Política de Privacidade

Esta Política descreve como o Cadence ("Serviço") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Dados que coletamos

• Identificação: nome, e-mail e dados fornecidos pelo provedor de autenticação (Clerk).
• Perfil profissional: informações que você insere voluntariamente no painel (experiência, habilidades, preferências, dealbreakers).
• Atividade: vagas visualizadas, ações no painel, históricos de ranking e documentos gerados.
• Pagamento: transações Pix via AbacatePay. Não armazenamos dados bancários nem de cartão.

2. Base legal

Tratamos seus dados com base em: (a) execução de contrato (prestação do Serviço); (b) consentimento (quando aplicável, p.ex. envio de e-mails de marketing); (c) legítimo interesse (segurança, prevenção a fraude e análise de uso agregado); (d) cumprimento de obrigação legal.

3. Como usamos

• Operar o Serviço e as funcionalidades contratadas.
• Enviar o seu perfil + descrição da vaga ao modelo Gemini (Google) para ranking, chat, geração de CV, cover letter e follow-up.
• Processar pagamentos via AbacatePay.
• Melhorar o Serviço com métricas agregadas e anônimas.

4. Compartilhamento com terceiros

Operamos sobre a infraestrutura de parceiros estritamente necessários:

• Google (Gemini API): processa texto para gerar respostas. Nenhum dado é retido para treinamento em contas pagas da API (política padrão Google Gemini API).
• Clerk: autenticação e gestão de sessão.
• Turso: banco de dados (hospedado globalmente, com réplica BR).
• AbacatePay: processamento de pagamentos Pix.
• Fly.io: hospedagem da aplicação (região GRU).
• Upstash Redis: rate-limiting (opcional).
• Sentry (opcional): monitoramento de erros.

Não vendemos, alugamos ou cedemos seus dados a anunciantes.

5. Retenção

Dados são retidos enquanto a conta estiver ativa. Após solicitação de exclusão, os dados pessoais são apagados em até 30 dias, exceto registros financeiros e de segurança retidos por obrigação legal (até 5 anos).

6. Seus direitos (LGPD art. 18)

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir portabilidade a outro fornecedor.
• Revogar consentimento quando o tratamento for baseado nele.

Para exercer esses direitos, envie e-mail ao operador do Serviço com o pedido. Respondemos em até 15 dias.

7. Segurança

Usamos HTTPS, isolamento por userId em todas as consultas, rate-limiting por bucket, verificação de assinatura em webhooks (Clerk via svix, AbacatePay via secret) e credenciais com rotação. Nenhuma transmissão é 100% segura — reportes de vulnerabilidade são bem-vindos.

8. Transferência internacional

Alguns provedores (Google, Clerk, Upstash) processam dados fora do Brasil, principalmente nos Estados Unidos e União Europeia. Garantimos que tais provedores oferecem nível adequado de proteção, por meio de cláusulas contratuais padrão e políticas de privacidade compatíveis com a LGPD.

9. Cookies

Usamos cookies estritamente necessários para autenticação (via Clerk) e preferências locais (tema claro/escuro). Não usamos cookies de rastreamento publicitário.

10. Alterações

Esta Política pode ser atualizada. Mudanças materiais serão comunicadas com 15 dias de antecedência via e-mail ou aviso no painel.

11. Encarregado (DPO) e contato

Para questões de privacidade, envie e-mail ao operador do Serviço. Em caso de resposta insatisfatória, você pode acionar a ANPD (Autoridade Nacional de Proteção de Dados).