa nossa plataforma de carreira baseada em IA.

1. Informações da Empresa

Este serviço é operado por:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Suíça
E-mail: help@jobstep.io

2. Informações que Coletamos

2.1 Informações que Você nos Fornece

Coletamos as informações que você nos fornece voluntariamente ao usar o JobStep:

• Informações da Conta: Nome, endereço de e-mail, senha (criptografada) e dados de autenticação pelo Firebase Authentication
• Conteúdo de Currículo: Histórico profissional, formação, habilidades, experiência profissional, conquistas e outras informações profissionais
• Materiais de Candidatura: Cartas de apresentação, descrições de vagas, currículos adaptados e outros documentos de candidatura
• Arquivos de Mídia: Fotos de perfil, retratos profissionais, vídeos de candidatura (gravados ou enviados)
• Dados de Acompanhamento de Vagas: Anúncios de vagas que você acompanha, status da candidatura, anotações e metadados relacionados à candidatura
• Informações de Pagamento: Processadas pela Stripe (não armazenamos números de cartões de crédito)
• Dados de Comunicação: Mensagens, comentários e correspondência com a nossa equipe de suporte

2.2 Informações Coletadas Automaticamente

Quando você usa o JobStep, coletamos automaticamente determinadas informações:

• Dados Analíticos: Endereços IP (com hash via PBKDF2), dados de geolocalização, informações do agente do usuário, tipo de dispositivo, tipo de navegador e sistema operacional
• Dados de Uso: Páginas visitadas, recursos usados, tempo na plataforma, padrões de cliques e dados de interação coletados pelo PostHog
• Análises de Sites Públicos de Candidatura: Quando você cria um site público de candidatura, acompanhamos os endereços IP dos visitantes (com hash), a geolocalização, os agentes do usuário e métricas de engajamento para fornecer informações sobre os recrutadores
• Cookies e Tecnologias Semelhantes: Cookies de sessão, tokens de autenticação e cookies analíticos
• Dados de Erro e Desempenho: Erros de aplicação, relatórios de falhas e métricas de desempenho pelo Sentry
• Dados de Registro: Registros de servidor, requisições de API e eventos do sistema pelo Better Stack (Logtail)

2.3 Informações de Terceiros

• Provedores OAuth: Se você entrar com o Google ou a Apple, recebemos seu nome, endereço de e-mail e informações de perfil
• Dados de Anúncios de Vagas: Coletamos anúncios de vagas disponíveis publicamente pelo Exa.ai e pelo Firecrawl para ajudar você a adaptar suas candidaturas
• Atribuição de Marketing: O TikTok Pixel e o Google Ads podem fornecer dados de desempenho de campanhas e informações de acompanhamento de conversões

3. Como Usamos Suas Informações

Usamos suas informações para as seguintes finalidades:

3.1 Prestação do Serviço Principal

• Melhoria de Currículo com IA: Processar o conteúdo do seu currículo pelos modelos GPT da OpenAI para fornecer sugestões, melhorias e otimizações
• Adaptação Específica à Vaga: Gerar currículos e cartas de apresentação adaptados com base em descrições de vagas específicas usando IA
• Acompanhamento de Candidaturas: Armazenar e organizar suas candidaturas, acompanhar o status das candidaturas e fornecer análises
• Sites Públicos de Candidatura: Gerar e hospedar páginas de candidatura personalizadas com seu currículo, vídeos e informações de contato
• Processamento de Vídeo: Armazenar e disponibilizar vídeos de candidatura pelo Cloudflare R2
• Painel de Análises: Fornecer informações sobre o engajamento dos recrutadores com o seu site público de candidatura

3.2 Gestão de Conta e Autenticação

• Criar e gerenciar sua conta pelo Firebase Authentication
• Verificar sua identidade e impedir acessos não autorizados
• Gerenciar níveis de assinatura (Gratuito vs. Premium) e o acesso aos recursos
• Processar pagamentos e cobranças pela Stripe

3.3 Melhoria do Produto e Análises

• Analisar padrões de uso para melhorar recursos e a experiência do usuário pelo PostHog
• Monitorar o desempenho da aplicação e identificar erros pelo Sentry
• Realizar testes A/B e experimentos com recursos
• Gerar estatísticas e informações agregadas (nunca vendidas a terceiros)

