Política de Privacidade

1. DADOS QUE COLETAMOS

1.1. Dados fornecidos diretamente por você:

• Cadastro: Nome, email, senha (criptografada)
• Perfil: Nome completo, telefone, links profissionais (LinkedIn, GitHub, Portfolio)
• Experiências: Cargos, empresas, descrições de trabalho
• Currículos: Conteúdo de currículos enviados (texto, PDF, Word)
• Pagamentos: CPF (se necessário para emissão de nota fiscal)

1.2. Dados coletados automaticamente:

• Logs de acesso: Endereço IP, navegador, sistema operacional
• Uso da plataforma: Páginas visitadas, tempo de sessão, features utilizadas
• Cookies: Dados de autenticação e preferências
• Analytics: Métricas de uso agregadas e anônimas (páginas acessadas, eventos como geração de currículo) via ferramenta de analytics, sem cookies de rastreamento

1.3. Dados NÃO coletamos:

• ❌ Dados sensíveis (raça, religião, orientação sexual, saúde)
• ❌ Dados bancários completos (processados pela Asaas)
• ❌ Senhas em texto puro (sempre criptografadas)

2. COMO USAMOS SEUS DADOS

2.1. Finalidades principais:

• ✅ Fornecer o serviço: Reescrever currículos usando IA
• ✅ Autenticação: Validar login e sessões
• ✅ Personalização: Incluir seus dados em currículos reescritos
• ✅ Processamento de pagamentos: Via Asaas (PIX, boleto, cartão)
• ✅ Comunicação: Enviar emails transacionais (confirmações, notificações)
• ✅ Suporte: Responder dúvidas e resolver problemas
• ✅ Melhorias: Analisar uso da plataforma para otimizações

2.2. Finalidades secundárias:

• Enviar emails promocionais (você pode cancelar a qualquer momento)
• Análises estatísticas anonimizadas para melhorar a IA

3. COMPARTILHAMENTO DE DADOS

3.1. Compartilhamos seus dados apenas com:

3.2. OpenAI e Privacidade:

• Currículos são enviados para OpenAI para reescrita
• OpenAI não armazena os dados após processamento (conforme política deles)
• Dados são transmitidos via conexão criptografada (HTTPS)

3.3. NÃO compartilhamos seus dados:

• ❌ Com empresas de marketing
• ❌ Para venda a terceiros
• ❌ Com redes sociais (exceto se você conectar voluntariamente)

4. ARMAZENAMENTO E SEGURANÇA

4.1. Onde armazenamos:

• Banco de dados: Supabase (PostgreSQL criptografado)
• Arquivos: Supabase Storage (PDFs e documentos)
• Localização: Servidores nos EUA (Supabase/AWS)

4.2. Medidas de segurança:

• 🔒 Criptografia SSL/TLS (HTTPS) em todas as conexões
• 🔒 Senhas criptografadas com bcrypt
• 🔒 Autenticação JWT com tokens seguros
• 🔒 Rate limiting para prevenir ataques
• 🔒 Backups automáticos diários
• 🔒 Monitoramento de acessos suspeitos

4.3. Tempo de retenção:

• Conta ativa: Dados armazenados enquanto você usar a plataforma
• Conta deletada: Dados apagados em até 30 dias
• Logs de acesso: Mantidos por 6 meses (requisito legal)
• Histórico de pagamentos: Mantido por 5 anos (requisito fiscal)

5. SEUS DIREITOS (LGPD)

Você tem direito a:

6. COOKIES E RASTREAMENTO

6.1. Cookies que usamos:

• Essenciais: Autenticação de sessão (JWT token)
• Funcionais: Preferências do usuário
• Analytics: Google Analytics (opcional, pode desativar)

6.2. Como gerenciar:

• Você pode desativar cookies no seu navegador
• Atenção: Desativar cookies essenciais pode impedir o funcionamento

7. MENORES DE IDADE

• ❌ Não permitimos cadastro de menores de 18 anos
• Se identificarmos conta de menor, será deletada imediatamente
• Pais/responsáveis podem solicitar exclusão: suporte@presuma.com.br

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Seus dados são armazenados em servidores nos EUA (Supabase/AWS)

Garantimos proteção equivalente à LGPD através de:

• Cláusulas contratuais padrão
• Certificações de segurança (SOC 2, ISO 27001)
• Criptografia de dados em repouso e em trânsito

9. ALTERAÇÕES NESTA POLÍTICA

• Podemos atualizar esta política periodicamente
• Você será notificado por email sobre mudanças significativas
• Data da última atualização sempre visível no topo

10. CONTATO - ENCARREGADO DE DADOS (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade:

• Email: privacidade@presuma.com.br
• Encarregado de Dados: [SEU NOME OU DPO]
• Prazo de resposta: Até 15 dias úteis

11. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)

Se não ficar satisfeito com nossa resposta, você pode registrar reclamação na ANPD:

• Site: https://www.gov.br/anpd
• Telefone: 0800 071 7638

12. CONSENTIMENTO

Ao criar uma conta no Presuma, você consente com:

• Coleta e processamento de dados conforme descrito
• Compartilhamento com terceiros necessários ao serviço
• Transferência internacional de dados (EUA)
• Envio de emails transacionais

Você pode revogar seu consentimento a qualquer momento deletando sua conta.