Política de Privacidade
Versão 1.2 · Vigente a partir de 13 de agosto de 2026
1. Controlador de Dados
O Preparo AI é um serviço operado por pessoa física (MEI/CNPJ a ser registrado). Para fins desta Política, o controlador de dados é o responsável pelo Preparo AI, com sede no Brasil. Dúvidas sobre privacidade podem ser enviadas ao Encarregado de Dados (DPO) pelo endereço indicado na Seção 13.
2. Dados que Coletamos
Coletamos apenas os dados estritamente necessários para prestar o serviço:
- Dados de cadastro: endereço de e-mail e senha (armazenada em hash irreversível).
- Dados de perfil profissional: nome, cargo desejado, localização, nível de senioridade, experiências profissionais, formação acadêmica e competências — fornecidos por você durante o onboarding.
- Currículo (CV): arquivo PDF ou texto extraído do PDF, usado para personalizar candidaturas.
- Vagas importadas: URL e conteúdo de vagas de emprego que você adiciona à plataforma.
- Preferências de campanha: configurações de candidatura automática (plataformas habilitadas, filtros de vaga, modo de operação).
- Dados de uso: registros de chamadas a serviços externos (IA, web scraping) para fins de controle de custos e observabilidade — sem dados pessoais no payload de log.
- Dados de aceite legal: registro de data/hora do aceite desta Política e dos Termos de Uso, vinculado ao seu identificador de usuário.
2.1. Dados Sensíveis (art. 5º, II da LGPD)
Formulários de candidatura das plataformas de emprego pedem, com frequência, informações que a LGPD classifica como dados pessoais sensíveis. Para que você não precise digitá-las manualmente a cada vaga, o Preparo AI permite armazená-las no seu perfil. O fornecimento é sempre opcional: o produto funciona sem nenhuma delas, e cada categoria é registrada com consentimento específico e destacado, revogável a qualquer momento.
- Pessoa com deficiência (PCD): autodeclaração de deficiência — dado referente à saúde. Usado para preencher formulários de vagas afirmativas e reservadas a PCD.
- Raça/cor autodeclarada: dado referente a origem racial ou étnica. Usado para preencher formulários de vagas afirmativas.
Essas informações são usadas exclusivamente para preencher campos de formulários de candidatura que você escolheu enviar. Não as utilizamos para pontuar, classificar, ordenar ou filtrar vagas, não as compartilhamos com terceiros além da própria plataforma de emprego destinatária da sua candidatura, e não as usamos para publicidade ou qualquer forma de perfilamento.
Você pode revogar o consentimento de qualquer categoria, ou excluir os valores armazenados, em Configurações → Dados sensíveis, sem afetar as demais funcionalidades.
Também tratamos, mediante consentimento específico e com a mesma possibilidade de revogação, outras informações que não são sensíveis na acepção do art. 5º, II, mas que exigem cuidado equivalente: CPF, pretensão salarial, autorização de trabalho e disponibilidade para mudança — todas igualmente opcionais e destinadas apenas ao preenchimento de formulários.
Não coletamos dados biométricos, de convicção religiosa, de opinião política, de filiação sindical ou de vida sexual, nem dados de menores de 18 anos.
3. Finalidades do Tratamento
- Criar e gerenciar sua conta e autenticar seus acessos.
- Personalizar candidaturas com inteligência artificial, adaptando seu currículo para cada vaga.
- Automatizar candidaturas nas plataformas Gupy e Vagas.com.br conforme suas preferências de campanha.
- Importar e analisar descrições de vagas para gerar um match score e sugestões de personalização.
- Monitorar e registrar o status de candidaturas realizadas.
- Operação, manutenção, segurança e melhoria contínua do serviço.
- Cumprimento de obrigações legais e exercício regular de direitos.
4. Base Legal (LGPD — Lei 13.709/2018)
- Execução de contrato (art. 7º, V): tratamento necessário para prestar o serviço contratado — autenticação, geração de candidaturas, personalização de currículo.