3.4 Comunicação

• Enviar e-mails transacionais (verificação de conta, redefinição de senha, atualizações da assinatura)
• Prestar suporte ao cliente e responder a solicitações de informação
• Enviar atualizações do produto e avisos importantes do serviço (com opção de cancelamento)

3.5 Aspectos Jurídicos e Segurança

• Cumprir obrigações legais e requisitos regulatórios
• Detectar e prevenir fraudes, uso abusivo e ameaças à segurança
• Aplicar nossos Termos de Serviço e proteger os direitos dos usuários
• Manter registros de auditoria para fins de segurança e conformidade

4. Serviços de Terceiros e Compartilhamento de Dados

Trabalhamos com prestadores de serviços terceiros de confiança para disponibilizar o JobStep. Seus dados podem ser compartilhados com:

4.1 IA e Processamento de Conteúdo

• OpenAI (GPT-5): Processa o conteúdo de currículos e descrições de vagas e gera materiais de candidatura adaptados. Os dados enviados à OpenAI não são usados para treinar os modelos dela, de acordo com o nosso contrato. A OpenAI tem sede nos EUA. Política de Privacidade da OpenAI
• Exa.ai: Coleta anúncios de vagas disponíveis publicamente para ajudar a adaptar suas candidaturas. Serviço sediado nos EUA.
• Firecrawl: Extrai o conteúdo de anúncios de vagas dos sites dos empregadores. Serviço sediado nos EUA.

4.2 Infraestrutura e Armazenamento

• Cloudflare R2: Armazena os arquivos que você envia (currículos, vídeos, imagens) com criptografia em repouso. A Cloudflare opera globalmente, com data centers na Europa. Política de Privacidade da Cloudflare
• PostgreSQL: Banco de dados hospedado em servidores europeus (regiões da UE da Railway/AWS) que armazena dados estruturados
• Redis: Camada de cache para otimização do desempenho

4.3 Autenticação e Pagamentos

• Firebase Authentication: Gerencia a autenticação de usuários, incluindo OAuth (Google, Apple). Serviço do Google com infraestrutura global. Política de Privacidade do Firebase
• Stripe: Processa pagamentos e gerencia assinaturas. Certificada PCI DSS Nível 1. Não armazenamos informações de cartões de crédito. Política de Privacidade da Stripe

4.4 Análises e Monitoramento

• PostHog: Plataforma de análise de produto que acompanha o comportamento dos usuários e o uso de recursos. Os endereços IP passam por hash antes do armazenamento. Sediada nos EUA, com opções de hospedagem na UE. Política de Privacidade da PostHog
• Sentry: Monitoramento de erros e desempenho. Pode receber rastreamentos de pilha (stack traces) e o contexto dos erros. Serviço sediado nos EUA. Política de Privacidade do Sentry
• Better Stack (Logtail): Gestão e monitoramento de registros. Serviço sediado na UE.

4.5 Marketing e Atribuição

• TikTok Pixel & Events API: Acompanha conversões e o desempenho dos anúncios em campanhas do TikTok. Podemos compartilhar com o TikTok dados pessoais com hash (endereço de e-mail e número de telefone, se informado) para atribuição de conversões e correspondência de públicos pela Events API. Política de Privacidade do TikTok
• Meta (Facebook) Conversions API: Podemos compartilhar com a Meta dados pessoais com hash (endereço de e-mail e número de telefone, se informado) para acompanhamento de conversões e atribuição de anúncios. Política de Privacidade da Meta
• Google Ads: Acompanhamento de conversões para campanhas publicitárias do Google. Política de Privacidade do Google

4.6 Outros Serviços

• Cal.com: Sistema de agendamento de consultas de orientação (recurso opcional). Política de Privacidade da Cal.com

4.7 Divulgação Legal

Podemos divulgar suas informações quando exigido por lei, decisão judicial ou solicitação de autoridade pública, ou para proteger nossos direitos, bens ou segurança.

