Política de Privacidade

Versão 1.0 • Vigente desde 17 de março de 2026

Esta Política de Privacidade descreve como o CValore coleta, usa e protege seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Controlador de Dados

[NOME DA SUA EMPRESA LTDA]
CNPJ: [XX.XXX.XXX/XXXX-XX]
Endereço: [Endereço completo]
E-mail: privacidade@cvalore.com.br

2. Dados Coletados

2.1 Dados de Conta

Nome completo: Para personalização e identificação
Endereço de e-mail: Para autenticação e comunicação
Senha: Armazenada de forma criptografada via Firebase Auth
Foto de perfil (opcional): Se você fizer login com Google

2.2 Dados de Currículo

Informações profissionais (experiências de trabalho, educação, habilidades)
Dados de contato (telefone, localização, links para perfis sociais)
Idiomas e certificações
Projetos e conquistas profissionais

2.3 Dados Técnicos

Endereço IP: Coletado no momento do consentimento para fins de auditoria jurídica e segurança (Art. 11, II, (c) da LGPD)
User-agent: Navegador e sistema operacional para segurança
Cookies essenciais: Cookie de sessão para autenticação (sem cookies de rastreamento)

2.4 Dados de Uso

Número de currículos gerados
Número de downloads realizados
Histórico de conversas com o assistente de IA (para fornecer contexto)

3. Base Legal (Art. 7 da LGPD)

Processamos seus dados com base em:

Consentimento (Art. 7, I): Para criação e armazenamento de currículos
Execução de contrato (Art. 7, V): Para fornecimento do serviço contratado
Legítimo interesse (Art. 7, IX): Para segurança, prevenção de fraudes e melhorias no serviço

4. Finalidades do Tratamento

Usamos seus dados para:

Criar e gerenciar sua conta de usuário
Gerar currículos personalizados usando inteligência artificial
Armazenar e permitir o download de seus currículos
Processar pagamentos (para planos pagos)
Melhorar nosso serviço e desenvolver novas funcionalidades
Garantir a segurança da plataforma e prevenir fraudes
Cumprir obrigações legais

5. Compartilhamento de Dados

5.1 Prestadores de Serviço

Compartilhamos seus dados com os seguintes terceiros:

Firebase (Google Cloud): Autenticação, banco de dados (Firestore) e armazenamento de arquivos
Anthropic: Processamento de linguagem natural para o assistente de IA
Stripe (apenas planos pagos): Processamento de pagamentos

Todos os prestadores são vinculados por acordos de proteção de dados e processam informações apenas conforme nossas instruções.

5.2 Requisição Legal

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade governamental competente.

5.3 O que NÃO fazemos

Não vendemos seus dados para terceiros. Seus currículos e informações pessoais são confidenciais e nunca serão compartilhados para fins de marketing de terceiros.

6. Armazenamento e Segurança

6.1 Localização dos Dados

Seus dados são armazenados em servidores do Firebase localizados em southamerica-east1 (São Paulo, Brasil) e/ou us-central1 (EUA).

Para transferências internacionais, garantimos proteção adequada conforme exigido pela LGPD (Art. 33), através dos mecanismos de proteção do Google Cloud.

6.2 Medidas de Segurança

Criptografia em trânsito: HTTPS/TLS para todas as comunicações
Criptografia em repouso: Firebase encryption at rest
Autenticação segura: Firebase Auth com suporte a autenticação multifator
Controle de acesso: Regras de segurança do Firestore baseadas em permissões
Backups automáticos: Recuperação de dados em caso de falhas
Monitoramento: Logs de acesso e detecção de atividades suspeitas

6.3 Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta:

Dados pessoais: Excluídos ou anonimizados em até 90 dias
Dados de consentimento: Mantidos por 5 anos para fins de compliance legal (LGPD Art. 16)
Dados de pagamento: Retidos conforme exigências fiscais e contábeis

7. Seus Direitos (Art. 18 da LGPD)

Você tem direito a:

Confirmar (Art. 18, I): Saber se tratamos seus dados
Acessar (Art. 18, II): Obter cópia dos seus dados
Corrigir (Art. 18, III): Atualizar dados incompletos ou desatualizados
Anonimizar/Bloquear/Eliminar (Art. 18, IV): Dados desnecessários ou tratados em desconformidade
Portabilidade (Art. 18, V): Exportar seus dados em formato estruturado
Eliminar (Art. 18, VI): Dados tratados com base em consentimento
Informação sobre compartilhamento (Art. 18, VII): Saber com quem compartilhamos seus dados
Informação sobre não consentimento (Art. 18, VIII): Consequências de não fornecer consentimento
Revogar consentimento (Art. 18, IX): Retirar consentimento a qualquer momento

Como exercer seus direitos:

Acesse as configurações da sua conta para visualizar, editar ou excluir dados
Envie um e-mail para privacidade@cvalore.com.br para solicitações especiais

8. Consentimento

Ao aceitar esta Política de Privacidade, você consente expressamente com:

Coleta e armazenamento de dados pessoais e curriculares conforme descrito
Uso de inteligência artificial (Anthropic Claude) para processar e gerar conteúdo
Armazenamento em servidores Firebase (Google Cloud) no Brasil e/ou EUA
Coleta de endereço IP no momento do consentimento para fins de auditoria e segurança jurídica

Você pode revogar este consentimento a qualquer momento, o que resultará no encerramento da conta e exclusão dos dados conforme descrito na seção 6.3.

9. Cookies

O CValore usa apenas cookies essenciais:

Cookie de sessão: Necessário para autenticação e funcionamento do serviço (não pode ser desabilitado)

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Menores de Idade

Nosso serviço é destinado a pessoas maiores de 18 anos. Se você tem menos de 18 anos, precisa de autorização dos pais ou responsáveis legais para utilizar o CValore.

11. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço (Firebase, Anthropic) podem processar dados em servidores localizados nos Estados Unidos. Garantimos proteção adequada através de:

Cláusulas contratuais padrão aprovadas
Certificações de segurança dos prestadores (SOC 2, ISO 27001)
Garantias de conformidade com a LGPD (Art. 33)

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão notificadas por e-mail e podem exigir novo consentimento.

Recomendamos revisar esta página regularmente. A data da última atualização está indicada no topo do documento.

13. Contato

Encarregado de Dados (DPO)

Nome: [Nome do DPO]
E-mail: dpo@cvalore.com.br

Dúvidas ou Exercício de Direitos

E-mail: privacidade@cvalore.com.br
Telefone: [+55 XX XXXXX-XXXX]

Autoridade Nacional de Proteção de Dados (ANPD)

Se você não estiver satisfeito com nossas respostas, pode contatar a ANPD:
https://www.gov.br/anpd

⚠️ ATENÇÃO: Este documento é um template inicial e DEVE ser revisado, personalizado e aprovado por um advogado especializado em LGPD antes de uso em produção. Certifique-se de preencher todos os campos marcados com [COLCHETES] e adaptar o conteúdo à sua operação específica.