- Consentimento (art. 7º, I): coleta do currículo e preferências de campanha, mediante aceite explícito durante o onboarding e nesta Política.
- Legítimo interesse (art. 7º, IX): registros de uso para segurança operacional, prevenção a fraudes e melhoria do serviço, desde que não prevaleçam sobre seus direitos e liberdades.
- Cumprimento de obrigação legal (art. 7º, II): retenção de dados exigida por legislação aplicável (e.g. Marco Civil da Internet).
Dados pessoais sensíveis (seção 2.1) não se regem pelo art. 7º. Tratamo-los exclusivamente com base em consentimento específico e destacado para finalidades também específicas (art. 11, I), coletado em separado do aceite desta Política, categoria por categoria, no momento em que você opta por preencher cada campo. Não invocamos nenhuma das hipóteses de dispensa de consentimento do art. 11, II, e a recusa não restringe seu acesso ao serviço (art. 9º, §3º).
5. Compartilhamento com Terceiros
Seus dados são compartilhados apenas com os fornecedores necessários para operar o serviço, todos sujeitos a acordos de tratamento de dados adequados:
- Google Cloud Platform (hospedagem da aplicação, banco de dados, autenticação e armazenamento de currículos) — infraestrutura na região southamerica-east1 (São Paulo, Brasil). Seus dados de conta, perfil, currículo e candidaturas ficam armazenados no Brasil.
- Asaas (processamento de pagamentos) — nome, e-mail, CPF/CNPJ, telefone/celular, CEP, número do endereço e dados da transação são enviados para cadastrar ou atualizar o cliente de cobrança, emitir cobranças Pix ou cartão e processar assinaturas. O Asaas pode completar o endereço a partir do CEP. Não armazenamos dados de cartão em nossos servidores.
- Resend (envio de e-mails transacionais) — e-mail e conteúdo das mensagens de confirmação de conta, recuperação de senha e avisos de cobrança.
- OpenAI (personalização de currículo por IA) — dados enviados para API; sujeitos à Política de Privacidade da OpenAI.
- Firecrawl (extração de conteúdo de vagas) — URLs de vagas públicas são enviadas para extração; nenhum dado pessoal é incluído no payload.
- Sentry (monitoramento de erros) — stack traces e contexto de erro anonimizados.
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais ou de marketing.
5.1. Operadores de Dados (Compartilhamento)
Para operar o serviço, compartilhamos dados pessoais com os seguintes operadores, conforme finalidade específica listada abaixo. Todos os operadores estão sujeitos a políticas de proteção de dados compatíveis com a LGPD.
| Operador | Finalidade | Dados compartilhados | Jurisdição | Privacy |
|---|---|---|---|---|
| Google Cloud Platform | Hospedagem da aplicação web, banco de dados, autenticação de usuários e armazenamento de arquivos (currículos, evidências). |
| Brasil (southamerica-east1, São Paulo) | Ver |
| OpenAI | Geração de rascunhos de respostas para perguntas abertas em formulários de candidatura (funcionalidade F8). |
| EUA | Ver |
| Firecrawl | Coleta automática de listagens públicas de vagas nos sites Gupy e Vagas.com.br para população da Fila. |
| EUA | Ver |
| Sentry | Monitoramento de erros e telemetria técnica. Dados pessoais são removidos antes do envio (PII strip). |
| EUA | Ver |
| Asaas | Processamento de pagamentos, cobranças, assinaturas e eventos financeiros do Preparo Pro. |
| Brasil | Ver |
| Google AI (Gemini) | Geração de scoring de compatibilidade entre vaga e perfil do candidato (funcionalidade job-matcher — Fase B). Dados enviados: descrição da vaga e fragmentos do perfil profissional. |
| EUA | Ver |
| Google OAuth | Autenticação social opcional para permitir login no Preparo AI usando uma conta Google. |
| EUA | Ver |
| Resend | Envio de e-mails transacionais: confirmação de cadastro, recuperação de senha e avisos de cobrança. |
| EUA | Ver |
Lista atualizada em 13 de agosto de 2026. Subprocessadores dos nossos fornecedores não são listados individualmente — consulte a política de privacidade de cada operador.