5. Armazenamento e Segurança dos Dados

5.1 Onde Armazenamos Seus Dados

• Armazenamento Principal de Dados: Bancos de dados PostgreSQL hospedados nas regiões EU West (Irlanda e Frankfurt) pela Railway e pela AWS
• Armazenamento de Arquivos: Cloudflare R2 com distribuição global, incluindo regiões da UE
• Criptografia: Todos os dados são transmitidos por HTTPS (TLS 1.3). Os arquivos são armazenados com criptografia em repouso. Os tokens sensíveis são criptografados com criptografia Fernet
• Autenticação: Tokens JWT do Firebase para gestão segura de sessões

5.2 Medidas de Segurança

• Criptografia padrão do setor para dados em trânsito e em repouso
• Hash de endereços IP com PBKDF2 para dados analíticos
• Autenticação de dois fatores (2FA) disponível para contas de usuário
• Auditorias de segurança e avaliações de vulnerabilidade regulares
• Controles de acesso e permissões baseadas em funções
• Monitoramento e alertas automatizados pelo Sentry e pelo Better Stack

Embora adotemos medidas de segurança robustas, nenhum sistema é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados.

6. Transferências Internacionais de Dados

O JobStep é operado a partir da Suíça, e seus dados são armazenados principalmente em regiões da UE. No entanto, alguns dos nossos prestadores de serviços terceiros estão sediados nos Estados Unidos e em outros países fora do Espaço Econômico Europeu (EEE).

Quando transferimos seus dados internacionalmente, garantimos a existência de salvaguardas adequadas:

• Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão Europeia
• Prestadores de serviços certificados de acordo com estruturas relevantes de proteção de dados
• Criptografia e pseudonimização dos dados antes da transferência
• Compromissos contratuais que exigem níveis de proteção equivalentes

Os serviços sediados nos EUA que usamos incluem: OpenAI, PostHog, Sentry, Exa.ai e Firecrawl. Avaliamos as práticas de segurança e as medidas de proteção de dados desses prestadores.

7. Seus Direitos de Privacidade

Dependendo da sua localização, você tem vários direitos em relação aos seus dados pessoais:

7.1 Direitos previstos no GDPR (Espaço Econômico Europeu)

• Direito de Acesso: Solicitar uma cópia dos seus dados pessoais
• Direito de Retificação: Corrigir dados inexatos ou incompletos
• Direito à Exclusão: Solicitar a exclusão dos seus dados ("direito de ser esquecido")
• Direito à Limitação do Tratamento: Limitar a forma como usamos seus dados
• Direito à Portabilidade dos Dados: Exportar seus dados em um formato legível por máquina
• Direito de Oposição: Opor-se ao tratamento baseado em interesses legítimos
• Direito de Revogar o Consentimento: Revogar, a qualquer momento, o consentimento para o tratamento de dados
• Direito de Apresentar Reclamação: Apresentar uma reclamação à autoridade de proteção de dados local

7.2 Direitos CCPA (Residentes da Califórnia)

• Direito de saber quais informações pessoais são coletadas
• Direito de saber se as informações pessoais são vendidas ou divulgadas
• Direito de recusar a venda de informações pessoais (Observação: não vendemos informações pessoais)
• Direito de solicitar a exclusão de informações pessoais
• Direito à não discriminação pelo exercício dos direitos CCPA

7.3 Direitos Suíços de Proteção de Dados

Como empresa suíça, cumprimos a Lei Federal Suíça de Proteção de Dados (FADP), que prevê direitos semelhantes aos do GDPR.

7.4 Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato pelo help@jobstep.io. Responderemos em até 30 dias. Você também pode gerenciar algumas configurações diretamente no painel da sua conta.

8. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para prestar nossos serviços e cumprir obrigações legais:

• Contas Ativas: Dados mantidos enquanto sua conta estiver ativa
• Contas Excluídas: A maior parte dos dados é excluída em até 30 dias após a exclusão da conta. Alguns dados são mantidos em backups por até 90 dias para fins de segurança e cumprimento legal
• Dados Analíticos: Dados analíticos agregados e anonimizados mantidos por até 2 anos
• Registros de Pagamento: Mantidos por 7 anos para cumprir a regulamentação fiscal e contábil
• Retenção Legal: Os dados podem ser mantidos por mais tempo se exigido por lei ou para processos judiciais

Você pode solicitar a exclusão dos seus dados a qualquer momento, entrando em contato pelo help@jobstep.io ou excluindo sua conta no painel.

9. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias de rastreamento semelhantes para prestar e melhorar nossos serviços:

9.1 Cookies Essenciais

• Cookies de autenticação (tokens de sessão do Firebase)
• Cookies de segurança (proteção CSRF)
• Cookies de balanceamento de carga

9.2 Cookies Analíticos

• Cookies analíticos do PostHog (você pode recusar o uso)
• Acompanhamento do uso e da interação com os recursos

9.3 Cookies de Marketing

• TikTok Pixel (para atribuição de anúncios)
• Acompanhamento de conversões do Google Ads

Você pode controlar os cookies nas configurações do seu navegador. Observe que desativar cookies essenciais pode afetar o funcionamento.

10. Sites Públicos de Candidatura

O JobStep permite que você crie sites públicos de candidatura para compartilhar com possíveis empregadores. Observe:

• Informação Pública: O conteúdo do seu site público de candidatura fica visível para qualquer pessoa que tenha o link
• Acompanhamento de Visitantes: Acompanhamos os visitantes do seu site público (endereços IP com hash, geolocalização, agentes do usuário) para fornecer a você análises da interação dos recrutadores
• Controle: Você controla as informações incluídas no seu site público e pode desativá-lo a qualquer momento
• Mecanismos de Busca: Os sites públicos podem ser indexados por mecanismos de busca, a menos que você desative esse recurso

11. IA e Tomada de Decisões Automatizada

Usamos IA (modelos GPT da OpenAI) para oferecer melhorias de currículo, sugestões e conteúdo personalizado. Observações importantes:

• Sem Decisões Automatizadas: Não tomamos decisões automatizadas que afetem você de forma significativa sem supervisão humana
• IA como Ferramenta: As sugestões da IA são apenas recomendações. Você revisa e controla todo o conteúdo final
• Dados de Treinamento: Seus dados não são usados para treinar os modelos da OpenAI, nos termos do nosso contrato
• Revisão Humana: Você sempre pode editar ou recusar conteúdo gerado por IA

12. Privacidade de Crianças

O JobStep não se destina a usuários com menos de 16 anos. Não coletamos intencionalmente informações pessoais de crianças com menos de 16 anos. Se soubermos que coletamos dados de uma criança com menos de 16 anos, vamos excluí-los imediatamente. Se você acredita que coletamos informações de uma criança, entre em contato pelo help@jobstep.io.

13. Sinais Do Not Track

Alguns navegadores oferecem sinais "Do Not Track" (DNT). No momento, não respondemos a sinais DNT, pois não existe um padrão do setor sobre como interpretá-los. Poderemos rever essa posição à medida que os padrões evoluírem.

14. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações relevantes, vamos:

• Atualizar a "Data de Entrada em Vigor" no início desta política
• Notificar você por e-mail (se você tiver uma conta)
• Exibir um aviso em destaque no aplicativo
• Fornecer um resumo das alterações significativas

O uso contínuo do JobStep após as alterações indica a aceitação da política atualizada. Se você não concordar com as alterações, pode excluir sua conta.

15. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato:

E-mail: help@jobstep.io
Correspondência:
JobStep
Encarregado de Proteção de Dados
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Suíça

Autoridade de Proteção de Dados:
Se você estiver na UE/EEE e considerar que não resolvemos suas preocupações, pode apresentar uma reclamação à autoridade de controle local ou ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC).

16. Base Legal do Tratamento (GDPR)

Para usuários no Espaço Econômico Europeu, tratamos seus dados com base nas seguintes bases legais:

• Execução do Contrato: Tratamento necessário para prestar os serviços JobStep que você solicitou
• Consentimento: Quando você tiver dado consentimento explícito (por exemplo, comunicações de marketing, análises)
• Interesses Legítimos: Para prevenção de fraudes, segurança e melhoria do produto, quando seus direitos não prevalecerem
• Obrigação Legal: Para cumprir leis, regulamentos e processos judiciais

17. Direitos de Privacidade da Califórnia (Detalhes CCPA)

Categorias de Informações Pessoais Coletadas

• Identificadores (nome, e-mail, endereço IP)
• Informações profissionais (conteúdo do currículo, histórico profissional)
• Atividade na internet (dados de uso, análises)
• Dados de geolocalização
• Informações audiovisuais (vídeos, fotos)

Finalidades Comerciais da Coleta

• Prestação de serviços de otimização de carreira
• Melhoria do produto e análises
• Segurança e prevenção de fraudes
• Suporte ao cliente

Venda de Informações Pessoais

Não vendemos suas informações pessoais a terceiros. Compartilhamos dados com prestadores de serviços apenas na medida necessária para prestar nossos serviços.