6. Transferência Internacional de Dados
Alguns fornecedores listados acima operam fora do Brasil (EUA). Garantimos que tais transferências ocorrem com salvaguardas adequadas, incluindo cláusulas contratuais padrão aprovadas por autoridades de proteção de dados, conforme exigido pela LGPD (art. 33).
7. Retenção de Dados
- Dados de conta e perfil: mantidos enquanto a conta estiver ativa.
- Após encerramento da conta: dados excluídos em até 30 dias, exceto quando a retenção for exigida por lei.
- Registros de aceite legal: mantidos por 5 anos para cumprimento de obrigações legais.
- Logs de uso (sem dados pessoais): retidos por até 90 dias para fins de segurança e observabilidade.
8. Seus Direitos como Titular de Dados
Nos termos da LGPD (art. 18), você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade: exportar seus dados em formato estruturado (disponível em Configurações → Exportar dados).
- Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento já realizado.
- Eliminação: exclusão completa da conta e dados associados (disponível em Configurações → Excluir conta).
- Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
- Reclamação à ANPD: direito de peticionar à Autoridade Nacional de Proteção de Dados.
Para exercer seus direitos, acesse as Configurações da conta ou entre em contato pelo e-mail indicado na Seção 13.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: criptografia em trânsito (TLS 1.2+), senhas armazenadas em hash bcrypt, controle de acesso baseado em Row-Level Security (RLS) no banco de dados, e autenticação JWT com rotação de tokens. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares e a ANPD nos prazos legais.
10. Cookies e Armazenamento Local
Utilizamos cookies de sessão estritamente necessários para manter você autenticado. Não utilizamos cookies de rastreamento, cookies de publicidade de terceiros nem tecnologias de fingerprinting. Preferências de idioma são salvas em localStorage no seu dispositivo.
10.1. Extensão do navegador
Ao importar seu perfil ou iniciar uma candidatura, a extensão lê e envia ao Preparo a URL da página, o conteúdo da vaga ou do perfil, os campos e as respostas do formulário, inclusive respostas abertas, para executar a ação solicitada e acompanhar seu andamento. Com a conta conectada e configuração compatível, também envia periodicamente informações de versão, disponibilidade e vínculos da instalação, da sessão e de abas Gupy, representados por identificadores e hashes, para manter a continuidade e evitar repetir ações. Essa comunicação pode ocorrer sem candidatura em execução e não autoriza um novo envio final.
Ao conectar, a extensão recebe o token de acesso da sua conta Preparo e seu identificador de usuário. Esse token temporário autoriza chamadas ao Preparo e fica no armazenamento de sessão do Chrome, acessível apenas aos contextos confiáveis da extensão. A extensão não recebe seu token de renovação nem lê ou preenche senhas do Gupy, Vagas.com.br ou LinkedIn.
O token tem a validade definida pela sessão do Preparo. A cópia na extensão permanece em memória até você sair, o Chrome reiniciar ou a extensão ser desativada, recarregada ou atualizada. Se a API recusar o token, a extensão pode tentar reconectar usando uma sessão ainda ativa no site do Preparo. Na verificação comum de sessão, a falha dessa recuperação remove o token e o identificador. Operações vinculadas a uma conta específica podem interromper a chamada e preservar a autenticação local para não apagar uma sessão que mudou durante a operação; algumas não tentam reconectar automaticamente. Sair da extensão limpa a autenticação mesmo se a saída no servidor falhar, mas não remove os registros locais persistentes descritos abaixo. Dados já enviados ao Preparo seguem a retenção e os direitos descritos nesta Política.
O progresso da interface da Gupy, como fase e identificadores da candidatura, também pode ficar no armazenamento local do Chrome, sem token ou texto de respostas. Esse progresso não tem prazo automático de exclusão e pode permanecer após sair ou reiniciar o navegador, até ser substituído, você limpar os dados da extensão ou desinstalá-la.
Para recuperar confirmações e evitar repetir ações, a extensão também mantém um identificador da instalação no armazenamento local do Chrome e registros de execução e conclusão em um banco local da extensão (IndexedDB). Esses registros são vinculados à conta e incluem identificadores, origem da plataforma, resultados das ações e comprovantes de vínculo e confirmação. Alguns fluxos de conclusão também guardam conteúdo da página, campos, rascunhos e respostas com mascaramento de determinados dados pessoais e URLs; esse mascaramento não remove todo texto livre e não equivale a anonimização ou criptografia. Esses registros não têm prazo automático de exclusão: podem permanecer após sair, reiniciar ou atualizar a extensão, inclusive após a confirmação pelo Preparo, até você limpar os dados da extensão ou desinstalá-la. O prazo de 24 horas da resposta temporária no servidor não se aplica a esses registros locais.
Os dados são tratados pelo Preparo e pelos operadores necessários à funcionalidade, listados nesta Política. Ao preencher uma candidatura, seus dados e respostas ficam disponíveis à plataforma de vagas escolhida, que pode salvá-los antes do envio final; ao enviar, a candidatura chega à plataforma e à empresa destinatária. Esse tratamento também segue as políticas desses destinatários.
Dados protegidos por categoria, como deficiência, raça/cor e CPF, dependem de consentimento específico, revogável em Configurações → Dados Sensíveis. Para perguntas padrão reconhecidas da Gupy, respostas padrão e a pretensão salarial declarada no Perfil podem ser preenchidas sem nova revisão quando você autoriza Respostas automáticas em candidaturas no Perfil. Você pode desativar essa autorização no Perfil. Conectar a extensão não concede nenhuma dessas autorizações.
No servidor Preparo, uma resposta fornecida ao assistente é armazenada de forma criptografada para retomar a candidatura atual, com validade de uso de até 24 horas. O registro temporário é removido ao encerrar a execução ou pela rotina diária de limpeza após essa validade; a expiração de uso não significa exclusão imediata. Reutilizar essa resposta em outra candidatura exige sua escolha explícita de salvar na memória. A resposta salva fica vinculada à sua conta, à pergunta e ao escopo autorizado; respostas específicas de empresa só podem ser reutilizadas para a mesma empresa. A memória salva para reuso não tem expiração automática de 24 horas: permanece até sua remoção ou exclusão da conta. Para solicitar a remoção dessa memória, escreva para privacidade@preparo.ai. Esse aceite não autoriza o envio final da candidatura.
Nas versões com sincronização de idioma, a extensão lê apenas a preferência de idioma do site Preparo (cookie preparo-lang) e a mantém no armazenamento local do Chrome para traduzir a interface. Essa preferência é atualizada quando muda e removida quando o cookie deixa de existir ou é inválido; a desinstalação remove o armazenamento local da extensão.
A permissão de abas vincula a candidatura à aba correta e permite acessar sua URL. Ela pode gerar o aviso do Chrome sobre histórico de navegação; a extensão não solicita a API de histórico nem coleta um histórico geral dos sites visitados. O acesso às páginas de Gupy, Vagas.com.br e LinkedIn permite reconhecer a página e executar as funcionalidades solicitadas.
O uso dos dados da extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado: utilizamos os dados somente para a funcionalidade declarada e sua operação, sem venda, publicidade personalizada ou avaliação de crédito.
11. Menores de Idade
O Preparo AI é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores. Se você tiver conhecimento de que um menor forneceu dados sem autorização dos responsáveis, entre em contato conosco para exclusão imediata.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando ocorrerem mudanças materiais, notificaremos você por e-mail e/ou exibiremos um aviso na plataforma, solicitando novo aceite quando necessário. A versão vigente está sempre disponível nesta página com a data de atualização.
13. Encarregado de Dados (DPO) e Contato
Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar incidentes de privacidade, entre em contato:
E-mail: privacidade@preparo.ai
Prazo de resposta: até 15 dias úteis.